Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mesa2000
Пока не видно что проблемы с таблицами разделов, тут скорей с MFT (бутсектором) - поэтому более подходящая тема http://forum.ru-board.com/topic.cgi?forum=84&topic=4564&start=3120#lt
Впрочем, может действительно, проблема в неправильной прописи раздела - тем более начала их какие то корявые. Один кратен 8-ми другой нет.
 
Поэтому не помешает забрать букву у раздела и, если с физикой всё нормально,:
- сделай дамп секторов 16385280+100, 22525632+100, 177202616+10
- запусти Поиск NTFS; по окончании его сохрани лог поиска и выложи его и дампы. Открывай тома с наибольшим числом соответствий и смотри где твои бесценные данные.
- когда, после окончания поиска, откроешь любой из томов в меню Файл Выбери разделы и покажи его скриншот  
-  пробуй восстанавливать на другой носитель и проверь их целостность.
Сообщи результат.
 
PS. Рэйд не является защитой данных - хотя бы по причине того что данные на нём могут быть ошибочно удалены или зашифрованы вирусом. Поэтому бэкап важного должен быть.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 06:57 16-09-2015
mesa2000

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделал все, что просили.
http://zalil.su/248792
После проведения поиска NTFS, впал в ступор: том с максимальным соответствием - 8ТБ. Это как?
Том всего физически 180Гб.
Пробовал восстановить несколько файлов из разных разделов - большинство битые. В норме только маленькие TXT.

Всего записей: 4 | Зарегистр. 16-09-2015 | Отправлено: 19:14 16-09-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mesa2000
http://plasmon.rghost.ru/6qpGQ2ckt/image.png
Обрати внимание что блоки записей MFT имеют характерный шаг и размер блока.
И нет бОльшей части записей. Я не знаю почему так получилось и насколько реально они таковые на разделе, т.к. не в курсе как выглядит работа с такими рэйдами. В этом списке выделенный фрагмент относится в первому разделу. И блок такой же по числу записей. Может он так и должно, а может это просто какой то старый фрагмент. т.к. для первого тома есть один большой фрагмент, начинающийся с 0вой записи. В общем то, не очень понятно и (лично для меня) это выглядит как скан вырванного и рэйда отдельного диска.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 05:12 17-09-2015
mesa2000

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо, что уделили внимание.
Еще один вопрос: посекторное копирование раздела и дальнейшая передача образа в фирму по восстановлению поможет?

Всего записей: 4 | Зарегистр. 16-09-2015 | Отправлено: 08:05 17-09-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mesa2000
Конечно же поможет, особенно если фирма окажется некомпететной и что либо поправит.
Но только думается мне что нужно со всем рэйдом разбираться.
PS.
Цитата:
по факту перекривило файловые системы

Сейчас не могу закачать начальный архив, но помнится там с первым разделом нормально.
Если да, то о каких системаХ идёт речь? Или и на первом проблемы (но не такие жёсткие)?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:59 17-09-2015
mesa2000

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 4 | Зарегистр. 16-09-2015 | Отправлено: 21:54 18-09-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mesa2000
Я предполагал что ребилд прошёл неправильно, но правильная файловая система на первом разделе не давала уверенности в этом. Теперь стало понятно что так всё и было, а нормальные участки - следствие новой установки системы.
Так что версия про предоставление всего рэйда (в фирму) актуальна.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:10 18-09-2015
lyubimoff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый вечер!
Возникла следующая проблема. Имеется диск WD My Passport 07AA 500 Gb. Был подключен к ПК, он не появился в проводнике. В управлении дисками отображался как неинициализированный, после нажатия на инициализацию (GTP) он инициализировался как пустой (что как позже выяснил - вполне логично). Форматирование не производилось. TestDisk его видит, однако при попвтке анализа пишет "Partition: Read Error" и висит долго и упорно. Задача восстановить данные на винте. Прошу помощи, заранее спасибо.

Всего записей: 4 | Зарегистр. 04-02-2014 | Отправлено: 20:51 01-10-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lyubimoff
Винт подключался без бокса? В таком случае не надо было ничего делать.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:03 01-10-2015
lyubimoff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
в боксе, через usb 3.0
 
Сейчас анализируется DMDE - валится куча ошибок WinError 23 и 1117

Всего записей: 4 | Зарегистр. 04-02-2014 | Отправлено: 22:22 01-10-2015 | Исправлено: lyubimoff, 22:24 01-10-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lyubimoff
Видимо проблемы с физикой и пока не ясна их причина лучше не пилить диск.
В таком случае советую сделать следующее:
- приостановить сканирование (сохранив лог чтобы потом продолжить)
- обратится в http://forum.ru-board.com/topic.cgi?forum=84&topic=4612#1
- искать место для посекторки (если получится вычитать, то лучше потратить ресурс на это).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:31 01-10-2015
kro4i

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Переносил данные, по глупости решил изменить основной раздел на логический (диск С) и изменить его размер в акронисе. В общем, выключили свет. Прочитав гугл и кучу форумов вооружился dmde, сделал посекторное.
 
Структура нужных папок восстановлена нормально (в основном doc-файлы).
dmde выдал около 140 частей NTFS и 46 фрагментов mft.  
Если сканировать раздел целиком, документы восстанавливаются и при открытии выдают кривую кодировку, не подлежащую восстановлению.
Если открывать по отдельности эти части NTFS, то документы при восстановлении и перекодировании в Unicode выдают текст другого документа.  
Причем в разных частях NTFS этот текст разный.
Посигнатурно восстанавливает, но не те документы, которые надо. Уже все просмотрел. Я такого случая к сожалению не нашел, но думаю что надежды на нормальное восстановление уже нет, правда?

Всего записей: 5 | Зарегистр. 11-10-2015 | Отправлено: 19:39 11-10-2015 | Исправлено: kro4i, 19:45 11-10-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kro4i
Тебе лучше сразу в соотвествующую тему; и не гадать а смотреть что за фарш получился.
Сразу можешь выложить на обменник типа rghost.ru архив с скриншотом экрана Разделы + лог поиска (NTFS) + бутсектор текущего тома.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:01 12-10-2015 | Исправлено: 9285, 00:02 12-10-2015
LuXiMaL



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую.
Есть Seagate ST1500DM003.  
В результате периодических сбоев питания образовались бэды в начале диска, было отрезано 50 гигов, так и работал до недавнего времени.
Теперь долго тупит при определении в биос, определяется, при загрузке в винде его нет.
В виктории определяется через раз, в основном если подключать на горячую, подключая питание и сата шлейф или сбрасывать контроллер, нажимая F3 несколько раз. В винде так же виден после таких манипуляций, есть созданные разделы, иногда удается перенести несколько файлов. Потом виснет и пропадает.
Прогоны в виктории ни чего не дают, ошибка сразу на 0 секторе, долго тупит, потом проходит нормально.
Что нить можете посоветовать, что бы вернуть к жизни?
 

 

Всего записей: 45 | Зарегистр. 27-01-2008 | Отправлено: 18:11 18-10-2015 | Исправлено: LuXiMaL, 00:14 19-10-2015
sergfme

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...Доброго времени суток!
Прошу помощи в восстановлении работоспособности диска в следствии (на сколько я могу судить) повреждения вирусом его структуры.
 
Коротко о характеристиках и симптомах:
 
Прикладываю к просьбе:
 - дамп начального сектора винчестера
 - скриншот окна "Разделы" программы DMDE  
 - скриншот окна оснастки "Управление дисками"  
 
http://rghost.ru/8yyMVdD5s
 
На сколько я могу судить, дампы первого сектора каждого раздела получить в моей ситуации пока не представляется возможным.
 
Заранее благодарен!
PS не смог разобраться с тэгом more, прошу прощения.Подробнее...

Всего записей: 5 | Зарегистр. 26-10-2015 | Отправлено: 02:11 26-10-2015 | Исправлено: sergfme, 02:24 26-10-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LuXiMaL
http://forum.ru-board.com/topic.cgi?forum=84&topic=4681#1
 
sergfme
Исходя из предоставленного минимума информации можно предположить что диск подключён к другой системе (вроде бы как к 7-ке, но неизвестно какой редакции). В принципе, можно сделать (не помню как точно называется, поэтому по памяти) импорт чужеродного динамического диска - есть такая бяка в контекстном меню диска. НО здесь очень важно был ли этот диск просто динамическим ма по себе или был участником какого либо массива. Если первый вариант, то после импорта диск станет доступным.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 03:27 26-10-2015
sergfme

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... 9285

Цитата:
диск подключён к другой системе

Совершенно верно, диск был снят с сервера (LSI Megaraid, все 6 дисков сервера работают самостоятельно, хоть Утилита LSI указывает raid0) и сейчас подключен к win7ultimate x64 sp1 7601, где и проводятся тесты.
 

Цитата:
после импорта диск станет доступным

Честно говоря, не могу решиться на подобные манипуляции, потому что структуру диска перед заражением не видел.
 
Прочитал много Ваших постов на этом форуме, и много читал на других, чтобы попытаться определить конкретно мою проблему. На сколько я понял, тот факт, что в WinHex'e начальная область диска заполнена нулями заставляет задуматься о том, что сначала я должен восстановить (на сколько я понимаю) MFT диска, после этого я должен указать корректные смещения для моих разделов на диске (сами разделы вроде бы верных размеров) и, возможно, на этом все закончится.
 

Цитата:
Исходя из предоставленного минимума информации

Готов предоставить любую требуемую информацию в кратчайшие сроки.
 
Благодарю за внимание к моей проблеме. Подробнее...
 
Добавлено:
9285  

Цитата:
после импорта диск станет доступным

Все же решился и импортировал (импорт инородного диска) 2 жестких диска с сервера на win7 - первый - мой пациент, второй - живой винт с того же сервера. Просто для того, чтобы убедиться, что рабочий винт будет так же определен как динамический инородный - так и оказалось.  
 
После импорта видим такую ситуацию:
http://rghost.ru/8qd7dWGLK

Всего записей: 5 | Зарегистр. 26-10-2015 | Отправлено: 09:42 26-10-2015 | Исправлено: sergfme, 09:43 26-10-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sergfme
Насколько помню, малиновая расцветка соответствует какому то RAID.
Да и по другим признакам напрашивается что таковой и был. И если это так, без других частей его не собрать в нормальном виде.
Что касается нулей в начале диска, то там всё таки не только нули - где то в начале и конце диска есть записи LDM да и GPT-шные явно есть. И если даже предположить что диск не был участником RAID или составного динамического тома, то искать следы раздела надо искать в секторе 262178 и далее.
Если бы был лог поиска можно было бы взглянуть на то, какие записи MFT нашлись, но подозреваю что их там маловато.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:00 26-10-2015
sergfme

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
 
Направляю Вам полный лог сканирования винта программой DMDE
http://rghost.ru/8TvvYhxPm
 

Цитата:
Насколько помню, малиновая расцветка соответствует какому то RAID.  
 
Вполне возможно, но специально для того, чтобы проверить наличие рейда я и подключал рабочий винт с сервера, производил такой же импорт и получил положительный результат - диски импортировались и стали доступны. Что же касается проблемного винта - видим ошибку "Неудачно" в оснастке управления дисками после попытки импорта.

Всего записей: 5 | Зарегистр. 26-10-2015 | Отправлено: 12:21 26-10-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sergfme
Проанализировать лог пока не времени, поэтому попозже.
Что касается цвета.
Проверил в виртуалке - такой цвет по терминологии винды соответствует составному тому; а так это называется JBOD. Фактически это как бы сшивка нескольких дисков в один. При этом, если использовалось штатное форматирование винды, MFT начинается на первом участнике  сборки.
Положительный результат с диском цвета хаки? Вполне обьясняется тем что это был просто динамический диск и на нём один раздел.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:34 26-10-2015
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru