Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26385 | Зарегистр. 20-04-2006 | Отправлено: 05:45 11-10-2015
    PATRON1987

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     вот лог файл на 8% сканирования
     
    http://rgho.st/75N5yyXWv
     
    Добавлено:
    ZSZ
     

    Цитата:
    Что было на диске и сколько?  
    В среднем, время сканирования= линейная скорость чтения/2.  

     
    на диске были фотографии и документы офис емкостью около 25гб
     
     
    Добавлено:
    temp9285
    лог файл на 20% сканирования
     
    http://rgho.st/7trlGSVy7

    Всего записей: 16 | Зарегистр. 02-10-2016 | Отправлено: 15:21 02-10-2016 | Исправлено: PATRON1987, 16:06 02-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PATRON1987
    Ок.
    Пока идёт поиск, изучи в шапке темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1 как делать дамп секторов.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 16:17 02-10-2016
    PATRON1987

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    по окончанию сканирования что нужно сделать?

    Всего записей: 16 | Зарегистр. 02-10-2016 | Отправлено: 17:26 02-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PATRON1987
    Сохранить лог и выложить.
    Открывать тома, в первую очередь с наибольшим числом соответствий и смотреть что в них.
    После открытия первого из них, в меню Диск выбрать Разделы диска, сделать скриншот и выложить.
    Когда найдёшь нужные тебе данные, восстанавливай на другой носитель и обязательно проверяй их.
    Сообщи о результате - целые или нет, и в каком разделе.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 18:09 02-10-2016
    PATRON1987

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
     
    Лог файл после окончания сканирования  http://rgho.st/7dhjkZ6Jh
     
    Добавлено:
    temp9285
     
    После открытия первого тома, зашел в меню Диск выбрал Разделы диска, вот скриншот
     
    http://rgho.st/7frFz54Ht

    Всего записей: 16 | Зарегистр. 02-10-2016 | Отправлено: 21:11 02-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PATRON1987
    Да ужжжжж. Знатная помойка была, а слияние выполнило роль гранаты на таковой.
    Хоть что то нашлось? Оно живое?
    ЗЫ: Интересно что скажет "спец по кнопочкам" и его коллега с зоны.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:22 02-10-2016
    PATRON1987

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    вот в самом первом разделе где больше всего соответствий вижу  в директории "Root" папки необходимые для восстановления, ставлю галочки нажимаю восстановить выбираю место для сохранения пробовал текущий диск и переносной, но выдает директория уже существует, пробовал и переименовать и слить и путь назначения поменять в итоге не получается восстановить.
    вот скрины http://rgho.st/8FrxGRgxJ
     
     
    скрин управления дисками  http://rgho.st/7bKTkFgkX

    Всего записей: 16 | Зарегистр. 02-10-2016 | Отправлено: 22:38 02-10-2016 | Исправлено: PATRON1987, 23:57 02-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PATRON1987

    Цитата:
    ставлю галочки нажимаю восстановить выбираю место для сохранения пробовал текущий диск и переносной, но выдает директория уже существует

    Во первых, папка то такая реально есть, да и зачем её восстанавливать.
    В нулевых - Free версия не восстанавливает папками, и она не выделывается а делает своё дело.
    Ну а что касается
    Цитата:
    в итоге нашел и ввел ключ.
    , то я уважаю труд автора этой программы; к тому же самая простая лицензия стоит смешные деньги. Поэтому, ничего личного, но помогать воришкам (халявщикам) у меня желания нет.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:16 02-10-2016
    PATRON1987

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    Извиняюсь. Вернул свои слова обратно. Тоже уважаю труд автора и ваш.

    Всего записей: 16 | Зарегистр. 02-10-2016 | Отправлено: 00:01 03-10-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    Да ужжжжж. Знатная помойка была, а слияние выполнило роль гранаты на таковой.  
    Хоть что то нашлось? Оно живое? ЗЫ: Интересно что скажет "спец по кнопочкам

     
    Вопрос яйца выеденного не стоит. Восстанавливаем старый раздел, что до слияния. Вероятность 100 % успеха 98 %. Нет результата - восстанавливаем новую версию раздела. Нет результата, восстанавливаем файлы по сигнатурам, что и было сделано автором вопроса.  

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 02:41 03-10-2016
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ЗЫ: Интересно что скажет "спец по кнопочкам"  

    Это про меня штоль?
    А чего тут говорить. Делать надо. Но не через интернет.
    Диск нужен в руках
    Расскажу только порядок, как делал бы я  в DE.
     
    Делается полный черновой поиск всех структур по диску.
    По найденным структурам, строятся виртуальные образы. В Образах проверяются сами структуры и их пересечения. Выставляются смещения на еще живые данные.
     
    Популярными фри программами я бы и делать не стал подобное.
    Ну может, когда комплекса не было, попытался бы делать в WinHex.
    Но работы очень много, копировать куски, сравнивать.
    Подумал бы десять раз, прежде чем браться.
    В вашем бесплатном  случае - черновой поиск и что уж вытащит...
    R-студия может помочь, Найдет десятки кусков структуры, может в каком-нибудь, будет достоверная часть. Ну или по наибольшей части структуры, искать правильное смещение для нее от начала раздела.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 08:51 03-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZSZ
    Вероятность восстановления старого раздела близка к нулю, как и нового.
    Это относится к варианту тупого восстановления акронисом.
    На диске, судя по всему, сумасшедшая фрагментация, так что и черновой поиск вряд ли даст что то результативное.
    Вот такой вот "простенький" случай.
    PS. И да, то, о чём не написал раньше а ты так и не смог - акронис ищет разделы лишь в незанятом пространстве. Так что, чтобы им что то найти, надо сначала "потерять" - то есть удалить раздел.
     
    tomset
    Вообще то про ZSZ, который специализируется по тыканью пимпов в разных программах - если в одной не угадал, запускает очередную.
    Так что, я тебя не затрагивал, но тебе самому приспичило быть затронутым.
    Что касается твоего метода, то он и так известен. только вот про фрагментацию уже написано.
    Да и в предыдущем случае я не стал затрагивать ранимую душу, хотя вполне очевидно, что если данные не имеют возможность контроля целостности, нельзя быть уверенным что в занимаемом ими месте не вклинен какой то нужный файл (кластер). А просматривать (например) 100500 видеофайлов на предмет их целостности - это сколько ж времени надо.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 09:59 03-10-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    - акронис ищет разделы лишь в незанятом пространстве. Так что, чтобы им что то найти, надо сначала "потерять" - то есть удалить раздел.

     
    Про такую мелочь можно не упоминать, а автор вопроса не просил уточнений.
     

    Цитата:
    Вероятность восстановления старого раздела близка к нулю, как и нового.

     
    Никогда не говори "никогда"... На вскидку, там плёвый случай.
     

    Цитата:
    На диске, судя по всему, сумасшедшая фрагментация,

     
    По скриншотам, "Семёрка", должна была работать служба дефрагментации. Опять же, нет диска, вилами по воде.
     

    Цитата:
    Вообще то про ZSZ, который специализируется по тыканью пимпов в разных программах - если в одной не угадал, запускает очередную.

     
    Вот как бы со стороны, забавно понаблюдать за спорами персонажей tomset, ZSZ, temp9285.  При том, что все трое занимаются разными вещами.  tomset вытягивает инфу с физически повреждённых дисков, temp9285 ручное логическое восстановление. Мне же обычно приходится иметь дело с системниками целиком - приносят: "не работает". Ремонтируешь комплектующие, в том числе по мере необходимости и возможностей и жёсткие диски, попутно и данные поднимаешь. И как-то вот успешно всё.  
     
    С людьми проблем больше, а не с железом и с данными. Вчера был клиент с какими-то уголовными наклонностями, потом, когда меня увидел, вся его "крутость" как-то и спала...
     

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 10:23 03-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PATRON1987
    Каков результат восстановления?
    Всё ли видно? Есть что целое?
    Ситуация очень неоднозначная, и есть множество вариантов.
    В результатах поиска не нашёл какой то более менее чёткой  структуры (*)
    Например, есть достаточно большой кусок MFT из 11248 записей, но он начинается с 16-й. То есть нет начальных записей - точнее они есть, но очень много кандидатов. Но чуть важнее то, что не видно чёткого продолжения хотя есть куча других фрагментов, в том числе и больших и самое большое значение записи - 381544. То есть это может быть и живые записи, но при такой фрагментации MFT это неизбежно будет расширенный атрибут. И всё это усугублено тем, что пошли передвижки и пересчёты.
     
    Технически можно отыскать старую структуру, подкорректировать значения, но это требует множественных дампов и анализа восстановленного.Но даже если подправить бутсектор и т.п. большая вероятность того, что чекдиск похерит всю эту конструкцию (особенно если имеется расширенный атрибут). Чтобы застраховаться от этого, нужно иметь посекторку.
    Поэтому практичнее выглядит восстановление всего нужного на другой носитель. Вот если данные, восстановленные по файловым структурам будут битыми, тогда всё таки нужно анализировать и выяснять возможный сдвиг.
     
    (*)
    При слиянии разделов, соединяются и метаданные. И если в пустом разделе была MFT  на 100500 записей, то все они вливаются в обьединённый. Если уж так хотелось слить, то надо было форматнуть пустой чтобы уменьшить число указанных записей. Хотя лучше вообще удалить пустой раздел (в идеале занулить его поляну) а потом расширить нужный раздел, учитывая написанное ранее про опасность такого расширения, особенно при использовании такого говнософта.
     
    PS. На картинке http://meson.ad-l.ink/8hLvDhvFd/image.png виден список всех потенциальных кандидатов на начало MFT. Есть желание разобраться - делай дампы всех и выкладывай в виде одного архива на обменник.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 10:38 03-10-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
     Если уж так хотелось слить, то надо было форматнуть

     
    Если бы да кабы...
    Какие-то жалкие 25 ГБ можно было за несколько минут предварительно скопировать на другой диск, на телефон, на флешку, на плеер, на фотоаппарат, на DVD-RW.
     

    Цитата:
    особенно при использовании такого говнософта.

     
    Опять за старое?
    Почему у меня ничего не портится? Не в софте значит дело!
     

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 10:48 03-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZSZ

    Цитата:
    Про такую мелочь можно не упоминать, а автор вопроса не просил уточнений.

    Конечно же, ведь тебе лучше постоянно упоминать что у тебя всё звездато и проблем нет.
     

    Цитата:
    Никогда не говори "никогда"... На вскидку, там плёвый случай.

    С первым согласен. Только вот надо как то это обосновывать - в противном случае мастеров "не мешки ворочать" пруд пруди.
     

    Цитата:
    По скриншотам, "Семёрка", должна была работать служба дефрагментации. Опять же, нет диска, вилами по воде.
    Может быть и должна была, но только что же так много кусков MFT?
    К тому же дефрагментация у виндов тухловатая - не всегда она может справится, да и не всё считает фрагментированным.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 10:52 03-10-2016
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Что касается твоего метода, то он и так известен. только вот про фрагментацию уже написано.  

    А причем тут фрагментация?
    грубо есть вероятность возникновения нескольких структур FS.
    - старая, еще не тронутая, но могут быть перемещены уже сами файлы.
    - старая уже частично переписанная.
    - новая, Частично перенесенная на новое место. в вариантах.
    - до логической ошибки и после.
    - и частичная, до момента полного зависания или вылета программы .
    Вот эти варианты и надо найти и создать в виде виртуальных образов и проверить каждый.
    Все фрагменты файлов будут адресоваться правильно в одном из вариантов.
    Пострадать может либо файл на момент ошибки, либо логическая ошибка в структуре вызвала перемещение не туда, и накрыла часть еще не перемещенных фалов.
    Виртуальный образ в DE это только набор ссылок структуры FS в базе и не более, сами файлы ни куда не копируются. И играться можно ссылками в этих образах, проверяя по известным форматам файлов, что ссылки ведут куда надо.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 10:53 03-10-2016 | Исправлено: tomset, 11:06 03-10-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset

    Цитата:
    грубо есть вероятность возникновения нескольких структур FS.  
    - старая, еще не тронутая, но могут быть перемещены уже сами файлы.

     
    Если поверить автору вопроса, что Акронис работал 2 минуты, то скорее всего старая структура вообще не тронута. 1...2 минуты работы Акрониса на таких операциях, это почти "холостой ход".
     

    Цитата:
    Может быть и должна была, но только что же так много кусков MFT?

     
    Может он 20 раз разделы создавал да удалял в том месте, про это ничего не сказано. 25 ГБ на 750 ГБ разделе это вообще ни о чём.
     

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 11:04 03-10-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset

    Цитата:
    Все фрагменты файлов будут адресоваться правильно в одном из вариантов.

    Сказывается отсутствие у тебя работы с логическими проблемами и особенно после использования акрониса. Эта истина справедлива для нормально писанного ПО (*), в число которых акронис не входит.
    Он "умеет" делать одновременно многое, и смещение раздела и MFT (попутно её дефрагментируя). Потому то, в случае незаконченности операции и получаются такие расколбасы. В том числе со множественными смещениями.
     
    (*) В этой теме был случай в котором фигурировала какая то линуксовая утилита - вот там были две чёткие структуры: одна со старыми смещениями, вторая с новыми.
     
    PS. А фрагментация упоминалась в контексте чернового поиска и анализа.
     
    ZSZ
    Во первых не 25, а 725.
    А в главных - "Киздеть, не мешки ворочать".

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 11:09 03-10-2016
    RiD2005



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте. В системе Windows Server 2008 R2 стоял Hyper-V. После отключения питания сервера система восстановилась в предыдущее состояние. В Hyper-V удалились все файлы. Пытался самостоятельно восстановить (R-Studio, DMDE) но файлы битые.  Возможно ли восстановление?

    Всего записей: 142 | Зарегистр. 28-10-2005 | Отправлено: 11:09 03-10-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)
    Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru