Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     
    Важно! Инструкция по чистке контактов на плате HDD



  • Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 15:11 23-05-2012 | Исправлено: igor_me, 16:25 03-02-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Jankas

    Цитата:
    Как определили ошибку?

    Смещение? Визуально... Несложно было догадаться, там очевидно... Если интересно, почитайте, например, Криса Касперски про внутренности NTFS (статья была на сайте insidepro) и сравните со своими дампами.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:40 07-07-2013 | Исправлено: Antech, 20:10 07-07-2013
    Jankas



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Спасибо почитаю.
    Остался третий жесткий диск такой же как второй wd250gb sata , но только не определяется даже биосом. При включении компьютера он начинает стучать и потом выдает ошибку "master hard disk error".

    Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 21:23 07-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Jankas

    Цитата:
    При включении компьютера он начинает стучать и потом выдает ошибку "master hard disk error"

    Про этот, скорее всего, можно забыть. Наверняка головы/коммутатор, а это все (только DR-фирма, шанс сделать самостоятельно близок к нулю + нужен специально подобранный донор на головы). Можно открутить плату и почистить контакты разъема плата-гермоблок, если быть аккуратным, то это безвредно, но врядли поможет. На всякий случай можете почистить контакты и проверить как определяется в MHDD или Victoria for DOS.
     
    Еще немного про смещение... Это довольно частый глюк, который бывает и из-за "UDMA CRC Errors", и из-за неправильной работы USB=SATA адаптеров. Это именно то, на что нужно надеяться, т.к. смещение обычно легко исправляется. Альтернатива в подобных кейсах - затертое или полностью испорченное начало MFT, когда сравнительно простыми исправлениями не отделаться, когда нужно собирать ранлист MFT с нуля вручную (я не пользуюсь для этого DMDE, хотя, похоже, фича такая там уже предусмотрена). Поэтому-то сразу смотришь в надежде на смещенные начальные записи MFT.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:27 07-07-2013 | Исправлено: Antech, 22:51 07-07-2013
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dawnreader
    Последствия чекдиска практически необратимы, так как он не делает лога своих действий.
    Что касается остального, то видимо я раньше пропустил лог поиска NTFS, но сейчас увидел.
    И если сопоставить его с ранлистом то можно увидеть что имеется первый очень большой фрагмент (в ранлисте), но в логах поиска такового нет - зато есть куча кусков. Это свидетельствует о том что повреждения затронули и записи MFT - соотвественно это потеря этих записей и того что с ними связано.
    Хотя можно посмотреть что там на самом деле - то ли мусор, то ли сдвиг. И если сдвиг, то может получится его (их устранить).
    Один из таких участков находится в районе 216022505-216022913. Можешь сбросить фрагмент из этого диапазона или весь участок - посмотрю. Только предупреждаю - в MFT могут храниться и резидентные файлы (небольшие по размеру) и их содержимое может стать известным. Поэтому, если есть какой то конфидишен и не хочешь его поубличности, то можешь сбросить ссылку на дамп в личку тому, кому доверяешь.
    В любом случае, если восстановление по файловой системе не помогает, то можно воспользоваться поиском по сигнатурам.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:59 08-07-2013 | Исправлено: 9285, 13:11 08-07-2013
    JekG

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вобщем из трех разделов винта два считались и скопировались посекторно без единой ошибки. С третьим (на нем была система) примерно 100 гб. ошибки лезут буквально с самого начала копирования.  
    Если часть диска считалась нормально значит головки живы а повреждена поверхность или глючат таки головки?
    На диске с в доках лежали полезные вещи. Есть шансы их восстановить в конторах по восстановлению если у диска такие симптомы?

    Всего записей: 2691 | Зарегистр. 12-10-2005 | Отправлено: 17:34 08-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JekG
    А чем копировали?
     

    Цитата:
    Если часть диска считалась нормально значит головки живы а повреждена поверхность или глючат таки головки?

    Может быть по-разному. Точно скажет только DR-специалист, практикующий "физику", после диагностики.
     

    Цитата:
    Есть шансы их восстановить в конторах по восстановлению?

    Шансы есть. Я не знаю как в Эпосе, но обычно, AFAIK, нормальные фирмы берут деньги только за результат. Вы можете это уточнить у Эпоса.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:49 08-07-2013 | Исправлено: Antech, 17:49 08-07-2013
    JekG

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    нашел бесплатную прогу EASEUS Disk Copy http://www.easeus.com/disk-copy/ она создает бутовую болванку и там уже под досом можно клонировать весь винт целиком или пораздельно. мне показалось удобно. правда долго. на раздел 900 гб ушло 6 часов)
    таки занесу винт пусть спецы поковыряют.

    Всего записей: 2691 | Зарегистр. 12-10-2005 | Отправлено: 18:05 08-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JekG
    Ясно. Лучше бы Вы использовали бесплатную версию DMDE.
    Обращаться в фирму логичнее до самостоятельных действий, а не после, но теперь уже не важно... Спросите у них насчет политики оплаты: по результату или в любом случае нужно платить какую-то сумму.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:13 08-07-2013
    Jankas



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
     На всякий случай можете почистить контакты и проверить

    почистил контакты и он определился
    вот сканы и дамп (правильно или нет незнаю)
    1
    2
    3
    4
    5
    дамп1
    дамп2

    Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 12:51 09-07-2013
    Dawnreader

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
     
    написал в ЛС

    Всего записей: 10 | Зарегистр. 13-10-2007 | Отправлено: 13:13 09-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Jankas
    По СМАРТу даже почти живой. Но картину портят 22 реаллокейта. Также много "шлейфовых" ошибок, но, как я понял, с ними Вы уже разобрались и UDMA CRC Errors RAW не растет. Что касается MFT, то на этом винте $MFT и $MFTMirr сохранились (я немного хвосты в них почистил), $Logfile и $Volume улетели. Но Логфайл можно Чекдиску оставить (пробовать стандартное размещение нежелательно), а $Volume просто берется от любого исправного раздела.
     
    ИМХО, можно попробовать патч. Файл MFT-M.img, начальный сектор 6307584. Как запичывать Вы знаете. После этого, пожалуйста, покажите результаты Чекдиска.
     
    Не забывайте про 22 реаллокейта. Результатов скана я не видел (возможно, пропустил), так что кто знает, может там еще и незаремапленных бэдов хватает. Но даже если их нет, особо этому винту не доверяйте, а в случае наличия важной для Вас инфы рекомендуется, в первую очередь, сделать посекторную копию через DMDE - Копировать секторы (можно и в файл). Тем более, что на счету этого винта еще и недетект в БИОСе. Если же там ничего особо ценного нет, можете сразу приступать к патчеванию.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:25 09-07-2013
    Jankas



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     
    Тип файловой системы: NTFS.
    Метка тома: Volume Label.
     
    ВНИМАНИЕ!  Параметр F не указан.
    CHKDSK выполняется в режиме только чтения.
     
    Проверка файлов (этап 1 из 3)...
    Проверка файлов завершена.
    Проверка индексов (этап 2 из 3)...
    Удаление элемента индекса $O файла 25.
    Утерян элемент индекса кода объекта или обнаружен повторяющийся код объекта
    для сегмента 3 записи файла.
    удаление элемента $LogFile из индекса $I30 файла 5.
    Проверка индексов завершена.
     
    Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

    Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 13:57 09-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Jankas
    Можете пускать Чекдиск на исправление, но не забывайте про предыдущие рекомендации по безопасности инфы...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:00 09-07-2013
    Jankas



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Спасибо большое !
    все восстановилось.

    Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 14:16 09-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Jankas
    Ну вот и славно. Не забывайте делать бэкап ценной инфы и периодически проверять RAW-значения основных атрибутов в SMART, а желательно иногда и сканировать поверхность (Verify или Read).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:43 09-07-2013
    Jankas



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Могли ли бы вы обяснить в кратце на пальцах как сделали патч и чем это делается?
    У Криса  я почитал но пока особо не понял нужно еще разок прочитать.

    Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 21:19 09-07-2013
    qrangerq

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    друг принес системник, говорит: "не грузится".
     
    Гружусь с лайфа, вижу один раздел C: неотформатированный (RAW) и какое-то свободное пространство в 10 метров
     
    В DMDE видны пропавшие разделы, как восстановить их?  
     
    http://rghost.ru/47307902

    Всего записей: 190 | Зарегистр. 21-09-2007 | Отправлено: 02:18 10-07-2013 | Исправлено: qrangerq, 10:16 10-07-2013
    3eJIeHbIu

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    да винт монтируется с разделом и всеми данными...хотя данных которые были нужны там все равно нет((( они не пропали просто мы расчитывали, что они там есть...спасибо за помощь!! этот патч что универсальный?

    Всего записей: 14 | Зарегистр. 08-05-2009 | Отправлено: 09:34 10-07-2013
    alexgr

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    qrangerq

    Цитата:
    В DMDE видны пропавшие разделы, как восстановить их?  

    самый надежный способ подключить второй винт и выдернуть все данные на него.

    Всего записей: 9413 | Зарегистр. 27-05-2003 | Отправлено: 11:47 10-07-2013
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    3eJIeHbIu

    Цитата:
    этот патч что универсальный?

    Нет! Не применяйте на других винтах! Таблица разделов MBR обычно не имеет копии, применение патча просто запишет неправильную инфу для других винтов, а исходная таблица не сохранится (бывает, что даже если таблица подпорчена, в ней еще есть что-то полезное для восстановления, не говоря уже о том, что можно неправильно поставить диагноз). В общем, патчи индивидуальны из-за различий в структурах PT и FS на разных винтах.
     
    qrangerq
    А какие исходно разделы были на винте? Каких размеров, какие файловые системы? Ваш товарищ что-то делал с разделами, или "оно само"? Сейчас по DMDE видны следы двух разделов (на 43 ГБ и на оставшийся объем 117 ГБ), причем второй может быть полностью исправен, а у первого нет бутсектора. В то же время, в таблице - только один раздел на весь винт. Так что нужно уточнить, что восстанавливать.
     
    Jankas

    Цитата:
    как сделали патч и чем это делается?

    Чтобы сделать патч, нужно вначале понять что неправильно. Для этого и нужны статьи по структуре таблицы разделов (хотя бы MBR) и файловой системы (сейчас почти все кейсы с NTFS). Когда Вы разобрались на примере работающих разделов с их структурой (нашли раздел по таблице, нашли MFT, перешли к началу какого-то файла и т.д., используя только hex-представление), можно уже приступать к анализу неисправных разделов и пробовать определить что в них не так. На это может понадобиться прилично времени, но если интересно, то это превращается в хобби - и вот Вы уже тратите время на очередной кейс
    Для просмотра содержимого винта, включая дампы, используют hex-редакторы. Кому какой нравится. Мне больше нравится WinHex, кто-то использует DMDE (в бесплатной версии работает редактор), профессиональные DR'ы могут, например, юзать редактор в Data Extractor. Кстати, в моем бесплатном MediaWorkshop редактор также имеет место быть, хотя он и совсем не такой крутой, как в WinHex, но там есть кое-что, чего нет в редакторе DMDE. В общем, редактор выбирается по вкусу.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:38 10-07-2013 | Исправлено: Antech, 13:44 10-07-2013
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)
    Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru