Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть :: шестая часть


Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD


  • Всего записей: 26193 | Зарегистр. 20-04-2006 | Отправлено: 08:17 04-09-2013 | Исправлено: alexgr, 19:52 07-10-2014
    dddimmm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    записано C6, а должно быть 46


    Цитата:
    исправить этот байт и средствами DMDE открыть том

    если не затруднит для молодых неопытных, как это делается?

    Всего записей: 1599 | Зарегистр. 28-07-2007 | Отправлено: 12:28 18-03-2015
    iBeloMore

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Поэтому могу лишь предположить что что то недоделалось - то ли MFT не пересчиталась для нового начала раздела, то ли данные переехали; в общем то заапсь указывает на одно место расположение файла а реально он в другом. Как то так.

     
    Мне кажется именно это и произошло. Объясню почему я так думаю: Была там куча инфы (1ТБ) и сейчас некоторый файлы не открываются совсем, а бывает так: запускаешь мп3 песню, открывается медиа плеер, и воспроизводится звук из какого-то фильма, который до этого видимо был на этом месте. В общем на лицо "неверное сопоставление файлов с физическим их расположением на диске.
     
    Как эту проблему можно решить?

    Всего записей: 16 | Зарегистр. 18-03-2015 | Отправлено: 12:45 18-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dddimmm
    1. Открываешь диск  (как физический)
    2. Переходишь к сектору (Alp+P) 163847030
    2.1. Если вид не шестнадцатиричный, то нажимешь F2
    2.2. Можешь посмотреть в секторе 163847032 как выглядят начальные байты.
    3. Можешь попробовать включить режим просмотра как MFT (Alt+F5) - запись будет красной.
    Возращаешься к шестнадцатиричному (F2)
    Переходишь в режим редактирования (Ctrl+E) и вбиваешь в самом начале 46
    Можешь опять посмотреть как MFT (Alt+F5) - краснота должна исчезнуть.
    4. Сохраняешь изменения (Ctrl+W).
    5. Переоткрываешь диск - на экране Разделы индикатор F у проблемного тома должен стать нормального цвета. Заходишь в этот том и смотришь в Root и в Всё найденное и реконструкция.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:48 18-03-2015
    Atrakktor

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Восстановить что то из пустоты нельзя.  
       Что касается твоего вопроса, то ты лучше сформируй задачу. А а то пока похоже на то, что ты неправильно понял что то, и на основе этого делаешь какие то выводы.

    Ну не знаю, как еще формулировать.  Сам в математике не силен, но для того ,кто дока в этих MBR PBR MFT наверное задачка не поставит в тупик. С одной стороны необходимо затереть все сектора с данными, с ОС и загрузчиками. С другой стороны нет желания получить"кирпич", затирая все сектора, от нулевого до бес-конечного.  Или можно все затирать. А потом, например ПарагонПМ восстановит MBR на любой модели HDD ???

    Всего записей: 200 | Зарегистр. 04-05-2012 | Отправлено: 13:46 18-03-2015
    dddimmm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    5. Переоткрываешь диск - на экране Разделы индикатор F у проблемного тома должен стать нормального цвета. Заходишь в этот том и смотришь в Root и в Всё найденное и реконструкция.

    при попытке раскрыть каталог Всё найденное и реконструкция появляется сообщение "Виртуальная реконструкция файловой системы", нажал ОК, поочередно выскочили ошибки чтения, где я жал ОК:
    Ошибка чтения MFT #50480-53045
    Ошибка чтения MFT #53374-53403
    Ошибка чтения MFT #53405-60198
    Ошибка чтения MFT #60200-60338
    Ошибка чтения MFT #60343-60347
    Ошибка чтения MFT #60349-60349
    Ошибка чтения MFT #60351-60351
    Ошибка чтения MFT #60353-60355
    Ошибка чтения MFT #60357-60357
    Ошибка чтения MFT #60359-60752
     
    при просмотре каталога Root этого не наблюдается...

    Всего записей: 1599 | Зарегистр. 28-07-2007 | Отправлено: 13:56 18-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dddimmm
    Значит есть какие то "просеки" в записях. Надо смотреть что там на самом деле - их нет, или они повреждены (о возможности такого я предупреждал).
    Кстати, следишь за показателями SMART?
    Можешь сам посчитать где находятся соответствующие записи.
    Второй фрагмент MFT начинается с записи 179698 в секторе 230739798.
    Соотвественно запись 50480 находится в секторе (50480-179698)*2 + 230739798
     
    Atrakktor
    Почему вопрос о кирпиче не возникает при покупке нового винта (внутреннего), на котором одни нули?

    Цитата:
    Или можно все затирать. А потом, например ПарагонПМ восстановит MBR на любой модели HDD ???

    Восстановить из ничего? О5-25.  
     
    iBeloMore
    Если подходить с точки зрения восстановления данных, то надо использовать восстановление по сигнатурам.
    Если же решать проблему на уровне записей MFT, то задачка может ыть и решаема, но для достаточно подготовленного пользователя, могущего определить сдвиг (которых может быть и немало) и сделать соответствующие корректировки.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:23 18-03-2015 | Исправлено: 9285, 20:40 18-03-2015
    dddimmm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Подробнее...

    Всего записей: 1599 | Зарегистр. 28-07-2007 | Отправлено: 15:12 18-03-2015
    iBeloMore

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
     
    Опыта восстановления у меня нет, однако имею в/о в сфере IT.
    Могут ли мне здесь сформулировать порядок действий которые мне нужно выполнять? Какие данные выложить для получения помощи от вас?

    Всего записей: 16 | Зарегистр. 18-03-2015 | Отправлено: 15:16 18-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    iBeloMore
    Для общего понимания идеи - http://www.ihdd.ru/forum/viewtopic.php?p=47603#p47603
     
    dddimmm
    Внешне похоже на файловую запись, но это может быть обманчиво.
    Опять же, можешь в режиме просмотра как MFT (Alt+F5) можешь посмотреть  "проблемные" записи (сравнив с другими рабочими).
    Можешь выложить дамп  проблемных диапазонов - учитывая что в записях может быть какой то конфидишен, можешь запаролить архив и на том же rghost поставить пароль на скачивание и дать ссылку в привате.
    В любом случае, можешь восстанавливать остальные файлы, которые не попали в список проблемных.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:27 18-03-2015
    Atrakktor

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Цитата: Или можно все затирать. А потом, например Парагон восстановит MBR на любой модели HDD ???  
    Восстановить из ничего? О5-25.  

    Вот к чему такое буквоедство.  Нет чтоб сразу подсказать, что последующее создание разделов в партишен манагерах заново пропишет MBR и все прочее.
     

    Всего записей: 200 | Зарегистр. 04-05-2012 | Отправлено: 18:14 18-03-2015
    mcpdr



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Просьба сильно не пинать и тыкать в шапку, потому что все что там написано я прочитал, что меня еще сильнее запутало и по сему прошу вашей помощи:
    имеется винт Seagate ST3500418AS на 500гиг
    был разбит на два раздела, 50гиг на систему и все остальное грубо говоря мусорка
    в один прекрасный день система просто перестала грузиться
    в биосе винт видится правильно
    подключал его к другой систему и лайвсд - винт видится тоже правильно, даже то что разбит на два раздела, но при попытке зайти выдает что не форматированный
    попробовал проверить MHDD - полностью прошел винт и накопал кучу бэдов, но не весь винт в бедах, якобы заремапил их, но результат такой же, нет доступа к инфе на нем
    попробовал пройтись викторией - начало чистое, но спустя минут 5 стал выдавать ошибку "no drq", после чего винт перестал видится везде пока не выключишь комп, после полного отключения и включения винт вновь видится правильно
    попробовал восстановить инфу R-Studio - прошел 1.5 гигов и потом одни ошибки, проверял больше суток, но как было 0%, так на нем и стояло, правда сектора менялись, прога что-то делала, но одни ошибки валились и время проверки прога показала, что увеличилось до нескольких месяцев, конечно стопарнул, после этого решил что пора просить помощи
     
    по поводу нести в сервис - не вариант, на винте имеется личная информация, которую не хотелось бы чтоб увидели сторонние люди
     
    посему прошу вас помочь мне разобраться - с чего начать сначала, что мне и чем нужно проверить, чтоб потом уже дальше понять каким софтом или уже физически пробовать восстановить инфу?
     
    заранее благодарю за помощь.

    Всего записей: 17 | Зарегистр. 25-06-2010 | Отправлено: 18:18 18-03-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mcpdr

    Цитата:
    попробовал восстановить инфу R-Studio - прошел 1.5 гигов и потом одни ошибки, проверял больше суток

     
    Не надо насиловать винт тестами больше суток, может ведь совсем запилиться. Как только видим что пошли сплошные ошибки, то есть смысл попробовать отступить от этого сектора примерно на 2 000 000 lba, то есть ~ 1GB и посмотреть как продолжиться копирование. Если видим что пошло веселей, то продолжаем, нет - отступаем снова и опять пробуем. То есть сначала вычитываем наименее сбойные области, и лишь в конце дочитываем наиболее проблемные. Только делается это не в R-Studio, а в программе которая позволяет начинать копирование с произвольного lba. Например DMDE, или File Scavenger (последняя умеет копировать только в файл, DMDE же позволяет копировать как в файл, так и диск >> диск). Бесплатные демо версии обеих программ позволяют копировать сбойный Hdd таким образом.
    Данные нужны с системного раздела, или с "мусорки"? В Виктории кстати можно в меню Advanced, View Part Data посмотреть с какого lba начинается второй раздел , и если нужна инфа с него, то с его начала и нужно начинать копирование, а не пытаться вычитывать всё подряд.  

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 19:16 18-03-2015
    iBeloMore

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Для общего понимания идеи - http://www.ihdd.ru/forum/viewtopic.php?p=47603#p47603

    Прочел информацию и общую идею понял. Для восстановления моих данных нужно использовать именно этот метод? У меня часть файлов на диске открывается. Правильно ли я понимаю что искать по такому файлу смещение некорректно?
    Из нечитаемых файлов у меня есть живая копия нескольких песен мп3. Можно по ним искать смещение?
    С чего начать помогите пожалуйста
     
    Нужно ли мне создавать образ с этого диска и работать с образом?

    Всего записей: 16 | Зарегистр. 18-03-2015 | Отправлено: 20:04 18-03-2015 | Исправлено: iBeloMore, 20:24 18-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Atrakktor
    О каком буквоедстве идёт речь?
    Вон в случае dddimmm всего один не тот байтик привёл к большим проблемам.
    А ты ошибся в куче букв потому как есть разница между восстановить и создать (новый).
     
    iBeloMore
    Версию про сигнатурный поиск не рассматриваешь?
     
    По нормально открывающемуся файлу судить нельзя.
    А вот если у тебя есть копия того, который открывается некорректно, то можно попробовать найти его на диске и посмотреть его же ранлист.
    Вообще, для начала можно посмотреть что там у тебя сейчас - то есть какие разделы прописаны сейчас, какие находятся. И вообще, задействовать Поиск NTFS в DMDE и просмотр его результатов - причём в разных томах (преимущественно тех, которые были раньше).
    Кстати, уточни версию уничтожителя и как запускал - попробую смоделировать ситуацию и посмотреть хоть как он сливает (двигает разделы).

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:25 18-03-2015
    mcpdr



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Alex_Green
    Не надо насиловать винт тестами больше суток, может ведь совсем запилиться.

    вот и я так же подумал, по этому и прервал и как видимо не зря, спасибо что подтвердили мои догадки

    Цитата:
    Как только видим что пошли сплошные ошибки, то есть смысл попробовать отступить от этого сектора примерно на 2 000 000 lba, то есть ~ 1GB и посмотреть как продолжиться копирование.

    а вот про такое я вообще не думал (не знал), спасибо на инфу

    Цитата:
    Только делается это не в R-Studio, а в программе которая позволяет начинать копирование с произвольного lba. Например DMDE

    да забыл сказал, что этой прогой тоже пробовал, но не совсем понял ее и по этому спустя пару часов отменил, но теперь почитаю доку к ней и плотно попробую пройтись

    Цитата:
    Данные нужны с системного раздела, или с "мусорки"?

    неее инфа с системного раздела вообще не нужна, специально делил на две части и на системном разделе ничего не хранил, чтоб при надобности быстро форматнуть и установить новую систему, нужна только с мусорки и то не вся, в основном там хлам в виде фильмов, музыки, игр и софта, но это все вообще не нужно, в принципе инфы так сказать из 450 гигов мусорки всего лишь наверное на пару гиг нужна, если получиться вытащить ее, то смело могу выкинуть винт

    Цитата:
    В Виктории кстати можно в меню Advanced, View Part Data посмотреть с какого lba начинается второй раздел , и если нужна инфа с него, то с его начала и нужно начинать копирование, а не пытаться вычитывать всё подряд.

    даже не знал об этом, еще раз спасибо за инфу
     
    пойду пробовать полученную новую информацию в деле

    Всего записей: 17 | Зарегистр. 25-06-2010 | Отправлено: 20:29 18-03-2015 | Исправлено: mcpdr, 20:30 18-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dddimmm
    Пардон, я чуть ошибся в расчёте номера начальной записи второго фрагмента в сообщении раньше.
    Поэтому по расчёту ты и попал на нормальную запись - а сбойная на два сектора дальше.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:43 18-03-2015
    iBeloMore

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Версию про сигнатурный поиск не рассматриваешь?  

    Можно инфу про этот метод?

    Цитата:
    Вообще, для начала можно посмотреть что там у тебя сейчас - то есть какие разделы прописаны сейчас, какие находятся.

    https://yadi.sk/i/GK8WBulBfLyxb

    Цитата:
    Кстати, уточни версию уничтожителя и как запускал - попробую смоделировать ситуацию и посмотреть хоть как он сливает (двигает разделы)

    https://yadi.sk/i/LwTww188fLz5T
    Вот нашел в пртишине логи (к сожалению не дает выгрузить, поэтому вот https://yadi.sk/d/Et-8lnKhfM2gK где лежат скиншоты

    Цитата:
    И вообще, задействовать Поиск NTFS в DMDE и просмотр его результатов - причём в разных томах (преимущественно тех, которые были раньше).

    Запустил поиск, как завершится выложу результат

    Всего записей: 16 | Зарегистр. 18-03-2015 | Отправлено: 21:04 18-03-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mcpdr

    Цитата:
    всего лишь наверное на пару гиг нужна, если получиться вытащить ее, то смело могу выкинуть винт  

     
    Если только пара гиг нужно, то может быть имеет смысл Открыть в DMDE сначала пострадавший диск как физическое устройство, затем нужный том (без сканирования) и восстановить нужные файлы, если они видны?
     

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 21:07 18-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    iBeloMore
    Что то сегодня у меня день ошибок.
    Спутал Paragon Partition Manager c Partition Magic. Поэтому зачеркнул написанное ранее в части ошибок программы.
    Может лог выложить в виде архива? Хотя и по скриншотам видно очень много не очень обьяснимых манипуляций, в том числе и форматирование.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:20 18-03-2015
    iBeloMore

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Может лог выложить в виде архива?

    скрины запихать в один архив?
    Из проги выгрузить ничего нельзя пока не куплю полную версию. Доступен только просмотр в программе. поэтому заскринил

    Всего записей: 16 | Зарегистр. 18-03-2015 | Отправлено: 22:25 18-03-2015
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)
    Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru