Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
involute

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пропал внешний USB HDD 2Tb:

Код:
 
Model: ST2000DL001-9VT156
Firmware: CC41
Disk size: 3907029168 LBAs    1907729 Mb
CHS: 243201/255/63              1907726 Mb
Features: Non ATA, HDD
Sector: 512 Bytes
 
В BIOS в основной вкладке (и при загрузке) его нет, однако в разделе Boot он всё же опознаётся. В Windows 8 при включении питания HDD медленно, но опознаётся (характерный системный звук подключившегося устройства), также проигрывается звук при выключении его питания. В свойствах диска все размеры по нулям, названия диска (LaCie USB Device) тоже нет.
 Из-под Live CD запускал Victoria и пытался прочитать S.M.A.R.T. - не читает (error), хотя программа модель диска сообщает.
 При попытке перейти на диск в Windows 8: "Нет доступа к I:\. Файл или папка повреждены. Чтение невозможно."
 
 Последовательность действий.
 Диск дали на время для перекладывания на него данных с другого диска в Windows XP, чтобы установить 8-ку и перекинуть данные обратно. 8-ку ставил на два HDD: на IDE - пробная версия, на SATA - окончательная. Эти два диска никогда не включались совместно, дабы избежать системного взаимопроникновения двух Windows 8 (установка папок Корзин, точек восстановления и прочей системной информации на соседний системный диск), работали только по одному с физическим переподключением по мере необходимости. К каждому диску подключался LaCie - информация на нём была видна одинаково и могла дописываться/удалятся. Также была отключена в Панели Управления опция "Быстрый запуск" ввиду косяка MS с повреждением файлов после выхода из гибернации (или ждущего режима?). Вообще, никогда никакой гибернации и ввода в ждущий режим на 8-ках не производилось от греха подальше.
 Затем LaCie был транспортирован обратно к его владельцу, там на него было переброшено несколько Гигабайт данных через Проводник Windows XP. Затем на его IDE HDD была установлена 8-ка с отключением опции "Быстрый запуск". LaCie подключался к той 8-ке - всё было видно, можно было добавлять/удалять данные. Перед завершением донастройки его 8-ки было решено вручную включить "Обслуживание диска". Как на зло, обслуживание началось почему-то не с системного, а с LaCie. После долгих ожиданий было решено остановить обслуживание, которое заключалось на тот момент в очередном проходе дефрагментации. Я дождался 100% какого-то по счёту прохода, нажал "Остановить". Когда процесс остановился, безопасно извлёк устройство и взял с собой, убедившись, что данные на месте.
 Так LaCie снова вернулся ко мне и сразу был подключён к пробной 8-ке, которая на IDE HDD. Всё, плюс то, что было переброшено в этот раз от владельца, было видно.
 Сегодня с утра переподключился с IDE на SATA, чтобы донастроить окончательную версию 8-ки. Включил питание LaCie - недосчитался той папки, которую перекинул вчера владелец. И сразу же - не смог войти в свою папку, из которой доустанавливал драйвера и программы. Ещё немного - и USB-диск отвалился, точнее I: виден, но данных на нём нет.
 Первоочередные подозрения - на незавершённую естественным образом дефрагментацию (хотя если уж есть штатные средства останова "Обслуживания диска", то даже незаконченная дефрагментация должна была остановиться корректно после нажатия на соответствующую кнопку); касательно физического повреждения при транспортировке - вероятность меньше, так что стоит ли тратить время на сканирование огромного диска посредством Victoria?
 Для меня 2 Тб - это слишком, поэтому переписывать образ некуда. Надеюсь на восстановление in-place.
 Прошёлся chkdsk'ом в режиме чтения: лог.
 S.M.A.R.T. всё же удалось прочитать с помощью HDD Scan: S.M.A.R.T..
 Каковы мои дальнейшие действия?
 P.S.: всё манёвры производились исключительно средствами MS; XP x32, 8-ки x64; LaCie имеет единственный раздел на весь диск.

Всего записей: 130 | Зарегистр. 16-08-2007 | Отправлено: 12:30 02-02-2013 | Исправлено: involute, 10:24 03-02-2013
mo11ot



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
 
Сохранил 43% сканирования NTFS
http://zalil.ru/34224530
 
Изменение разделов завершилось синим экраном смерти, попытался восстановить с загрузочного диска windows 7 и с помощью chkdsk, но ничего не получилось. После этого подключил диск к ноутбуку через usb и попытался восстановить диск с помощью testdisk.

Всего записей: 3 | Зарегистр. 23-10-2005 | Отправлено: 18:41 02-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fractalzZz

Цитата:
Этот винт должен был как раз уйти на ту мать (!), поэтому нужна твоя помощь в коррекции бут сектора.

В принципе, чаще всего при незаполненном винте, в конце диска нет никаких записей. Но 100% гарантировать это невозможно. В идеале, можно снять HPA а потом , после прописи раздела и проверки-исправлениии чекдиском, его уеньшить. И пусть потом подрезается говнобацтовской материнкой.
Ну а если нет желания этого желать то подправлю, но только позжее.
 

Цитата:
ут не хвалят Acronis

За всех не буду говорить, но лично я действтельно не хвалю акронис. А есть за что хвалить?
Скорей я просто критикую его разработчиков, при этом критика подкреплена фактами.
И вот свежайший - случай mo11ot.
По всем признакам ранее раздел начинался в стандартном секторе 206848 а зеркало и сама MFT начинались в кластере 2 и 786432 (стандартные значения) соотвествено.
Он решил умеьшить раздел справа. Сделай он это средствами самой винды - горя бы не знал. Но хто то его дёрнул использовать акронис. И что?
Он попросту сдвинул левую границу раздела на 2000 секторов. Извиняюсь за ругательства, но спрашивается "Какого хрена???". Чем его не устраивалао типичное расположение?
Соотвествено, он перенёс зеркало в другое место (так как ранее оно было в самом начале) и в записях MFT перезаписал расположение этих важных метафайлов. Соотсвествено, он должен сдвинуть смещения практически всех файлов в MFT. Вопрос в том а сколько он успел пересчитать, а сколько нет.
Ну а потом (или сразу) переписать начала этих метафайлов в бутсекторе. Вот этого он не успел точно.
И всё это вместо того, чтобы просто уменьшить значение размера раздела и нифига не двигать начало.
Вопрос повторно"Какого хрена? И в чём смысл эти перемещений?".
Я бы мог поверить что mo11ot мог сам нечаяно сдвинуть левую границу, но буквально недавно собственоручно уменьшал раздел таким же образом и эта редиска аналогично сдвинула и левую границу. И подобных примеров "делаю как взбредёт в одно место (только не в голову)" немалое множество. Так за что его можно не нелюбить?
 
Что касается Parted Magic, то это сборка, в которой есть немало утилит. Но скорей всего речь идёт о gparted. Я с ней нпочти не работал, но вроде бы подобных акронисовским вольностей у неё не встречал.
 
 
Добавлено:
mo11ot
В ответе fractalzZz я обрисовал картину того, что у тебя произошло.
Можно скорректировать таблицу разделов, бутсектор - вопрос только в том какое количество записей пересчитал (перезаписал $DATA) гадёныш (потому как гадит) в MFT.  
В любом случае, открывай в результатах поиска том начинающийся в 208848, и пробуй восстанавливать файлы и проверять их целостность.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:31 03-02-2013 | Исправлено: 9285, 09:43 10-02-2013
involute

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пока здесь ожидаю ответов, попробовал открыть диск в DMDE. Программа увидела только давние папки, но не нашла те, которые создавались позже (одна прожила месяца полтора, другая легла на диск буквально позавчера - после этого обе всё ещё были видны через Проводник на моём компьюере, но позже отвалились прямо на глазах). Эти папки велики и очень важны. Лог chkdsk'а выкладывал ранее. Если нужны дампы секторов, то каких? Если я правильно понимаю, далее нужно пускать chkdisk /F или всё-таки повременить и вручную отредактировать $MFT и прочие записи? Без этого утилиту для восстановления не заставить увидеть пропавшие папки?
 Запустил пока "Поиск NTFS" - что-то находит, но сканирует очень медленно... да и смысл этого пока неясен без ваших инструкций, так что пока остановил.
 Очень надеюсь на вашу помощь.

Всего записей: 130 | Зарегистр. 16-08-2007 | Отправлено: 06:33 03-02-2013 | Исправлено: involute, 06:49 03-02-2013
fractalzZz



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Ну а если нет желания этого желать то подправлю, но только позжее.

Спасибо. Эта жертва партмагоида подождет.
 
 
И вопрос тут появился: так как есть посекторная копия, то я могу както в ней отключить HPA ??  
 
Добавлено:
если это имеет значение: на харде полное значение LBA 488281250, а это выходит 1057 КБайт разницы

Всего записей: 66 | Зарегистр. 08-11-2010 | Отправлено: 08:31 03-02-2013 | Исправлено: fractalzZz, 03:28 05-02-2013
igor_me

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
involute
184, 5-й и 7-й атрибуты могут свидетельствовать об окислившихся контактах. Надо вынимать диск, открутить плату и проверить, по необходимости - почистить.
Ложите винт на стол платой электроники вверх. Откручиваете плату. На обратной стороне ищите два ряда контактных площадок, идущих в гермоблок (на гермоблоке в этом месте колодка с контактами), а также 3-4 контактных площадки, идущих к контактам двигателя. Чистите все эти контакты обычной стёркой. В статье есть фото http://www.hddprotector.com/controller.htm
Чистить точки А и В.

Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 14:09 03-02-2013
involute

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igor_me
 Хорошо, обязательно возьму на заметку, но! Как мне объяснили, дело может быть в набившей оскомину неполной совместимости файловых систем 8-ки и более ранних версий. В 8-ке имеет место так называемый "Spotfix" 8-ки (втихую правит файловую систему по своему усмотрению, если видит, что она отличается от ожидаемой), а у меня как раз и были эти перетыки с XP на 8-ку и обратно. Пойду ещё через XP гляну на диск, без особого предвкушения, но вдруг...
 
Добавлено:
 Заодно подоспел скан с помощью HDDScan. Хотел получить отчёт, нажал на Report, но программа зависла. Но 100% успела просканировать. В закладке со сканом поверхности диска накопилось пять оранжевых отметок, бэдов нет. Закладка График выглядит так. Такой спад - нормально?

Всего записей: 130 | Зарегистр. 16-08-2007 | Отправлено: 15:03 03-02-2013 | Исправлено: involute, 15:30 03-02-2013
berezzka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.  
Уже бьюсь и сражаюсь целый день с напастью после переустановки Win7.
Пропала буква и все данные о файловой таблице диска D. Пробовал при помощи программы TestDisk восстановить загрузочный сектор раздела (программа, кстати, видет, что он поврежден), но безрезультатно. Может вы знаете, как можно избавится от этой напасти и вернуть все в нормальное состояние без форматирования раздела. Буду признателен за советы и помощь.
 
http://imageshack.us/photo/my-images/12/screen0d.png/

Всего записей: 1 | Зарегистр. 03-02-2013 | Отправлено: 18:06 03-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fractalzZz

Цитата:
на харде полное значение LBA 488281250

Откуда эта цифра? Снял всё таки HPA? Если да, то и правильно. Теперь восстанавливай раздел, а уже позже чуть уменьши.
Если же нет, то зайди в сектор 416228155, выбери режим просмотра как загрузочный сектор (F6) и измени значение в поле Total NTFS Sectors c 72051448 на 72050981. Сохрани изменения. После можно будет проверить чекдиском, и если не будет серьёзных ошибок, сделать исправления для корректировки битовой карты тома.

Цитата:
я могу както в ней отключить HPA

Ведь ты же читал тему и должен был понять что такое HPA - отсечение части секторв. В посекторке же такого нет. Хотя как бы отключить всё таки можно - добавть нехватаемое число секторов. Только вот есть разница с винтом - на винте после снятия HPA  секторах могут быть какие то данные, а вувеличенном дампе в конце будет тот, что добавишь ты.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:10 04-02-2013
fractalzZz



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Откуда эта цифра?

Эта цифра написана на самом харде.
 
вот какие ошибки выдало после правки 416228155 сектора:
http://paste.org.ru/index.pl?qpnh39
 
а на первом томе C только "неверная битовая карта"
 
P.S.: как можно узнать(сопоставить) по номеру файлов в ошибках имена файлов ?

Всего записей: 66 | Зарегистр. 08-11-2010 | Отправлено: 02:48 04-02-2013 | Исправлено: fractalzZz, 04:22 04-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fractalzZz
Побиты записи в атрибуте DATA - неприятно, но не смертельно.
Кстати, на первом вообще то чекдиск отказывался проверять раздел.
 
В DMDE открываешь том;  затем в меню Редактор - Файл MFT вбиваешь нужный номер и смотришь название файла (или папки).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 08:10 04-02-2013
fractalzZz



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
 
Стоит ли уже прогнать chkdsk /f на этом разделе(и насколько это неприятно, когда побиты $DATA ?) или еще можно как-то подправить ?
 
По поиску нашлось что все три относятся к $DATA из MFT

Всего записей: 66 | Зарегистр. 08-11-2010 | Отправлено: 09:27 04-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
По поиску нашлось что все три относятся к $DATA из MFT

Это и без поиска понятно. 128 атрибут (в прогах 80-й) и есть $DATA и он есть в записях.
Вот посмотри на скриншоте я выпрал 348 запись.
Чёрная строка и есть та самая дата и если ты нажмёшь пробел, то увидишь содержимое этих значений.
В случае если файл резидентный (очень маленький) там будут данные  файла. В случае неризедентного - размер, ранлист и т.п. (для файла). Ну а чуть выше - выделено зелёной рамкой - имя файла.
В принципе, можешь позаходить в каждую из проблемных записей и сохранить её дамп (2 сектора) и выложить здесь.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:17 04-02-2013
fractalzZz



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
 
В последних двух (т.е. 11003, 11053) Размер и Занято равно 0 и во всех трёх ничего кроме $DATA и нет и там хранится какая то инфа о кластерах, (какой-то список с "занято кластеров" и"начинается с", также там "сжатие" "занято", "размер" и т.д.) (ранлист?)
 
Добавлено:
Взвесив важность данных на томе, я все-таки решил что стоит рискнуть прогнать chkdsk /f на поврежденном томе - выдало как и полагалось больше ошибок (некоторые непонятные,но похоже все они были в файлах небольшой важности), чем оно нашло при чтении, потом появился скрытый каталог found.000 с файлами откудато (?) и в конце-концов после фикса этого тома я прогнал тоже самое на первом томе C, и на этом томе пришлось запускать аж 2 раза для результата - фиксило битовую карту 2 раза и уменьшало дескрипторы безопасности.
 
в конце я смонтировал все тома на чтение, прогнал проверку на всех для уверенности и теперь я перенесу всё нужное(а почти всё оказалось неповрежденным судя по всему) и разобью хард по нормальному и отдам на ту машину и уже неважно HPA или нет там,должно все работать
 
P.S.: слава богу хард <1Tb ато бы отгрёб сполна с этим HPA как в той теме...
 
P.P.S.: у тебя какая-то новая Alpha DMDE
 
спасибо за помощь! возьму за правило впредь регулярно прогонять chkdsk везде, где только можно

Всего записей: 66 | Зарегистр. 08-11-2010 | Отправлено: 10:35 04-02-2013 | Исправлено: fractalzZz, 13:01 05-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fractalzZz

Цитата:
возьму за правило впредь регулярно прогонять chkdsk везде, где только можно

Не стоит поступать так опрометчиво.
По крайней мере если уж проверять то сначала в режиме только чтения.

Цитата:
 у тебя какая-то новая Alpha DMDE

Кому то же надо тестировать новые возможности программы.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:26 04-02-2013
fractalzZz



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Не стоит поступать так опрометчиво.  
 По крайней мере если уж проверять то сначала в режиме только чтения.

Дык именно чтение ж, ато после недавних прогонов на всех томах оказалось что ошибки и на другом харде (опять битовая карта и bitmap поврежден) а я и не зналь...
 

Цитата:
Кому то же надо тестировать новые возможности программы.

неплохо бы чтоб была поддержка ext2/3/4 ещё

Всего записей: 66 | Зарегистр. 08-11-2010 | Отправлено: 15:57 04-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fractalzZz

Цитата:
неплохо бы чтоб была поддержка ext2/3/4 ещё

Мне как то неудобно спросить - на сайте не пробовл написать пожелания?
dmde хоть и заходит на форумы, но предпочитает когда пожелания (и не только) пишут по месту.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:04 04-02-2013
involute

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прочесал все 2 Тб в DMDE поиском NTFS, получил 91 том. Нашёл пропавшую папку, попытался восстановить отдельные файлы - почти каждый восстанавливается битым, особенно большие. Отсюда вопрос по алгоритму переходов по правильной цепочке частей восстанавливаемых файлов. Там есть что-то про подключение пропавших фрагментов через редактирование ранлиста $DATA, но как именно? И какие есть тонкости?
 
Добавлено:
 Или мне нужны иные методы?

Всего записей: 130 | Зарегистр. 16-08-2007 | Отправлено: 06:44 05-02-2013
Bartonlim

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня microSD карта на 16ГБ класс 4 Kingston подключаю к компу через SDHC кардридер.  
Я намутил чегота с фарматированием так что теперь залить большие файлы не могу на нее, только до 3-х ГБ Хотя обьем пишет 14,7 ГБ. Форматил ее несколько раз в NTFS и други типы... непомогло.
 
И вот такой вопрос.. Я обнулил все сектора через WinHEX редактор, а дальше какой софт мне в помощь для форматировки? Или можно стандартными средствами фармотнуть? Не ахота ее запароть только купил.

Всего записей: 1 | Зарегистр. 09-02-2013 | Отправлено: 04:51 09-02-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bartonlim
А причём здесь восстановление таблицы разделов? Может лучше поузнавать по поводу возможностей твоей карты, картридера, ОСи?
Ограничение по записи в зависимости от размера файла присуще FAT32. Наверное ты что то перемудрил. Отформатируй всё таки в NTFS (или exFAT).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:13 09-02-2013 | Исправлено: 9285, 13:19 09-02-2013
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru