Dr StandBy Большой дядька moderator Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Восстановление разделов и информации на HDD         первая часть :: вторая часть :: третья часть Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.   Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:   - перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных - не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных) - не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки - на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера - никогда не прерывайте процесс изменения разделов, если он уже начался - не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев   Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...   То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском) Общие рекомендации по самостоятельному восстановлению данных   Хороший совет по восстановлению, когда не уверен в своих знаниях   Список программ для восстановления информации   Статьи о восстановлении данных и жестких дисках   Восстановление данных из .chk файлов Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет... Схожая тема в ОС - Пропал диск. Восстановление таблицы разделов (не данных) Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:43 28-01-2009 | Исправлено: Seymour, 04:06 07-01-2010

Lekter Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Antech у меня SATA девайс. ---------- Портал альтернативной музыки "Alternative Zone" Всего записей: 209 | Зарегистр. 12-08-2003 | Отправлено: 23:38 02-07-2009

Lekter Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Ignat Всего записей: 209 | Зарегистр. 12-08-2003 | Отправлено: 02:52 03-07-2009 | Исправлено: Lekter, 02:53 03-07-2009

Ignat Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Lekter, у Вас включен NCQ-режим, думаю, в данной ситуации это не лучший вариант. И вообще, нагрузка OS ни к чему, я бы попробовал снять копию MHDD или Victoria for DOS и отключил бы при копировании NCQ-режим в BIOS. Не забывайте, что кроме падения HDD, есть и другое оттягчающее обстоятельство - 7200.11-серия (firmware?). И если данные очень важны, то может обратитесь в Дата-Рековери-Сервис? HDD на гарантии? Если да, то про "падение" не надо ничего говорить и попытаться договориться об восстановлении данных, ссылаясь на "ужасную" 7200.11-серию и т.д. Удачи, ---------- Из двух зол, не выбирают ни одного! Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 03:43 03-07-2009 | Исправлено: Ignat, 03:46 03-07-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ju1ietta Цитата: "Информация утеряна в результате деградации поверхности жесткого диска (диск выпущен в 2004 году), что привело к сдвигу файловой таблицы" Бред какой-то, хорошо, что не написали про моральную деградацию. 5 лет, это вообще-то не срок (ну, не думаю, что диск эксплуатировался в экстремальных условиях), тем паче, как ты сама заметила, информация исчезла избирательно. Со "сдвигом файловой таблицы" была бы совсем другая песня -- ты не написала, когда и при каких обстоятельствах это обнаружилось, система загрузилась нормально, когда это произошло?   А главное -- надо было в копиях иметь, а причины ищи тут Цитата: Ну а далее, конечно, сказано о размещении информации, не относящиеся к моей трудовой деятельности ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 09:11 03-07-2009

Antech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Lekter На картинке вроде указано SATA-150, но я не уверен по поводу этого драйвера, при стандартных драйверах MS это окно по-другому выглядит. Сколько на данный момент скопировалось и какая скорость?   ju1ietta Цитата: Информация утеряна в результате деградации поверхности жесткого диска (диск выпущен в 2004 году), что привело к сдвигу файловой таблицы Сдвиг файловой таблицы от деградации поверхности не бывает. Да, за 5 лет винт имеет приличный шанс на деградацию, об этом говрит статистика Гугла даже для сравнительно старых винтов (современные врядли стали долговечнее). Но бэды и дохлые головы - это одно, а смещение - совсем другое.   Цитата: Ну а далее, конечно, сказано о размещении информации, не относящиеся к моей трудовой деятельности Догадываюсь, какой именно   Цитата: складывается полное ощущение, что информация была кем-то стёрта преднамеренно Вот именно. Если никаких прог для синхронизации действительно не запускалось, и вирусов нет, то Вам банально стерли инфу, вот и все. Не надо было такие вещи делать доступными по сети. (Мы можем хоть кучу порно на свои винты писать (но не пишем), но мы и делаем все сами - сам себе админ, и ремноник, и на рынок за девайсами. И все равно общий доступ - только на обменник, а локальные каталоги, в т.ч. рабочие данные и их бэкапы, по сети не доступны. Это еще для отшива вирусов важно.) Почему еще версия с намеренным удалением правдоподобна. У Вас скрытые файлы/каталоги не тронуты. Программе (вирусу) все равно, скрытый файл или нет. А вот если у юзера не включен показ скрытыъ/системных, то он их и не видел, когда удалял...   Если еще не поздно, систему с пострадавших винтов не загружать, подцепить к другому компу (или использовать Live CD) и запустить R-Studio, поискать удаленные файлы. Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:27 03-07-2009 | Исправлено: Antech, 10:29 03-07-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ju1ietta Цитата: После многочисленных обращений о решении проблемы, наконец, пришел сисадмин. Итак, он пришел для установки DrWeb, я освободила ему место и ушла из кабинета Вот и причина Цитата: Администратор естественно сказал, что ничего не сделал, произвёл откат системы - безрезультатно Откат делал он? Тут без технических подробностей трудно судить, но судя по тому, что у тебя сохранились скрытые вещи -- похоже на ручное удаление, странно, что ваш админ такое пропустил) Цитата: Повторюсь, что на момент извлечения диска система не проявляла никаких сбоев в своей работе Ну вот, произошедшее целиком лежит на совести админа, с повреждённой таблицей файлов были бы проблемы, хотя бы сообщения были при загрузке системы и запустилась штатная утилита правки файловой системы в некоторых случаях Цитата: Можете подробнее рассказать, что такое сдвиг файловой таблицы и как он проявляется? Просто так (случайно) таблицу не сдвинешь, тем более, как они говорят, при физических дефектах, можно разве повредить, непонятно, что этим хотели сказать эксперты, да и то у тебя до прихода админа проблем не было, если бы таблица повредилась -- были бы проблемы при загрузке системы ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 11:30 03-07-2009

Antech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ju1ietta Цитата: что такое сдвиг файловой таблицы и как он проявляется? Сдвиг (смещение) - это довольно распространенный тип логического повреждения на носителях данных. Как правило, причина смещения - неисправность оборудования (часто - ошибки передачи по интерфейсу USB). Смещения могут возникать не только на файловых таблицах, но и в любых других системных областях раздела, которые перезаписываются ОС (например, на FAT разделах Windows часто перезаписывает начало раздела, включая бутсектор). Рассмотрим пример смещения. Допустим, дана ФС NTFS (сейчас она, как правило, используется при работе в Windows), файловая запись $MFT. Это самая первая запись MFT, она часто перезаписывается драйвером ФС. Поэтому, при наличии проблем с оборудованием, эта запись имеет высокий шанс повредиться (как и все 4 первых записи MFT). Итак, исходно начало записи выглядело так:   Offset       0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F   1929E59800   46 49 4C 45 30 00 03 00  7D 9E 2E 54 00 00 00 00   FILE0........... 1929E59810   01 00 01 00 38 00 01 00  B0 01 00 00 00 04 00 00   ....8...°....... 1929E59820   00 00 00 00 00 00 00 00  06 00 00 00 00 00 00 00   ................ 1929E59830   59 01 00 00 00 00 00 00  10 00 00 00 60 00 00 00   Y...........`... 1929E59840   00 00 18 00 00 00 00 00  48 00 00 00 18 00 00 00   ........H....... 1929E59850   7C 05 DD 22 CE D1 C8 01  7C 05 DD 22 CE D1 C8 01   ................ 1929E59860   7C 05 DD 22 CE D1 C8 01  7C 05 DD 22 CE D1 C8 01   ................ 1929E59870   06 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................ 1929E59880   00 00 00 00 00 01 00 00  00 00 00 00 00 00 00 00   ................ 1929E59890   00 00 00 00 00 00 00 00  30 00 00 00 68 00 00 00   ........0...h... 1929E598A0   00 00 18 00 00 00 03 00  4A 00 00 00 18 00 01 00   ........J....... 1929E598B0   05 00 00 00 00 00 05 00  7C 05 DD 22 CE D1 C8 01   ................ 1929E598C0   7C 05 DD 22 CE D1 C8 01  7C 05 DD 22 CE D1 C8 01   ................ 1929E598D0   7C 05 DD 22 CE D1 C8 01  00 40 00 00 00 00 00 00   ................ 1929E598E0   00 40 00 00 00 00 00 00  06 00 00 00 00 00 00 00   .@.............. 1929E598F0   04 03 24 00 4D 00 46 00  54 00 00 00 00 00 00 00   ..$.M.F.T.......   Теперь представим себе, что раздел расположен на USB HDD, и при передаче по USB во время обновления записи $MFT произошла ошибка, которая привела к смещению. Результат может выглядеть так:   Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F   00000A40   4C 45 30 00 03 00 7D 9E  2E 54 00 00 00 00 01 00   LE0............. 00000A50   01 00 38 00 01 00 B0 01  00 00 00 04 00 00 00 00   ..8...°......... 00000A60   00 00 00 00 00 00 06 00  00 00 00 00 00 00 59 01   ..............Y. 00000A70   00 00 00 00 00 00 10 00  00 00 60 00 00 00 00 00   ..........`..... 00000A80   18 00 00 00 00 00 48 00  00 00 18 00 00 00 7C 05   ......H.......|. 00000A90   DD 22 CE D1 C8 01 7C 05  DD 22 CE D1 C8 01 7C 05   ................ 00000AA0   DD 22 CE D1 C8 01 7C 05  DD 22 CE D1 C8 01 06 00   ................ 00000AB0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................ 00000AC0   00 00 00 01 00 00 00 00  00 00 00 00 00 00 00 00   ................ 00000AD0   00 00 00 00 00 00 30 00  00 00 68 00 00 00 00 00   ......0...h..... 00000AE0   18 00 00 00 03 00 4A 00  00 00 18 00 01 00 05 00   ......J......... 00000AF0   00 00 00 00 05 00 7C 05  DD 22 CE D1 C8 01 7C 05   ................ 00000B00   DD 22 CE D1 C8 01 7C 05  DD 22 CE D1 C8 01 7C 05   ................ 00000B10   DD 22 CE D1 C8 01 00 40  00 00 00 00 00 00 00 40   ................ 00000B20   00 00 00 00 00 00 06 00  00 00 00 00 00 00 04 03   ................ 00000B30   24 00 4D 00 46 00 54 00  00 00 00 00 00 00 00 00   $.M.F.T.........   Т.е. произошло смещение на 2 байта вверх, первые два байта сигнатуры FILE удалены, в двухбайтовый хвост могут записаться любые значения. Если теперь попытаться открыть раздел обычным образом в Windows, то, скорее всего, мы увидим сообщение вроде такого "Файл или папка повреждены, чтение невозможно". Обычное проявление смещения в структурах ФС - отсутствие доступа к разделу или к отдельным файлам/каталогам с соответствующими сообщениями Windows об ошибках.   Что касается других причин смещений, указанных LeoT (редактор, Partition Magic), то это явно не Ваш случай.   Кстати, в NTFS нет никаких файловых таблиц (хоть MFT и называется Table). Именно таблицы есть в FAT и ExFAT, но FAT на винтах уже почти не используется, а ExFAT предназначается для сменных носителей типа флешек и сейчас не распространен.   Цитата: Если есть какие-либо другие варианты, перечислите Для удаления только не скрытых/системных файлов нет вариантов аппаратных проблем. Программных - теоретически возможно, практически вероятность стремится к нулю.   LeoT Прочитал Ваш ответ после написания большей части своего, и тоже USB .   P.S. Извиняюсь за искаженный текст, но на этом чудесном форуме нет тега типа [pre], чтобы отменить преобразования символов. Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:48 03-07-2009 | Исправлено: Antech, 14:00 03-07-2009

Lekter Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: отключил бы при копировании NCQ-режим в BIOS такого у себя в биосе не нашёл((   Цитата: 7200.11-серия (firmware?) вот с пол часа назад прошил SD1A   Цитата: И если данные очень важны, то может обратитесь в Дата-Рековери-Сервис? данные важны, но энешки важнее))   Цитата: HDD на гарантии? Если да, то про "падение" не надо ничего говорить и попытаться договориться об восстановлении данных, ссылаясь на "ужасную" 7200.11-серию и т.д. на гарантии. вчера кстати был последний день) но тут у нас праздники, поэтому с этим я разберусь. не отдавал на гарантию, т.к. там мне данные точно никто восстанавливать не будет.. вот думал за выходные что-нибудь замутить..   вообщем с посекторной всё уныло... логические диски не отображались. загрузился акронисом, восстановил. видны логические, но без файловой системы. под виндой не видно ни логических ни самого жёсткого. подскажите хоть какой-нибудь вариант по восстановлению в моих условиях. с потерей всей инфы уже смирился окончательно и денег на ДР фирму нет, поэтому полностью готов к окончательному уничтожению харда в попытке что-нибудь восстановить... Всего записей: 209 | Зарегистр. 12-08-2003 | Отправлено: 20:22 03-07-2009

Antech Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Lekter Если Вы сделали копиюб, напускайте на нее R-Studio и сканируйте. Акронисом зря воспользовались: он записывает в автоматическом режиме, а у Вас фактически только один экземпляр, т.к. винт почти труп. Если копию не сделали, и напустили Акронис - вопиющее нарушение правил DR. Надеюсь, копия таки сделана.   LeoT Цитата: смещения на сектор выправляю в MFT О да, как это знакомо . Причем хорошо еще, когда запись $MFT уцелела, пусть смещенная. А вот если нет, да еще и дистанционно надо сделать... Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:56 03-07-2009

kollegator Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте. имеется буковый hdd 40gb, 1 раздел ntfs. по словам хозяина (отэц) при включении бука запустилась проверка диска, которую (естественно не дождавшись) прервали выключением питания. после этого раздел стал определяться в raw формате. victoria "В-блоков" на жостком не нашла. r-studio восстановила большую часть информации, но зависает при копировании какого-то объекта. winhex диск не открывает - ругаецо (думаю это из-за usb подключения). r-studio открывает (шаблон: "Главн. загр. запись" - [сектор 418606, смещение? CC65A00], Загр. сектор ntfs - не найден, ). Буду очень признателен за "курс молодого бойца" и помощи в освоении столь нужных программ, т.к. боюсь пробовать fixboot и fixmbr из-под консоли. Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 17:33 05-07-2009 | Исправлено: kollegator, 18:56 05-07-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)

Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование