Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)

Модерирует : Akam1, Dr_StandBy, vertex4

Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

   

Dr StandBy



Большой дядька moderator		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...
 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)
  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...

    • Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:43 28-01-2009 | Исправлено: Seymour, 04:06 07-01-2010
    Aleks267

    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ГПРС - это GPRS.  

    Ага, я потом догадался Просто никогда не видел по-русски) Не пользуюсь я такими извратами)) Уже есть 3G, только после того как Матвиенко им попользовалась -нифига не работает ни у кого  
     
    Antech, что-то я не то нажимаю –у меня почему-то вместо нужных дампов в указанную мной папку пишется файл размером с гигабайты. То-то я не понял, почему я указал папку на с:, а потом там место кончилось)))  
    Может надо перед «Сохранить в…» еще что-то сделать, сканировать…(«поиск томов NTFS» ?) Я бы еще сам посмотрел, только сканируется долго достаточно.  
    Напишите пожалуйста, последовательность нажатия кнопок.
     
    Зато DMDE прекрасно видит структуру потерянного логического L: (Нажимаю «Открыть том NTFS») У каждой папки и файла стоит маленький красный знак вопроса, но все видно правильно. Вопрос –можно ли мне через DMDE как-то скопировать эти данные? Т.е. сделать «снимок» всех папок и файлов. Или можно как-то копировать сами файлы, папки на др. диск… Видимо, это можно сделать как я выше писал -1 файлом, но можно ли по-другому и не повредит ли это диску?  
     
    Всего записей: 257 | Зарегистр. 19-12-2008 | Отправлено: 17:26 25-06-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Aleks267
    вместо нужных дампов в указанную мной папку пишется файл размером с гигабайты
    Забыли задать число секторов 100.
    Утром дампы - вечером патчи, вечером дампы - утром патчи...
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:07 25-06-2009
    Aleks267

    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Утром дампы - вечером патчи, вечером дампы - утром патчи...  


    Сорри за задержку, я действительно что-то напутал когда перед эти делал дампы -видимо я уже в таком состоянии был)) Хотя я 100 точно ставил, но вторая цифра в строке "последний сектор" становилась очень большой -это я помню. Может я 1000 ставил, мне тогда как-то все едино уже было, глаза не смотрели особо Ну теперь я выспался, отдохнул, сделал правильные дампы -пропавшего L: (на сигейте) и C: (на Самсунге). Не знаю, может еще надо было сделать -у меня ведь Самсунг на 3 диска разбит.  
    http://slil.ru/27795105  Поскольку выходные, вы особо не заморачивайтесь. Я просто залил, чтобы можно было глянуть когда удобно. Приятного отдыха
     
    P.S.
    Цитата:
    если у меня на каком-то диске пропали данные, то пролечить с: можно, это никак не отразится на данных другого логического диска. правильно?

    Всего записей: 257 | Зарегистр. 19-12-2008 | Отправлено: 18:11 27-06-2009 | Исправлено: Aleks267, 18:15 27-06-2009
    vova2500

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет всем
     
    Сегодня удалил логический диск. Диск использовался программой Exlade Cryptic Disk http://forum.ru-board.com/topic.cgi?forum=35&topic=28808&start=0#lt
    Диск находился в расширенном разделе FAT. Востановление с помощью программ типа EasyRecovery никчему не превело. Т. к. данный диск в системе считается "Unformatted".
    Возможно ли в ручную восстановить диск в таблице разделов? А может есть какая то утилита понимающая разделы Cryptic Disk?
    Всего записей: 50 | Зарегистр. 25-04-2005 | Отправлено: 10:11 28-06-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Блин, вчера форум вырубился, я сохранил ответ в файл, и оставил файл дома .
     
    Aleks267
    У Вас довольно необычный глюк. Обратите внимание на дампы. Все нули превратились в 20 (глючные двадцатки), т.е. глючно поднят 5-й бит в каждом байте. Причем, если обычно глючные биты подняты/опущены независимо от значения байта, то в Вашем случае похоже, что изменены только нули, потому что можно запросто найти поляну сплошных двадцаток (там раньше были нули), а рядом - байты типа 03, 06 и т.д. (хотя следовало ожидать 23, 26 и т.д.).
    Глючные двадцатки везде. Они во всех четырех дампах, от начала до конца дампа нули заменены на 20. Винда обычно не переписывает бутсекторы и начало раздела (на NTFS) и портится только начало MFT, которое часто обновляется. Но в Вашем случае глюк просто везде. Причина непонятна. Почему вообще переписывалось начало раздела на двух разделах? Почему интерфейсные ошибки на одном винте, а разделы (как я понял) пострадали на разных винтах? Вы память тестировали? Рекомендую все винты с важными данными отключить от компа!
    In-place восстановить не получится. Слишком много всего испорчено. Можно исправить бутсектор и начало MFT (она фрагментирована, но двадцатки наверняка не задели ненулевые байты). Но кто знает, сколько еще записей MFT испорчено? Без Чекдиска не обойтись, а он может многое накрыть в таком кейсе...
    Попробуйте следующее:
    1. Просканируйте в R-Studio и GetDataBack. (Мой MediaWorkshop, кстати, Ваш дамп не хочет обрабатывать. Т.е. он обрабатывает, но жалуется на неправильное смещение массива корректировки и ничего не парсит.)
    2. Перейдите в начало MFT (сектор 6291456 от начала раздела) на каждом пострадавшем разделе и посмотрите, насколько далеко (номер сектора) продолжаются глючные двадцатки.
     
    vova2500
    Unformatted или Unallocated?
     

    Цитата:
    Возможно ли в ручную восстановить диск в таблице разделов?

    Можно, но надо знать координаты. Прога шифрует весь раздел? Шифрованный раздел может не иметь никаких признаков для определения начала раздела (был такой кейс, но я его не делал, просто один товарищь отписался на форуме, что успешно починил). Попробуйте вначале задать начало раздела как первый сектор после предыдущего раздела, если не прокатит - поищите первый ненулевой (с ненулевыми байтами) сектор после предыдущего раздела. Размер раздела задайте примерно, хотя криптопрога может требовать точного задания размера раздела.
    Как создать раздел: www.akina.hop.ru/mbr.php3
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:45 29-06-2009 | Исправлено: Antech, 13:25 29-06-2009
    indra minsk

    Newbie    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ситуация:
     
    - рабочая машина
    - в час ночи шаловливые ручки загружают дефолтные установки bios (зачем не спрашивайте). после этого машина перестает видеть два из трех hdd (первое идиотское действие)
    - вторым идиотским действием является запуск fixmbr. как следствие после установки WinXP на уцелевший диск эти два диска идут raw файловой системой
    - даже не знаю был ли на этой машине raid массив. могу лишь предпологать что да
     
    вопрос:
    1. можноли в этой ситуации с помощью r-studio восстановить данные с указанием их нормальных имен (данная программа пока что выдает имена файлов примрено в таком виде filexxx.xxx)?
    2. что вообще можно сделать для восстановления данных с винта
    Всего записей: 11 | Зарегистр. 18-06-2009 | Отправлено: 18:09 29-06-2009 | Исправлено: indra minsk, 18:10 29-06-2009
    vova2500

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Unformatted или Unallocated?

    До удаления он был Unformatted после Unallocated
     
    Попробовал на другом винте создать такой же раздел. Подключил его к Cryptic Disk. Потом удалил, а потом восстановил без форматирования только не вручную а Partition Magic’ом. Cryptic Disk его принял за своего. Я ввел логин и пароль, но вылезла ошибка "Не удается опознать присутствующую на томе файловую систему". А при восстановлении с форматированием ошибку не выдает но диск всеравно не доступен. Может при ручном восстановлении будет все нормально? Буду пробовать.
    Всего записей: 50 | Зарегистр. 25-04-2005 | Отправлено: 22:17 29-06-2009
    Aleks267

    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Блин, вчера форум вырубился, я сохранил ответ в файл, и оставил файл дома .  

    Да уж, форум не просто вырубился -его отключили за неуплату! Я вообще в шоке был. И как-то грустно было...Думал, и где теперь вас искать?
     
    Antech, спасибо за анализ, но очень технический он для меня. 20-ки для меня всего лишь 20-ки, а нули -просто нули. Т.е. я не понял о чем вы Понял, что все как-то необычно, вы взволнованы, а может и в шоке и т.д...

    Цитата:
    Почему интерфейсные ошибки на одном винте, а разделы (как я понял) пострадали на разных винтах?  

    Хм, не знаю, вы у меня спрашиваете? Диск Самсунг новый, там у меня не должно быть проблем, но вы нашли) А Сигейт староват немного, и кажется там был глюк -не удалялся файл большой никак. Кажется я его unlocker  удалил. Может в этом дело? Я тогда так и не понял, что это было -долго возился чтобы удалить.  
    Кстати, у меня на 3-ем диске(кот. я r-stydio пытал после затирания чекдиском) вообще до сих пор есть пара папок, кот. не удаляются ничем! И даже название не поменять. Т.е. они должны быть пустыми, но не удаляются. Но это так, к слову. Тут наверное, форматировать надо.  
     
    Это что значит?

    Цитата:
    In-place восстановить не получится

     
     
    Я попробую шлейку заменить к этому диску на новую. Может диск найдется. Пока посмотрю увидит ли его r-stydio...
    Всего записей: 257 | Зарегистр. 19-12-2008 | Отправлено: 23:11 29-06-2009 | Исправлено: Aleks267, 23:11 29-06-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vova2500

    Цитата:
    Попробовал на другом винте создать такой же раздел. Подключил его к Cryptic Disk. Потом удалил

    Совершенно верно, так и надо делать. Посмотрите, что в начале раздела. WinHex, открываете физический (пока раздел не удален), нажимаете на раздел в таблице.
     
    Надеюсь, Вы пострадавший раздел не форматировали (до удаления)?
     
    indra minsk
    Размеры винтов, количество и размеры разделов, файловые системы, SMART, тест памяти, название и мощность блока питания?
     
    Покажите дампы первых 500 секторов (0-499) с каждого пострадавшего физического диска. DMDE - Сервис - Копировать секторы в файл. (Дампы заархивируйте и на filekeeper.org). Отсюда будет видно, был ли там RAID. Если был RAID, возможно удастся определить размер страйпа (чтобы ввести в Студию), если не было RAID'а, будут координаты разделов для дальнейших исследований.
     
    Aleks267

    Цитата:
    форум не просто вырубился - его отключили за неуплату

    Да я заметил... Вчера тоже отключался, на этот раз "under condtruction". Будем надеяться, теперь будет работать.
     

    Цитата:
    И как-то грустно было

    Вот именно, я полчаса в первый раз ответ писал, дампы смотрел, а тут - ни форума, ни e-mail'а.
     

    Цитата:
    20-ки для меня всего лишь 20-ки, а нули -просто нули. Т.е. я не понял о чем вы

    Байты. Значения 00h и 20h.
     

    Цитата:
    шлейку заменить к этому диску на новую. Может диск найдется.

    Ни один из разделов, для которых были показаны дампы, больше никогда не найдется (в смысле не смонтируется Виндой). Там испорчено много этим глюком с двадцатками, даже MediaWorkshop не распознает поврежденные записи, не то что Винда... Хорошо еще, если не вся MFT испорчена и R-Studio и GetDataBack помогут.
     

    Цитата:
    In-place восстановить не получится
    Это что значит?

    Значит не получится восстановить на месте, без копирования на другой винт.
     
    Я поправил бутсектор и начало MFT для первого раздела (для которого дампы с номером 1). Откройте патч бутсектора в WinHex, Ctrl+A, Ctrl+C. Откройте физический диск в WinHex, нажмите на нужный раздел в таблице сверху (не перепутайте раздел). Курсор должен перейти в бутсектор раздела (строка "NTFS" там в начале). Нажмите Ctrl+B, Ctrl+S. Аналогично проделайте с патчем начала MFT, но после перехода в начало раздела нажмите Alt+G, Sectors, 600000 если указано hexadec. либо 6291456 если dec., Current Position, ОК. Курсор должен перейти в сектор с начальной строкой FILE. Дальше Ctrl+B, Ctrl+S...
    Эти патчи хотя бы дадут параметры раздела и координаты MFT (ранлист MFT у Вас в порядке). Иначе авторекаверилки могут ничего не найти.
    После записи патчей запустите chkdsk.exe БукваРадзела: для проверки. Это только чтение. Вначале проверки нажмите Pause и покажите скрин, где видны начальные строки сообщений Чекдиска (потом Enter и можете подождать, пока Чекдиск закончит, и показать отчет полностью в текстовом виде, если не лень). Не допускайте запуск Чекдиска на исправление при старте Винды!!!
    Кроме того, Вы можете теперь попробовать войти в раздел WinHex'ом - два раза мышой на раздел в таблице.
     
    Кроме того, посмотрите, насколько далеко распространяются двадцатки в MFT. Для этого перейдите в начало MFT (как при записи патча) и пролистайте вниз...
    Нормальная файловая запись (первый из двух секторов записи) выглядит так:
     

    Код:
    Offset       0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
     
    0C0007E00   46 49 4C 45 30 00 03 00  F7 BB 75 53 00 00 00 00   FILE0...÷»uS....
    0C0007E10   01 00 01 00 38 00 01 00  C0 01 00 00 00 04 00 00   ....8...À.......
    0C0007E20   00 00 00 00 00 00 00 00  06 00 00 00 00 00 00 00   ................
    0C0007E30   87 01 00 00 58 01 00 00  10 00 00 00 60 00 00 00   ‡...X.......`...
    0C0007E40   00 00 18 00 00 00 00 00  48 00 00 00 18 00 00 00   ........H.......
    0C0007E50   7C 05 DD 22 CE D1 C8 01  7C 05 DD 22 CE D1 C8 01   |.Ý"ÎÑÈ.|.Ý"ÎÑÈ.
    0C0007E60   7C 05 DD 22 CE D1 C8 01  7C 05 DD 22 CE D1 C8 01   |.Ý"ÎÑÈ.|.Ý"ÎÑÈ.
    0C0007E70   06 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
    0C0007E80   00 00 00 00 00 01 00 00  00 00 00 00 00 00 00 00   ................
    0C0007E90   00 00 00 00 00 00 00 00  30 00 00 00 68 00 00 00   ........0...h...
    0C0007EA0   00 00 18 00 00 00 03 00  4A 00 00 00 18 00 01 00   ........J.......
    0C0007EB0   05 00 00 00 00 00 05 00  7C 05 DD 22 CE D1 C8 01   ........|.Ý"ÎÑÈ.
    0C0007EC0   7C 05 DD 22 CE D1 C8 01  7C 05 DD 22 CE D1 C8 01   |.Ý"ÎÑÈ.|.Ý"ÎÑÈ.
    0C0007ED0   7C 05 DD 22 CE D1 C8 01  00 40 00 00 00 00 00 00   |.Ý"ÎÑÈ..@......
    0C0007EE0   00 40 00 00 00 00 00 00  06 00 00 00 00 00 00 00   .@..............
    0C0007EF0   04 03 24 00 4D 00 46 00  54 00 00 00 00 00 00 00   ..$.M.F.T.......
    0C0007F00   80 00 00 00 60 00 00 00  01 00 40 00 00 00 01 00   €...`.....@.....
    0C0007F10   00 00 00 00 00 00 00 00  9B 9E 00 00 00 00 00 00   ........›ž......
    0C0007F20   40 00 00 00 00 00 00 00  00 C0 E9 09 00 00 00 00   @........Àé.....
    0C0007F30   00 C0 E9 09 00 00 00 00  00 C0 E9 09 00 00 00 00   .Àé......Àé.....
    0C0007F40   32 26 75 00 00 0C 32 A2  0F 0C 35 56 32 AC 10 E8   2&u...2¢..5V2¬.è
    0C0007F50   63 04 42 28 09 F5 F8 F7  00 00 00 00 00 00 00 00   c.B(.õø÷........
    0C0007F60   B0 00 00 00 58 00 00 00  01 00 40 00 00 00 05 00   °...X.....@.....
    0C0007F70   00 00 00 00 00 00 00 00  03 00 00 00 00 00 00 00   ................
    0C0007F80   40 00 00 00 00 00 00 00  00 40 00 00 00 00 00 00   @........@......
    0C0007F90   D8 3F 00 00 00 00 00 00  D8 3F 00 00 00 00 00 00   Ø?......Ø?......
    0C0007FA0   31 01 83 D1 11 41 01 8F  2C 22 01 31 01 4B 73 04   1.ƒÑ.A.,".1.Ks.
    0C0007FB0   31 01 38 9B 0E 00 EA 89  FF FF FF FF 00 00 00 00   1.8›..ê‰ÿÿÿÿ....
    0C0007FC0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
    0C0007FD0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
    0C0007FE0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
    0C0007FF0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 87 01   ..............‡.

     
    (Во втором секторе записи обычно почти сплошные нули)
     
    Испорченная запись выглядит так:

    Код:
    Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
     
    00000000   46 49 4C 45 30 20 03 20  D4 6F 11 62 02 20 20 20   FILE0 . Ôo.b.    
    00000010   01 20 01 20 38 20 01 20  C8 01 20 20 20 04 20 20   . . 8 . È.   .  
    00000020   20 20 20 20 20 20 20 20  06 20 20 20 20 20 20 20           .        
    00000030   06 04 20 20 20 20 20 20  10 20 20 20 60 20 20 20   ..      .   `    
    00000040   20 20 18 20 20 20 20 20  48 20 20 20 18 20 20 20     .     H   .    
    00000050   94 62 EE 11 64 52 C9 01  94 62 EE 11 64 52 C9 01   ”bî.dRÉ.”bî.dRÉ.
    00000060   94 62 EE 11 64 52 C9 01  94 62 EE 11 64 52 C9 01   ”bî.dRÉ.”bî.dRÉ.
    00000070   06 20 20 20 20 20 20 20  20 20 20 20 20 20 20 20   .                
    00000080   20 20 20 20 20 01 20 20  20 20 20 20 20 20 20 20        .          
    00000090   20 20 20 20 20 20 20 20  30 20 20 20 68 20 20 20           0   h    
    000000A0   20 20 18 20 20 20 03 20  4A 20 20 20 18 20 01 20     .   . J   . .  
    000000B0   05 20 20 20 20 20 05 20  94 62 EE 11 64 52 C9 01   .     . ”bî.dRÉ.
    000000C0   94 62 EE 11 64 52 C9 01  94 62 EE 11 64 52 C9 01   ”bî.dRÉ.”bî.dRÉ.
    000000D0   94 62 EE 11 64 52 C9 01  20 80 45 07 20 20 20 20   ”bî.dRÉ. €E.    
    000000E0   20 80 45 07 20 20 20 20  06 20 20 20 20 20 20 20    €E.    .        
    000000F0   04 03 24 20 4D 20 46 20  54 20 20 20 20 20 20 20   ..$ M F T        
    00000100   80 20 20 20 60 20 20 20  01 20 40 20 20 20 01 20   €   `   . @   .  
    00000110   20 20 20 20 20 20 20 20  9B 9E 20 20 20 20 20 20           ›ž      
    00000120   40 20 20 20 20 20 20 20  20 C0 E9 09 20 20 20 20   @        Àé.    
    00000130   20 C0 E9 09 20 20 20 20  20 C0 E9 09 20 20 20 20    Àé.     Àé.    
    00000140   32 26 75 20 20 0C 32 A2  0F 0C 35 56 32 AC 10 E8   2&u  .2¢..5V2¬.è
    00000150   63 04 42 28 09 F5 F8 F7  20 20 08 E0 90 C1 CF 97   c.B(.õø÷  .àÁÏ—
    00000160   B0 20 20 20 60 20 20 20  01 20 40 20 20 20 05 20   °   `   . @   .  
    00000170   20 20 20 20 20 20 20 20  04 20 20 20 20 20 20 20           .        
    00000180   40 20 20 20 20 20 20 20  20 50 20 20 20 20 20 20   @        P      
    00000190   50 4F 20 20 20 20 20 20  50 4F 20 20 20 20 20 20   PO      PO      
    000001A0   31 01 FF FF 0B 31 01 47  CD 3E 21 01 ED 6A 31 01   1.ÿÿ.1.GÍ>!.íj1.
    000001B0   95 3C 03 41 01 7C 88 01  01 20 80 C5 80 C1 6D A2   •<.A.|&#710;.. €&#197;€&#193;m&#162;
    000001C0   FF FF FF FF 20 20 20 20  20 20 20 20 20 20 20 20   &#255;&#255;&#255;&#255;            
    000001D0   40 20 20 20 20 20 20 20  20 10 20 20 20 20 20 20   @        .      
    000001E0   08 20 20 20 20 20 20 20  08 20 20 20 20 20 20 20   .       .        
    000001F0   31 01 FF FF 0B 20 20 20  FF FF FF FF 20 20 06 04   1.&#255;&#255;.   &#255;&#255;&#255;&#255;  ..

     
    (Соответственно, второй сектор - почти полностью 20 20 20 20...)
     
    Обратите внимание на байты со значением 20. Это и есть глюк. Большинство этих двадцаток должны быть нулями... Разумеется, можно исправить все 20 на 00 (написать маленькую прогу), но некоторые 20 и раньше были 20, поэтому делать так нельзя... Ну так вот, полистайте вниз и посмотрите, насколько далеко продолжается эта загаженность байтами 20 20 20...
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:08 30-06-2009
    LeoT

    Advanced Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Aleks267:

    Цитата:
    Я попробую шлейку заменить к этому диску на новую.
     

    То есть шлейф не меняли, так и снимаете дампы для анализа? Дескать, пусть Antech потрудится, он сам себя поймал в эту сеть?
    Всего записей: 1160 | Зарегистр. 24-11-2004 | Отправлено: 12:07 30-06-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LeoT
    Как я понял, испорченные разделы - на разных винтах. На одном из них действительно много интерфейсных ошибок, но на другом - ни одной... При таком количестве глюков, даже если винт периодически сбрасывает UDMA CRC Erorrs в СМАРТе, все равно не было бы нуля в этом атрибуте. А там ноль.
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:50 30-06-2009 | Исправлено: Antech, 13:58 30-06-2009
    vova2500

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Надеюсь, Вы пострадавший раздел не форматировали (до удаления)?  

     
    Нет.  Я и удалять его не собирался. Просто промахнулся.
    Всего записей: 50 | Зарегистр. 25-04-2005 | Отправлено: 17:31 30-06-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vova2500
    Ну тогда есть шанс, пробуйте найти начало раздела и ввести раздел в таблицу. Тем более, что у Вас есть винт для опытов, где можно посмотреть, как начинается криптораздел.
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:50 30-06-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Aleks267
    Между прочим, Leo правильную идею дал. Может, это и не шлейф, но возможно, что глюк до сих пор, поэтому мы видим двадцатки во всех дампах, хотя на самом деле их там нет. Снимите дампы на другом компе, если есть возможность. И в любом случае замените шлейфы и проверьте память!
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:42 01-07-2009
    vova2500

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Ну тогда есть шанс, пробуйте найти начало раздела и ввести раздел в таблицу. Тем более, что у Вас есть винт для опытов, где можно посмотреть, как начинается криптораздел

     
    Крипторазделы начинаются по разному!
     
    Я восстановил раздел в ручную!!!
    Долго мучался. Статья www.akina.hop.ru/mbr.php3 помогла. Спасибо. Но многое в ней осталось непонятным и мне пришлось искать собственные пути решения. Хорошо бы как-нибудь разобраться на всякий случай. Если кому интересно могу выложить процесс восстановления.  
     
     
    Всего записей: 50 | Зарегистр. 25-04-2005 | Отправлено: 13:55 01-07-2009 | Исправлено: vova2500, 13:57 01-07-2009
    Aleks267

    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Ни один из разделов, для которых были показаны дампы, больше никогда не найдется (в смысле не смонтируется Виндой).

    Хм, т.е. то, что DMDE все прекрасно видит ни о чем (хорошем) не говорит? Брать ручку и переписывать имена папок, файлов?  
    Так, а что за файл у меня на гигабайты через DMDE получался -когда я там не указал 100... Можно ли всю инфу выкачать этим 1 файлом на другой диск -типа заархивированного файла получится? Или сделать клонирование диска как-то по-другому... Правда мне сейчас некуда это перекачивать, места нет. Но об этом можно подумать.
     

    Цитата:
    То есть шлейф не меняли, так и снимаете дампы для анализа

    Ну как бы я еще не успел, а перед анализом не было инструкциии сделать это непременно. Наоборот, я стараюсь ничего не трогать -в целях сохранности и чистоты исследований.
     
     

    Цитата:
    Снимите дампы на другом компе, если есть возможность. И в любом случае замените шлейфы и проверьте память!

    Так, я уже начинаю запутываться))) За что хвататься. Я все сделаю, только постепеннно) Снять дампы на другои компе -это как, этот диск туда монтировать что ли?  Шлейку я на днях поменяю -просто у меня нет готовых запчастей под рукой) И у меня вопрос встал -может мне заодно и диск новый хороший (надежный) купить? Что посоветуете. Потом тупо дублировать инфу по максимуму, а то у меня только 1 новый диск. и мне нравится как он работает
     

    Цитата:
    Между прочим, Leo правильную идею дал. Может, это и не шлейф,  

    Какую идею? В смысле, что это был (есть ) какой-то частный глюк? Кстати, какой именно файл с дампами у вас прога отказалась читать?
     
    Antech, Спасибо за патчи
    Всего записей: 257 | Зарегистр. 19-12-2008 | Отправлено: 16:24 01-07-2009
    LeoT

    Advanced Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Aleks267:

    Цитата:
    Ну как бы я еще не успел

    Мда. Первое, что надо делать в подобных случаях, с признаками аппаратных проблем - менять шлейф, разъем питания, при необходимости БП. И уже только потом начинать любые телодвижения с восстановлением инфы...
    Всего записей: 1160 | Зарегистр. 24-11-2004 | Отправлено: 16:43 01-07-2009
    Antech

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vova2500
    Респект!!! Опишите процесс, я только одно описание читал, будет полезно.
     
    Aleks267
    Насчет проверки оборудования - это я лоханулся, надо было, конечно, сразу сказать об этом.
    Патчи пока что не пишите, разберитесь с аппаратными глюками (см. ниже).
     

    Цитата:
    что DMDE все прекрасно видит ни о чем (хорошем) не говорит?

    DMDE, конечно, гениальная прога, но у Винды другое мнение. Честно говоря, я не понимаю, как могла DMDE показать содержимое раздела, если на диске все так, как в дампах (ну или если такие искажения на интерфейсе и т.п.). AFAIK DMDE как браузер работает... Но, так или иначе, Винда Это не смонтирует. Вернее, может и смонтирует, если на самом деле искажается инфа при передаче. Но это надо выяснить тестами памяти и заменой шлейфов.
     

    Цитата:
    Снять дампы на другои компе -это как, этот диск туда монтировать что ли?

    Да, подключить диски к другому компу (по возможности) и там снять дампы.
     

    Цитата:
    может мне заодно и диск новый хороший (надежный) купить? Что посоветуете. Потом тупо дублировать инфу по максимуму

    Разумеется, это называется бэкап. Взять можете любой винт, но не Сигейт 11/ES2 или 12 серии.
     

    Цитата:
    Какую идею?

    Что на винте все нормально или, по крайней мере, не настолько плохо, как выглядит в дампах. А искажение происходит при передаче по шлейфу или из-за памяти глючной.
     

    Цитата:
    какой именно файл с дампами у вас прога отказалась читать?

    Я пробовал на дампе MFT от первого раздела (дампы с индексом "1"). Читает она нормально, но не парсит файловые записи, т.к. недовольна неправильным смещением массива корректировки, что естественно. Прога считает эти записи мусором (попробуйте посканить много гигабайт самописной прогой - увидите, что если слишком мягкие условия поиска сделать, прога будет насасывать кучу мусора вместе с "настоящими" файловыми записями).
     
    В общем, что нужно сделать:
    1. Проверить память MemTest86 (если есть Hiren's Boot CD, то там есть Мемтест; если нет - скачайте отдельный образ CD, Google в помощь).
    2. Заменить все шлейфы.
    3. Снять дампы на другом компе (можно через USB-коробку, но не самую дрянную, чтобы винт не испортить).
    4. В будущем делать бэкап.
    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:03 01-07-2009
    vova2500

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Опишите процесс, я только одно описание читал, будет полезно.

     
    Вот описал проделанные действия. Если что непонятно - спрашивайте.
    http://vova2500.hotbox.ru/data.doc
     
    Всего записей: 50 | Зарегистр. 25-04-2005 | Отправлено: 17:16 02-07-2009
    Lekter



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Будьте осторожны, винт может накрыться совсем без возможности восстановления. Советую как можно быстрее сделать посекторную копию: WinHex - Clone Disk. Источник - физический диск, приемник - файл на NTFS разделе. Начальный сектор 0.

    в 3 часа ночи стартовал посекторную копию. сейчас почти 19.00, состояние на данный момент:
    размер образа 3.71 GB
    Transferring Sectors... (№8022528)
    1%
    4 MB min
    1424 Left =0
    жесть. если верить софтине, то мне осталось всего 60 суток до заершения работы. всего ничего..)
    я так подозреваю что все бэды оказались в начале винта, пэтому так вымораживает и после пойдёт побыстрее или нет?
    подскажите как быть в данной ситуации?
    SMART данного винта.
    Всего записей: 209 | Зарегистр. 12-08-2003 | Отправлено: 20:04 02-07-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)
    Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru