Восстановление разделов и информации на HDD (часть 5) - [53] :: Магнитные носители информации

Доброго времени суток.
Столкнулся со следующей проблемой: на логическом диске Q "поломалась" файловая система NTFS. Сказать точную причину не могу - никаких особых операций с ним не делалось - может виновата WinXP c ловким chkdsk, может Samsung начал сбоить. Резервных копий к сожалению нет.
Прошу помочь советом как можно восстановить ФС, хотя бы частично.

Что уже было сделано:

- попытка проверить диск с помощью "chkdsk Q:" завершилась неудачно;
"Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."

- "Управление компьютером" тоже загадочно молчит о содержимом Q (другие три раздела с Убунтой и Fat32 раздел чувствуют себя нормально);
Результат

- диск переподключен новым SATA шлейфом к другому SATA порту;

- протестирована ОЗУ (с загрузочного диска Ubuntu) - проблем не обнаружилось;

- сделан расширенный SMART тест диска. HDDInfo сделал предупреждение только по строке "199 UltraDMA CRC Errors 099 099 0000000000-0B1D000" (Полный отчет);
Результат

- сделана попытка узнать о месторасположении MFT при помощи WinHEX. Получил довольно странные значения "Start MFT"=2, "Start MFTMirr"=48, как подсказывают опытные люди - это происки акрониса.
Результат

- при помощи DMDE сделана копия первых 100 секторов логического диска Q (bin-файл);

- выполнен довольно успешный поиск NTFS на диске Q при помощи DMDE (log-файл);
Результат

- после поиска DMDE смог показать почти цельную файловую структуру проблемного диска.
Результат

- с подачи заслуженного камрада 9285 и при помощи DMDE был подробно просмотрены элементы раздела \[MetaData]. Его содержимое было сопоставлено с содержимым \[MetaData] другого, работоспособного NTFS раздела.

Перечень найденных отличий:
1. Содержимое $Extend\$ObjId отличается наличием поля $ATTRIBUTE_LIST и отсутствием поля $INDEX_ALLOCATION.
Странный ObjId

2. Элемент $LogFile "не открывается" (DMDE не показывает его содержимое по двойному клику на него). Выяснив месторасположение $LogFile на работоспособном NTFS разделе удалось глянуть в ту же область на проблемном. Содержимое сектора 392 ("LBA: 392 лог.сек:392 Клас:49 сек:0") оказалось почти идентичным у обоих разделов. Есть надежда, что $LogFile уцелел.

3. Элемент $MFT у обоих начинается в области "LBA: 16 лог.сек:16 Клас:2 сек:0 (MFT 0)" и выглядит почти идентичным у обоих разделов. Но, чуть дальше я нашел несколько проблем:
3.1 BAAD вместо FILE* в секторах "LBA: 18 лог.сек:18 Клас:2 сек:2 (MFT 1)" и "LBA: 20 лог.сек:20 Клас:2 сек:4 (MFT 2)", которые вероятно отвечают за элементы $MFTMirr и $LogFile;
3.2 "пустой" сектор "LBA: 22 лог.сек:22 Клас:2 сек:6 (MFT 3)", который вероятно отвечает за элемент $Volume.
Теперь ясно почему содержимое $MFTMirr,$LogFile и $Volume не открывается в DMDE по двойному клику.
3.3 Область "LBA: 95435520 лог.сек:95435520 Клас:11929440 сек:0 (MFT 16)" тоже начинается с BAAD, но она пуста, также как и у здорового раздела, поэтому на неё можно не обращать внимания.
На этой области я закончил просмотр и сравнение содержимого MFT и думаю остальные (MFT №) нам уже не помогут в решении основной проблемы.

4. Элемент $MFTMirr "не открывается", теперь это уже предсказуемо - дествуем также как и с $LogFile в п.2 . Содержимое сектора 384 ("LBA: 384 лог.сек:384 Клас:48 сек:0") оказалось почти идентичным у обоих разделов - оба содержат последовательномсть $MFT. К сожалению последующие сектора 386 (содержащий последовательномсть $MFTMirr) и 388 (последовательность $LogFile) начинается с BAAD. Сектор 390 (потенциально там должна была быть последовательность $Volume) пуст. Последующие сектора выглядят одинаково на обоих дисках.

5. Содержимое $Secure различается значениями параметров $DATA, $INDEX_ROOT, $INDEX_ALLOCATION, наверное это нормально.

6. Элемент $Volume (который дожен находиться в секторе "LBA: 22 лог.сек:22 Клас:2 сек:6 (MFT 3)) пуст, как мы уже убедились в ходе п.3 и п.4.

Подбивая итоги имеем BAAD в нескольких секторах, связанных с $MFTMirr и $LogFile. Пара секторов, связанных с $Volume, оказались обнулены.

Подскажите пожалуйста куда двигаться дальше ?
Благодарю за помощь!

Модерирует : Akam1, Dr_StandBy, vertex4
batva (23-05-2012 15:13): Восстановление разделов и информации на HDD (часть 6)	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63