Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     
    Важно! Инструкция по чистке контактов на плате HDD



  • Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 15:11 23-05-2012 | Исправлено: igor_me, 16:25 03-02-2013
    Hellteh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ага, поврежден $Volume, косяк пошел до него и первые 3 записи сдвинуты, а у $Volume сохранена очень маленькая часть и видимо бесполезная. За ней сразу идет новый сектор с целым $AttrDef.
    $Volume как-то можно воссоздать или болванку кинуть? (Доабвлено: Ага, похоже там не сильно важная инфа вроде метки тома, версии фс, и чего еще? Попробую с аналогичного раздела поставить, созданного в той же винде)
    P.S. Понял, подожду тогда, спасибо за подсказки

    Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 23:07 19-02-2013 | Исправлено: Hellteh, 23:16 19-02-2013
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
     Перечитайте пожалуйста мое сообщение, я поправил его.

    Понял и, как видите, уже перечитал.

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 23:08 19-02-2013
    Hellteh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Передвинул первые записи MFT, пересобрал MFT-запись о $Volume из кусков чего попало, прописал (в конце сектора записи о $Volume и в конце следующего за ним пустого) какие-то чексуммы (что ли) в 2 байта (стащил их по оффсету 0x30 от начала MFT-записи) - по крайней мере так они попадаются в аналогичных записях и на живых разделах.
    Винда всё ещё считает раздел RAW, однако чекдиск уже видит его и радостно требует наисправлять там кучу всего Ну и разумеется, DMDE/WinHEX/любая аналогичная тулзень прекрасно видит файлы юзера. Сливаем
    Зато обошлись без ооочень длительного (медленный usb) скана R-Studio.

    Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 00:56 20-02-2013 | Исправлено: Hellteh, 01:04 20-02-2013
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Hellteh

    Цитата:
     чекдиск уже видит его и радостно требует наисправлять там кучу всего

    Эаманчиво конечно чекдиск напустить, чтобы вернула том к жизни... Вот только непонятно, чем оно кончится..???...
    По книге жизни предварительно копию сделать надобно...

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 01:17 20-02-2013 | Исправлено: Tau_0, 01:18 20-02-2013
    Hellteh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ага, поэтому сначала сливаем сторонним инструментарием

    Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 01:29 20-02-2013
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Hellteh

    Цитата:
    сливаем сторонним инструментарием

    Чем сливали и сколько файлов, --- у Вас вроде и немеряно было...???...

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 01:45 20-02-2013
    Hellteh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    WinHEX (в последних версиях хороший набор фильтров для "ранее существовавших" файлов) + R-Studio (нашел у нее фильтры, они конечно попроще, но интересно сравнить), файлов около 140 тысяч
    P.S. Можно бы и DMDE купить для такого дела

    Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 03:20 20-02-2013 | Исправлено: Hellteh, 03:35 20-02-2013
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Hellteh

    Цитата:
    файлов около 140 тысяч

    Да, видимо для надёжности стоит профессиональную версию DMDE купить. За личные файлы/архивы 250 рублёв --- немного.
     
    ЗЫ Поищите злесь в теме и опять же на хоботе, --- насколько я помню, --- беда типа вашей (появление паразитного смещения и мусора в $MFT) происходит по вине контроллеров внешних дисков. Даже конкретные модели назывались...

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 08:47 20-02-2013 | Исправлено: Tau_0, 08:49 20-02-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Hellteh
    Сложно что то написать точно если имеются абстрактные сведения.
    Проблема с первыми четырьмя записями встречается нередко, но каждый раз они специфичны.
    Встречаются когда записи просто сдвинуты и достаточно их перетасовать как надо, но бывает что и в этих сдвинутых записях вкрапливается мусор. В таком случае простая правка не всегда приводит к хорошим результатам. Так что, при сборке из того что было, не удивительно что видется куча ошибок.
    И самые печальные ошибки в случае если они попали в ранлист - соотвественно он может быть некорректен и не все данные доступны. Поэтому надо сверять его с логом поиска NTFS.
    Ну и конечно же смотреть что за ошибки выдает чекдиск. А в идеале, обращать внимание на то куда попал бэдблок.
     
    PS. Проблема может быть из-за многих причин, но немало случаев было у внешних винтов A-data. Так что если диск таковой то всё может повторится если не заменить контейнер.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:02 20-02-2013
    alpham100



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    коллеги, а какой есть софт что бы снимать образ диска,  
    и причем была функциональность  
    пауза, прервать копирование, продолжить  
    а то к примеру  пк перезгрузился с винтом ( винт сильно бэдовый)
    продолжать сначала ну очень долго ( 18 часов с начала прошло)
     
    p.s. я так понимаю такое могу профессиональные  
    копировщики или все же есть из среди доступного софта с такой функциональностью?
     
     
     
     

    Всего записей: 720 | Зарегистр. 28-01-2012 | Отправлено: 13:55 20-02-2013
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    продолжать сначала ну очень долго  

    Как уже говорил, чтобы не начинать сначала - надо делать клонирование на другой физический диск Можно будет продолжить с любого сектора, однако. По софту, подумаю, может позже подскажу, сейчас занят...

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 14:25 20-02-2013
    alpham100



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    igor_me

     
    очень сомневаюсь что при копирование не в образ в на диск
    пк не перегриузится
     
    могу перефразировать вопрос - чем можно снимать копию и можно продолжить снятие копии в случае остановки копирование ( перезагрузки пк, подвисание софта, выключения света и тд)

    Всего записей: 720 | Зарегистр. 28-01-2012 | Отправлено: 14:29 20-02-2013
    south_man



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alpham100
    если вопрос варезности опустить, то WinHex - самое первое что приходит на ум..
    а вообще - отличная штука есть DD (клон юникс-утили)
     
    т.е. тут есть возможность выбора "начала от..".. но вам нужно самому "придумать" способ фиксирования места, до которого дошло клонирование перед выключением/зависанием. Вариантов, кстати, много.

    Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 16:00 20-02-2013 | Исправлено: south_man, 16:02 20-02-2013
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    очень сомневаюсь что при копирование не в образ в на диск  

    Ну я же сказал, это для того, чтобы можно было продолжить с любого места, всего лишь

    Цитата:
    могу перефразировать вопрос - чем можно снимать копию и можно продолжить снятие копии в случае остановки копирование ( перезагрузки пк, подвисание софта, выключения света и тд)  

    Автоматически - не знаю. А вручную: можно всегда посмотреть на диске-приёмнике, до куда (примерно ) дошло копирование и продолжить с сектора немного раньше...  
    Если другие автоматические средства платные - мне и такого способа вполне достаточно...

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 16:47 20-02-2013 | Исправлено: igor_me, 18:32 20-02-2013
    Hellteh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alpham100
    Если ведется посекторное копирование в файл винхексом или dd или т.п. утилитой, которые умеют задавать регион копирования (и полезные опции реакции на сбойные сектора) - отлично понятно место остановки по размеру результирующего файла Если же напрямую на винт, то тут уже посложнее - тут либо вести подробный лог операции на третий носитель, либо предварительно забить донора каким-нибудь паттерном, тогда в случае прерывания копирования место остановки находится поиском первого вхождения этого паттерна на доноре
    Ну и конечно продолжать лучше с запасом (захватив заново часть из прошлого финала), но если источник сильно проблемный и может уже не прочитать даже маленькое место окончания прошлой попытки - сливать это место с источника на третий носитель и сверять его с местом окончания на доноре.
    Если на этом месте стабильный ребут - это серьезно, тут бы надо сочетать с методиками работы с поврежденными винтами (начиная с простых вроде охлаждения винта, подогрева, подбора положения в пространстве, итд - внимание, нужно знать зачем и когда такое применять! - и заканчивая всякими вскрытиями банки в спец.условиях и работы уже на совсем другом уровне... но это уже конечно не в домашних условиях)


    9285
    Понимаю. По хорошему вообще нужно на нормальной системе по sata сливать. И сначала посекторно скопировать на донорный диск, а с него уже восстанавливать на другой. Но подобные ресурсы к сожалению недоступны (или данные оценены хозяином не особо дорого ), поэтому, учитывая хороший смарт исходного диска и целостность большинства сливаемых сейчас файлов (после проведенных манипуляций) было принято решение слить пока по максимуму что получилось - больше важна их массовость, чем сохранность какого-то файла в отдельности.
    Возможно после этого уже займемся глубже.
    Чекдиск выдает не слишком много ошибок (несколько десятков записей), что тоже учитывалось при принятии решения.
    По поводу контейнера будем разбираться, я знаком с их подобными особенностями и "способностями", поэтому всегда недолюбливаю их... И конечно не только а-дата умеют так портить, очень многие умеют, знаком Ну и в данном случае атрибут огромного количества UDMA CRC Error говорит сам за себя.
     
    А что бы Вы порекомендовали почитать по теме ранлистов, устройства NTFS? (Ну кроме Linux NTFS - не настолько подробное про всё, сейчас на подобные библии времени нет. Восстановлением данных я не занимаюсь специально, вообще давно этим не занимался, просто случился вот единственный пока вариант помощи от меня, ну и интересно в целом для себя узнать)
    Чтобы хотя бы понимать например, что с результатами поиска NTFS в DMDE делать вообще

    Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 17:07 20-02-2013 | Исправлено: Hellteh, 17:21 20-02-2013
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Hellteh

    Цитата:
    А что бы Вы порекомендовали почитать по теме ранлистов, устройства NTFS?

    Файловая система NTFS извне и изнутри
    Автор: (c)Крис Касперски ака мыщъх
    http://www.insidepro.com/kk/044/044r.shtm
     
    Brian Carrier
    File System Forensic Analysis --- pdf файл
    Поищите..., раньше  в сети было ссылок полно, а теперь правообладатели прикрыли...
    Не найдёте --- выложу на обменник....
     
     
    или её перевод на русский  
     
    Брайан Кэрриэ “Криминалистический анализ файловых систем” . Djvu файл
    http://www.booksgid.com/other/12286-brajjan-kjerrije-kriminalisticheskijj.html

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 20:05 20-02-2013
    folta

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


    Цитата:
    Брайан Кэрриэ “Криминалистический анализ файловых систем” . Djvu файл
    http://www.booksgid.com/other/12286-brajjan-kjerrije-kriminalisticheskijj.html

    интересные дела...
    скачал и бац! запароленый зип архив.
    пароли (название сайта, архивы) не подходят.
    оригинально.

    Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 21:24 20-02-2013
    Hellteh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tau_0
    Спасибо!
    Поправлю только линку на мыщъха: http://www.insidepro.com/kk/044/044r.shtml
     
    folta
    Это сайт очередных "бузинесменов", нагревающихся на мобильных подписках и не только http://support.booksgid.com/ Уупс, действительно не заметили бревно
    Так что поищем в других местах. (в гугле куча рабочих ссылок, например на progbook.ru с того же турбобита)

    Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 21:38 20-02-2013 | Исправлено: Hellteh, 22:17 20-02-2013
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Hellteh

    Цитата:
    тут уже посложнее - тут либо вести подробный лог операции на третий носитель, либо предварительно забить донора каким-нибудь паттерном, тогда в случае прерывания копирования место остановки находится
     

    Не согласен/частично согластен, но в ньюансах..., это дело  серьёзное....
     
    Вот здесь совсем  недавно спор вышел между misha2 и  9385  , ---- можно ли "на коленке" вытянуть данные с проблеиного харда....???....
    Зафлудили спор, но если вникннуить в суть, --- элементарно....
     
    Ясно, что если по большому счёту, то не DMDE не толт инструмент....
     
    Выще головы не прегнешь....

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 21:47 20-02-2013 | Исправлено: Tau_0, 21:51 20-02-2013
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    folta

    Цитата:
    интересные дела...  

    О чём вы, милейший??????????
    На следующей же странице красными буквами написано "Если при распаковке файла запрашивается пароль, введите следующий: booksgid4tivo"
    !!!!!!!!!
    "Бревно" то и не заметили

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 22:10 20-02-2013
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)
    Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru