Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     
    Важно! Инструкция по чистке контактов на плате HDD



  • Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 15:11 23-05-2012 | Исправлено: igor_me, 16:25 03-02-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor_me
    Зачем ему сразу полноценный поиск? С большой вероятностью хватило бы просто скрина "Разделы".
     
    Quorior2
    ОК, покажите скрин результатов поиска в DMDE (если сохранили), скрин окна "Разделы" (можно без загруженных результатов) и дамп сектора 0 (DMDE, Копировать секторы, источник - физический диск, приемник - файл, число секторов 1, залейте на rghost или dropbox).
    С большой вероятностью Вам вовсе не нужно копировать на другой диск, а разделы можно вернуть in-place.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 01:46 13-07-2012 | Исправлено: Antech, 01:48 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    http://rghost.ru/39183137
    http://s017.radikal.ru/i421/1207/db/cc6659665e26.jpg
    http://s017.radikal.ru/i428/1207/1b/0009928d4c71.jpg
    34,6 GB и 716 GB - размеры похожи на те, что были.

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 09:51 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2
    Создали и форматнули один NTFS раздел на весь винт (прежние разделы удалили). Возможно, партмагоидом или другой third-party утилитой (нет выравнивания в стиле Винды ни по 2048 секторов, ни по границам логических цилиндров). Но от старых разделов остались и бутсекторы/копии, и (скорее всего) ФС.
    DMDE - Копировать секторы. Источник - файл http://rghost.ru/39186522 , приемник - физический диск. Начальный сектор 0, число секторов 1. После перезагрузки должно быть 2 раздела: первичный NTFS 34.6 ГБ и логический NTFS в расширенной области 716 ГБ. Но у первого раздела нет бутсектора (в 63-м сейчас бутсектор от нового раздела). Через "Копировать секторы" скопируйте сектор 67585454 физического диска в сектор 63 (источник и приемник - один и тот же физический) - это вернет бутсектор первому разделу. Но есть еще один момент. MFT первого раздела могла быть переписана, и уж наверняка переписано начало этого раздела. Поэтому даже после возвращения бутсектора врядли он будет открываться. Покажите результат chkdsk.exe БукваПервогоРаздела: без /f (разумеется, после записи патча MBR и копирования бутсектора).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:09 13-07-2012 | Исправлено: Antech, 14:10 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    После первого копирования и перезагрузки воскрес 716 ГБ со всеми данными. 34.6 ГБ Был, но смотрелся как 0 байт из 0 байт свободно. После второго "Копировать секторы" он появился, но пустой.
    http://s017.radikal.ru/i441/1207/86/95471d96c15f.jpg

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 14:52 13-07-2012
    AlexanderGreat

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    А чем открыть MBR-mbr.img?

    Всего записей: 839 | Зарегистр. 04-10-2007 | Отправлено: 16:08 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AlexanderGreat
    Любым hex-редактором, в т.ч. дисковым с поддержкой образов (WinHex, DMDE, HxD).
     
    Quorior2
    Понятно. MFT нового раздела затерла начало MFT старого первого раздела.
    Уберите букву первого раздела в Управлении Дисками. Покажите дамп сектора 63 и 1000 секторов, начиная с сектора 6291519 от начала физического диска. Покажите лог-файл Поиска NTFS в DMDE (где-то там должна быть MFT Mirror, наверняка она уцелела).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:56 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    lba_63_1.bin http://rghost.ru/39192417
    lba_6291519_1000.bin http://rghost.ru/39192435
    ntfsscan.log http://rghost.ru/39192461 - по состоянию на 53%. Сейчас загружусь с него и продолжу.

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 19:14 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2
    ОК, покажите 10 секторов физического, начиная с сектора 33792751. Там MFT Mirror, и если все нормально, в ней должно быть 5 фрагментов MFT...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:48 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    http://rghost.ru/39193291

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 19:54 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2
    Что-то не так: по DMDE там должна быть MFT Mirror. Номер сектора я проверил.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:59 13-07-2012 | Исправлено: Antech, 20:00 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Что-то не так: по DMDE там должна быть MFT Mirror. Номер сектора я проверил.

    Что это значит и что можно сделать?

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 20:09 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2

    Цитата:
    что можно сделать?

    Правильно снять дамп. Он должен начинаться FILE0... Вы открывали физический и поиск делали в физическом? Хотя поиск-то точно был в физическом... Я еще раз проверил начальный сектор: это точно 33792751.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:21 13-07-2012 | Исправлено: Antech, 21:29 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Я ещё раз скопировал 10 секторов с 33792751, перепроверил, что копию делаю с физического диска.
    http://rghost.ru/39195538

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 21:33 13-07-2012 | Исправлено: Quorior2, 21:53 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2
    Это должно быть вначале сектора 33792751 физического диска. Я не думаю, что ошибается DMDE, а поиск точно был в физическом. Наверняка (99+ %) есть целая MFT мирорр, зачем делать реконструкцию, когда надо просто правильно снять дамп?
     
    Добавлено:

    Цитата:
    ещё раз скопировал

    Нет, там то же самое... Сейчас еще кое что проверю... Нет, по бутсектору тот же номер сектора: 33792751. ИМХО Вы не убрали букву раздела в Управлении Дисками (или просто не успели сделать это вовремя) и теперь MFT Mirror перезаписана журналом нового раздела (RCRD). Придется делать реконструкцию из 5 фрагментов, быстро это не получится, please wait... Не делайте пока что ничего с разделом (букву только уберите), ведь мне нужно заморочиться с этой реконструкцией и будет обидно, если Вы к тому времени уже отформатируете...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:51 13-07-2012 | Исправлено: Antech, 22:07 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Я ещё раз скопировал 10 секторов с 33792751, перепроверил, что копию делаю с физического диска.  
    http://rghost.ru/39195538

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 22:14 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2
    Да не, я уже посмотрел и исправил свое сообщение. Я делаю реконструкцию MFT...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:25 13-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Хорошо, буду ждать дальнейших инструкций. Букву раздела убрал сразу, как прочитал Ваше сообщение.

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 22:33 13-07-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Quorior2

    Цитата:
    Букву раздела убрал сразу, как прочитал Ваше сообщение

    Значит оно все-таки успело переписаться в интервале времени между поиском в DMDE и снятием дампа. Возможно, снятие буквы не всегда помогает и надо было временно убрать таблицу разделов...
     
    Ладно, я сделал реконструкцию MFT Вашего раздела. DMDE - Копировать секторы. Источник - файл http://rghost.ru/39196846 , приемник - физический диск. На приемнике начальный сектор 6291519, число секторов 8. Патч проверен на тестовом винте, в начале MFT Чекдиск не находит ни одной ошибки. Правда, $Logfile удален, но мы давно знаем, что оставлять его нельзя: ведь патч делается из MFT живого раздела (это мой раздел), в которой исправляются все нужные значения (да, в Вашем случае это было довольно геморно из-за 5 фрагментов, но патч, к счастью, сделан). А собирать по фрагментам $Logfile никто не будет: его Чекдиск запросто воссоздаст и это безопасно для инфы. В то же время, если оставить $Logfile как есть, то Чекдиск будет считать, что занятые этим журналом кластеры не могут быть использованы другими файлами, и покоцает файлы, налезающие на неправильно аллоцированный журнал... Так что раздел сразу (после патча/перезагрузки) не заработает, но Вы напустите на него Чекдиск без /f и покажите что он говорит.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:01 13-07-2012 | Исправлено: Antech, 23:02 13-07-2012
    Nsk00



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Доброго времени суток, с недавнего времени начал пропадать в системе HDD Western Digital 1Tb Caviar Green 5400rpm 64Mb SATA2 (WD10EARS), а тут я уезжал на несколько дней, приезжаю, а его система совсем не распознает. в XP пишет отформатируйте, в 7 - просто не открывает, смотрю в DMDE - там все есть, может посмотрите?   смарт    
    первые 100 секторов - http://rusfolder.com/31635575  ну и ptables http://rusfolder.com/31635574.

    Всего записей: 58 | Зарегистр. 13-05-2008 | Отправлено: 05:28 14-07-2012 | Исправлено: Nsk00, 08:14 14-07-2012
    Quorior2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    http://s009.radikal.ru/i309/1207/c6/9885a946eec3.jpg
    http://s009.radikal.ru/i310/1207/fa/a4b4b8333b95.jpg
    http://s017.radikal.ru/i415/1207/bd/c2e46c44e4e6.jpg
    http://i052.radikal.ru/1207/3e/46db6d687c94.jpg
    http://s13.radikal.ru/i186/1207/e6/572ecd3b7c8a.jpg

    Всего записей: 25 | Зарегистр. 03-07-2012 | Отправлено: 08:57 14-07-2012
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)
    Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru