Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов без дополнительных HDD.

Модерирует : Akam1, Dr_StandBy, vertex4

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

arttdat

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Слава взломщикам скайпа! Ломанули вчера мне скайп, на всякий случай отформатировали харды. При чём ладно если только системник, вообще все. Собственно, как я понял, быстрым форматированием это было сделано. Т.к. @Active Partition Recovery разделы видит. Пробовал через него восстановить, и получал фиг. Поскольку раздел был не просто удалён, а отформатирован в новый, старый восстанавливать на существующий раздел отказывается. Удалял через виндовсное управление лисками те разделы, пытался восстановить старые разделы, получал нифига. Восстанавливались не разделы с файлами, которые я выбирал, а пустые, отформатированые.
Собственно вопрос такой. Есть ли возможность восстановить разделы без хардов-посредников? очень долго получиться копировать столько данных. да и нет у меня пустого харда для временного хранилища.
Все требуемые скрины предоставлю.

Всего записей: 11 | Зарегистр. 21-06-2015 | Отправлено: 20:22 21-06-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arttdat

Цитата:
При чём ладно если только системник, вообще все.

Что  то сомневаюсь чтобы смогли отформатировать системный раздел.
Разве что записать бутовый вирус, который сделает это при запуске.
Так что может что то другое - типа банального бутового блокировщика, записываемого в 0-вой сектори затирающий таблицу разделов.
 
Для начала покажи скриншот экрана Разделы из DMDE и сделай дамп первых 100 секторов физического диска. Затем можешь запустить в DMDE поиск NTFS и результат поиска сохрани в лог-файл (тоже выложи на обменник типа rghost.ru)

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:12 21-06-2015
arttdat

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://s018.radikal.ru/i510/1506/17/61de3b0af7e2.jpg
NTFS Scan
Первые 100 секторов
 
И небольшая поправка. На системнике было тупо затёрто всё, кроме системы. это я уже ручками восстановил.

Всего записей: 11 | Зарегистр. 21-06-2015 | Отправлено: 21:28 21-06-2015 | Исправлено: arttdat, 21:33 21-06-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arttdat
В дампе, сектора 1-62 записаны шаблоном. Это что (если знаешь)?
Восстановил ручками что?
На кибере была другая картинка (экрана Разделы).  
В любом случае, можешь сделать дамп секторов 204796683+100.
И забери буквы у разделов, ещё лучше сделай (если этот диск не критичный для загрузки) в DMDE MBR off, примени изменения разметки и перезагрузи систему (если винт внешний - переподключи).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:03 21-06-2015 | Исправлено: 9285, 22:07 21-06-2015
arttdat

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В дампе, сектора 1-62 записаны шаблоном. Это что (если знаешь)?  

Не знаю..
Восстановил тупо юзверевкие файлы с помощью Recuva. Отдельные папки типа Desktop и My Documents.

Цитата:
 дамп секторов 204796683+100

вот

Цитата:
MBR off, примени изменения разметки

сделал

Всего записей: 11 | Зарегистр. 21-06-2015 | Отправлено: 22:16 21-06-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ок.
В общем то, картина характерная для пользователя, использующего стандартные средства винды для форматирования разделов.
Новый $MFT (другие элементы ФС пока в расчёт не берём) записались поверх старых. И раз форматировалось чем то типа 7-ки - переписаны первые 256 записей. Что достаточно много (для сравнения - формат ХР перезаписывает всего 32 записи).
В принципе старые $MFT однофрагментные и сделать имплант просто, но нет никакой гарантии что чекдиск потом поправит как надо. Плюс, если даже отработает нормально, то если система тип висты и новее располагалась на проблемном разделе, то она не запустится.
Так что  посредник для страховки всё таки нужен. Или рискуешь.
 
PS. И всё таки - как насчёт картинки с кибера?
Ведь там другая структура (и винт тоже).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:30 21-06-2015
arttdat

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
картинки с кибера

поясните, пожалуйста? не очень понимаю..

Всего записей: 11 | Зарегистр. 21-06-2015 | Отправлено: 22:33 21-06-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
поясните, пожалуйста? не очень понимаю..

Сорри, перепутал с другим пострадавшим http://www.cyberforum.ru/hdd/thread1483348.html , которому тоже предлагал сюда прийти.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:44 21-06-2015
arttdat

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ясно. продолжим завтра? у меня уже почти 3 утра.

Всего записей: 11 | Зарегистр. 21-06-2015 | Отправлено: 22:46 21-06-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ясно. продолжим завтра?

Продолжим, но во сколько я не могу сказать.
В любом случае, тебе надо определяться насчёт написанного ранее.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:57 21-06-2015
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов без дополнительных HDD.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru