Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     
    Важно! Инструкция по чистке контактов на плате HDD



  • Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 15:11 23-05-2012 | Исправлено: igor_me, 16:25 03-02-2013
    folta

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    я вот вникаю в две темы, эту и "пропал диск".
    думаю, что профессионалам, чтобы наработать клиентуру, стоило бы хоть немножко, действенно и забесплатно помогать попавшим.
    особенно, если это рядовые и не требующие особых телодвижений, случаи.
    а для читающих и просто любопытствующих, делиться опытом в этом деле.
    и потерявшие данные, разделы, будут гроздями налипать на подписи. а те, у кого ушла важная информация, будут слезно умолять именно вас.
    ведь примеры плодотворного (пусть и безвозмездного) сотрудничества имели место быть.
    а пока...
    можно открыть обе темы на печать и посмотреть самому, кто чем занимается.

    Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 11:33 17-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr

    Цитата:
    Чекдиск ругается, говорит надо форматировать.

    Как имено ругается (дословно)?

    Цитата:
    Сейчас винт подключен к Вин 8.

    У 8-ки новый чекдиск и есть уже случаи повреждения им данных. Не знаю, может (если как в прежних виндах) если отключить букву диска то этого можно избежать, но лучше просто не подключать к ней.
    PS. В повеждённом файле(ах) суперсекретная информация? Если нет, то может выложишь чтобы можно было взглянуть?  
    PPS. Имеются примеры некорректного восстановления данных при использовании ломанной версии DMDE - не исключено что подобное может быть и с другим ПО. Поэтому, для исключения такого варианта, лучше использовать дистрибутивы от разработчика.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:14 17-02-2013 | Исправлено: 9285, 12:16 17-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Как имено ругается (дословно)?

    Мой косяк. Не ругается, если запускать из консоли. Вот лог

    Цитата:
    У 8-ки новый чекдиск и есть уже случаи повреждения им данных. Не знаю, может (если как в прежних виндах) если отключить букву диска то этого можно избежать, но лучше просто не подключать к ней.

    Могу загрузиться из под Вин 7.

    Цитата:
    Если нет, то может выложишь чтобы можно было взглянуть?  

    http://file.karelia.ru/8f28qz/

    Цитата:
    Имеются примеры некорректного восстановления данных при использовании ломанной версии DMDE - не исключено что подобное может быть и с другим ПО. Поэтому, для исключения такого варианта, лучше использовать дистрибутивы от разработчика.

    ДМДЕ с офсайта - версия, где можно восстанавливать по одному файлу.
     
     
     

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 12:31 17-02-2013
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Если нет, то может выложишь чтобы можно было взглянуть?    

    Насколько я вижу, там и близко нет заголовка xls. Похоже  - это мусор
    xaserrrr
    Всегда имеет смысл пробовать несколько программ для восстановления. Ибо некоторые заведомо портят файл. (Видел такое на  Easy Recovery 6). Пробуйте Easeus Data Recovery, ссылку раньше давал...

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 12:58 17-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    ИМХО, лучше работать с тем, что проверено и не сделает что то самостоятельно (если уже не сделало).
    Только не допускай чтобы началась автоматическая проверка.
    В архиве два скриншота на которых можешь увидеть сам как выглядят заголовки или концы файлов того или иного формата.. А также того, что ты прислал. Разница очевидна, так что не удивительно что файл не читается. И можно было бы поверить что битый лишь заголовок вследствие некоректного вычитывания винта у которого есть ошибки, но ошибок нет да и всё тело файла тоже не очень похоже на экселевский.
    Но ещё смущает из лога The first NTFS boot sector is unreadable or corrupt.
    То есть, повреждён или нечитаем бутсектор раздела. Что там реально? Можно взглянуть дамп сектора - заодно проверится его читаемость?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:02 17-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor_me
    Размер файла вроде такой же, какой и должен быть...
    Почему же тогда остальные файлы нормальные?
     
    Ладно, попробую другим софтом пройтись.
     
    Добавлено:
    9285
    Дамп делать с помощью ДМДЕ? Какой сектор нужен?
    Так выглядит винт в ДМДЕ.
     
    Добавлено:
    Так выглядит винт с галкой "подробно".

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 13:02 17-02-2013 | Исправлено: xaserrrr, 13:16 17-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    Можешь делать чем тебе удобнее - главное чтобы он был.
    Сектор 63 + 100 последующих. Кстати, видишь на индикаторе после Е красный крестик - это свидетельствует что реально есть проблема с бутсектором. Поэтому сделай заодно дамп секторов 40965740+10. А если обратить внимание на разницу в значениях копии бутсектора то можно предсказать что к разделу прикладывалось акронисовское ПО.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:21 17-02-2013 | Исправлено: 9285, 13:22 17-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    http://file.karelia.ru/gkj3vk/

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 13:54 17-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    В бутсекторе мусор, как и в последующих секторах.
    Такое вполне возможно при аварийных завершениях работы ОС, когда на диск сбрасывается дамп содержимого чего то. И обычно это попадает имено в начало раздела. Вполне возможно что накрыло и место расположения твоих проблемных файлов.
    Можно проверить где они располагались.
    http://rghost.ru/43863304.view - скриншот того, как это сделать.
    Откываешь том, находишь свой файл и смотришь номер его записи в MFT (в примере это 91). Затем переходишь к указанной записи и находясь в ней сделай дамп 2-х секторв или такой же скриншот - при этом выдели атрибут 80 DATA и нажми пробел чтобы стали видны подробности.
    PS. Бутсектор можно восстановить из копии, но если моя версия верна, то содержимое файлов можно восстановить лишь по резервным копиям.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:22 17-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
     
    Скриншот
     
    Дамп

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 15:57 17-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor_me

    Цитата:
    Пробуйте Easeus Data Recovery, ссылку раньше давал...

    Попробовал. Оно по сигнатурам ищет? Выбираю complete recovery, затем xls и xslx, затем получается вот такая картина. И, что бы я ни выбрал, строится одна и та же структура папок с тем же битым файлом.

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 23:37 17-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    Можно ещё позапускать кучу других программ - например Photorec (только выбери в нём лишь нужные расширения файлов), но думаю что толку мало.
    И хотя ты написал что всё остальное восстановилось, у меня нет в этом уверености - потому как можно проверить целостность архива, фоток, но заметишь ли ты в каком либо фильме маленький деффект? А ещё есть экзешники, длл-ки и прочее от системы, которая была на этом разделе.
    Могу предложить ещё один способ проверить версию "мусора" в записях. После открытия раздела выбкри карту кластеров и посмотри район расположения кластеров 167464+ 49. Посмотри какие файлы располагаются до и после эого участка и проверь их целостность.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:35 18-02-2013 | Исправлено: 9285, 00:36 18-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Туплю. Вот выбрал файл выше моего.
    Как его восстановить?

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 01:44 18-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    Имя файла известно - по нему можно найти где расположен файл.
    Можно нажать Enter и увидишь содержимое файла в хексах. Возможно этого будет достаточно так как dll-ка имеет характерный заголовок (покажи скриншот). Но если с виду нормально (или так удобней) - нажми ещё раз Enter и ты попадёшь в каталог где лежит этот файл. В верхней части будет выход в вышестоящую папку - таким образом можно отследить весь путь.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:11 18-02-2013 | Исправлено: 9285, 02:31 18-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    В общем вот.
     
    Я так понял файл тоже кривой?

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 02:21 18-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    Да, кривой. У dll-ок в начале 4D 5A 90
    Смотри на  скриншоте.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:30 18-02-2013 | Исправлено: 9285, 02:46 18-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Отмотал вначало, и самая первая dll-ка, получается, тоже кривая.
     
    Начал мотать вниз, и вот, первый хороший файл.
     
    Добавлено:
    Вероятно первый, т.к перед ним какой-то .dat - хз хороший или нет.
     
    Добавлено:
    Т.е это получается что ~800мб от начала диска косячные (194215 * 4096).
    Это примерно как раз то место (судя по прогресс бару), когда акронис ушел в ребут.
     
    Добавлено:
    Задампил этот 800 метровый участок. И стал искать в HxD последовательность D0 CF 11 E0 A1 B1
    Ничего не нашел

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 02:51 18-02-2013 | Исправлено: xaserrrr, 03:09 18-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr

    Цитата:
    И стал искать в HxD последовательность D0 CF 11 E0 A1 B1

    Слова не мальчика, но мужа.
    А на других участках пробовал? Просто в HxD поиск немного замудрён, поэтому лучше проверить что при том же шаблоне он находит там где точно есть.
    PS. Ничем новым не могу обрадовать.  Впрочем, я же отношусь к категории 99% которая щи лаптем хлебает.
    PPS. Лишний раз убеждаюсь в том, что данные пользователя и системный раздел винды - понятия несовместимые. Практика показывает что большинство логических ошибок происходит имено на системном разделе. Опять же, на нём идёт постоянная перезапись данных, что приводит к возможности быстрого перезаписи "освободившихся" секторов. Так что, будь пользовательские данные на ином разделе (что для меня и моих клиентов является аксиомой) - проблем с ними не было бы.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 09:19 18-02-2013
    xaserrrr

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Так что, будь пользовательские данные на ином разделе (что для меня и моих клиентов является аксиомой) - проблем с ними не было бы.

    Это-то понятно Для этих целей и был установлен акронис. Только в этот раз дернул меня черт ручками заархивировать.  
    Вот по какому закону физики похерилось 800мб информации, включая бутсектор? Я же копию делал, а не восстановление.
     
    Сейчас нарыл старую версию этого файла. Но. Начальные строки/столбцы вероятно такие же, как и в битом файле. Есть смысл выбрать первые(или не первые) N байт и запустить поиск по диску?
     
    Добавлено:
    Кстати. Посмотрел на акронисовский архив. Весит он не 800мб, а 1.9гб. В самом акронисе не открывается, пишет "это не последний том архива".
     
    Может от туда получится восстановить? При копировании в параметрах стояло обычное сжатие без шифрования.
     
    Добавлено:
    Нашел 1 совпадение по D0 CF 11 E0 A1 B1 в этом .tib архиве, но если он сжатый, то это ни о чем не говорит?

    Всего записей: 18 | Зарегистр. 10-02-2008 | Отправлено: 11:33 18-02-2013 | Исправлено: xaserrrr, 13:15 18-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xaserrrr
    1. Это как говорится, из огня да в полымя. ИМХО, понятия акронисовское ПО и сохранность данных очень отдалены друг от друга. По крайней мере в том применении как им пользуются обычные пользователи.
    2. Не дам 100% гарантии, но не вижу смысла поиска по начальному заголовку старого документа.
    3. Так как у меня отрицательное отношение к Акронисовскому ПО, то я не очень в курсе его возможностей.
    Знаю что он может монтировать свои образы, но не знаю может ли он делать это с частичными. Попробуй - ведь попытка не пытка.
     

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:31 18-02-2013
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)
    Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru