Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Пропали локальные диски

Модерирует : Akam1, Dr_StandBy, vertex4

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9

Открыть новую тему     Написать ответ в эту тему

wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добавлено:
ушёл ))) рано))) , хотя я тоже уже никакая ))
http://www.picshare.ru/view/1053456/    
 

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 02:16 25-01-2013 | Исправлено: wercatunia, 02:44 25-01-2013
Tau_0

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia

Цитата:
, галок никаких нет кроме кодировка ANSI-ASCII. И не обрезано, проверила.

Наверняка есть, --- снимите галку с показывать только шестнадцатеричку...
   
 
ЗЫ Посмотрите справку на русском пусть и по старой версии..

Цитата:
Для тех кому нужен только файл русской справки для WinHex, берите его здесь.

Русская версия hex-редактора WinHex 11.6
http://www.trashreg.com/ru/download.html

Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 02:57 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Это было даже поздно, так как вставать в 6-00.
Что касается скриншота. MFT ты зачистила и сразу вылезла его копия что является нормой (если она есть).
Теперь повторяешь расчёт сделанный ранее, но только стартовый кластер берёшь  соотвествующий.
Должно получиться 472 648 396. Это начало + скорей всего в последующих 7-ми секторах будут аналогичные записи.
И ещё что касается сектора 525084524. Он трактуется по разному: в одном случае как копия бутсектора тома Home, в другом как бутсектор Volume12 (по данным скриншота Image30.png). Это тоже нормальное явление.
Вот чего не могу подсказать, так это насчёт ext-овских разделов. У них нет привычного для глаза бутсектора как у NTFS, но есть чуть дальше суперблок от которого идёт отступ. Видимо по этим данным и вычисляется начало и конец такого раздела. Но это лишь мои предположения.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 09:05 25-01-2013 | Исправлено: 9285, 09:07 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tau_0
неа ,никаких галок
справку нашла еще раньше и скаала с несколькими комплектами хекса.(у него почему-то регистрация быстро слетает)

 
ну все равно где-то какая-то мелочь не учтена, понятно что у вас правильнее.

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 13:25 25-01-2013 | Исправлено: wercatunia, 17:47 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
неа ,никаких галок.

Ну так надо же что то открыть чтобы неактивные сейчас опции стали доступны.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:00 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285 ну вот открыла сектор 472648396  
http://www.picshare.ru/view/1056930/
а разве тогда могут галки появиться?
xCxf  C – копия загрузочного сектора;   MFTMirr(0) для NTFS;
это тоже самое, что было с прошлым хомом? принцип расчета тотже?
 
http://www.picshare.ru/view/1057029
 
То есть, правильно должно быть так.
353 077 248 + размер кластера*значение MFT Mirror Start cluster = начальный сектор зеркала.
 
 
 
 
420212268+(8*786432)=426503724 ))

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 14:12 25-01-2013 | Исправлено: wercatunia, 15:27 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Галки сами по себе не появятся (наверное , но зато теперь ты их можешь поставить.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:17 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 или этот пример брать
 
"Для Home начало MFT расчитываем на основе нормального скриншота DMDE
525084524-104872256=420212268 виртуальное начало тома (а его же видно в DMDE как первый сектор зачем рассчитывать?)
420212268+6291456=426503724 начало MFT за которым следует какое то количество секторов с записями. "  
 
тогда
 
525084524-104872256=420212268 виртуальное начало тома
420212268+654516( тут надо mirror или start?) = 420866784
 
вот похоже правильно (подходит под ваш результат))
 
420212268+(8*6554516(таки мирор))=472648396

http://rghost.net/43301297
 
http://www.picshare.ru/view/1058052/
 
58 (также как в предыдущем случае?)

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 16:37 25-01-2013 | Исправлено: wercatunia, 17:37 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
58 (также как в предыдущем случае?)

Интересно для кого я писал про семь последующих секторов?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:40 25-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Интересно для кого я писал про семь последующих секторов

 я отметила это но, вот не доходит до меня откуда эта цифра берется. Почему 58 было..
тоесть , должно быть так?
 
http://www.picshare.ru/view/1060632/

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 23:51 25-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Это из букваря по устройству NTFS.
MFTmirror содержит 4 записи размером 1кб, что в свою очередь равно 8-ми стандарным секторам размером 512 байт.
А для MFT размер можно узнать из неё же - в твоём случае это было 8 кластеров. Вот и посчитай сколько это секторов. Но в конце были нули - так каков смысл переписывать нули нулями? Потому и были затёрты занятые записями сектора.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:22 26-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
64?, а так как нули в конце то 58?-MFT размер?

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 00:37 26-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wercatunia
Я могу помогать, но только тем, кто этого хочет (хотя бы пытается). Разжёвывать не буду.
Открой дамп секторов что сбрасывала и посмотри их содержимое.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:48 26-01-2013
wercatunia

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Открой дамп секторов

поняла

Всего записей: 1814 | Зарегистр. 17-03-2008 | Отправлено: 01:01 26-01-2013 | Исправлено: wercatunia, 01:04 26-01-2013
Jeka_oz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите, пожалуйста! Переставил винчестер из одного компьютера в другой - перестал видеть вообще все разделы, зашел в Управление дисками, а он говорит что винчестер нужно проинициализировать! Этого я делать не стал и начал искать как это всё исправить, ведь я вообще с винчестером ничего не делал. Модель WD Cavair Green 1.5Tb, операционная система на компьютере с которого снимался - Win 7 Pro x86, вставил в Win 7 Pro x64. Пробовал восстанавливать mbr с помощью консоли восстановления bootsect /mbr All, но это не помогло(хотя стал Не распределен в управлении дисками). В testdisk находил только один раздел, в котором нет файлов..
Что с ним делать, как восстановить разделы?
dmde выдает вот что, разделы в конце похожи на мои

Всего записей: 15 | Зарегистр. 29-04-2008 | Отправлено: 05:57 27-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jeka_oz
Конечно же можно и в чужой теме отписаться, но не правильней ли в тематической?
Заодно ознакомится с тем что там рекомендуется, что в основном делается (потому как тебе предстоит это пройти).
Тебе вроде бы как подходит эта тема, но учитывая что по предварительным "анализам" данные есть только в одом разделе, то более соотвествующая  эта.
Не забудь точно описать что за разделы были (размеры, ФС), зайди в найденные в DMDE и посмотри твои ли это.
В скриншоте смущает несколько моментов, но больше всего последняя запись. Запись о разделе размером больше чем есть секторов на винте может быть если использовалась динамика и раздел состоял из частей разных винтов, а теперь одной из частей нет.
Есть таблица в 1 секторе. Это или проделки пармагоида (связаная с расширенным разделом в 2048 секторе) или остатки (?) какого нибуть бут локера.
Смотри SMART винта, и если он не проблемный, сделай Поиск соотвествующей твоей ФС на всём винте.
Результат поиска выложи.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:49 27-01-2013
Jeka_oz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Вот смарт.

Поиск ntfs запустил, жду теперь.

Всего записей: 15 | Зарегистр. 29-04-2008 | Отправлено: 14:01 27-01-2013 | Исправлено: Jeka_oz, 14:02 27-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jeka_oz
Вообще то SMART от террабайтника.
И сбрось как ещё дампы секторов 781424640+20 и 2930274300+10.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:08 27-01-2013
Jeka_oz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, ошибка вышла.

А секторы скопировать я так понимаю не выйдет, т.к. я поставил сканировать ntfs

Всего записей: 15 | Зарегистр. 29-04-2008 | Отправлено: 14:20 27-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jeka_oz
Ответил на ixbt, но сдублирую и здесь.
 
Ты сам себе создал проблему, которая элементарно решается установкой джампера, который ты снял, на место. У тебя всё сьехало на 1 сектор.
PS. И ещё ты успел инциализировать винт. Зачем?
 
PPS. Я не телепат  - просто на зоне прочёл твои откровения.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:22 27-01-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Пропали локальные диски


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru