Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 05:45 11-10-2015
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Вот она типичная работа чекдиска на NTFS cо сбоями в структурах.
    А то не бывает )
     Вся надежда что в Found-ах что-то будет более-менее разумное, а то и там частенько остаются  одни ошметки от безымянных директрий и файлы без имен.
    Даже не файлы, а просто непрерывные цепочки кластеров.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 22:34 27-01-2016 | Исправлено: tomset, 22:35 27-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset

    Цитата:
     Вся надежда что в Found-ах что-то будет более-менее разумное

    Вообще то вполне логично, не найдя очки, попробовать поискать их на голове.
    А потом уже искать их на комбайне для поиска очков.
    Или что хотели сказать?

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:08 27-01-2016
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Я к тому, что даже перед применением обычного чекдиска, который  чаще всего запускает сам Win, без спроса. Что совершенно не правильно.  
    Очень не плохо сделать посекторную копию проблемного диска или хотя бы раздела.
    Чтобы потом не было мучительно жалко данных и не терять на их восстановление колоссальное время.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 23:35 27-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset
    Ответ здесь

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:52 27-01-2016
    dimbosm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    "Шеф всё пропало, клиент уезжает гипс снимают" (.
     
    После завершения полного сканирования открыл структуру диска а там первоначальная структура диска со времён когда на нём еще жила винда.
    вот полный лог.
    http://rghost.ru/6L9nCLl8X
     
    Выполнил небольшое сканирование второго тома который значится как найденный на крине($Volume02)? вот там как раз моя структура фалов.
     
    лог сканирование  $Volume02 1%
    http://rghost.ru/7b4P2FLXb
     
    Лог сканирования и дампы
    http://rghost.ru/7fg8db727
     
    С характеристиках раздела меня несколько смущают значения
    1 - Sectors per cluster-1
    2 - MFT start cluster-786432
    3 - MFT Mirror cluster -91571690
    И bytes perr sector 4096 и выделено красным.
    А стартовым значится нулевой сектор.
     
    Добавлено:
    Перед дальнейшим издевательством над пациентом хотелось бы сделать посекторную копию на другой винт.
    Правильно ли я понимаю что для этого я цепляю не разбитый терабайтник и в меню "Сервис" выбираю "копировать сектора".  Выбираю сектора с первого до последнего, а в качестве приёмника выбираю диск и там свой тербайтник. На выходе получаю диск на котором раздел 750 гектар на который ругается винда и 250 гектар не размеченного пространства.
     
    Добавлено:
    Лог сканирования 40%
     
    http://rghost.ru/6x7qmv4Wp

    Всего записей: 28 | Зарегистр. 08-12-2015 | Отправлено: 11:28 28-01-2016 | Исправлено: dimbosm, 12:14 28-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dimbosm

    Цитата:
    а там первоначальная структура диска со времён когда на нём еще жила винда.

    Воооооот, это последствия лени или незнания - обычно я рекомендую зачищать поляны 00-и или делать полный формат средствами висты и новее. Это как раз для того, чтобы не было мусора из прошлого.
     
    Дампы не те, т.к. если и брать версию 4к тома с началом в 0-вом секторе (и действительно такой бутсектор есть), то дамп рассчитан неправильно, т.к. в боксе, который не транслирует 4к сектора этот надо номер кластера умножать на 8. Но, по логу поиска там нет записей MFT. Да если бы и были, то учитывая смещение обычного раздела в 63 сектора, в ранее присланных дампах должны были бы быть записи 4к, а там классические 1к.
     
    Логи сканирования этого отдельного раздела не имеют смысла т.к. сканируется практически то же самое.
     
    Что могу предложить - в томе, который "похож" на твой, поискать MFT-запись какого либо файла и посмотреть что в ней (размер и число кластеров).
     
    Что касается посекторки, то всё именно так; хотя мне более импонирует посекторка в файл.
     
    Добавлено:
    И ещё, чтобы прояснить ситуацию, покажи скриншоты обеих открытых томов на которых будет видна структура папок (если какие то имена конфидишен - замажь).

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 13:51 28-01-2016
    dimbosm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Что то я сафсем запутался.
    открываю диск после 80% скана и вижу левую структуру папок практически от начала жизни диска и ничего похожего на то что там было.
    Открываю диск после 1% сканирования и вижу норм структуру и читаемые восстановленные файлы книжки.
     
     

    Всего записей: 28 | Зарегистр. 08-12-2015 | Отправлено: 14:16 28-01-2016 | Исправлено: dimbosm, 14:20 28-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dimbosm
    Мне сложно представить что там.
    Могу лишь сказать что в результатах поиска может быть и мусор - потому то патч и сделал.
    В принципе, можно поработать с ним и не записывая, но для этого надо просто немного "поработать".
    При запуске DMDE выбираешь Собрать RAID, потом меняешь тип с RAID0 на JBOD/Spaned и начинаешь собирать из трёх частей.
    1. Сектора проблемного диска 0-6291518
    2. Файл патча
    3. Сектора 6291568 и до конца диска.
    Открываешь собранный том и смотришь.
     
    Добавлено:
    Вот, ты уже приложил один из скриншотов.
    Можешь сделать вместо него такой же, но только в нижнем правом окне наведи курсор  на атрибут $Data и нажми пробел. Или сделай дамп этого сектора +10 последующих. Хотя и сейчас видно что записи "классические" - 1К.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 14:25 28-01-2016
    dimbosm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Попробуем, но уже только в понедельник, узжаю в глуш без инета и тв.
    При сборке RAIDa нужен только один физический диск?

    Всего записей: 28 | Зарегистр. 08-12-2015 | Отправлено: 14:29 28-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dimbosm

    Цитата:
    При сборке RAIDa нужен только один физический диск?

    В некоторых случаях - да.
    Тем более что в предлагаемой сборке будет три "участника".

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 15:30 28-01-2016
    YURETS777



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    В таком случае откуда ты знаешь что каталоги превратились в файлы?
    Хотя подразумевалось что в указанных папках может лежат папки с такими именами, или содержимое соотвествует тем, что видны.
    У MFT нет предыдущих версий, как и нет запасных, как и отсутствует возможность отката действий чекдиска. Можно лишь поискать лог его исправлений, хотя это лишь констатация того, что исправлялось.

     
    Задача упрощается в фаундах содержимое корневых папок, которые теперь - файлы.
    Осталось теперь посоздавать корневые папки и раскидать найденное.
    Вопрос, а по Thumbs.db можно определить, в какой папке от корня он лежал ?
     
     
     
    Добавлено:
    Визуально - просматривается GUID, можно ли по нему определить принадлежность ?
     
       

    Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 17:24 28-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YURETS777
    Не знаю. Посмотрел в ХР - нет чего то подобного. В 7-ке таких файлов нет - у ней кэш в другом месте. Может это чем то другим  создаётся? Ну и погугли на предмет "структура Thumbs.db" - про данные каталога не нашёл.
    С другой стороны, если известны имена файлов и их открывали, то можно посмотреть в списке ранее открываемых.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 02:23 29-01-2016
    iMazday

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    Всего записей: 2 | Зарегистр. 29-01-2016 | Отправлено: 07:15 29-01-2016 | Исправлено: iMazday, 08:49 29-01-2016
    YURETS777



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Дело в том что носитель - USB-HDD Seagate Expansion Portable Drive, винды нет, владелец винта говорит что там был вирус и винду снесли, скорее всего вирус и подпортил МФТ.
    Попробую в WinHex -е поискать по сигнатуре, может какие потроха и остались.
     
     
     
    Добавлено:

    Цитата:
    Ранние версии файлов Thumbs.db (Windows ME и Windows 2000) содержали не только миниатюры родительских графических файлов, но также метаданные о них: имена, полные пути, временные метки файлов. Поздние версии (Windows XP и Windows 2003), хранят лишь миниатюры, временные метки и названия оригиналов. В Windows Vista файл Thumbs.db заменен на ряд файлов с именами "thumbcache_xxx.db", которые теперь находятся внутри профиля пользователя

     
    Зря они это сделали
    Сейчас бы очень пригодилось.

    Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 09:40 29-01-2016
    YURETS777



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Из метаданных (MyLog$) удалось восстановить только одну папку.
    Поиск продолжается...
       
     
    Добавлено:
    А что если непосредственно в MFT поменять атрибут с файла на каталог ?
    Есть какой-нибудь удобный редактор MFT ?
    Или какое смещение от FILE0 имеет запись атрбутов,  
     
       

    Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 12:29 29-01-2016 | Исправлено: YURETS777, 12:56 29-01-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YURETS777

    Цитата:
     винды нет, владелец винта говорит что там был вирус и винду снесли, скорее всего вирус и подпортил МФТ.  

    Ну да, ну да - и вирусы ветром надуло. И тхамбсы сами нарисовались.
    Ещё скажи что и к линуксовому ничему не подключали. Только тогда сразу ответь откуда папка Lost.DIR?

    Цитата:
    Сейчас бы очень пригодилось.

    Возможно ты и прав, хотя обычно этот кэш отключают, да и бэкап для этого существует.
     

    Цитата:
    А что если непосредственно в MFT поменять атрибут с файла на каталог ?  

    Если бы это было сделано до работы чекдиска, то возможно бы и помогло.
    В любом случае, надо глянуть что сейчас в записи (например есть ли значение родительского каталога.

    Цитата:
    Есть какой-нибудь удобный редактор MFT ?  

    Не знаю таковых, хотя может потому что с WinHEX как то не получилось подружиться.  

    Цитата:
    Или какое смещение от FILE0 имеет запись атрбутов,  
    16h

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 13:10 29-01-2016
    YURETS777



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     

    Цитата:
    Ну да, ну да - и вирусы ветром надуло. И тхамбсы сами нарисовались.
    Ещё скажи что и к линуксовому ничему не подключали. Только тогда сразу ответь откуда папка Lost.DIR?  

     
    А это уже "спецы" поработали, клиент говорит что в фирму какую-то отдавали для восстановления, там по ходу запустили R-Studio и тупо вытянули медиаконтент, есть там папочка "Восстановление", там скорее всего дубли, что в фаундах.

    Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 14:28 29-01-2016
    iMazday

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день.
    Есть у кого-нибудь мысли по моей проблеме?.. Буду очень благодарен за любую помощь.
    Ссылка

    Всего записей: 2 | Зарегистр. 29-01-2016 | Отправлено: 14:35 29-01-2016
    YURETS777



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А как в DMDE сменить атрибуты ?
    Жму на пробел, оно обратно возвращается:
     
     

    Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 14:54 29-01-2016
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    Цитата: Есть какой-нибудь удобный редактор MFT ?    Не знаю таковых, хотя может потому что с WinHEX как то не получилось подружиться.    

     
    Идея бредовая, править записи на месте.
    Нужно работать с виртуальным образом структуры, внося изменения, правильные ссылки, устраняя сдвиги, не трогая исходник.
    Ну и кто вам за так, нарисует подобный виртуальный редактор?
     
    Ну или на куче копий, где строишь цепочки, и если ошибся и запутался, переходишь к следующей копии, что опять же весьма накладно, масса времени и куча дисков.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 15:01 29-01-2016 | Исправлено: tomset, 15:02 29-01-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)
    Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru