Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть :: шестая часть


Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD


  • Всего записей: 26193 | Зарегистр. 20-04-2006 | Отправлено: 08:17 04-09-2013 | Исправлено: alexgr, 19:52 07-10-2014
    vitarapt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    я предварительно сделал посекторное копирование двух разделов - какой бы низкой не была вероятность, но второй раз рисковать этими данными не имею права
     
    затем применил патч и, как предсказывал Antech, после перезагрузки разделы появились!
    Огромнейшее спасибо тем, кто принимал участие, а именно Antech и 9285! Вы меня просто спасли и укрепили веру в людей
     
    еще хочу сказать, что очень много раз переустанавливал системы, переразбивал разделы и т.д. Всегда предварительно делал бэкап данных с тех разделов, которые затрагиваются. потому что уже обжигался, было дело... но в этой последней ситуации никак не думал, что мои разделы E и F могут пострадать, ведь все операции проводил над разделами C и D.  как говорится: век живи - век учись! впредь буду знать.
     
    когда делал посекторку всплыла еще одна проблема...  подключил жесткий диск, который у меня лежал на полочке полгода. и увидел, что почему-то один из разделов стал RAW. потестил поверхность Викторией, нашел два бэда, сделал ремап... может глупость говорю, но пару раз у меня после перемещения бэдов проблемы с разделом исчезали.
    в этот раз нет. можете еще разок мне помочь?
     
    прилагаю скрин "Разделы" из DMDE http://rghost.ru/48905081
    и дамп 0 сектора http://rghost.ru/48905100
     
    интересует раздел Volume01

    Всего записей: 41 | Зарегистр. 04-10-2009 | Отправлено: 16:27 22-09-2013 | Исправлено: vitarapt, 16:30 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vitarapt
    Ну вот и славно. Кстати, позволю себе немного "рекламы": патч сделал в своем MediaWorkshop II - далеко не первый патч, и пока что прога не подводила. Правда, для случаев, когда надо устранить смещение, лучше пользоваться более фичным редактором типа WinHex (не знаю как с этим в DMDE), зато моя прога бесплатна совершенно. Нужно - качайте.
     

    Цитата:
    предварительно сделал посекторное копирование двух разделов

    ОК, это всегда полезно при DR. Просто мало кто делает, я поэтому и перестал уже настаивать, но штука нужная для безопасности инфы.
     

    Цитата:
    очень много раз переустанавливал системы, переразбивал разделы и т.д.

    Тут выше было сказано про запасной парашют. It's the case
    Партмагоиды (Acronis Disk Director, Partition Magic и т.п.) - это очень стремно. Как дополнительная "фича" в них присутствуют неочевидные действия, которые могут затронуть разделы. Например, преобразование раздела из Extended в Primary можно сделать быстро и безопасно, но партмагоид запросто может начать перемещать разделы, что опасно с т.з. возникновения партмагоидного смещения, при котором не всегда можно полноценно восстановить инфу.
     
    Новый кейс сейчас посмотрю...
    Посмотрел материалы по кейсу. Я не знаю как там может быть Raw, потому что сейчас по дампу вместо MBR - нули, в секторе 1 тоже нули, а все разделы, показанные в DMDE на выбранном Physical Drive отмечены как найденные. Если это не тот драйв, покажите, пожалуйста, аналогичные материалы по нужному драйву. Если же на винте слетела таблица разделов, то могу предложить MBR-M.img (записать его нужно также, как и предыдущий, только выберите правильно винт). Я вижу, что там были Extended, но, ИМХО, для файлохранилища нет смысла заморачиваться с Pri/Ext. Я сделал все разделы Primary.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:17 22-09-2013 | Исправлено: Antech, 17:42 22-09-2013
    Historic

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    меня из осзоны, отправили к вам по восстановлению данных на винте, сможете помоч?

    Всего записей: 7 | Зарегистр. 22-09-2013 | Отправлено: 17:52 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Historic
    Как раз писал Вам ответ...
     
    Понятно, по винту поелозили Акронисом и Чекдиском по полной программе... На "зону" не хочу (я вообще из дома где попало не лазию, т.к. противно), но по результатам поиска в DMDE могу сказать, что основной претендент на второй раздел с нужной инфой только один: это NTFS-1 в таблице результатов с 470 совпадениями. Если, заходя в него в DMDE, Вы восстанавливаете файлы с ошибками (кракозябры и т.п.), то шансы на восстановление по ФС очень малы, хотя Вы все еще можете зайти и в другие разделы в таблице и попробовать восстанавливать файлы на пробу из них. Но если все равно восстанавливается фигня, значит 99% по ФС так просто не восстановите, и есть смысл юзнуть проги для поиска по содержимому. Для фоток есть Adroit Photo Recovery (вроде, так называется, но не знаю, есть ли "бесплатная версия"), есть официально бесплатная PhotoRec. Также можно взять R-Studio и в опциях сканирования отключить все файловые системы (она точно не сможет помочь по ФС в таком расколбаснике), но включить Extra Search For Known File Types. Когда-то спецы рекомендовали RecoverMyFiles, вернее, ее функционал для поиска по содержимому, но я ее бегло смотрел и не знаю как там сигнатурный поиск включается (хотите - попробуйте).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:03 22-09-2013 | Исправлено: Antech, 18:05 22-09-2013
    vitarapt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ай, точно. я ведь тоже делал clrmbr на этом винте, так сказать "тренировался на кошках")
    ну после патча, при старте windows включается checkdisk и пишет Corrupt master file table.
     
    в DMDE при попытке "Открыть том": MFT Cluster - нет допустимых значений. файлов не видно.
     

    Всего записей: 41 | Зарегистр. 04-10-2009 | Отправлено: 18:12 22-09-2013
    Historic

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    я облазил почти все тома, только на NTFS1 были нужные данные, но они как вы и сказали восстанавливались, кракозябликами, R-Studio уже ставил, она востанавливает, но если это картинка, то она не полная, может частично быть искаженной, или же всё, сейчас опробую Adroit Photo Recovery

    Всего записей: 7 | Зарегистр. 22-09-2013 | Отправлено: 18:24 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vitarapt
    Но в секторе 1 тоже нули. Непонятно как это может быть после CLRMBR.
    Пожалуйста, покажите дамп сектора 63. И не лишним будет сделать "Поиск NTFS" в DMDE в области первого раздела.
     
    Добавлено:
    Historic

    Цитата:
    R-Studio уже ставил, она востанавливает, но если это картинка, то она не полная

    Возможно, результат фрагментации. Восстановление по сигнатурам - плохой способ: без имен, без каталогов, и с обрывками вместо фрагментированных (кроме некоторых прог типа Adroit, которые могут склеивать найденные фрагменты).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:26 22-09-2013
    Historic

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Как именно сделать дамп 63 сектора?

    Всего записей: 7 | Зарегистр. 22-09-2013 | Отправлено: 18:34 22-09-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vitarapt

    Цитата:
    но в этой последней ситуации никак не думал, что мои разделы E и F могут пострадать, ведь все операции проводил над разделами C и D.  

    В присланном ранее дампе сектора 81920160 видны ошибки записей. И по хорошему можно было бы разобрать всю цепочку разделов чтобы воспроизвести прежнюю структуру разделов, но и так можно предположить что попросту была нестандартная разметка. И таковая делается достаточно просто как раз таки акронисом, а также некоторыми инсталяторами Linux систем.
    Поэтому и происходят такие "исчезновения" - благо что всё легко решаемо, если только не успели напортачить. И твой пример подтверждает это.
     
    Antech
    Кстати, насчёт того, что ошибиться можно при создании посекторки.
    Имено поэтому лично для меня предпочтительней вариант деланья таковой в файл. И ошибиться не получится, и с образом можно работать (монтировать как раздел) в режиме только чтения.
     
    PS. Ну а упоминание брюзгой хомячков лишний раз показала ху из ху, и для чего посешает такие темы.
    Только вот он забыл сопоставить стоимость нового винта и минимальную стоимость работы за решение такой проблемы.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 18:37 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Historic
    Дамп - это для vitarapt. У Вас, ИМХО, сейчас основная цель - попробовать Adroit, ну и, возможно, другие "сигнатурные" проги, кроме R-Studio. Дампы тут врядли помогут, т.к. возникло "трудное" партмагоидное смещение, про которое я писал буквально вверху страницы...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:59 22-09-2013
    Historic

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    да я читал его, сейс делаю Adroit, большинсво фоток, лишь востановлены кусочками
     
    Добавлено:
    Antech
    форматирование винта, а потом восстановление данных сделать, это может помоч?

    Всего записей: 7 | Зарегистр. 22-09-2013 | Отправлено: 19:03 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Historic

    Цитата:
    форматирование винта, а потом восстановление данных сделать, это может помоч?

    99.99% Нет.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:44 22-09-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    форматирование винта,  это может помоч?

    После манипуляций акронисом, и чекдиском, осталось толко этот "контрольный выстрел в голову" сделать, чтобы добить то, что ещё возможно и живо.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:45 22-09-2013
    Historic

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Adroit восстановил 918 картинок/фото нормальных
     
    и 756 с которые битые или не полные

    Всего записей: 7 | Зарегистр. 22-09-2013 | Отправлено: 19:57 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

     
    Historic
    Если этого достаточно, переходите к докам (RecoverMyFiles, EasyRecovery и другие рекаверилки по сигнатурам, есть такой функционал и в WinHex). Если этого недостаточно, остается, наверное, только DR-фирма (но не факт, что в фирме все восстановят: кейс сложный, а фирмы разные бывают).
     
    Кстати, "полное" форматирование в Винде, начиная с Висты, затирает раздел.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 20:19 22-09-2013
    vitarapt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    поиск ntfs http://rghost.ru/48910622
    дамп 63-го http://rghost.ru/48910638
     
    нажал открыть том, файлы видит, по одному восстанавливает нормально.

    Всего записей: 41 | Зарегистр. 04-10-2009 | Отправлено: 20:21 22-09-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vitarapt
    Повреждены три первые записи MFT.
    Сбрось дамп секторов 6291519+10 -

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:25 22-09-2013
    Historic

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    в общем, я так посмотрел, оно восстановило лишь удаленные, потому что те что были простые, их нет

    Всего записей: 7 | Зарегистр. 22-09-2013 | Отправлено: 20:29 22-09-2013
    vitarapt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    дамп http://rghost.ru/48911136

    Всего записей: 41 | Зарегистр. 04-10-2009 | Отправлено: 20:43 22-09-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Historic
    Увы, больше нечего посоветовать. Учитывая предысторию, это не удивительно, хотя могло быть намного лучше...
     
    vitarapt
    Первые три записи MFT почти полностью заполнены паттерном 01 00...
    Можно дамп 6 секторов, начиная с 153597495?
     
    Я сделал реконструкцию начала MFT по результатам DMDE. Копировать секторы, источник - файл MFT-M.img, приемник (место для записи) - физический диск (не перепутайте диск!). Начальный сектор на приемнике 6291519. После этого покажите, plz, результат chkdsk.exe БукваРаздела: без параметра /f.
    На данный момент там все равно нет ничего интересного, почти сплошной паттерн 01 00. Так что, если правильно записать, патч хуже не сделает. А если уцелела MFT-миррор, то можно будет и ее вернуть вместо патча, хотя вероятность этого стремится к нулю (Винда и сама не прочь подкинуть миррор, так что наверняка там тот же паттерн в первых трех записях).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 20:49 22-09-2013 | Исправлено: Antech, 21:20 22-09-2013
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)
    Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru