Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)

Модерирует : Akam1, Dr_StandBy, vertex4

Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть
!!Внимание!!

Если у Вашего винта большого объема (более 120 Гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться), то сначала прочитайте эту ветку про LBA48
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis, PartitionMagic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, помните:
 
Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 15:16 05-09-2007 | Исправлено: Seymour, 08:36 19-04-2008
    sevonka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    нет, я еще нигде неспрашивал, но получился следующий бред. у меня 4 раздела С D E F, как я сказал Е пропал в висте, но акронисом его видно. Я решил поставить ХР, чтобы скопировать файлы из Е и вистой пересоздать раздел. ХР решил поставить на E  все равно его не видят. После первой перзагрузки винла не нашла  hall.dll/ Решил ставить на Ф, встала нормально. Скопировал свои файлы. Восстановил Виста Лоадер, загрузился, а теперь ВНИМАНИЕ!  DISK E НА МЕСТЕ!!! НО ПРОПАЛ D!!!!!!!
     
    или лыжи не едут, или может мне кто-нибуль подсказать что надо сделать, чтобы вернуть Д. Что именно надо восстановить, чтобы раздел виделся. ЗЫ. повторная установка ХР на диск Д никаких результатов не дала ((

    Всего записей: 6 | Зарегистр. 18-08-2008 | Отправлено: 17:12 18-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sevonka
    С лыжами все в порядке. Просто Вы непонятно зачем поспешили и все испортили. А тому товарищу на iXBT я уже все восстановил in-place, это заняло 10 минут в WinHex + выложить исправленный файл в сети, теперь товарищ уже довольный с восстановленным разделом . А что Вам делать, я даже не знаю. Ну т. е. "плохие" методы есть, но Вы ведь не хотите, чтобы теперь пропали вообще все разделы ?
    Дело оказалось в том, что изначально Partition Magic почему-то портит таблицу разделов. У клиента на iXBT было 3 первичных раздела. Мэджик почему-то глюканул совершенно на ровном месте и увеличил размер второго раздела (D) в таблице (сам раздел он не тронул). Этот раздел начал перекрывать начало третьего раздела (E) и Винда сделала правильно, что не монтировала его - это опасно для данных на втором разделе (D), хотя в данном случае размер был бы ограничен за счет правильного бутсектора второго раздела.
    Если хотите, Вы можете сделать как клиент на iXBT. Нужен дамп первых 100 секторов проблемного физического диска, это как минимум. Потом, если у Вас есть расширенные разделы, понадобятся еще дампы, но снять-то их очень просто. Скачайте WinHex, запустите его. В тулбаре нажмите Clone Disk. Выберите Source - физический диск (который проблемный), Destination - файл (назовите его Sectors-100@0.img). Снимите опцию Copy entire medium. Задайте Start Sector (source) = 0, Number of sectors to copy = 100, остальное по умолчанию. Жмите ОК - запишется файл. Выложите его на zalil.ru или filekeeper.org.
    Сразу скажу: в Вашем случае простого решения не обещаю, потому как Вы уже наделали проблем на своем винте. Будьте осторожнее, мой метод хотя бы безопасный.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:32 18-08-2008
    sevonka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    счас попробую, но (наверное по незнанию) не думаю что наделал бед, так как диск Д также сушествует как и Е накануне "он как бы и есть, но его как бы и нет" - акронис его видит вместе с файлами. ...

    Всего записей: 6 | Зарегистр. 18-08-2008 | Отправлено: 17:49 18-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sevonka
    Ладно, давайте дампы посмотрим (сегодня никак; завтра, надеюсь, смогу посмотреть).
    Будьте осторожнее, не перепутайте source и destination.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:05 18-08-2008
    sevonka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    постарался сделать как Вы сказали... но некоторые непонятности остались.  
     
    1. сделал дамп диска С  
    2. сделал дамп Физического диска Хитачи
    3. Дамп проблемного диска Д сделать не могу, потому что он не отображается
    4. Дамп физического диска №3 тоже сделать не могу ругает "Cannot access Hard disk 3"
     
    п1 и п2  сложил в архив - все положил на http://people.clarkson.edu/~sevonkiv/fil/clonc.rar  
     
    завтра уезжаю (( если бы Вы смогли сказать что еще надо сделать (дамп смореть не прошу) был бы СИЛЬНО признателен

    Всего записей: 6 | Зарегистр. 18-08-2008 | Отправлено: 18:22 18-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sevonka
    Нужен (пока что) только дамп первых 100 секторов того физического диска, на котором возникли проблемы с разделами. Откуда снимать другие дампы - это можно сказать только посмотрев таблицу разделов, т.е. сектор 0 физического, а значит нужен первый дамп...
     
    Хитачи - это именно тот, где разделы пропадали?
     
    Если у Вас трудности с доступом к диску, можно пустить WinHex из BartPE (при этом SATA контроллер в БИОСе надо поставить в режим совместимости).
    Еще метод - MHDD (ihdd.ru - Magic Boot Disk), там выбрать  винт Shift+F3 и команда TOF (с параметрами поймете, там не сложно). Файл сразу скинуть на дискету или что еще там будет доступно (флешка какая-нибудь).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:24 18-08-2008
    sevonka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    да - Хитачи он самый и единственный.
    дамп физического диска в том архиве clonec.rar называется как просили Sectors-100@o.img
     
    спасибо за диалог

    Всего записей: 6 | Зарегистр. 18-08-2008 | Отправлено: 23:16 18-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sevonka
    Посмотрел дамп. У Вас разделы созданы "через одно место". Вначале расположен Primary NTFS раздел на 110 ГБ. Затем - расширенный раздел на 280 ГБ (в нем, очевидно, два каких-то раздела, т.к. всего 4 раздела). И последний раздел в MBR - это Primary NTFS раздел на 9+ ГБ. Итого имеем в сумме 400 ГБ. Ваша MBR, в принципе, правильная. Но так не делают. Вначале должны располагаться записи первичных разделов, а потом, если таковой присутствует, запись расширенного раздела. При этом на диске вначале должны располагаться первичные разделы, а потом - цепочка расширенных (если таковые есть). У Вас - расширенный раздел вставлен между двух первичных. Теоретически это может привести к невидимости раздела, практически вряд ли (зависит от кривости Винды). Однако, т.к. в MBR формально все ОК, то надо изучить записи расширенных разделов. Их у Вас 2. Для первого из них покажите, пожалуйста, дамп 300 секторов физического диска, начиная с сектора 214915680 (методика аналогична, только Start Sector (source) = 214915680). Кроме этого будет нужен еще один дамп, но откуда его снимать, можно сказать только посмотрев второй дамп. Так что ждемс.
     
    Конечно, возможно, причина и не в цепочке расширенных. Но прежде чем что-то исправлять, давайте составим полную картину распределения пространства по таблицам разделов и проверим, нет ли других косяков.
     
    Примечание. По поводу размеров разделов. ГБ != ГиБ. В гигабайте 10^9 байт, в гибибайте 1024^3 байт.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:02 19-08-2008
    NovaC

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Да, размер посекторной копии  будет точно такой, как у раздела

    Если бы у меня было 250 Gb для такой копии, то вопрос бы и не возник. Я уж и не говорю про 500 Gb . . .

    Всего записей: 95 | Зарегистр. 09-01-2008 | Отправлено: 10:25 19-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    NovaC
    Купите хард на 500 ГБ - вот и место для копии. Или 2 по 250.
    Без бэкапа ценного по-любому хреново.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:13 19-08-2008
    shadbarton

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Попала в руки машина с последствиями вируса из контакта (Win32.HLLW.AntiDurov по DrWeb'у). На диске 2 раздела - FAT и NTFS. После вируса много файлов на диске нулевого размера. Т.е. не удалены, а именно размер стал 0. Пробовал Easy Recovery, R-Studio, Final Data. Просят восстановить avi и jpg файлы. Может кто сталкивался с вирусом и его последствиями? Рекомендации? Может другими программами? Может настройки в этих программах я не те ставил. Режим - Raw scan пробовал. Могу восстановить файлы которые месяц назад удаляли, а эти, нулевого размера, не получается. Может есть программы именно под эту проблему заточенные? Подскажите пожалуйста.

    Всего записей: 47 | Зарегистр. 17-08-2004 | Отправлено: 20:51 20-08-2008
    sevonka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    Оргомное спасибо за помощь я сейчас отсутствую дамп скину через 2 недели если Вы не возражаете

    Всего записей: 6 | Зарегистр. 18-08-2008 | Отправлено: 21:36 20-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sevonka
    OK, 10-4.
     
    shadbarton
    Собственно, Вы уже все попробовали. Есть еще способ, но он гиморный и с малой вероятностью успеха.
    Вирус этот очень поганый...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:57 20-08-2008
    AlexIva



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    shadbarton

    Цитата:
    Т.е. не удалены, а именно размер стал 0.

    Да,очень похоже на AntiDurov. Сталкивался и удалось восстановить большую часть инфы. См. моё сообщение на стр.63. Успехов.
     
    PS Ссылку на стр.63 прибили(?),перезалил
    http://fileshare.in.ua/934488

    ----------
    "Чем больше я узнаю, тем больше понимаю как мало я знаю."
    А.Эйнштейн

    Всего записей: 2347 | Зарегистр. 25-04-2006 | Отправлено: 08:59 21-08-2008 | Исправлено: AlexIva, 09:07 21-08-2008
    alexVS



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У меня вопрос по тексту из шапки

    Цитата:
    Враг №1 Вашей системы...  То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

     
    Иногда Windows XP SP3 иногда зависает. Выводится из зависания только Reset'oм. После перезагрузки запускается Scandisk (текст на синем фоне). Пока скандиск не проверит все, что ему нужно, систему загрузить не удается. В шапке говорится об этом случае?
     
    В автозагрузке скандиска у меня нет.
     
    Пример последнего сбоя: нажал на ярлык "Pro Evolution Soccer 2008" на рабочем столе. Комп задумался. Нажал еще раз - комп завис. дальше reset. При загрузке запускается scandisk и говорит об ошибках на диске D, проверяет. Обнаруживает ошибки в индексах файлов (Index), говорит, что найдены потерянные файлы. После - загружается Windows, и я обнаруживаю, что ярлыка Pro Evolution Soccer на рабочем столе нет, папки D:\program files\PES 2008\ нет, файлы которые были в этой папке собраны в папку "d:\found" (точно не помню) и в ней в произвольном беспорядке разбросаны по подпапкам. Некоторых файлов нет.
     
    На вирусы тестил последним касперским и DrWeb CureIt. Все нормально. Диск - SATA ST3250410AS, с PATA таких проблем не было. SMART нормальный.
     
    Проблема ли в скандиске? Как быть после следующего зависания? Такое было уже не раз и, возможно, будет. Как уберечь файлы? Если не тестировать скандиском, то чем? Подскажите

    Всего записей: 615 | Зарегистр. 16-11-2002 | Отправлено: 12:08 21-08-2008 | Исправлено: alexVS, 12:10 21-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexVS
    [off]Теперь это называется Чекдиск.
     
    Тестировать можно и чекдиском. Из "командной строки" (cmd.exe), команда chkdsk.exe X: (X - буква раздела). Тогда он только читает и говорит, что ему не нравится. Если дать опцию /F, изменения будут записаны в ФС. Вот тут уже может быть полярный лис. А может и не быть, как повезет.
    Уберечь файлы можно только через бэкап. Других способов пока что не придумано.
     
    Покажите SMART (из HDDScan).
    Проверьте память в memtest86.
    Посмотрите журнал Винды, может она что-то туда пишет про глюки.
     
    Кстати, это оффтопик.[/off]

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:58 21-08-2008
    alexVS



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Точно. Не Scandisk, а CHKDSK
    Но запускается он автоматически после такого сбоя (после перезагрузки и до появления рабочего стола), и у меня нет возможности выбрать опции.
     
    Может и не оффтопик, так как в шапке этой темы рекомендуется отключать CHKDSK. Не очень понял нужно ли. Например в моем случае. CHKDSK вредительствует или его проверка необходима?

    Всего записей: 615 | Зарегистр. 16-11-2002 | Отправлено: 14:05 21-08-2008
    Skif_off

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexVS

    Цитата:
    CHKDSK вредительствует или его проверка необходима?

    тебе ответили:

    Цитата:
    Если дать опцию /F, изменения будут записаны в ФС. Вот тут уже может быть полярный лис. А может и не быть, как повезет.

    могут быть неприятности.
     
    наверное, самое простое - загрузиться с LiveCD, скопировать все данные и форматнуть диск D...
    ИМХО, так сказать...
     
    [off topic]

    Цитата:
    файлы которые были в этой папке собраны в папку "d:\found"

    за это не люблю FAT...
     
    [/off topic]

    Всего записей: 6597 | Зарегистр. 28-01-2008 | Отправлено: 15:59 21-08-2008 | Исправлено: Skif_off, 16:03 21-08-2008
    shadbarton

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AlexIva
    Спасибо за совет. Вируса уже на машине не было. А с помощью R-Studio удалось восстановить процентов 40 информации с FAT32. Остальное видимо пошло лесом. Почитал рекламу компаний восстанавливающих инфу после вирусов. Интересно, что они могут сделать в данной ситуации и как? Аппаратно? Может стоит обратиться? Что скажете?

    Всего записей: 47 | Зарегистр. 17-08-2004 | Отправлено: 20:30 21-08-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    shadbarton
    Аппаратно тут нечего делать. А с фирмами - осторожно. Восстановление после AntiDurov тех файлов, что хорошая авторекаверилка не смогла - это по фрагментам собирать. Высший пилотаж и очень дорого. А мошенники с Вас могут денег содрать и нифига не сделать + отдавать в непроверенную фирму только посекторную копию.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:22 21-08-2008
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)
    Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru