Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Пароль - стандартный

12345 не подходит, fuck тоже

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:40 12-08-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

FAQ по RU-Board, там вот этот пункт: Что значит "Пароль стандартный..."

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 00:40 13-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cosmic Warrior
По поводу 12345 это шутка, и набирал ru-board.com (мысль была такая), а оно вон как.
Не уверен, особено когда сектора очень плотно прописаны 01-м, но MFT вроде как не фрагментирована. Сделай в DMDE поиск NTFS на проблемном разделе и выложи лог + дамп 0-го сектора раздела.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:12 13-08-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Сделай в DMDE поиск NTFS на проблемном разделе и выложи лог + дамп 0-го сектора раздела.

Лог поиска NTFS - тут
Дамп бутсектора - тут
 
З.Ы. Уточню одну вещь, во избежание недоразумений.
Я на всякий случай склонировал пациента (сигейтовский диск на 500 Гб, модель сейчас точно не скажу, думаю, не столь важно) с помощью ddrescue на другой винт. Последний - двухтерабайтник от ВД, который в названии модели имеет 20EARS, соответственно, с технологией Advanced Format. Насколько понимаю, эти 4 кб сектора на физ. уровне не должны влиять на копию? Спрашиваю - потому что пациент лежит в шкафу, а я работаю вот с этой копией 500 гб. на 2 ТБ винте (остальное пространство там неразмечено).
К сожалению, равного по объёму лишнего винта с традиционными 512-байтными физическими секторами не имею в наличии.
 
Добавлено:
9285
Antech
Вынужден извиниться за неудачное время выхода на форум со своей проблемой. Поскольку уезжаю завтра (уже сегодня) в отпуск. Буду не ранее 30 августа, после чего вновь в вашем распоряжении.

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 23:01 13-08-2011 | Исправлено: Cosmic Warrior, 00:51 14-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cosmic Warrior
Advnced Format в данном случае никим образом не сказывается в данной ситуации. Ну разве что возможная потеря нескольких процентов быстродействия винта.
 
Удачно отдохнуть!
Когда вернёшься, задумайся над вопросом "А кому ты нужен?"
Я вряд ли чем то серьёзно могу помочь, а Antech вряд ли будет заходить на ресурс, куда ты выложил, да ещё и вводить все эти цифры и пароли.
 
Если ещё успеешь, выложи дампы секторов:
0
6715200 + 20 последующих.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:52 14-08-2011 | Исправлено: 9285, 10:55 14-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Antech вряд ли будет заходить на ресурс, куда ты выложил, да ещё и вводить все эти цифры и пароли

Это точно . Как прочитал про пароль, сразу понял: такой "секретный" кейс не для меня. Удивляет эта паранойя: можно подумать, что если кто-то не с форума посмотрит его дампы, то все, Земля с орбиты сойдет... Еще часто встречающийся прикол - замазывание серийников винтов на скрине. Ну да, сейчас Пентагон Вас вычислит по серийнику винта и бомбардировщик прилетит!

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:29 15-08-2011 | Исправлено: Antech, 09:32 15-08-2011
lizardlord

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, случилась такая проблема ... случайно выдернули провод переносного ж/д во время копирования,
 
После этого появилось:  
 
Нет доступа к E:\. Файл или папка повреждены. Чтение невозможно.  
В свойствах: Raw 0 байт 0 байт
 
CHKDSK
http://img89.imageshack.us/img89/9462/chkdsk.png
 
Как я понял $MFT и $MFTmirr повредились
 
 
Попробовал:
GetDataBack и R-Studio даже не видят полностью(думал инфу слить)
EASEUS Partition Recovery и testdisk не смогли ничего сделать
 
Active@ Partition Recovery видит правильный размер и показывает правильные папки но при Recovery выдает ошибку что не может восстановить
http://img804.imageshack.us/img804/1553/activeprec2.png
http://img839.imageshack.us/img839/2629/acts.png
 
как восстановить? скинуть инфу вариант но инфы много и пока некуда слить... желательно восстановить
 
очень надеюсь на вашу помощь
 
P.S. PTDD Partition Table Doctor 3.5 написал что не может распознать и нужен 'fixboot'

Всего записей: 17 | Зарегистр. 15-08-2011 | Отправлено: 21:41 15-08-2011 | Исправлено: lizardlord, 21:47 15-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lizardlord
Почитай шапку и выложи скриншот Разделы DMDE + дамп секторов 0 + 100.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:43 15-08-2011
lizardlord

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Благодарю за уточнение,
 
Выложил
 
    а) дамп начального сектора винчестера (абсолютный сектор 0), т.е. MBR  
    б) дампы первого сектора каждого раздела, т.е. boot-сектора
    в) 2 скриншота окна "Разделы" программы DMDE (общий диска и раздел)
    г) дамп секторов физического диска с 0 по 100 (101шт)
 
http://zalil.ru/31560652
 
 
разделы в DMDE отдельно фото:
http://img571.imageshack.us/img571/7087/dmderazdely.png
http://img692.imageshack.us/img692/2778/dmderazdely2.png

Всего записей: 17 | Зарегистр. 15-08-2011 | Отправлено: 01:13 16-08-2011 | Исправлено: lizardlord, 01:15 16-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lizardlord
Ещё нужен дамп секторов 6291519 + 100 далее + лог Поиска NTFS.
И самое главное - чем уже поорудовал и что сделал?
Потому как с трудом верится что у тебя реально нестандартный размер кластера, особено с учётом того, что начало MFT и копии находятся в типичном месте. Следовательно бутсектор чем то правился.
 
Дампы секторв не надо называть по своему - в крайнем случае пусть это будет как дополнение. DMDE сам прекрасно называет имена файлов.
 
PS. Твой диагноз верный.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:04 16-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
с трудом верится что у тебя реально нестандартный размер кластера, особено с учётом того, что начало MFT и копии находятся в типичном месте. Следовательно бутсектор чем то правился.

Win7 именно такие параметры задает при кластере 16 секторов. Т.е. просто отформатировано Семеркой.
 
lizardlord
Чекдиск надо было нормальный показать, из командной строки. Это чудо гуёвое ничего толком сказать не может, бесполезная в нашем контексте приблуда. Ну не смогли они нормальный интерфейс сделать .

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:12 16-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
Win7 именно такие параметры задает при кластере 16 секторов. Т.е. просто отформатировано Семеркой.

Речь не о том, какие параметры прописываются при 16-ти кластерной разбивке, а о том, откуда взялась 16-ти кластерная (по дефолту то 8ми). Если сам задавал при форматировании то это одно; если же уже сейчас чем то скорректировано то другое.
Хотя, судя по остальным структурам, вроде 16 было выбрано имено при форматировании.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:26 16-08-2011
lizardlord

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И самое главное - чем уже поорудовал и что сделал?

testdisk'ом пытался восстановить (Partition table recovery в нем сделал с самого начала,думал раз не виден раздел то  
 
нужно его восстановить,только потом нашел информацию о том что это MFT,видимо это я зря делал? наделало много  
 
проблем?) + PTDD Partition Table Doctor 3.5 'fixboot' пытался сделать (но PTDD Partition Table Doctor ошибку выдал и  
 
как я понял ничего не сделал)  
 
остальные проги ошибку выдавали сразу
 
потом все таки запустил в TestDisk repairMFT - получил что-то вроде "MFT and MFTMirr are damaged and thus cannot be  
 
repaired using TestDisk"
 
 
вот дамп 6291519 + 100
http://zalil.ru/31561987
 
лог поиска в процессе выполнения...
 

Цитата:
Чекдиск надо было нормальный показать, из командной строки

сразу вылетает, т.е. командная строка закрывается
 

Цитата:
Т.е. просто отформатировано Семеркой.

 так точно, все дефолт

Всего записей: 17 | Зарегистр. 15-08-2011 | Отправлено: 13:08 16-08-2011 | Исправлено: lizardlord, 13:10 16-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lizardlord

Цитата:
так точно, все дефолт

Я не буду утверждать, но попробовал в виртуалке отформатировать 600-гиговый "винт" - кластер 8 секторов.
Откуда взялись 16, да ещё не только в бутсекторе - я не телепат.
 

Цитата:
потом все таки запустил в TestDisk repairMFT

А вот это можно назвать разводом. Конечно же, в описании автор пишет что на самом деле это возможно, но для случаев когда 4 записи MFT убиты, но зато есть целая копия этих записей. Случай достаточно редкий, если не слишком редкий. Но кто же читает документацию? Поэтому число тех, кто верит в пересоздание (лично я так понимаю rebuild) неизмено прогрессирует.  
 
PS. Получилось из обломков собрать $MFT $MFTmirr $LogFile и основную часть $Volume. В принципе, можно перезаписать и натравить чекдиск, но  у меня не тот опыт как у Antech, чтобы утверждать что всё сделано правильно.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:28 16-08-2011 | Исправлено: 9285, 13:29 16-08-2011
lizardlord

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Мда, действительно странно,даже по информации microsoft,  
2 ГБ—16 ТБ    должен быть  вроде как 4 КБ (8секторов) по дефолту (щас проверил 171гб предлагает отформатировать действительно с кластером 4кб (8секторов))
 
ничем не пользовался для форматирования другим,видимо семерка решила что 16 секторов мне просто необходимо

Всего записей: 17 | Зарегистр. 15-08-2011 | Отправлено: 13:42 16-08-2011 | Исправлено: lizardlord, 13:43 16-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lizardlord
Если это решила семёрка, то это как раз таки вполне нормально не так печально. Страшнее, если какая то другая программа некорректно определила размер кластера и перебила все соответствующие поля.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:16 16-08-2011 | Исправлено: 9285, 14:19 16-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
если же уже сейчас чем то скорректировано

Вроде обычно при этом плывут начальные кластеры (в данном случае точнее - секторы) MFT и Mirror.
 

Цитата:
А вот это можно назвать разводом

Вот именно, я-то думал, что он ребилдить умеет по-настоящему, еще удивился: какой функционал. А он, оказывается, только копию может заюзать. Ну так Винда и сама это сделает, причем молча...
 

Цитата:
Получилось из обломков собрать

ИМХО это разве что ради спортивного (хотя вся эта муть с восстановлением тоже ради спортивного ). Я тоже раньше так делал, даже глючно поднятые биты исправлял в редакторе , но сейчас делаю проще и надежнее: имплантирую "уникальные" фрагменты в исправную MFT. Ведь большая часть там у всех одинакова. Это не только быстрее, но и надежнее: бывает, что не только очевидное смещение, но и еще какие-то глюки типа глючно поднятых бит, или разные смещения. При имплантации я уменьшаю вероятность зачерпнуть эти глюки...
 
lizardlord
Можете попробовать Патч MFT. DMDE - Сервис - Копировать секторы. Источник - файл (патч), приемник - физический диск. На приемнике: Первый сектор 6291519, Число секторов 8. После перезагрузки посмотрите на результат. Не смонтируется - покажите что говорит Чекдиск.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:39 16-08-2011
lizardlord

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Можете попробовать Патч MFT. DMDE - Сервис - Копировать секторы. Источник - файл (патч), приемник - физический диск. На приемнике: Первый сектор 6291519, Число секторов 8.

 
сделал все как сказано
 

Цитата:
Не смонтируется - покажите что говорит Чекдиск

 
не смонтировался в винде
 
chkdsk I: /f
 
 
вот говорит:
http://img607.imageshack.us/img607/9493/chkdskr1.png
http://img21.imageshack.us/img21/2627/chkdskr2.png
http://img810.imageshack.us/img810/5492/chkdskr3.png
http://img35.imageshack.us/img35/1292/chkdskr4.png
 
в принципе все эти файлы как раз перемещались когда случайно вырвали диск
в конце 74% (обработано записей: 193887 из 204054) чтото не обновляется долго
 
P.S. Бл... ой... то есть... Блин...случайно закрыл окно
 
вот заново:
 
http://img28.imageshack.us/img28/5101/chkdskrnew1.png
 
в конце вот это:
 
Проверка индексов  
74% (обработано записей: 193827 из 204054)
 
и усе ... дальше пока не движется... 10 мин прошло
 
ждать?
 
 
P.S. что-то каждый раз на ~193800 индексе подвисает и не движется дальше
Какой то  CHKDSK у семерки кривой
 
____________________________
 
 
P.P.S
 
BINGO
 
А вот в XP отличный
после этого запустил на виртуалке CHKDSK /f за 20 мин все вернуло к жизни... ни один файл не потерялся
Antech,а до вашего MFT патча вообще ничем не мог сделать,chkdsk даже не открывался и другим ничем тоже.
 
 
9285 спасибо за помощь,
Antech благодарю вас и пожимаю вашу мастерскую руку :handshake:
 

 

Всего записей: 17 | Зарегистр. 15-08-2011 | Отправлено: 19:59 16-08-2011 | Исправлено: lizardlord, 22:21 16-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lizardlord
Ну вот и славно.
Если не сложно - сбрось дамп секторов  6291519+8

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:28 16-08-2011
lizardlord

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да,конечно...
 
Вот 6291519_8 :
 
http://zalil.ru/31565122

Всего записей: 17 | Зарегистр. 15-08-2011 | Отправлено: 00:02 17-08-2011 | Исправлено: lizardlord, 00:02 17-08-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru