Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
Я как раз и подразумевал что можно сделать промежуточный лог через указанный период. Чаще всего его бывает достаточно для начального анализа. Хотя полный нужен в любом случае.
Что касается результатов поиска, то они вносят немного непонятностей. В принципе, в дублирующих записях начало MFT и размер первого фрагмента одинаковый. А второй фрагмент больше у второй записи, и который датирован более новым значением. Как бы напрашивается вывод что вторая запись более актуальная. Но по лгу актуальная первая, тем более что и остальные записи датированы той же датой.
Что приходит на ум - по каким то причинам, произошло сбрасывание данных другого раздела (винта), но это более характерно для неправильного перетыкания винтов нагорячую. Да и идентичный размер начального фрагмента сбивает с толку. В общем то такая вот шарада.
И чтобы определиться чуть больше хотелось бы увидеть ещё дампы секторов 2911082576+10 и 5912104
 + узнать какая метка тома была у проблемного раздела. Во вклинившейся записи метка ARCHIVE2.  
 
 
Добавлено:
Pyrocar
Лог поиска практически однозначно показывает что раздел начинается в секторе 2048, но там какие то данные. С другой стороны, в 64-ом секторе лежит бутсектор место которому в 2048-ом.
Я не в курсе того каков алгоритм (если можно такое сказать в отношении этого деструктора данных) действий акрониса, поэтому можно предположить два варианта.
1. Ранее раздел начинался в секторе 2048 (что вполне логично если диск разбивался средствами 7-ки) и как бы подтверждается числом соотвествий в логе поиска.
Тогда непонятно (хотя это не очень удивительно) с какого перепуга акронису вздумалось переместить его начало в 64-й сектор. Бутсектор переместился, но не изменились значения начала и зеркала МФт, при этом в 2048 сектор успело записаться что то другое при том что МФТ осталась на месте.  
2. Ранее раздел начинался в 64-ом и предполагалось переместить его в 2048-ой. Выполнилась часть операций, но не все.
В обоих случаях сложно предсказать что успелось сделаться, в том числе и с данными.
Но более вероятным является вариант 1, тем более что ты подтвеждаешь целостность восстановленных файлов. В таком случае можно просто записать содержимое 64-го сектора в 2048 и перезагрузить систему.
При этом важно всё что написано ранее для Pulse. Это касается и отмены проверки диска, и отсуствия гарантии что после исправлений всё будет полноцено восстановлено.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:48 12-01-2013
Ratttus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
Если не правильно понял название (Восстановление таблицы разделов (не данных) ), прошу прощения. Но в том то и дело, что данные я могу вынуть с диска. Нужно восстановление таблицы разделов. Указанные в шапке файлы - http://zalil.ru/34159935
 
Случилась беда после незапланированного отключения USB бокса.

Всего записей: 2 | Зарегистр. 12-01-2013 | Отправлено: 21:15 12-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ratttus
Если почитать инструкцию к DMDE, и в частности про работу с разделами, то можно увидеть что означают те или иные обозначения.
У тебя нет проблем с таблицей разделов - она имеется в MFT которая начинается в секторе 6291519. И скорей всего сейчас там или мусор, или повреждённые записи.
Что за внешний винт (коробка)?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:36 12-01-2013
Ratttus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Что за внешний винт (коробка)?

Floston - практически noname. Винт попался мне отдельно, а коробка отдельно.

Всего записей: 2 | Зарегистр. 12-01-2013 | Отправлено: 23:22 12-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Pulse  Я как раз и подразумевал что можно сделать промежуточный лог через указанный период. Чаще всего его бывает достаточно для начального анализа. Хотя полный нужен в любом случае.  Что касается результатов поиска, то они вносят немного непонятностей. В принципе, в дублирующих записях начало MFT и размер первого фрагмента одинаковый. А второй фрагмент больше у второй записи, и который датирован более новым значением. Как бы напрашивается вывод что вторая запись более актуальная. Но по лгу актуальная первая, тем более что и остальные записи датированы той же датой.  Что приходит на ум - по каким то причинам, произошло сбрасывание данных другого раздела (винта), но это более характерно для неправильного перетыкания винтов нагорячую. Да и идентичный размер начального фрагмента сбивает с толку. В общем то такая вот шарада.  И чтобы определиться чуть больше хотелось бы увидеть ещё дампы секторов 2911082576+10 и 5912104   + узнать какая метка тома была у проблемного раздела. Во вклинившейся записи метка ARCHIVE2.  

 
хмммм....
ARCHIVE - по-моему была метка у 1,5Гб грина (проблемный)
и ARCHIVE2 - метка 2 гб грина (исправный)
 
вообще странно, компьютер выключался перед сменой дисков.
канал (шнурок) был один. странно, что контроллер не сбросил его при опознании, когда включался комп (в биос не заходил после смены дисков, соответственно CMOS не обновлялся)
 
архив с секторами 2911082576+10 и 5912104:
http://zalil.ru/34162228

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 17:35 13-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
Всё как бы подтверждает то, что вклинился заголовок MFT другого раздела. Дай бог чтобы только это вклинилось.
В принципе можно заняться исправлениями, но хотелось бы ещё найти логфайл тома.
Для этого надо запустить поиск строки и набрать так как на скриншоте http://rghost.ru/43013520.view
Когда найдёт то сделать скриншот найденного сектора (чтобы виден был его LBA и содержимое). На всякий случай, можно продолжить поиск (Ctrl+G) - может ещё где найдёт.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 06:19 14-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Pulse  Всё как бы подтверждает то, что вклинился заголовок MFT другого раздела. Дай бог чтобы только это вклинилось.  В принципе можно заняться исправлениями, но хотелось бы ещё найти логфайл тома.  Для этого надо запустить поиск строки и набрать так как на скриншоте http://rghost.ru/43013520.view  Когда найдёт то сделать скриншот найденного сектора (чтобы виден был его LBA и содержимое). На всякий случай, можно продолжить поиск (Ctrl+G) - может ещё где найдёт.

 
вот вроде 4 вхождения нашел. прогнал поиск по всему диску
http://zalil.ru/34170151

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 21:00 15-01-2013 | Исправлено: Pulse, 21:00 15-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
Ок, но я не догадался уточнить что скриншот нужно делать при другом виде секторов (шестнадцатеричном). Сбрось тогда дампы секторов 5941912+20 и 817994866+20.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:36 15-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Pulse  Ок, но я не догадался уточнить что скриншот нужно делать при другом виде секторов (шестнадцатеричном). Сбрось тогда дампы секторов 5941912+20 и 817994866+20.

 
 
вот.
http://zalil.ru/34170994

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 01:05 16-01-2013
VyacheslavM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
Перестал работать внешний жесткий диск.
При подключении к компьютеру выдает "Диск в устройстве не отформатирован. Произвести его форматирование?"  
 
CHKDSK в режиме только для чтения, сообщает: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана"  
 
В Диспетчер дисков показывает RAW файловую систему.  
 
Вот архив с необходимыми данными.  
http://zalil.ru/34171217
 
Заранее благодарен.

Всего записей: 21 | Зарегистр. 16-01-2013 | Отправлено: 04:38 16-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
C Log-файлом не получается, но это не столь критично.
Скачай архив с патчами http://rghost.ru/43091979 и пропиши патчи в соотвествующие сектора (номера начального сектора в имени файлов). Прочитай что я писал раньше. Перезагрузи систему, при этом не допусти автоматической проверки диска. Затем сделай проверку вручную в режиме только чтения и покажи результат.
VyacheslavM
Повреждена файловая система. Судя по сообщению 0 или 3 запись как минимум.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 08:56 17-01-2013
VyacheslavM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[q][/q]
Есть какие-то шансы вернуть доступ к диску?
На ночь оставлял скан программой dmde. Вот ссылка на лог файл. Может поможет.
http://zalil.ru/34175630

Всего записей: 21 | Зарегистр. 16-01-2013 | Отправлено: 11:55 17-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VyacheslavM
Шансы есть всегда - вопрос только в их величине.
Но для начала надо бы взглянуть SMART и дампы секторов 526577+10 и 6353265+50

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:03 17-01-2013 | Исправлено: 9285, 13:04 17-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Pulse  C Log-файлом не получается, но это не столь критично.  Скачай архив с патчами http://rghost.ru/43091979 и пропиши патчи в соотвествующие сектора (номера начального сектора в имени файлов). Прочитай что я писал раньше. Перезагрузи систему, при этом не допусти автоматической проверки диска. Затем сделай проверку вручную в режиме только чтения и покажи результат.

 
9285
правильно ли я понял мои действия?
1. в DMDE я открываю свой диск как физический.
2. в "Сервис - Заполнить секторы" выбираю файл с патчем, выставляю по названию файла стартовый сектор и смещение.
Жму ОК. Патч применяется.
3. То же самое делаю со вторым патчем.
4. Ребут компа.
5. При старте отменить Автоматическую проверку диска, если она стартанет
6. После загрузки винды, запустить CHKDSK [ТОМ]
7. После окончания предоставить скриншот с отчетом скандиска.

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 21:52 17-01-2013 | Исправлено: Pulse, 21:54 17-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
Немного не так в п2. - нужно использовать функцию Копировать секторы.
Источник -файл патча.
Приемник - физический диск. Начальный сектор - 6293504 (2064 для другого патча).
Всё это актуально для текущей версии DMDE (в старых версиях было чуть по другому).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:43 17-01-2013
VyacheslavM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Цитата:
Шансы есть всегда - вопрос только в их величине.  
Но для начала надо бы взглянуть SMART и дампы секторов 526577+10 и 6353265+50
 

 
Дампы по ссылке http://zalil.ru/34178775
Смарт http://zalil.ru/34178787  
При загрузке dmde стало выскакивать новое сообщение и окно разделы кажется стало по другому выглядеть. Ссылка http://zalil.ru/34178792

Всего записей: 21 | Зарегистр. 16-01-2013 | Отправлено: 03:04 18-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VyacheslavM
Была мысль что винт в коробке A-data, но забыл спросить. Всё подтвердилось и картина достаточно характерная для их винтов. И практика показывает что повторы неизбежны, так что надо задумываться о смене девайса (если сможешь сдать по гарантии) или хотя бы самой коробки куда вставляется винт.
А вот появление сообщения об увеличенном размере это что то новенькое. Только вот есть у меня сомнения что это дело в винте, потому как загрузочный код вроде как тот же, но в таблице уже что то другое. Были уже какие то попытки лечения? А заодно ответь откуда на винте загрузочный код TestDisk-а. Только не надо рассказывать сказки про то что оно само так сделалось.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:31 18-01-2013
VyacheslavM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 21 | Зарегистр. 16-01-2013 | Отправлено: 12:29 18-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VyacheslavM
Сбрось то, что сейчас в 0-вом секторе физического диска. Посмотрим что там произошло
Я могу сказать как бы сделал я. Но если на диск происходят некорректные записи то работать через глючный интерфейс не стал бы и подключил бы винт напрямую к SATA (опять же, если там такой разьём) на материнке, или в нормальный контейнер. После чего вычитал бы в посекторку и работал бы уже с ней.
Ну а что касается выбора, то взл бы Seagate Free Agent у которого при необходимости можно отсоединить конвертер интерфейса и получить доступ к стандартным SATA разьёмам (не надо ковырять коробку и нет шифрующего чипа).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:42 19-01-2013
VyacheslavM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Спасибо за совет.
Нулевой сектор http://zalil.ru/34182653
Запустил анализ диска WinHexом. Отчет и принтскрин http://zalil.ru/34182654

Всего записей: 21 | Зарегистр. 16-01-2013 | Отправлено: 05:06 19-01-2013
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru