Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть :: шестая часть


Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD


  • Всего записей: 26193 | Зарегистр. 20-04-2006 | Отправлено: 08:17 04-09-2013 | Исправлено: alexgr, 19:52 07-10-2014
    StalkerSVR

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите по восстановлению данных в следующей ситуации: в компьютере стояли 2 диска по 300гб в зеркале (встроенный рейд контроллер материнки на чипсете H67) и отдельный диск с данными на 2Тб, отформатированный в NTFS. После выхода из строя одного из 300гб диска его физически отключили и при загрузке винды рейд утилита автоматом начала восстановление зеркала на 2Тб диск с данными Пока это было замечено ей удалось завершить 10% (т.е. около 30гб). Соответственно, на диске из 2Тб с точки зрения операционки сейчас раздел в 300гб и далее пустое место. Ранее раздела на этом диске был один, на весь объем. Никаких манипуляций с диском не проводил, единственное, пытался запускать разные программы для восстановления - они либо не находят совсем ничего, либо только файлы по сигнатурам без имен.

    Всего записей: 3 | Зарегистр. 26-10-2006 | Отправлено: 10:11 20-05-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    StalkerSVR

    Цитата:
    пытался запускать разные программы для восстановления - они либо не находят совсем ничего, либо только файлы по сигнатурам без имен.

     
    Значит вся MFT затёрта, и восстановление файлов с родными именами и структурой каталогов уже скорей всего невозможно. Можно ещё попробовать сделать поиск ntfs в DMDE, может хоть часть каталогов восстановится. Но если от MFT там совсем ничего не осталось, то увы...

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 12:07 20-05-2015
    south_man



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Соответственно, на диске из 2Тб с точки зрения операционки сейчас раздел в 300гб и далее пустое место. Ранее раздела на этом диске был один, на весь объем.  

     

    Цитата:
    Значит вся MFT затёрта, и восстановление файлов с родными именами и структурой каталогов уже скорей всего невозможно.  

    не совсем ясно, как такое может быть, если копия MFT хранится по середине диска, т.е. на 1Тб от начала.. (если был всего один раздел на весь 2Тб диск) - это пространство не должно быть затронуто разворачиванием образа 300Гб поверх...
     

    Цитата:
    сделать поиск ntfs в DMDE

    самое то в этой ситуации..

    Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 12:44 20-05-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    south_man

    Цитата:
    не совсем ясно, как такое может быть, если копия MFT хранится по середине диска

     
    Копия MFT содержит только первые четыре записи. Ну и зависит ещё от того, чем раздел изначально форматировался. Acronis например создаёт MFT как правило в самом начале раздела. Возможно другие партмагойды проделывают что то подобное.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 15:21 20-05-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Ранее раздела на этом диске был один, на весь объем.

    Извини за "грубость", но привет тем, кто делает так.
    PS. Точно утилита сама автоматом натворила? Или всё таки кто то понажимал "Да, да, конечно же да!!!!"?
     

    Цитата:
    Возможно другие партмагойды проделывают что то подобное.

    Не обязательно - начиная с висты, микрософт кладёт зеркало во 2-ой кластер.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 18:01 20-05-2015
    ICQman2GO



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Для полного "счастья" не хватает посмотреть на дампы секторов 971273834, 6291520+100, 741907806+100.

    dev1_lba971273834_1.bin
    dev1_lba6291520_100.bin
    dev1_lba741907806_100.bin

    Цитата:
    Ты же можешь в найденном открывать NTFS 34 c началом в секторе 212845190 и смотреть что там.

    В разделе "Все найденные +реконструкция" открывается структура системного диска до переустановки.
       

    Цитата:
    Предлагаю вставить "спецу" детектор правды в нужное место.  

    "Спец"-молодец, поимел свой гешефт за переустановку и выпал на мороз. Надо бы владельца расспросить, может он после сбоя какие клавиши нажимал "случайно". А может действительно
    Цитата:
    был развёртнут заводской образ (*), но потом стало понятно (?) что он похоронил прежние разделы
    . Скорее всего это дело рук "спеца", попытаюсь узнать у владельца. Вообще ему (хозяину) полагается купить футболку с тремя буквами за то что доверяет свой ноут/данные кому попало. Я так понял восстановить их маловероятно?    
     

    Всего записей: 243 | Зарегистр. 06-03-2008 | Отправлено: 23:11 20-05-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ICQman2GO
    Шансы бывают всегда -вопрос только в количестве их, и того что выжило в результате всех этих перетрубаций.
    В результатах поиска есть большие фрагменты MFT (даже можно сказать огромные) - что в них записано надо смотреть в ручном режиме или открывать тома к которым они "приписаны". Хотя подозреваю что это обломки бывшего системного.
    И да, в дампах
    dev1_lba971273834_1.bin  - копия бутсектора раздела, начинающегося в секторе 212845190 со стандартными значениями начала MFT и зеркала
    dev1_lba741907806_100.bin -50 первых записей MFT, раздела начинающегося в секторе  212845190, но уже с другим смещением начал, но с судя по твоему ответу дублирующему содержимое системного раздела - правда размером в 388 гигов.
     
    А майку, да,можно вручить. Но в бОльшей мере не за то,что отдал такому спецу - ведь и у суперспеца могут быть форсмажоры (другого плана); а за то, что нет бэкапа.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:31 21-05-2015
    StalkerSVR

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Извини за "грубость", но привет тем, кто делает так.  PS. Точно утилита сама автоматом натворила? Или всё таки кто то понажимал "Да, да, конечно же да!!!!"?  

    А чем один раздел на весь объем мешает? Особенно, если там только различные данные лежат.
    И да, утилита сделал сама, без нажатий кнопочек. Ибо, как выяснилось, с точки зрения рейда на этом диске стояла пометка spare для полетевшего массива чьи то кривые руки накосячили намного раньше. Хотя я не понимаю, как тогда диск, помеченный как запасной, был виден вне рейда. Cейчас снял с него образ, буду мучить с помощью DMDE.

    Всего записей: 3 | Зарегистр. 26-10-2006 | Отправлено: 08:49 21-05-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    StalkerSVR
    Тем, что ситуации подобного плана - начал занулять не тот диск, вместо флэшки выбрал внешник и на него откатился образ загрузочной флэшки и т.п. встречаются не так уж и редко; и здесь таких не одна.
    И вполне понятно что в случае одного тома на диск, страдает он весь. В случае же с несколькими страдает таблица раздела и первый. Таблица восстанавливается элементарно и данные разделов кроме первого становятся доступны во всём обьёме.
    То же самое актуально и для случая физических проблем с диском (в какой то одной области появились бэды). И есть разница в вычитывании всех живых разделов, причём штатными средствами того же проводника и (мучительным) вычитыванием проблемного раздела, и вычитыванием всего диска - особенно такого обьёма.
    Впрочем, каждый сам выбирает свой путь ....

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:24 21-05-2015
    ICQman2GO



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    В результатах поиска есть большие фрагменты MFT (даже можно сказать огромные) - что в них записано надо смотреть в ручном режиме или открывать тома к которым они "приписаны". Хотя подозреваю что это обломки бывшего системного.  

    В DMDE попробовал копировать найденные файлы, но программа радостно сообщила, что она "девственная", хотя в описании было указано что может восстанавливать до 4000 файлов из текущей панели. Ну и фиг сней. Просканировал весь диск с помощью GetDataback for NTFS и открыл один из огромных фрагментов MFT с началом в секторе 212844550 и размером 362Гб. И что же я вижу? - Огромное количество пользовательских файлов, все с названиями, расширениями, правдивым размером, но когда их открываешь, то получаешь шыш. Word/Excel ругаются и восстанавливают кракозябры, Windows MediaPlayer попытался открыть .mp3, поругался на содержимое и открыл фрагмент какого-то фильма про войну.
    Ппц, видимо толи затерли раздел, толи смещали, фиг поймешь.
       

    Цитата:
    dev1_lba971273834_1.bin  - копия бутсектора раздела, начинающегося в секторе 212845190 со стандартными значениями начала MFT и зеркала  

    Попробую еще его открыть, может он правильный?!

    Всего записей: 243 | Зарегистр. 06-03-2008 | Отправлено: 20:45 27-05-2015 | Исправлено: ICQman2GO, 20:56 27-05-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ICQman2GO
    В DMDE надо обращать внимание на чекбокс "из текущей панели".

    Цитата:
     но когда их открываешь, то получаешь шыш.

    Вполне естественно если была запись поверх самих данных или если есть смещение.
    Тут надо использовать сигнатурный поиск, и если что то найдётся целое из имеющегося в записях прежней MFT, можно определить размер сдвига. Хотя не факт что сдвиг единичный.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 06:45 28-05-2015
    dddimmm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    всем привет, ребята может кто сталкивался с таким

    Всего записей: 1599 | Зарегистр. 28-07-2007 | Отправлено: 06:59 28-05-2015
    MisHel64



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я сталкивался. Причин масса. Ты бы хоть "писк" записал, да погуглил, что означают такие писки. А раз даже этого не смог сделать, то тебе прямая и ЕДИНСТВЕННАЯ дорога к компетентному ремонтику.

    Всего записей: 2307 | Зарегистр. 21-09-2006 | Отправлено: 08:50 28-05-2015
    dddimmm



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    MisHel64
    по ссылке разве звук не слышен?

    Всего записей: 1599 | Зарегистр. 28-07-2007 | Отправлено: 11:03 28-05-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ICQman2GO
     
     

    Цитата:
    MediaPlayer попытался открыть .mp3, поругался на содержимое и открыл фрагмент какого-то фильма про войну.

     
    Похоже на смещение данных. Остаётся попробовать сигнатурный поиск, как уже правильно заметил 9285.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 21:36 28-05-2015 | Исправлено: Alex_Green, 21:36 28-05-2015
    ICQman2GO



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    Вполне естественно если была запись поверх самих данных или если есть смещение.  

    Увы, MFT с началом в 212845190 показал точно такой же результат - структура системного диска Windows 7, множество пользовательских папок в директории Users\XXXXXXX\Desktop (привет тем, кто не умеет менять ее расположение) и при открытии скопированных файлов ошибки, кракозябры и т.д. и т.п.  
    Обратил внимание на интересный момент - в восстановленной структуре директорий присутствует папка Windows.old,  что как бы намекает на переустановку поверх старой.  
       
    Смотрю дальше. Дата создания папки Windows.old - 14.07.2009, дата последней модификации - 06.05.2015 15:25.  
       
    По описанию владельца тогда во время работы его ноутбук вдруг завис и показал черный экран (а немного раньше ему в сервисе меняли северный мост за немалые деньги, хе-хе). Он понажимал клавиши, выдернул адаптер - это все не помогло выключить ноут (не батарею же отключать ) и он (Эврика!) начал вставлять диски восстановления системы, которые были сделаны когда-то по предложению встроенного софта. Но божится, что дисковод диски принимал/отдавал, а ноут все равно был с черным экраном и ни на что не реагировал, хотя был включен. Тогда он кому-то отдал ноут и с ним что-то сделал спец "переустановил Windows, но диск не форматировал". Вооот.
    Смотрим на даты создания субдиректорий в директории Windows - 07.05.2015 15:30-15:37, а остальные директории -14.07.2009, т.е. перенесены из ранее установленной системы.
       
    И все же волнует вопрос - куда делись сами файлы?
    9285
    Alex_Green

    Цитата:
    Похоже на смещение данных. Остаётся попробовать сигнатурный поиск, как уже правильно заметил 9285.

    Будем искать . А как это делается в GetDataback? Я нажимаю кнопку "Explorer" (Call Rantime's DiskExplorer), а он выдает сообщение "Please specify the location of Runtime's DiskExplorer in the Options menu". В меню Options присутствуют несколько опций . Какие включать?
       
     
     
     

    Всего записей: 243 | Зарегистр. 06-03-2008 | Отправлено: 20:57 29-05-2015
    negue

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте.
    acronis в рамках отпиливания раздела в 50 ГБ от существующего раздела 320 ГБ на жестком диске WD 320 ГБ наткнулся на ошибку чтения и прекратил выполнение задания. После этого раздел оказался потерянным.
     
    Скриншоты dmde/crystaldiskinfo
    http://rghost.ru/6xg2wRFVN
     
    Дамп разделов
    http://rghost.ru/7b449Jy2C

    Всего записей: 2 | Зарегистр. 30-05-2015 | Отправлено: 14:05 30-05-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ICQman2GO

    Цитата:
    И все же волнует вопрос - куда делись сами файлы?

    Судя по всему, переписаны (как минимум частично).

    Цитата:
    А как это делается в GetDataback?

    Я ей почти не пользовался, поэтому попозже посмотрю как делается.
     
    negue
    Каков результат открытия тома с началом в секторе 3486105?
    Какая версия уничтожителя использовалась?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:33 30-05-2015
    negue

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    Всего записей: 2 | Зарегистр. 30-05-2015 | Отправлено: 14:49 30-05-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ICQman2GO

    Цитата:
    А как это делается в GetDataback?

     
    Очевидно нужно включить опцию Recover lost files, поскольку сигнатурный поиск - это ни что иное, как Raw file recovery.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 14:56 30-05-2015
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)
    Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru