Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26377 | Зарегистр. 20-04-2006 | Отправлено: 05:45 11-10-2015
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bahtey
    Если можно подробнее про снимок, что это. И какое еще ПО лучше подойдет для моей цели? Всегда пользовался этими двумя... Система 7-х64

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 17:24 27-02-2016 | Исправлено: dmkov9, 17:26 27-02-2016
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Сколько размер флешки-то? а то фат, он такой, ему и фат 32 не совсем товарищ и размер будет другой, да прерывание может вреднее стать, чем просто конвертация.
    Но это преамбула.
     
    Ну смотрите, суть в том, чтобы не угробить (нам же это пока не нужно), что есть под этими  изменениями в разделе.
     
    R.saver
    R-studio

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 17:39 27-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bahtey

    Цитата:
     Случайно вместо флэшки выбрал не тот диск, и им оказался один из разделов винта.  
    Раздел был в НТФС, случайно форматировал в ФАТ.

    Это основной винт на ноуте. Общий размер 320 Гб, диск Е (который отформатировал) - около 130 Гб.
    Запускал форматирование в ФАТ32. Логический диск естественно пока не трогаю.
    Проги попробую.
    Кстати гет на финише выдает вот такое:

    Первый раз такое вижу...

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 17:53 27-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmkov9
    Судя по описанию, ты не форматировал а делал что то типа расскатывания из образа - обычно так залетают делая загрузочную флэшку.
    Что касается файлов без нормальных имён, то тут два варианта:
    1- использовался только режим восстановления по сигнатурам
    2- успело затереть MFT, что очень даже легко делается в случае использования для форматирования (ранее) акрониса.
     
    Для начала покажи скриншот экрана Разделы, который покажет DMDE при открытии проблемного физического диска. Ну и опиши подробнее о том что же ты делал и каковы размеры разделов были до этого несчастья.
    Можешь запустить Полное сканирование (галки RAW и NTFS) и по мере его продвижения сохраняй результат поиска в лог файл (на другой носитель).
     
    Снимок, о котором написал bahtey - по всей видимости посекторная копия.
     
     
    Добавлено:
    Пока писал ответ выше, не видел что уже есть дополнительная инфа, исходя из которой можно всё таки сделать вывод что делалось форматирование, потому как то, о чём я написал делают с вешними винтами.
    А учитывая что размер раздела более 32 гигов - делалось это не виндой.
    Учитывая что раздел очень большой, таблицы FAT тоже не маленькие, но пустые и могут записаться (занулиться) очень быстро. Да и при нынешних скоростях дисков это вполне реально.
    "Обнадёживает" что на скриншоте GDB виден размер $MFT, но не очень понятно почему тогда нет других файлов и почему там красноватым (с этой прогой мало знаком, поэтому может это и нормально).  

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 18:00 27-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Форматирование запускал именно вот этим guiformat.exe.
    Разделы вот:

    Извини, а что за экран "Разделы"?
    А в EasyRecovery запускал по умолчанию. Птичка Enable file signature scan там стояла.
    Ну сейчас уже запустил сканирование R.saver. Осталось 44 минуты, посмотрим.

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 18:14 27-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    R.saver показал то же, что и GDB

    Запустил R-studio. Он нашел файлы, но также без папок и с левыми именами.


    И что мне делать дальше, есть мысли?
    Или уже все, и имена и размещения файлов утеряны навсегда?

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 20:49 27-02-2016 | Исправлено: dmkov9, 22:18 27-02-2016
    insight81

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285, Alex_Green
    Вот сектора (это до того как я добавил раздел FAT32)
    С 2079 - 200 шт https://www.sendspace.com/file/dhyp5e
    С 7836160 - 100шт https://www.sendspace.com/file/jfkw9e

    Всего записей: 15 | Зарегистр. 15-02-2011 | Отправлено: 23:06 27-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmkov9
    Мысль была озвучена ранее.
     
    insight81
    Я не знаю что хотел увидеть Alex_Green в указанных секторах, поэтому давай будем исходить из букваря и имеющихся данных.
    FAT1 начинается в секторе 2110 - он присутствует в дампе, и там, как и в бутсекторе какой то мусор
    FAT2 начинается в секторе 17415 - вот сделай дамп этого сектора и штук 100 (надеюсь что хватит) секторов.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:53 27-02-2016
    insight81

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Сектора 17415..17514 https://www.sendspace.com/file/3vevim

    Всего записей: 15 | Зарегистр. 15-02-2011 | Отправлено: 00:05 28-02-2016 | Исправлено: insight81, 00:06 28-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    insight81
    Ага, вот это похоже на FAT.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 00:16 28-02-2016
    igor not me

    Редактировать | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    но не очень понятно  


    Цитата:
    почему там красноватым (с этой прогой мало знаком, поэтому может это и нормально).  

    Это нормально. Там даже внизу окна на скриншоте видна легенда: красный цвет - системный файл

    Отправлено: 02:23 28-02-2016 | Исправлено: igor not me, 02:23 28-02-2016
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    Я не знаю что хотел увидеть Alex_Green в указанных секторах

     
    Дык на основе вот этого скриншота и хотел посмотреть. На другом же скрине действительно предполагается относительное смещение в 31 сектор, то есть 2079 +31 = 2110. Но там прописан мусор, а вот вторая фат таблица похоже цела и невредима. В принципе можно попробовать прописать вторую фат таблицу на место первой, и сконструировать бутсектор.
     
    insight81
     
    Только до этих операций нужно обязательно сделать посекторный файл образ флэшки.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 02:31 28-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor not me
    На самом деле мне непонятно что находятся метафайлы, есть их размер, но нет ничего.
    Впрочем, уже сейчас есть подозрение что это основывается на данных зеркала - там как раз только 4-ре записи. Но только смысл таких находок, если там не будет самой MFT.
    А насчёт цвета - сам потом увидел.
     
    Alex_Green
    Что касается того скриншота,  ведь знаешь - я с FAT знаком поверхностно, и тем более не знаю что означают цифры на скриншоте.
    Но теперь предполагаю что размер FAT, а в первой строке выживший участок (конец) FAT1.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 03:12 28-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285

    Цитата:
    Мысль была озвучена ранее.  

    Я не такой спец во всем этом, все что я понимал, сделал, можно еще раз, немного подробнее, что можно сделать.  
    Например я писал, что в EasyRecovery стояла птичка Enable file signature scan плюс к NTFS и FAT. Как я понимаю первое, это поиск по сигнатурам, но как надо? Извините за назойливость

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 10:21 28-02-2016 | Исправлено: dmkov9, 10:36 28-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmkov9
    Здесь немало вопрошавших не спецы в этом, тем не менее им достаточно запроса экрана Разделы, дампа и т.п. для того, чтобы сделать это. Ведь для этого достаточно чуть чуть поработать с поиском и почитать - в том числе и тему, в которой масса примеров выкладываемого контента и т.п.
    PS. Скриншот экрана Разделы - наверное самое лёгкое из запрошенного. И если на нём такой спотыкач, то что же будет дальше?

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 11:15 28-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Разделы как я понимаю это:

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 11:43 28-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmkov9
    Ну вот, не всё так сложно как кажется.
    Теперь на экране наведи курсор на раздел media и сделай скриншот так, чтобы было видно содержимое фонового окна DMDE.
     
    Добавлено:
    Исходя из того, что видно на скриншоте, подтверждается версия о том, что выжило зеркало.
    Вопрос в том, что осталось от MFT
    Можешь попробовать открыть этот том, затем зайти во Всё найденное+реконструкция, согласиться с виртуальной реконструкцией и далее смотри какие будут предупреждения типа "Не найдена запись тра-та-та MFT". Это и будет число потерянных записей. После окончания этих предупреждений смотри осталось ли хоть что нибудь.
    И можешь делать предложенное ранее по поводу Полного сканирования.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 11:51 28-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Фоновое окно:

    Сделал, как написал. Была ошибка MFT #2-8703
    Вот результат:

    Знакомых папок, которые там были не видно, но много описаний из программ, которые у меня стоят на компе.
    А полное сканирование имеется ввиду в EasyRecovery?
    Я его проводил там с галками FAT, exFAT, NTFS и RAW scan. Вот только у меня вопрос сразу, а в чем разница (как надо) Part03 или диск Е?
    И указывал я там Formatted Media Recovery.

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 12:18 28-02-2016 | Исправлено: dmkov9, 12:19 28-02-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmkov9
    Ну вот, классический пример использования какой то нестандартной утилиты форматирования. Которая поместила MFT в самое начало раздела - неудивительно что она вся канула в лета, чему подтверждение в сообщении (*) о диапазоне отсутствующих записей.
    Так что увы и ах - RAW-восстановление без привычных имён и сортировки по папкам.
    (*) Размер файла $MFT - по данным со скриншота ранее 8912896 байт. При стандартном размере записи 1024 байта это 8704 записи. Учитывая что номерация начинается с 0, последняя запись как раз 8703.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 12:33 28-02-2016
    dmkov9

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Жаль. Спасибо за помощь.
    Изначально диск форматировался виндой в NTFS.
    А эту прогу... Я просто с флэшкой намучился, глючила, все перебирал и... сделал себе лишний геморой

    Всего записей: 856 | Зарегистр. 16-08-2007 | Отправлено: 12:48 28-02-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)
    Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru