Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26385 | Зарегистр. 20-04-2006 | Отправлено: 05:45 11-10-2015
    The_Immortal



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285, применил патч - всё замечательно теперь Спасибо огромное!
    Цитата:
    Дамп этого сектора запрашивался чтобы убедиться что там начинается FAT2.
    Вопрос глупый, но всё же - для чего две таблицы FAT тогда? Имею в виду 2715 сектор и 17773? Вторая, как Вы писали выше, это копия. Но на кой она? На всяк?
    Цитата:
    если флэшка не какая то специфичная - переразметь её с  нормальными значениями.
    А это надо сейчас делать или всё в порядке теперече?
    Цитата:
    Значение в патче (как и некоторые другие) взято из результатов поиска - в контекстном меню тома есть "Открыть параметры тома".
    Вижу... Только где Вы взяли параметры моего тома? В дампах же такого нет...

    Всего записей: 1542 | Зарегистр. 10-01-2009 | Отправлено: 22:04 09-03-2016 | Исправлено: The_Immortal, 22:08 09-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    The_Immortal

    Цитата:
     для чего две таблицы FAT тогда? Имею в виду 2715 сектор и 17773? Вторая, как Вы писали выше, это копия. Но на кой она? На всяк?

    Это вопрос к разработчикам, но думаю что всё таки для резервирования. При повреждении в одной из них, можно провести анализ оставшегося и попробовать исправить ошибки.

    Цитата:
    А это надо сейчас делать или всё в порядке теперече?

    Вот это уж сам решай. Я ранее уже дал ссылку по вопросу оптимизации, но есть и второй аспект нестандартной разметки - неизвестно как на неё среагирует то ли иное ПО, да даже сама винда.
    Не буду утверждать, но та же семёрка предлагает провести проверку флэшки при подключении её. И это делается при отсутствии ошибок, но когда флэшка с таблицей разделов. Насколько понимаю, микрософтовцы считают что флэшка не может быть с несколькими разделами - то есть бутсектор в начальном секторе.

    Цитата:
    Только где Вы взяли параметры моего тома?

    В предыдущем сообщении написал как узнать значения. Если не очень понятно - http://gluon.rghost.ru/7x8ZTc6cz/image.png

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:54 09-03-2016
    The_Immortal



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285,
    Цитата:
    Вот это уж сам решай. Я ранее уже дал ссылку по вопросу оптимизации, но есть и второй аспект нестандартной разметки - неизвестно как на неё среагирует то ли иное ПО, да даже сама винда.
    Не буду утверждать, но та же семёрка предлагает провести проверку флэшки при подключении её. И это делается при отсутствии ошибок, но когда флэшка с таблицей разделов. Насколько понимаю, микрософтовцы считают что флэшка не может быть с несколькими разделами - то есть бутсектор в начальном секторе.  
    Почти ничего не понял Сейчас у меня нестандартная разметка?
    В общем, сношу все данные и работаю с флешкой через DISKPART под Win 8.1: сношу раздел и создаю новый.

    Всего записей: 1542 | Зарегистр. 10-01-2009 | Отправлено: 23:16 09-03-2016 | Исправлено: The_Immortal, 23:19 09-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmkov9

    Цитата:
    А не подскажешь, как в DMDE искать можно эти файлы по данным?

     
    Тут основной момент - понять структуру файла, имеются ли какие то характерные сигнатуры, данные о размер файла или контрольные суммы.
    По поводу того же otf-файла  я указал тебе его заголовок. Других данных я не нашёл (хотя я то и не искал особо). Но заголовок  даст лишь возможность найти начало файла.
    Далее можно работать исходя из версии что файл не фрагментирован. Судя по паре скачанных шрифтов в начале файла есть его название (*), и в конце есть нечто (не знаю как обьяснить правильнее) отдалённо идентичное; размер файла  (в "прямом" виде) не заметил, хотя он не обязательно может быть "прямым".
    Если, как написал раньше BOBAH4IK, распарсить индексы то возможно найдётся инфа о размерах файлов. И если название шрифта как то сопоставимо с именем файла, то тогда можно вычитать такое количество байтов. Если файл не был фрагментирован, и угадал с именами, то получишь файл.
    Несомненно, упоминаемое ранее составление карты используемых кластеров, помогло бы уменьшить диапазон поиска, но только:
    - я не знаю есть ли такие программы
    - насколько понимаю, на автомате не делается, а вручную перебирать все файлы это не два пальца об асфальт. Тем более нельзя исключить наличие пары (и более) идентичных файлов, одни из которых удалён. Как определить какой из них?
    - всё равно не будут учитываться фрагментированные файлы (*).
     
    (*) Чтобы быть уж точным, если файл очень сильно фрагментирован, и данные о его размещении были в расширенном аттрибуте, то не исключено что его модно найти. Но это ещё тот клубок, который размотать не так уж и просто (если возможно)
     
    Что касается скриптов, то там ещё надо посмотреть как он выглядит - может по тексту скриптов искать.  
     

    Цитата:
    Когда восстанавливал Ontrack EasyRecovery Enterprise, он понакидал много файлов с расширениями. которых у меня не было, возможно среди них были и нужные...

    Как минимум - посмотри то, о чём я написал выше.
     
    Добавлено:
    The_Immortal

    Цитата:
    Сейчас у меня нестандартная разметка?

    Не очень

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:26 09-03-2016 | Исправлено: temp9285, 23:47 09-03-2016
    The_Immortal



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285, благодарю за информацию!
     
    Сделал вот так:
       

    Цитата:
    если флэшка чистая (0-вой сектор пустой) винда создаёт том с началом в 0-вом секторе.

    Цитата:
    Заводские нередко в 2048, 4096, 8192 - значение кратное (как минимум) 8-ке.  
    Винда почему-то решила сделать как в заводе
     

    Всего записей: 1542 | Зарегистр. 10-01-2009 | Отправлено: 21:27 11-03-2016 | Исправлено: The_Immortal, 21:28 11-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    The_Immortal
    Скорей наоборот - 2048 это характерно для винды.
    Теперь осталось глянуть по карте кластеров в каком номере сектора начинается любой файл (кратен ли он 8-ке).

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:00 11-03-2016
    The_Immortal



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285,
    Цитата:
    Скорей наоборот - 2048 это характерно для винды.  
    А 0 - соответственно для завода?
    Цитата:
    осталось глянуть по карте кластеров в каком номере сектора начинается любой файл (кратен ли он 8-ке).
    Вроде как да. Но вдруг это случайность? И что сиё значит, что данные выровнены? А чем чревато иметь невыровненные данные на носителе?

    Всего записей: 1542 | Зарегистр. 10-01-2009 | Отправлено: 22:29 11-03-2016 | Исправлено: The_Immortal, 22:33 11-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    The_Immortal
    Ну ё маё, ведь писал же - для случая когда нет таблицы разделов (MBR).
    И насчёт выравнивания ранее есть ссылки.  
    Альтруизм-альтруизмом, но он не бесконечен.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:33 11-03-2016
    The_Immortal



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285,
    Цитата:
    Ну ё маё, ведь писал же - для случая когда нет таблицы разделов (MBR).  
    Тьфу! Ну логично же...
    Цитата:
    И насчёт выравнивания ранее есть ссылки.  
    Окей, поищу!
    Цитата:
    Альтруизм-альтруизмом, но он не бесконечен.
    А благодарность моя к Вам бесконечна!
     
    Спасибо!

    Всего записей: 1542 | Зарегистр. 10-01-2009 | Отправлено: 23:34 11-03-2016 | Исправлено: The_Immortal, 23:36 11-03-2016
    Ironjaw

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Доброго времени суток. Перешел Сюда. Проблема с WD 20 efrx. Смарт-норм, Виктория-норм. Контакты чистил.

    Всего записей: 19 | Зарегистр. 12-03-2016 | Отправлено: 02:18 12-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ironjaw
    Ты всё таки, когда будет возможность, выложи скриншоты и более подробное описание - ведь не все здешние участники на кибер заходят.
    Показатели SMART хорошие и это немного смущает при таких проблемах как у тебя.
    Может это показатели другого диска - а проблемный один из тех, у которых (в верхней части скриншота) видны жёлтые индикаторы? Если же этого (*), то можно предположить программные (системные) ошибки или какой то глюк контроллера диска, при которых что то происходит с 0-вой записью MFT (и её копией).
    В любом случае надо глянуть что там сейчас. На экране разделы наведи курсор на (основной) раздел и смотри что в фоновом окне (**) что в полях Sectors per cluster и MFT start Cluster.  
    Теперь рассчитай сектор начала MFT, номер которого равен 2048+(Sectors per cluster Х MFT start Cluster).
    Нужен дамп этого и 100 последующих секторов.
     
    PS. В любом случае, ты должен понимать что восстановление по месту не всегда может получится, поэтому восстанавливать самое важное на другой носитель надо в любом случае.
    (*) Если всё таки этого, то можешь (после снятия дампа секторов) запустить в DMDE полное сканирование. По мере продвижения сохраняй лог поиска. Можешь выложить промежуточный результат где то через час скана.
    И да, перед всем этим забери у диска (тома) букв в диспетчере дисков винды - это для того чтобы винда там ничего не понаисправляла; хотя по хорошему лучше вообще сделать MBRoff.  
    (**) Сделай скриншот, на котором видно фоновое окно и выложи.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 11:06 12-03-2016
    Ironjaw

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее... [/more]

    Всего записей: 19 | Зарегистр. 12-03-2016 | Отправлено: 14:37 12-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ironjaw
    В шапке темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=3260#lt написано как делать дамп секторов.
    То, что ты выложил - не то.
    Кстати, в новых скриншотах видно имя тома (раньше не было), что свидетельствует о том, что 3-я запись читается.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 15:43 12-03-2016
    Ironjaw

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    https://cloud.mail.ru/public/64ez/6ipEdPF32
     
    Раньше просто DMDE не пользовал.

    Всего записей: 19 | Зарегистр. 12-03-2016 | Отправлено: 16:06 12-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ironjaw
    786432*8+2048=6293504
    Можешь сразу сделать и дамп секторов 2048+50.
    И ещё выложи лог поиска на текущий момент.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 16:23 12-03-2016
    F1ks

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вечер добрый, нужна помощь!
     
    Выполнял объединение разделов жесткого диска Акронисом.
    И в этот момент случилась неприятная ситуация, пропал свет) бесперебойника конечно же нет.
    При включении ПК обнаружил, что Диск пропал!
     
    В управлении дисками (утилита Windows) обнаружил, что пропала файловая система диска!
    Я попробовал сжать диск (Сжать том), чтобы разбить обратно и восстановить файловую систему,
    однако диск видится, но он пустой!!!
    Вместо реального размера 750гб диск стал 1.26тб, (+якобы с моими файлами), но пустой!
     
    Как быть? как вернуть нужные файлы?  
     
    http://pixs.ru/showimage/3jpg_1837202_21072573.jpg
    http://pixs.ru/showimage/4jpg_8611406_21072582.jpg
    Скрины с DMDE и CrystalDiskInfo прилагаю

    Всего записей: 4 | Зарегистр. 12-03-2016 | Отправлено: 18:06 12-03-2016
    Ironjaw

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Мой дырявый голова
     
    https://cloud.mail.ru/public/5RUN/fA4t4fDnd
    https://cloud.mail.ru/public/B7Sc/2xRkerZPN
     
    https://cloud.mail.ru/public/HA6j/ApezYYJLd

    Всего записей: 19 | Зарегистр. 12-03-2016 | Отправлено: 18:24 12-03-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ironjaw
    Три начальные записи прописаны шаблоном FFFF. Не знаю что и предполагать в качестве обьяснения  такого явления.
    Соотвественно, ранлиста MFT нет. В логе поиска есть несколько фрагментов (правда у второго есть дубль) - можно попробовать сделать патчик.
    В принципе, нельзя исключить версию что содержимое этих записей сбросилось в какое то другое место, но тогда надо смотреть кандидатов (коих немало).
     
    Добавлено:
    F1ks
    Вот всякое встречалось, но чтобы сжимали том средствами винды после такого расколбаса - ни разу. Поэтому даже не знаю как в этом случае поступает винда, надеюсь что только с размерами в таблице разделов манипулирует. Вот только непонятно, если ты его сжал, то почему он всё равно 1,26тб?
    Может что ещё делалось?

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 19:27 12-03-2016
    Ironjaw

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    Есть предположение насчет шаблона-во время старта скана Викой самый первый сектор показался  оранжевым и был заремаплен-не пойму правда почему-возможно хард не отдуплил старт теста и выдал большую задержку по чтению

    Всего записей: 19 | Зарегистр. 12-03-2016 | Отправлено: 19:36 12-03-2016
    F1ks

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    никаких больше действий.
    пробовал Рекувой делать поиск файлов. Находит, но представляю какая будет каша если этот процесс восстановления сделать

    Всего записей: 4 | Зарегистр. 12-03-2016 | Отправлено: 19:40 12-03-2016 | Исправлено: F1ks, 19:44 12-03-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 8)
    Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru