Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я ей сканировал через бокс.

Если предположить что на диске не стандартный раздел а что то другое (шифрованные данные, NAS), то без бокса или чего то дополнительного не может найтись что то. Имено поэтому поиск надо производить при равных условиях.
Но это как бы обьяснения, но печаль в другом.
Стало интересно почему HR нашёл какой то раздел. Провёл эксперимент в виртуальной машине. Создал раздел а потом начал у него постепенно удалять разные элементы по которым можно определить тип ФС.
Удалил бутсектор и его копию, таблицу разделов, MFT и зеркало.Всё равно раздел находится. Уже начал было думать о крутости проги. Но продолжил "расчленение" - обнулил сначала первую четверть винта, потом следующую и т.д.. Но HR по прежнему находил раздел. Остался только один вариант - прога ищет данные в винде (реестре или ещё чём то) и находит. Создал новый диск специально другого обьёма, запустил HR и это недоразумение  нашло на абсолютно чистом "винте" раздел.
Так что это фэйк.
И могу предложить лишь сигнатурный поис файлов + узнать инфу насчёт того как всё у РЗ устроено.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:47 10-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
 
я просканировал диск, подключенный к SATA, и несмотря на то, что HR нашла разделы, она не нашла там файлов. А файлы, найденные во время подключения к "боксу" она нашла все(разобралась в структуре папок, в датах создания файлов и тд.)... и она не могла найти ничего из ранней винды или вообще из какой-либо винды, т.к. данный диск никогда не был системным и к нынешнему жесткому диску(компьютеру) и винде подключен был уже таким калекой. Вот, правда, восстановить толком ничего не смогла... или я не смог. Там два режима восстановления: обычный и посекторно... Имеет ли смысл попробовать 2й вариант? Или это уже вопрос не в эту тему?
 
Узнать как у НР все устроено, конечно, тоже вариант. Буду искать... единомышленников.
 
Поищу DMDE через бокс еще загрузочный раздел. На всякий случай.

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 23:57 10-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar

Цитата:
и она не могла найти ничего из ранней винды

Про инфу из винды писал применительно к своему эксперименту. Ведь только так (поначалу) можно было обьяснить почему находится раздел на абсолютно чистом винте.

Цитата:
А файлы, найденные во время подключения к "боксу" она нашла все(

Это косвенное подтверждение наличия какой то "прокладки", без которой доступ к данным невозможен. Поэтому стоит в DMDE не только бутсектор поискать, но и Поиск NTFS осуществить.
Что касается восстановления файлов и каким способом - да это же оффтоп. Тем более что по данной проге не могу подсказать.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 08:52 11-06-2013 | Исправлено: 9285, 09:19 11-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://zalil.ru/34575913
 
дамп загрузочных секторов и лог нтфс-скана... нашел DMDE всего много, что теперь с этим делать я не знаю...

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 21:51 12-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar
Ну вот, совсем другое дело.
1. Сразу стало видно что имеется один том начинающийся в секторе 2048, но у которого почему то нет бутсектора. Но зато есть его копия (в секторе 1952151551), которую можно будет  записать на место начало раздела.
2. Уже сейчас, сразу после Поиска NTFS можно открыть том с наибольшим числом совпадений (4092) и восстановить из него контрольные файлы - те, по которым можно определить насколько они целы.
3. Дальнейшие работы (если мы ведётся речь о восстановлении данных in-place) cвязаны с некоторым риском для поэтому для защиты от неприятностей требуется или сделать посекторную копию диска или вытащить все необходимые данные. И то, и другое, естественно, делается на иной носитель.
 
PS. Сбрось дамп секторов 0 и 2048 (при подключении в коробке).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:11 12-06-2013 | Исправлено: 9285, 22:21 12-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
там в начале я пропустил еще один загрузочный сектор... он должен быть под номером 2 в этом перечне, просто было 5 утра и я не очень разобрался в тот момент с механикой поиска. Нужно ли пересканить то место?
 
по пункту 2. Контрольные файлы вытащил, восстановил, открыл, работают.
 
делаю бэк-ап... хотя фри-версия дмде неочень для этих целей дружелюбна.
 
Что насчет дальнейших работ?

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 23:24 12-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar
Зачем сканить - и так всё ясно и достаточно двух ранее озвученных секторов.
DMDE становится очень дружелюбной за небольшую сумму денег.
Кстати, могу сразу предупредить что ломанная версия востанавливает некорректно (есть неоднократные подтверждения на другом форуме).
Что касается дальнейших работ то о них можно будет говорить после изучения секторов.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:21 13-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
с ломаной версией уже познакомился... единственное, что она у меня умеет, - это запускаться  
при небольшой сноровке фри-версия в контексте того, что мне нужно восстановить, тоже неплохо справляется.
 
http://zalil.ru/34576305
 
дамп 0-2048 секторов.

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 00:49 13-06-2013
BonDik_007

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Здравствуйте. Не заходит на диск C. Пишет "Нет доступа к C:\. Файл или папка повреждены. Чтение..."
Сделал дампы начального сектора винчестера и дампы первого сектора каждого раздела. Всего 2 раздела. Второй раздел исправен. Что сделать, чтоб появился доступ к диску C?
http://zalil.ru/34577233

Всего записей: 3 | Зарегистр. 07-05-2011 | Отправлено: 13:33 13-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar
В секторах 1 и далее какой то шаблон прописан. Откуда н взялся?
Продолжаешь эксперименты или что то умалчиваешь - типа начал erase а потом вспохватился?
И главное до какого сектора он длится (сколько данных запорото). Если верить логу поиска и что после ничего не делалось то есть шанс что максимум до сектора 6166521. В таком случае всё зависит от того, что там ранее находилось. Давай ещё для контроля дамп секторов 6293504+10.
BonDik_007
С таблицей у тебя всё в порядке. Скорей всего логические ошибки на разделе, но SMART посмотреть лишним не будет. Если нормальный - проверить чекдиском в режиме только чтения.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:44 13-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
да как бы нет, не экспериментировал и ничего не удалял, не форматировал. Ну вот кроме того, как тыкал в выбор MBR\GPT или basic\dynamic в диспетчере дисков. Не знаю, могло ли это как-то повлиять.
 
http://zalil.ru/34579152 дамп секторов 6293504+10

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 07:17 14-06-2013
BonDik_007

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
9285
http://zalil.ru/34579272
CrystalDiskInfo, вроде, говорит, что всё нормально со SMART, а вот HDDScan - наоборот. Может ещё какой программой попробовать?
Пробовал CHKDSK: на первом этапе вылазит:
Удаление поврежденного элемента списка атрибутов.
Код типа: 160,  файл: 9.
Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 4.
Удаление потерянного сегмента записи о файле 7.
Что теперь можно сделать?

Всего записей: 3 | Зарегистр. 07-05-2011 | Отправлено: 09:55 14-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar
Я не привык тыкать неизвестное, по крайней мере в случае работы с чем то важным, поэтому могу лишь констатировать что имеется прописанный шаблон. А что его сделало мне пока неведомо.
MFT соотвествует логу Поиска (точнее наоборот) - так что, если суперкритичные данные вытащены или есть посекторка можно приступить в восстановлению in-place.  Готов?
BonDik_007
Можно скиншоты? А то HDDscan-овского ничего не видно, а текстовка другой проги не очень понятная.
Попробуй открыть том в DMDE, повосстанавливай важные файлы. В принципе, если ошибки только в тех записях что указаны, то чекдиск должен всё исправить. Но на него нельзя полагаться 100%.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:13 14-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Да, всё готово.

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 20:05 14-06-2013
BonDik_007

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
9285
http://zalil.ru/34581473
Скриншоты сделал. Только на HDDscan-овском скриншоте тоже ничего не видно... не видит программа мой винчестер.
CHKDSK с параметром- /F всё исправил. Доступ к диску C теперь имеется, за что Вам огромное спасибо. Но, по идее, повредилис-ь какие-то системные файлы и теперь в диспетчере- файлов на нём уже не пишется "(система)-". Понимаю, что не там где надо спрашиваю,- но всё-таки может знаете, что можно сделать?
Файлы boot.ini, ntldr, ntdetect.com в корне диска присутству-ют. При запуске компьютера- вылазит то, что и раньше вылазило: "Cannot find GRLDR", но после отчёте 5 секунд ничего не происходит, останавливается на нуле и всё. Можно ли будет восстановить Windows через консоль восстановления?

Всего записей: 3 | Зарегистр. 07-05-2011 | Отправлено: 23:12 14-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar
Запиши в сектор 2048 содержимое сектора 1952151551. Можешь напрямую из сектора, а можешь из дампа. После этого переоткрой диск - в Разделах должен появится раздел начинающийся в секторе 2048 и заканчивающийся в 1952151551. Выдели его - потом Восстановить - как основной.
После этого перезагрузи систему, и не позволяй системе проверить диск. После запуска системы сделай проверку вручную, но в режиме только чтения. Покажи результат проверки.
BonDik_007
офф

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 09:50 15-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
диск завелся, все ок. Но.. система ничего и не предлагала проверить. Что надо сделать, чтобы проверить самому?
 
дополнение: диск завелся через бокс. Напрямую вставленный в сата он все также не определяется..
 
дополнение2: скриншот чекдиска:
http://zalil.ru/34583236

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 13:35 15-06-2013 | Исправлено: maxjetstar, 15:39 15-06-2013
chitar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!  
 Подскажите, если можно в такой беде. На рабочей машине, свалился диск С. Сам раздел присутствует, но данных на нем нет. CHKDSK пишет: повреждена основная таблица файлов. С помощью восстановлялки данные слил, но машина бухгалтерская, на ней куча софта, который трудно настраивать. Реально ли восстановить раздел? http://zalil.ru/34583494, извиняюсь если что не так, опыта в таких вещах мало.  
 Заранее спасибо.

Всего записей: 13 | Зарегистр. 24-09-2010 | Отправлено: 18:31 15-06-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxjetstar
Ты так и не понял - диск шифруется боксом, поэтому подключать его напрямую бесполезно.
Что касается лога чекдиска, то ошибки из разряда исправляемых чекдиском. Но читай ранее написанное предупреждение по поводу чекдиска.
chitar
С таблицей у тебя всё в порядке, поэтому тебе лучше всё таки перебраться в тему как минимум. Хотя, если причиной являются физические проблемы с винтом, то в соответствующую проблеме.
Так что смотри SMART, если всё нормально то переходи в указанную тему (изучи её)  и добавь показания SMART_а, дамп секторов 6291519+100.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:35 15-06-2013 | Исправлено: 9285, 21:44 15-06-2013
maxjetstar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Да, теперь вижу, что опасно, не разобравшись в принципе работы девайса, его разбирать.
Скопировал все нужное на другой диск, вставил этот в сату, присвоил букву, отформатировал, скопировал данные обратно. Теперь он работает, как было задумано.
 
Большое спасибо за помощь!
 
P.S. правда все равно непонятно, почему после разборки обратная операция подключения через бокс не прокатила, и диск не открылся... Что затерло первые сектора...

Всего записей: 16 | Зарегистр. 05-06-2013 | Отправлено: 02:27 16-06-2013
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru