Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
animatic

Цитата:
Сейчас при подключении к компу
+
Цитата:
и его нужно инициализировать

Подозреваю что диск подключается напрямую (без бокса).
Если так, то подключать нельзя, и категорически запрещено что то изменять (в том числе и инициализировать), так как данные на диски шифрованы.
 
wolfreee
Вполне ожидаемо, в дампе мусор.  
Как поправить бутсектор и что ещё сделать, напишу позже, но только не стоит обнадеживаться.
Проверял важное на предмет целостности?

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 02:17 07-01-2016
animatic

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
диск подключаю по юсб, он появляется только в управлении дисками и диспетчере задач, но не сразу.

Всего записей: 77 | Зарегистр. 24-02-2007 | Отправлено: 05:45 07-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Да всё целое.

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 11:25 07-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
Ок!

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 16:01 07-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый вечер!
 
Случилось странное, внешний диск Seagate на 4 ТБ система больше не хочет видеть (определяет как Raw). Раздел один, возможно проблема связана с использованием USB хаба.
С помощью dmde файлы можно вытащить, но объем слишком большой (занято 75%).  
Смущает, что MFT расположен в каком-то дальнем секторе 786432, а зеркало в начале - 2й (так показывает dmde). Помогите, пожалуйста, разобраться что сделать, чтобы диск стал виден.
 
Выложил дампы загрузочных секторов и скриншот в папке https://drive.google.com/folderview?id=0BxGnp34tT_I7VXpORVBSbjcyOTA&usp=sharing

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 22:06 13-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz

Цитата:
Смущает, что MFT расположен в каком-то дальнем секторе 786432, а зеркало в начале - 2й (так показывает dmde).

Чем тебя смущает классические  для винды значения (кластеров) расположение метафайлов?
Вероятней всего имеются логические ошибки, хотя современные винты настолько хиленькие, что от любого чиха могут навернуться. Поэтому луче посмотри показатели SMART и если, они нормальные, сделай проверку тома чекдиском в режиме только чтения.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:50 13-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Спасибо за помощ, самую важную информацию удалось спасти, файлы остальные почти разгреб

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 22:45 14-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Чем тебя смущает классические  для винды значения (кластеров) расположение метафайлов?

Да, видимо, незнание данной области . Спасибо, теперь в знании прибавилось .
 

Цитата:
Вероятней всего имеются логические ошибки, хотя современные винты настолько хиленькие, что от любого чиха могут навернуться. Поэтому луче посмотри показатели SMART и если, они нормальные, сделай проверку тома чекдиском в режиме только чтения.

Похоже на то, поскольку chkdsk выдает следующее сообщение:
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние.  Работа CHKDSK прервана.
А со смартом все в порядке, скришот выложил в ту же папку:
https://drive.google.com/folderview?id=0BxGnp34tT_I7VXpORVBSbjcyOTA&usp=sharing
 
Так и что делать с логическими ошибками?

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 22:24 15-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz
Судя по сообщению, проблема с 3-ей записью MFT (как минимум).
У тебя винт с 4К разметкой, поэтому не могу сообразить какой это будет сектор в DMDE, поэтому сделай следующее. Открой в DMDE том, в правом нижнем окне должны появиться записи MFT. Перейди в него и сделай дамп "начального" сектора + 200 последующих.
В принципе, можешь запустить Поиск NTFS, по мере его продвижения делай сохранение лога. Можешь выложить промежуточный лог (примерно после минут 30 поиска) а потом окончательный.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 02:44 16-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Судя по сообщению, проблема с 3-ей записью MFT (как минимум)

В dmde красным только она.

Цитата:
Открой в DMDE том, в правом нижнем окне должны появиться записи MFT. Перейди в него и сделай дамп "начального" сектора + 200 последующих.  

Выложил в папку, файл volF_lba786432_201.bin

Цитата:
Можешь выложить промежуточный лог (примерно после минут 30 поиска) а потом окончательный.

Выложил в папку промежуточный лог, файл devscan_NTFS_30min.log
До окончательного еще часов  20 (за 5 часов прошло 20%)

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 13:39 16-01-2016 | Исправлено: EPObraz, 13:41 16-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz
Можешь показать окно, про которое я писал - желательно развёрнутое?
Просто у тебя 4кб сектора, с которыми в реале я не работал, поэтому не хочу ошибиться при указании номера сектора.
Ну а чтобы было понятнее в чём (как минимум) есть проблема, в DMDE открой образ - выбери крайний дамп. Вот там можешь увидеть что 3-я запись сдвинута на два сектора дальше. То есть, в дампе она должна быть в секторе 24 а она в 26.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:07 16-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Можешь показать окно, про которое я писал - желательно развёрнутое?

Так я вроде выложил дамп volF_lba786432_201.bin
в папку https://drive.google.com/folderview?id=0BxGnp34tT_I7VXpORVBSbjcyOTA&usp=sharing
Если надо скрин, то там же добавил  VolMFT.jpg.
Также добавил финальный лог после сканирования.

Цитата:
Ну а чтобы было понятнее в чём (как минимум) есть проблема, в DMDE открой образ - выбери крайний дамп. Вот там можешь увидеть что 3-я запись сдвинута на два сектора дальше. То есть, в дампе она должна быть в секторе 24 а она в 26.
 

Честно говоря я не очень понял: как и где это можно увидеть.

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 00:12 17-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz

Цитата:
Честно говоря я не очень понял: как и где это можно увидеть.

Запускаешь DMDE, выбираешь Открыть образ и выбираешь файл дампа volF_lba786432_201.bin
Закрываешь окно разделы и смотришь что содержиться в LBA0, 8, 16, 24 - в последнем 00000000, а то, что должно быть в LBA26.
 

Цитата:
Так я вроде выложил дамп volF_lba786432_201.bin

Да, я видел, но мне нужно было увидеть скриншот, который ты выложил и на котором видно какой номер сектора у записи $Volume.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 00:33 17-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Закрываешь окно разделы и смотришь что содержиться в LBA0, 8, 16, 24 - в последнем 00000000, а то, что должно быть в LBA26.

Да увидел, спасибо!
А как теперь исправить, чтобы диск заработал?

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 00:54 17-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz
Чуть позже выложу патчик а ты пока почитай PS в http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=400#8 и далее про работу с чекдиском в режиме только чтения.
Также, забери букву у диска в диспетчере дисков винды.
 
Добавление.
Насчёт забрать букву диска возможно поторопился - хотя не факт.
Ты должен понимать что сдвиг записи может быть не только в критичной записи а и в любом другом месте.
Скорей всего чекдиск исправит ситуацию, но не факт. Так что, как минимум, самое ценное восстанови на другой носитель.
Ну ирешай будешь ли делать что я напишу далее.
 
Открываешь логический диск как ранее. Переходишь в правое нижнее окно и на ошибочную запись -  то есть в LBA786435.
Записываешь туда патч http://rghost.ru/private/8PGCCrvbQ/597b6f9a073b1ed25dca0826677d8b18 Очень внимательно сотри на номер сектора куда записываешь. После записи патча должна появиться запись $Volume
В случае если винда (кстати какая, а то у 8-ки и 10 некоторые исправления  могут и сами сделаться) захочет проверить диск - отказывайся.
Переподключи диск, если букву забирал - верни  и запусти чекдиск в режиме только чтения. Покажи результат.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 01:12 17-01-2016 | Исправлено: temp9285, 01:54 17-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
После записи патча должна появиться запись $Volume

Да, большое спасибо! Появилась, правда меня сначала смутила цифра 8 в конце (переписывал 8 секторов и удивлялся - почему не работает, а потом подумал - а почему 8 переписываю, если ошибка в одном, и все заработало, но это так лирика )

Цитата:
В случае если винда (кстати какая

7-ка проф.

Цитата:
запусти чекдиск в режиме только чтения. Покажи результат.

Результат выложил в папке, файл - Chdsk_result.jpg, если кратко, то пишет:
"В зеркальной копии основной таблицы файлов обнаружены ошибки.
Неверная битовая карта тома.
Windows найдены ошибки файловой системы.
Запустите CHKDSK с параметром /F (fix) для их исправления."
Доверять CHKDSK или не стоит?
Кстати, проверил md5 суммы некоторых файлов - все прочитались нормально.

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 22:45 17-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz

Цитата:
переписывал 8 секторов и удивлялся

Ахтунг!
Пока не выяснено то, о чём напишу чуть позже, не запускай проверку и не допусти чтобы она запустилась автоматически. И для точности определения ситуации сделай дамп секторов 786432+200 и покажи содержимое правого нижнего окна после открытия тома.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:34 17-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Ахтунг!  

Да я предварительно делал копию с диска, когда понимал, что, что-то не так, откатывал их сразу обратно.

Цитата:
 И для точности определения ситуации сделай дамп секторов 786432+200 и покажи содержимое правого нижнего окна после открытия тома.

Сделал дамп, как просил, файл volF_lba786432_200n.bin
Скриншот называется VolMFT_Changed.jpg

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 23:51 17-01-2016 | Исправлено: EPObraz, 23:57 17-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
EPObraz
Дело в том, что  у тебя логический сектор имеет размер 4кб, то есть классические 8-секторов. И патч я сохранял то при такой "оси координат", поэтому в имени файла и фигурирует 8-ка. К тому же, запись патча делается через функцию Копировать сектора, а там что то не заметил как указать 8 секторов - программа берёт стартовый сектор и записывает патч начиная от него. Так что, всё должно было быть нормально.
Ты же, вероятней всего использовал заполнение секторов, и в таком случае должны были перезаписаться последующие 7-записей. И это не очень хорошо. Но, судя по дампу и скриншоту, ты всё восстановил и исправил 3-ю запись - то есть всё нормально. И если результат проверки чекдиском относитсяя к текущему состоянию, то они вполне оптимистичные.
Зеркальная копия реально содержит ошибки, потому как в ней 3-я запись по прежнему кривая, но это чекдиск поправит.
Неверная битовая карта тома тоже исправляется чекдиском, но здесь есть два варианта такого состояния:
1 - ошибка была и ранее. Такая ошибка встречается нередко, при этом том работает.
2 - ошибка возникла в виду изменений, подобных тому что произошло в 3-ей записи. В таком случае может быть и в любом другом месте.
Если у тебя есть контрольные суммы, позволяющие проверить целостность данных то это отлично.
 
PS. Есть ещё один неприятный момент - чекдиск в процессе исправлений может найти ещё кучу ошибок - т.е. в нет уверенности в том что есть только те, что сейчас написаны.
Поэтому решение принимать тебе - лично я запустил бы на исправления (что не раз делал при таких результатах проверки). Или подстраховывайся, например по методе из http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=0&limit=1&m=2#1

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 00:23 18-01-2016
EPObraz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 8 | Зарегистр. 13-01-2016 | Отправлено: 22:50 18-01-2016
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru