Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
файл или папка повреждены чтение не возможно

Все что угодно может быть, в том числе и слетевшая таблица файлов.
Возможно, просто некие ошибки в файловой системе... тут советовать сложно, можно и навредить. В идеале, надо снять по-секторный образ винта, а дальше уже творить чего душе угодно... Сам бы я начал с восстановления рекавелками, которые смогут увидеть винт. Собсно опять же в тему

Всего записей: 11113 | Зарегистр. 12-10-2001 | Отправлено: 03:59 23-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделать по- секторный образ винта нет такой возможности.Прежде чем я перейду в другую тему выкладываю скрин проверки дисков http://zalil.ru/30914957 Из этого получается со слов Antech по этой Ссылка что начало MFT повреждено (или неправильный начальный номер кластера MFT в бутсекторе). Версия тома и состояние - это атрибут VOLUME_INFORMATION в метафайле.Как это исправить KLASS?

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 12:51 23-04-2011
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55

Цитата:
выкладываю скрин проверки дисков


Цитата:
Из этого получается со слов Antech

Из чего из этого? Из Вашего скрина? Из скрина получается: Запустите CHKDSK с параметром /f. А Antech, в теме куда я Вас посылал, отвечал на другой вопрос
Вопрос:
Тип файловой системы: NTFS.  
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
У Вас, что работа CHKDSK была прервана? Нет! Не морочьте голову.

Всего записей: 11113 | Зарегистр. 12-10-2001 | Отправлено: 13:44 23-04-2011 | Исправлено: KLASS, 13:45 23-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну все правильно меня же интересует раздел Д а не раздел С на который загружена операционка. А про раздел Д как раз и написано на скрине что
 
Тип файловой системы: NTFS.  
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
Или я что-то не понимаю? Тогда прошу извинения

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 13:59 23-04-2011
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55
Сорри, не заметил про диск D...
В шапке этой темы (вы шапку то почитайте) есть скрин Загрузочный (boot) сектор NTFS, на нем все есть. Если у Вас форматирование тома D производилось стандартными средствами (а не Partition Magic, Acronic etc), то начальный номер кластера $MFT, должен быть как на скрине.
Открываем в Hex-редакторе (только не спрашивайте как в DMDE, я ей не пользуюсь) жесткий диск как физическое устройство (как логическое он вряд ли откроется), переходим (в вашем случае к абсолютному (абсолютный-значит от начала винчестера) сектору 62926605) и смотрим. Если так, то проверяем действительно ли $MFT находится по указанному адресу.
На "русском" языке цифири\буковки которые на скрине 0000С0000000000 - обозначают 786432-начальный номер кластера $MFT, опять же повторяю, если форматирование производилось стандартными средствами. Кластеры считаются от начала РАЗДЕЛА! Но у вас диск открыт как физическое устройство, т.е. от начала винта, это надо учитывать при расчетах. Берем калькулятор и считаем:
786432х8(секторов в кластере)=6291456 сектор, сюда прибавляем Ваше смещение начала раздела, т.е 6291456+62926605=69218061 сектор. Переходим в этот сектор и в самом его начале должен быть заголовок FILE0 так обозначаются записи в $MFT. Для уверенности просматриваем десяток секторов до сектора где сейчас пребываем, там этого заголовка, как правило, быть не должно.
Сразу "отвечу" на вопрос: Как восстановить MFT если чего путнего нароете, прошу отписаться в теме.

Всего записей: 11113 | Зарегистр. 12-10-2001 | Отправлено: 16:39 23-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Открыл свой диск только как физическое устройство в Hex-редакторе http://zalil.ru/30916274 Разбивку делал Акронисом. Раздел Д Как я понял Hex-редактор не видит.А дальше не пойму как делать следуя вашим инструкциям - не хватает знаний

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 18:28 23-04-2011
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55
Microsoft PowerPoint не у всех на компах стоит, делайте скриншоты в Gif, PNG
 
Добавлено:

Цитата:
не хватает знаний

В шапке прикрутил машинный перевод статьи "Устранение неполадок дисков и файловых систем"
 
Добавлено:

Цитата:
Раздел Д Как я понял Hex-редактор не видит

Если открываете диск как логическое устройство то ДА! Но, если как физическое, то понятие "Раздел" перестает иметь смысл, оно Вам уже не надо, оперируйте только секторами с тем же успехом, как при открытии логического устройства.

Всего записей: 11113 | Зарегистр. 12-10-2001 | Отправлено: 18:42 23-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сохранил в Gif http://zalil.ru/30916471

Цитата:
В шапке прикрутил машинный перевод статьи "Устранение неполадок дисков и файловых систем"  

Большая ее часть к сожалению без перевода
А тот патч который вы мне давали для ввода через dmde для замены сектора MBR никак не влияет на не читаемость раздела Д? Вот скрин таблицы разделов http://zalil.ru/30917851 там везде нули перед разделом Д  Дальше зашел WinHex на логический диск С  т.к из под физического диска следуя вашим рекомендациям я не нашел начало MFT. Далее из под логического диска С определил начало$MFT- это 705228кластер и заканчивается на 741707кластером. Фрагментов 1 Скрин прилагаю http://zalil.ru/30918026  Дальше какие мои действия?

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 19:07 23-04-2011 | Исправлено: astor 55, 01:26 24-04-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55
Вы считаете что акронисом восстановили раздел в нужное место?
Может быть это и так; а может не самая идеальная программа положила образ некорректно. И даже пропись по пустому месту может оказаться неверной по многим причинам.
А для того что бы более менее разобраться, надо увидеть содержимое ключевых участков и прилегающих секторов.
 
а это и  mft , место которой озвучил KLASS (*) и начальные сектора потеряного раздела.
 
(*) На самом деле, с огромной долей вероятности (судя по бутсектору первого раздела ), использовалиь нестандартные способы разбивки.
В общем то, нужно ещё содержимое секторов  62923600+100 секторов далее.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:52 24-04-2011 | Исправлено: 9285, 09:58 24-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот дамп секторов 62923600 +100 http://zalil.ru/30918088 Заходил как на физический диск ,если это важно. Кстати из под программы дмде можно зайти на проблемный логический диск Д

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 01:58 24-04-2011 | Исправлено: astor 55, 02:04 24-04-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55
Извиняюсь, вчера малость ошибся.
Нужны сектора  62926500 + 200 далее

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:08 24-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот дамп нужных секторов 62926500 +200 http://zalil.ru/30918546

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 10:45 24-04-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55
Уже практически сделал патч для 0-го сектора, после которого всё бы стало на место.
Но, судя по присланному дампу, случилось не очень хорошее.
А имено то, что образ восстановился на участок потеряного раздела.  
По крайней мере, первого раздела начинается копия его, но с другими параметрами MFT и её копии.
Хотя раньше там было начало расширенного раздела.
Патч http://sderni.ru/60771 , но с учётом выявленого, надо создавать по новой таблицу расширеного раздела. Но сейчас это не могу сделать, может кто другой поможет.
В любом случае, структура раздела будет сильо повреждена и ожидать чудес не стоит.
Увы, но селяви.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:17 24-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне нужно установить этот патч?

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 11:23 24-04-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Мне нужно установить этот патч?

Нет, он без дополнительных не поможет. Просто думал что может кто то другой за прошедшее время сможет продожить начатою мною.
 
Давай тогда уже до полного комплекта содержимое секторов:
69218120 + 50
403376080+100
 

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:39 24-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На всякий случай сделал НТФС сканирование под ДМДЕ http://zalil.ru/30920083 может в чем то поможет в решении проблемы.Вот нужные дампы
http://zalil.ru/30920275
http://zalil.ru/30920119

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 17:11 24-04-2011 | Исправлено: astor 55, 17:57 24-04-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55
Первая из двух ссылок повторяется (скан НТФС).
Но, даже второй хватило, чтобы ещё раз сообщить неприятную новость - MFT бывшего раздела переписалась полностью, так что толк с дампа 69218120 + 50 скорей всего нулевой. И всё из за того, что использовались нештатные средства ОС. Если бы использовались штатные, то всё было бы более лучше.
Но, с большой вероятность осталась цела копия MFT, что поможет в дальнешем.
Так что сбрасывай ещё дамп 67118404+7.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:36 24-04-2011
astor 55

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот нужный Дамп 67118404+7 http://zalil.ru/30920227 Исправил на всякий случай ссылку на дамп 69218120+50

Всего записей: 18 | Зарегистр. 17-12-2008 | Отправлено: 17:48 24-04-2011 | Исправлено: astor 55, 18:01 24-04-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
astor 55

Цитата:
67118404+7
означает что должно быть 8 секторов.
Но самое главное, таблицу восстановить не проблема, но самое главное это востановление данных из повреждённого раздела.
Не знаю насколько прав, но лучше бы написать всё, со всеми ссылками на дампы в соответствующей теме (из шапки) - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596#1 . Тем более что там бывает очень хороший знаток MFT и структуры дисков (без обид для всех пишущих здесь).
PS. В личный ящик загляни.
 

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:35 24-04-2011
efimok

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу совета.
История такая. Был HDD - 2 раздела. Между ними была неразмеченная область.  
 С помощью Partition Manager 7.00 делал Wizards \ Merge Partitions  
Неразмеченную область добавил к первому разделу (С).  
Мастер "Merge Partitions" отработал довольно быстро после перезагрузки.
Всё добавилось, но после перезагрузки второй раздел (D) в Partition Manager красным цветом и написано "invalid" http://zalil.ru/30921701
Если обратиться в проводнике - "Диск в устройстве D не отформатирован. произвести его форматирование?"  
Свойства: Локальный диск D: http://zalil.ru/30921781
Оснастка "Управление дисками" http://zalil.ru/30921709
 
Подскажите что делать?  
 
MBR
http://zalil.ru/30921726  
http://zalil.ru/30921731
 
boot-секторы
C:
http://zalil.ru/30921735
http://zalil.ru/30921738
D:
http://zalil.ru/30921740
http://zalil.ru/30921742

Всего записей: 28 | Зарегистр. 21-03-2007 | Отправлено: 22:00 24-04-2011 | Исправлено: efimok, 22:01 24-04-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru