Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     
    Важно! Инструкция по чистке контактов на плате HDD



  • Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 15:11 23-05-2012 | Исправлено: igor_me, 16:25 03-02-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    magvai111985
    Посмотрите что есть в окне "Разделы" DMDE. Если нужные разделы есть, покажите скрин. Если нет, запускайте Поиск NTFS на всем физическом и покажите скрин и лог (без капчи, например, на rghost).
    Сообщите какие размеры имели эти 4 раздела и какие были ФС.
     
    Ignat
    Спасибо, а то я уже забыл...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:12 28-05-2012
    fightery

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cитуация PIO:  
     
    при нажатии на кнопку PCI Scan, первый порт в списке Hitachi, мой рабочий терабайтник
       
     
    второй найденный порт
       
     
    четвертый в списке порт. При выборе третьего в списке тот же error плюс тормоза и мертвый вис через пару сек всей системы
       
     
    еще два найденных порта, те же errorы
       
     
    Виктория не распознает не только злополучный самсунг, но и Seagate ST3200827AS ни в режиме DOS, ни в PIO.
     
    Хочу добавить: попытка запуска HDD Capacity Restore намертво вешает систему
     
    Еще вопрос, уточнить хочу: для всех манипуляций с Викторией винт подключать к master или slave?

    Всего записей: 5 | Зарегистр. 02-08-2010 | Отправлено: 16:24 28-05-2012 | Исправлено: fightery, 16:35 28-05-2012
    stixwfh



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня ЧП - раздел 3Tb удален программой Norton Ghost 15 - не по моей вине. Раздел заполнен где-то на 80%. В Ghost-е из-под винды выбирал 32-х гиговый раздел - Windows диск C - собирался сделать откат. Оконный призрак попросил загрузиться с CD - после перезагрузки, без вопросов "восстановило" точку восстановления - там 12 Гб, но вот только не на тот раздел который я указывал. Грёбаный Ghost сделал откат на другой раздел, как на зло - на самый объёмный. Вновь загрузился с диска и оказалось что Ghost из-под DOS этот 32-х гиговый раздел NTFS системный диск C даже не видит, и если в виндах этот раздел шел по счету №1, то из под DOS (в BIOS) совсем другой раздел идёт первым (3-х терабайтный). В хелпе сволочи ни слова не пишут что восстановление идет на диск который идет по порядковому номеру. http://www.symantec.com/business/support/index?page=content&id=TECH106595. Доверился, так как предполагалось что прога уже совершеннолетняя и будет производить восстановление на раздел используя идентификтор раздела.  
     
    К сожалению мне не удалось ничего восстановить c R-Studio, так как эта тварь уничтожила файловую систему и не удосужилась сделать резервную копию. По идее она переписала первые 12 Гб из 2700 Гб. По мне до сих пор мурашки бегают, чуть не впал в депрессию. Сначала попробовал Active Partition Recovery Enterprise v6.0.0.1 - результатом ночной работы - 17 разделов - из них 4 шт. по 2.7 Tb остальные какие-то маленькие - по несколько гигабайт. Ни в одном из разделов не нашел бывшие файлы, только те что Ghost прописал.
     
    Сейчас прогоняю raw test с R-Studio - еще 5 часов. Напрягает то что потерянные папки кидаются в "Lost Files", а не раскладываются по каталогам. Какой из реставраторов может разложить всё по папкам восстанавливая не хуже чем R-Studio?
     
    После планирую пройтись TestDisk-ом и хотел бы еще услышать от вас экспертную оценку на мои действия и по возможности советы по восстановлению файловой системы. Спасибо.

    Всего записей: 42 | Зарегистр. 18-02-2003 | Отправлено: 17:07 28-05-2012 | Исправлено: stixwfh, 17:16 28-05-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    stixwfh
    TestDisk не поможет.
    Записалось 12 гиг - это плохо, ведь MFT стандартно в 3.2+ гигах от начала раздела, а новая MFT наверняка короткая, и после нее запросто могло записаться содержимое образа.
    Попробуйте Поиск NTFS в DMDE, кто-то вот рекомендует какие-то FileScavenger и DriveGetor, но Getor я сейчас попробовал - ИМХО алгоритм у него не то, что в DMDE...
     
    fightery
    Возможно, проблема с контроллером. Не пробовали на старом компе с "настоящим" Intel PATA-контроллером, а не прибамбасом от Marvel?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 00:37 29-05-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    monte47
    Я не знаю чем ты хочешь подключить образ, но думаю что если речь идёт о чём то типа Акронисовских, то нет смысла - более того опасно, потому что структура секторов меняется (при дефолтовых учтановках).
    А если говорить о посекторном, то в принципе чем тебе удобнее, но только учти, что в некоторых случаях вычитывание может добить винт. Поэтому, если подозрение на то, что нечитабельных секторов очень много, то можно WinHEX-ом, но в режиме когда он напоровшись на сбойный сектор, заполняет в образе его место заданным шаблоном + заносит в лог и двигается дальше (без дополнительных запросов). В результате будешь иметь список сбойных секторов, которые впоследствии можно попробовать вычитать различными способами. Правда неприятный момент - образ диапазона секторов делается в специфичном образе, из которого потом можно перегнать в обычный (сотвественно надо иметь места в 2 раза больше). Как вараинт - отрезать в самом начале около 356 байт (WinHex-овский заголовок); только чем можно 200 гиговый образ подрезать не могу сказать.
     
    stixwfh
    Antech уже ответил. Мне интересно другое.
    Nghost 15 не пробовал, но если судить по 11, то там надо выбирать что и куда записывать. Что вполне логично для ПО, которое может разворачивать образы не только в тот же (неизменяемый) раздел.
    Или ты запустил в "тихом" режиме, не изучив специфику софта а теперь оно виновато?
    Кстати, работа с обьёмами более 2Тб имеет специфику, и не каждое ПО может сделать это корректно - изучал этот момент? Или считаешь что это не важно?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:34 29-05-2012 | Исправлено: 9285, 01:41 29-05-2012
    NUMIZMATIC



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите пожалуйста структуру атрибута $ATTRIBUTE_LIST.
    Столкнулся с файловой записью MFT, в которой не было атрибута $DATA(тип 80). Потом нашел, что атрибут с типом 20 содержит ссылки на расширенные записи MFT для каждого из атрибутов, которые не влезли. Вот пример файла:
     

    Всего записей: 61 | Зарегистр. 10-02-2008 | Отправлено: 11:02 29-05-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    WinHex => Clone Disk создает обычный образ. Но я бы на сильно бэдастом пользовал DMDE с перепрыгиванием через бэдастые области (если бэды идут кучно). Правда, для этого надо вначале определить расположение бэдов.
     
    NUMIZMATIC
    О да, привет раскопщикам NTFS
    Вот здесь найдете описание всех атрибутов: Linux NTFS (pdf)
    Атрибут устроен так: стандартный заголовок + список структур, по одной структуре на каждый атрибут записи (кроме 20h), даже на те атрибуты, которые влезли. Каждая такая структура начинается с 4 байт типа атрибута (как в стандартном заголовке), после чего, насколько помню, 2 байта размера этой стурктуры. И по смещению 10h от начала структуры - FILE Record reference той записи, в которй надо искать атрибут (по-простому - номер записи). Например, у Вас там есть атрибуты 10h, 30h и 80h. Причем 10h и 30h - в основной записи (ее номер D9C6h), а вот 80h - в дополнительной (ее номер D301h). Собственно, этого и без мануала достаточно, чтобы делать базовый парсинг 20-го атрибута, ну а если хотите подробнее, читайте Linux NTFS.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:20 29-05-2012
    RabbitPGN



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вопрос на миллион:
    "Хранится ли информация о разделах (информация о посекторном разбиении) в винде в файле,журнале или реестре, в сучае, когда был подключен внешний хард (скажем на 4Tb), у которого 4-е лоических диски, которые успешно были опознаны самой виндой, после установки автоматически соответствующего драйвра. Т.е. каждому была присвоена буква, все открываются, читаются и записываются файлы. Возможно имеет случай, как одна винда (7) пишет  сохраняет эту инфу, а 2000 не пишет или на оборот."
     
    Вот так вот, вроде вопрос наипростейший, но сможет ли кто адекватно на него ответит.
    Кстате, ветка правильная! Так что не пинайте.
     
    Надеюсь ГУРУ сайта или просто ПРОФИ, в эту ветку заглядывают!

    ----------
    я вот лет с пяти хакер, у бабушки сервант сломал и набрутил от туда шоколадок, а потом меня забанили на 3 дня от улицы =/
    © HukoTuH

    Всего записей: 376 | Зарегистр. 18-05-2012 | Отправлено: 16:06 29-05-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RabbitPGN
    В реестре по-моему может храниться: в идентификаторах разделов начальный сектор.
    Вам нужно восстановить разделы и Вы хотите найти координаты в Винде?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:30 29-05-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Я писал про диапазон секторов, а не про весь диск - а имено такой режим и нужен для создания образа раздела.
    Ну а что касается использования DMDE - в обычной версии можно сделать пропуски сбойных секторов, но как узнать какие были сбойные? А WinHEX как раз логирует все номера сбойных секторов. И даже если и не получится сохранить лог (завис ком при считывании и т.п.), то в дампе всегда можно найти сектора заполненные шаблоном BAD SECTOR.
     
    magvai111985

    Цитата:
    мама нажала кнопку NOVO и собственно запустилась программа OneKey Rescue

    А ещё мама не раз ответила на вопросы типа "Вы действительно согласны?"? Что то с трудом верится в эту быль. Обычные пользователи при виде чего то нестандартного обычно впадают в ступор.

    Цитата:
    хотя бы с диска С

    Твой случай наглядно показывает что хранить данные надо на другом разделе. В этом случае его структура вряд ли бы пострадала - по крайней мере существенно.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:43 29-05-2012 | Исправлено: 9285, 23:48 29-05-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    про диапазон секторов

    Но ведь в этом Clone Disk можно задать любой диапазон секторов, это как "Копировать секторы" в DMDE. А можно еще выделить фрагмент Alt+1/Alt+2 и записать в файл Shift+Ctrl+N.
    Кстати, моя прога тоже не логирует сбойные сектора. Может быть, есть смысл сделать такой лог... А вот шаблон у меня пишет, правда однобайтовый (сразу видно, если сектор не прочитался, то будет характерное заполнение, я указываю байт заполнения BBh).
     

    Цитата:
    Вы действительно согласны?

    Возможно, эта "one key recovery" действительно one key . От современных маркетоидов что угодно можно ожидать. Или там была туманная формулировка типа "сейчас будет восстановление и Ваш бук будет в шоколаде" , вот юзер и согласился.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 00:48 30-05-2012
    RabbitPGN



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    ----------
    я вот лет с пяти хакер, у бабушки сервант сломал и набрутил от туда шоколадок, а потом меня забанили на 3 дня от улицы =/
    © HukoTuH

    Всего записей: 376 | Зарегистр. 18-05-2012 | Отправлено: 03:41 30-05-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RabbitPGN
    А если попробовать DMDE? Не стоит судить о всех программах по бестолковому акронису.
    Если в системе буква от разделов этого винта назначалась другим носсителям, то нужной инфы не найдёшь.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 06:08 30-05-2012
    katuha_b

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Я указал что после этих чуть больше 150 гигов шел еще один большой логический раздел, после него размеченное пространство. Более точно около 505 Гб, потом около 35Гб(для новой ОС), еще раздел около 92Гб (часть нужной информации была скопирована сюда).
    Other ушел после того как нажал на удаление не того раздела.
    После применения очередной хрени (не помню уже какой) по восстановлению разделов получилось это.
    Данные нужные на Other и после него на большом разделе (505Гб), также часть на разделе 92Гб.
     
    Я так понимаю что все данные остались на месте, теперь необходимо восстановить таблицу разделов и все должно вернуться. Как это сделать?
     
    Дамп нулевого сектора, 100 секторов начиная с 110091807-го, лог поиска NTFS.
     

    Всего записей: 9 | Зарегистр. 18-07-2006 | Отправлено: 09:56 30-05-2012 | Исправлено: katuha_b, 09:57 30-05-2012
    RabbitPGN



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    ----------
    я вот лет с пяти хакер, у бабушки сервант сломал и набрутил от туда шоколадок, а потом меня забанили на 3 дня от улицы =/
    © HukoTuH

    Всего записей: 376 | Зарегистр. 18-05-2012 | Отправлено: 10:22 30-05-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RabbitPGN
    HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:48 30-05-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RabbitPGN
    Люди так упорно лезут на партмагоидный кактус... Зачем Вам это сканирование в Акронисе? Поиск FAT/NTFS в DMDE намного кручее, причем это бесплатно, что приятно. А экспресс-поиск очень быстро может показать все Ваши потерянные разделы (правда, может и не показать), а также, возможно, и AMBR, которая в случае успеха понадобится, ведь разделов было 5. В общем, заюзайте быстрее DMDE и покажите нам скрины "Разделов" и "Поиска", а от Акрониса отвыкайте, если не хотите попасть сюда с плохим кейсом.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:49 30-05-2012 | Исправлено: Antech, 21:50 30-05-2012
    RabbitPGN



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    ----------
    я вот лет с пяти хакер, у бабушки сервант сломал и набрутил от туда шоколадок, а потом меня забанили на 3 дня от улицы =/
    © HukoTuH

    Всего записей: 376 | Зарегистр. 18-05-2012 | Отправлено: 00:07 01-06-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RabbitPGN

    Цитата:
    сохранил, т.к по размерам они очень близки к истине

    При работе с Акронисом такое лучше не делать.
    После того как раздел прописан, эта "поляна" исключается из последующего анализа. И, а такое встречалось не раз, если акронис чуть ошибся и накрыл заголовок последующего раздела, то его уже не найдёшь (акронисом). И это ответ насчёт того почему не найден Games (по крайней мере основная версия ненахождения.
    Ну вот, скан завершён и теперь ты можешь заняться более продуктивной работой.
    Кстати, лично для меня показательно, отношение разработчиков к результатам.
    Двое суток программа пилила винт (а случаев когда винт умирал при таких нагрузках тоже хватает). И могла просто зависнуть, могло пропасть электричество (и сесть бесперебойник). Неужели так сложно сделать возможность сохранения результата и возможность продолжения скана впоследствии (как это сделано в DMDE)? Это и есть подтверждение того, что продукция акронис - ПО с замашками на серьёзные вещи, но сделанные на уровне для домохозяек и с пиаром для их же интелекта.
     
    PS. Забыл в прошлом сообщении написать предложение сбросить содержимое указанной ветки реестра.
     
    Добавлено:
    katuha_b
    Лог поиска достаточно массивен - такой проанализировать с наскоку не получается.
    Попробуй пока пооткрывать разделы с наибольшим "рейтингом" - количество совпадений и начинающихся в секторах, подходящих по бывшие размеры разделов.
    Возможно я плохо соображаю, но можно ли сделать типа схемки со структурой разделов, причём не сбольшой нераспределёнкой, а как было?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:55 01-06-2012
    RabbitPGN



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    ----------
    я вот лет с пяти хакер, у бабушки сервант сломал и набрутил от туда шоколадок, а потом меня забанили на 3 дня от улицы =/
    © HukoTuH

    Всего записей: 376 | Зарегистр. 18-05-2012 | Отправлено: 01:03 01-06-2012 | Исправлено: RabbitPGN, 01:15 01-06-2012
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)
    Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru

    Рейтинг.ru