Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)

Модерирует : Akam1, Dr_StandBy, vertex4

Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть
!!Внимание!!

Если у Вашего винта большого объема (более 120 Гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться), то сначала прочитайте эту ветку про LBA48
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis, PartitionMagic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, помните:
 
Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 15:16 05-09-2007 | Исправлено: Seymour, 08:36 19-04-2008
    cookb7

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Не подскажете, что можно в таком случае сделать, понятно, кроме предварительных backup'ов?..

    Всего записей: 8 | Зарегистр. 15-07-2008 | Отправлено: 21:06 20-09-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cookb7
    На уровне пользователя в таком случае только пробовать GetDataBack, R-Studio и т.п. read-only авторекаверилки. Может там уже и восстанавливать нечего, не забывайте, что Вы пустили Чекдиск на исправление. Дать точную оценку и, возможно, восстановить что-то большее смежет только специалист в дисковом редакторе и эксклюзивном софте.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:12 21-09-2008
    cookb7

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Спасибо за информацию. А что можно почитать и где, чтобы получить более специальные знания?
    Век живи – век учись...

    Всего записей: 8 | Зарегистр. 15-07-2008 | Отправлено: 22:42 21-09-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cookb7
    1. Таблицы разделов: www.akina.hop.ru/mbr.php3
    2. NTFS от Криса Касперски: http://www.insidepro.com/kk/044/044r.shtml
    3. Brain Carrier (Б. Кэрриэ). Криминалистический анализ файловых систем.
    4. Документация Linux NTFS.
    Сразу скажу, что это может оказаться непросто, и никаких гарантий успеха (если файловые записи нужных файлов были перетерты, изучение доков не поможет, просто Вы сможете выяснить, есть эти записи или их нет; скорее всего их нет, т. к. иначе R-Studio хотя бы показала бы наличие файлов).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:30 22-09-2008
    andrejka k

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте. Столкнулся со следующей проблемой. На компьютере 2 физических диска: на одном установлена winxp (диск разбит на 2 раздела c и d), на другом – win98se (если загружаться в winxp, то он в системе определяется как диск f). Раньше не было никаких проблем с доступом к диску f, но несколько дней назад диск просто отображается в проводнике, но он совершенно не читается, не видны даже его атрибуты, т.е. емкость и свободное место.
    Скачал себе TestDisk 6.10, Data Recovery Utility для windows, но что-то не могу разобраться, можно ли с помощью этой программы восстановить переставший открываться диск f. В самой программе диск виден:
    Disk /dev/sda - 20 GB / 19 GiB - CHS 2491 255 63
    Current partition structure:
         Partition                  Start        End    Size in sectors
     1 * FAT32 LBA                0   1  1  2490 254 63   40017852 [NO NAME]
    Но вот какие опции нужно использовать, чтобы восстановить доступ к диску? Доступно следующее:
    [ Analyse  ]  Analyse current partition structure and search for lost partitions
    [ Advanced ]  Filesystem Utils
    [ Geometry ]  Change disk geometry
    [ Options  ]  Modify options
    [ MBR Code ]  Write TestDisk MBR code to first sector
    [ Delete   ]  Delete all data in the partition table
    [ Quit     ]  Return to disk selection
    Пробовал по-моему все, и даже один раз в проводнике появилась структура папок диска, но при последующей перезагрузке снова все исчезло, кроме буквы диска в проводнике.  
    Скачал Acronis RecoveryExpert, который при сканировании раздела f пишет: ошибка при чтении сектора 735 на диске 1, ошибка при чтении сектора 736 на диске 1, ошибка при чтении сектора 8383 на диске 1, ошибка при чтении сектора 8384 на диске 1. А потом выдает: на дисках не обнаружено свободного пространства. В топике читал, что сперва нужно удалить раздел и тогда все должно восстановиться с помощью Acronis RecoveryExpert, но я вроде бы удалял раздел через TestDisk и опцию [ Delete   ]  Delete all data in the partition table. В результате система перестала вообще видеть этот диск. Правда потом все восстановил и при перезагрузке опять кроме буквы диска ничего не видно.
    Подскажите, пожалуйста, алгоритм действий при восстановлении структуры диска. Вроде бы проблема незначительная, но поскольку я чайник, мне трудно в ней разобраться, гораздо проще последовать совету здешних гуру. Что именно нужно мне сделать и можно ли это сделать имеющимися у меня средствами (еще скачал Acronis Disk Director, но он при сканировании раздела выдает то же самое).
    Заранее большое спасибо.

    Всего записей: 1236 | Зарегистр. 13-05-2003 | Отправлено: 21:03 22-09-2008
    Sish



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    andrejka k
    Начни сначала- проетсти винт чем-то типа MHDD или Victoria, проверь на вири.

    Всего записей: 25349 | Зарегистр. 09-06-2004 | Отправлено: 09:11 23-09-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    andrejka k
    Возьмите R-Studio и просканируйте проблемный винт, или попробуйте Open Drive Files в контекстном меню раздела.
    Другой вариант - покажите дамп первых 500 секторов проблемного физического диска (DMDE, открыть физический, Сервис - Копировать секторы в... Файл).
     
    система перестала вообще видеть этот диск
    Перестала видеть разделы. Если бы не был виден диск, уже никакой TestDisk ен помог бы.
     
    Пляски вокгуг ТестДиска можно закончить ИМХО. Тут больше похоже на бэды в интимных местах (FAT таблица, Root), т.к. таблица разделов в порядке и даже имя раздела определяется (NO NAME).
     
    Где SMART?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:20 23-09-2008
    ValterG



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    andrejka k
     Уточню. Все сбойные сектора лежат в первой FAT-таблице. Естественно, система не может полноценно с диском работать и отключила его. Далее все зависит от состояния остальных секторов. Либо восстановить первый FAT из второго. Либо восстановить только битые, если во втором тоже есть сбои. Все это лучше делать на другом диске, т.к. можно убить еще больше информации. Копируешь с пропуском сбойных и потом работаешь.
     

    Всего записей: 995 | Зарегистр. 06-12-2002 | Отправлено: 09:44 23-09-2008
    oleg_pb



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Прошу вашей помощи в решении, на мой взгляд, аналогичной проблемы как у Margaygals
    Вин разбит на 3 раздела NTFS (C – 39 Гб, D, E) - 160 Гб. Диск С показан как неопределенный, диски D и E в нормальном состоянии. При этом DMDE – находит сразу все разделы правильной величины, показывает расположение всех файлов на диске С.  Пробное восстановление отдельных файлов прошло успешно. Вот дамп первых 100 секторов данного диска http://slil.ru/26171018

    Всего записей: 10 | Зарегистр. 08-08-2007 | Отправлено: 11:39 23-09-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    oleg_pb
    Нет, У Вас хуже намного. Таблица разделов-то в порядке, и бутсектор первого раздела ОК. Это с MFT что-то, не всегда in-place легко сделать. Запустите Чекдиск (chkdsk.exe C:) из cmd.exe, скопируйте сюда его сообщение. Еще можно дамп 500 секторов, начиная с 6291519 (от начала физического).
     
    ValterG
    Все сбойные сектора лежат в первой FAT-таблице
    Почему?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:25 23-09-2008 | Исправлено: Antech, 14:31 23-09-2008
    andrejka k

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте.
    Antech
    Просканировал диск с помощью R-Studio. К сожалению диск не читается. Не знаю, насколько это поможет разобраться в проблеме, но я сохранил результаты сканирования в файл, который выложил здесь.
    Что касается DMDE, то программа позволила увидеть структуру диска и даже восстановить некоторые файлы. Однако при сканировании программа выдает следующее: Sector 735 Ошибка в данных (CRC), то же самое относится к секторам 736, 8383, 8384, 17642, 17650, 19647, 19648 и т.д. Т.е. программа выдает точно такие же ошибки, что и другие программы, использовавшиеся ранее. Да и сохранять вручную по файлу – как-то не очень приятно. На всякий случай сохранил первые 800 секторов в файл.
    Подскажите, что за проблема с моим диском, если посмотреть на выложенные результаты сканирования с помощью R-Studio и сохраненные секторы с помощью DMDE?
    Подскажите, пожалуйста, есть ли программы (из списка) для восстановления файлов (дисков) с русским интерфейсом?  

    Всего записей: 1236 | Зарегистр. 13-05-2003 | Отправлено: 16:17 23-09-2008 | Исправлено: andrejka k, 16:19 23-09-2008
    oleg_pb



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Запустите Чекдиск (chkdsk.exe C из cmd.exe, скопируйте сюда его сообщение.

    Исправление ошибки в индексе $I30 файла 105537.
    Исправление ошибки в индексе $I30 файла 105537.
    Исправление ошибки в индексе $I30 файла 105575.
    Исправление ошибки в индексе $I30 файла 105575.
    Исправление ошибки в индексе $I30 файла 105588.
    Исправление ошибки в индексе $I30 файла 105588.
    Проверка индексов завершена.
     
    Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
     
    C:\Documents and Settings\Admin>
     
    Вот собственно окончание работы chkdsk.exe все скопировать не удалось, но 1 тест из 3х прошел нормально, на проверке индексов выдал вышеприведенный сообщения. (Поврежденный винт подбросил на работающий комп вторым)
     

    Цитата:
    Еще можно дамп 500 секторов, начиная с 6291519 (от начала физического).  

    Вот собственно http://slil.ru/26172360

    Всего записей: 10 | Зарегистр. 08-08-2007 | Отправлено: 17:48 23-09-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    andrejka k
    Файл R-Stuio никак не поможет. А вот дамп - гораздо лучше.
    Таблицы разделов нет вообще, в MBR - нули. Бутсектор раздела и вообще начало в порядке, первая таблица FAT в норме, насколько хватает дампа. Похоже, что дамп снят неправильно - с первого сектора диска, а не с нулевого. Раздел в дампе начинается в секторе 62, а должен в 63 (это стандартно + TestDisk так показывал). Это объясняет нули в MBR, в настоящем нулевом секторе наверняка все в порядке (по данным TestDisk).
     
    К сожалению диск не читается
    Я так и думал. Первая FAT таблица до первого кластера корневого каталога (кластер 7128) в порядке. Следующий кластер корневого каталога (261373) уже за пределами дампа. Значит бэды на следующих кластерах корня и/или в самом корне (в области данных). Делайте посекторную копию в R-Studio (Drive - Create Image, без сжатия), потом сканируйте этот образ в R-Studio или GetDataBack for FAT. In-place (без копирования) восстановить наверняка можно, но геморно + т. к. есть бэды, необходима посекторная копия.
     
    oleg_pb
    Значит множественные повреждения NTFS'а (это наверняка каталоги NTFS - внешние индексы INDEX_ALLOCATION, они не принадлежат файлу $MFT и не являются уникальными, но без них раздел штатно не функционирует, как и FAT без своих каталогов). Такое in-place исправлять безумно геморно. Так что копируйте через R-Studio, это проще и безопаснее всего. Можете также напустить Чекдиск с параметром /f, но лучше предварительно скопировать в Студии, т. к. переписанные байты не вернешь назад... Иначе может и Студия потом не помочь.
    Проги DMDE и R-Studio при открытии NTFS раздела делают квази-браузинг. Т. е. они сканят только область MFT (указана в ранлисте MFT) и строят структуру каталогов по идентификатору parent dir в атрибуте FILE_NAME каждой файловой записи. Поэтому им не нужны индексы каталогов. Штатное функционирование NTFS требует наличие этих индексов, вот и не монтируется Ваш раздел.
    В Вашем дампе все нормально, моя прога сканит и строит структуру того, что есть в дампе.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:52 23-09-2008 | Исправлено: Antech, 18:11 23-09-2008
    cookb7

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    Спасибо за рекомендации. Пытаюсь разобраться. У меня возникла ещё одна идея: если сделать образ одного этого раздела с "исправленного" Чекдиском винта на другой винт, можно ли его показывать спецам? Или лучше брать винт целиком?
    Заранее благодарен за ответ.

    Всего записей: 8 | Зарегистр. 15-07-2008 | Отправлено: 14:08 24-09-2008
    LeoT

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cookb7, если это будет полная посекторная копия, то можно.

    Всего записей: 1160 | Зарегистр. 24-11-2004 | Отправлено: 15:16 24-09-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cookb7
    Достаточно образ раздела. Посекторный из WinHex, естественно (или из R-Studio, но без сжатия и т.п. примочек, if any).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:54 24-09-2008
    cookb7

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LeoT
    Antech
    Спасибо. У меня есть винт на 120, туда 100 из раздела поместится. Попробую отвезти.

    Всего записей: 8 | Зарегистр. 15-07-2008 | Отправлено: 00:42 25-09-2008
    boy999



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Надо было 1 раздел очистить, перемещал с него игры установленные.
    А потом тот хард, куда сливалось, не определяться начал.
     
    Хочу восстановить одну игру из  перемещенного харда.
     
    Поставил щас EasyRecovery Professional 6.12.
    Она ж на англ.не разберусь.
     
    Какая последовательность действий!?

    Всего записей: 2030 | Зарегистр. 19-05-2008 | Отправлено: 10:34 27-09-2008
    boy999



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Так и бум молчать, как блонди коленопреклонённые?

    Всего записей: 2030 | Зарегистр. 19-05-2008 | Отправлено: 09:39 28-09-2008
    HDD



    Platinum Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    EasyRecovery Professional 6.12.  
    Она ж на англ.не разберусь.

    Lingvo и вперёд. Там знаний англ. особо и не нужно. Или найди русификатор.

    ----------
    Мир есть Текст
    The Show Must Go On
    Карта раздела «Microsoft Windows»

    Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 16:21 28-09-2008
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)
    Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru