Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 9)

Модерирует : Akam1, Dr_StandBy, vertex4

vertex4 (05-02-2023 13:05): Восстановление разделов и информации на HDD (часть 10)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть :: 8 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26362 | Зарегистр. 20-04-2006 | Отправлено: 05:17 13-11-2016 | Исправлено: Akam1, 05:17 13-11-2016
    segriv

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    Всего записей: 9 | Зарегистр. 11-10-2017 | Отправлено: 09:15 11-10-2017
    igor me v2

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    1. Или пробовать или смотрите описание проги. Сам по себе формат ima - универсален, используется разными програми...
    2. Если он не копия "1 к 1", то есть например со сжатием - разумеется нет.
    3.Ну раз уже начали делать копию в непроверенного формата образ - далее пробовать натравливать на этот образ проги для восстанволения инфы...
    Ну и сам скриншот SMARt бы увидеть, после копирования, если диск не запилится в процессе

    Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 01:22 12-10-2017 | Исправлено: igor me v2, 01:23 12-10-2017
    segriv

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Спасибо за отклик.
    Остановил, в итоге, копирование, т.к. со сжатием копировал. Теперь понял, что неправильно это.
    Воспользовался программой DMDE - сейчас восстанавливает файлы и я счастлив)
     
    Спасибо форуму, без него не узнал бы о существовании такой программы.

    Всего записей: 9 | Зарегистр. 11-10-2017 | Отправлено: 06:45 12-10-2017
    chatt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor me v2
    клонировал винт HDClone, но на разделе С, где было 120 бэдов по полном  окончании клонирования не опознается файловая система - вместо NTFS пишет, что там RAW.  
    После посекторки комп выключил, отключил Источник и оставил подключенным винт Приёмник.
    Чекдиск и доступ к файлам не возможен.
    Почему так? Ведь на исходном винте файлы доступны. ЧТО делать? Как все-таки сделать, чтобы файлы ОС были доступны на новом винте.

    Всего записей: 186 | Зарегистр. 28-05-2016 | Отправлено: 21:32 13-10-2017 | Исправлено: chatt, 23:32 13-10-2017
    igor me v2

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Запускали именно посекторку? Включая CopyFreeAreas? Оптимизацию разделов не применяли?

    Цитата:
    Чекдиск не возможен

    То хорошо. Использовать чекдиск при восстановлении инфы НИЗЗЯ ВААЩЕ НИКАК НИКАГДА! Пробуем посмотреть диск в DMDE, как там определяются разделы?

    Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 01:47 14-10-2017
    BAZbIL

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    Всего записей: 3 | Зарегистр. 13-10-2017 | Отправлено: 03:25 14-10-2017 | Исправлено: BAZbIL, 03:28 14-10-2017
    igor me v2

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ждите Kickman, он сейчас здесь дежурный спец.
    Мне непривычен скрин досовской версии, но вроде все индикаторы тома зелёные, как понимаю => том должен быть виден.

    Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 15:26 14-10-2017
    BAZbIL

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Том виден из far менеджера, и всю инфу видно, а под windows он не работает, тупо синий экран и всё конец.

    Всего записей: 3 | Зарегистр. 13-10-2017 | Отправлено: 20:31 14-10-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    BAZbIL:Подгрузился из DOS, запустил chkdsk он много текста, из которого можно выделить corrupt master file table. Пробовал начать дефрагментацию, там всё ок. Но это всё ладно через far manager он видит раздел, видит инфу на винте и даже с большего копирует, какую часть инфы он копирует полностью не проверил, т.к. этот винт 2ТБ забит под завязку и пока некуда всё попробовать скинуть. Вопрос можно ли это как то поправить, что бы и данные остались и винт ожил, то есть MFT восстановить.
    1. СНАЧАЛА SMART покажите. Вдруг, там проблемы...
    2. из DOS - если много текста вывел CHKDSK - запускайте так: CHKDSK диск_проблемный: >>диск:\путь\chklog.txt - в файл, указанный после ">>" запишется отчёт о проверке, желательно его выложить (картинкой, текстом или прямо весь на файлообменник).
    3. как это из DOS - да и FAR? Ничего не перепутали?
    4. Работайте тогда из Linux - можно монтировать в режиме только чтения, и с большой вероятностью удастся всё списать. Когда найдёте куда.
    5. После пунктов 1 и 2, если проблемы не видны, можно из DMDE для DOS/Linux попробовать сохранить MFT, поисследовать. Часть (первые 64кб) можно выложить на обменник и дать ссылку. Есть люди, которые умеют чинить MFT. Если список файлов не секретен, можно и всю выложить.
     
    Если действительно из FAR+Windows можно работать, то проблема, скорее всего, в каких-нибудь AUTORUN.inf, desktop.ini и прочей ерунде, которую читает EXPLORER.EXE для визуализации и автоматизации работы с диском. Туда часто пишут эксплоиты, для заражения системы, они могут не сработать, и что-то тогда может выкидывать в синий экран. Просто изучите список файлов корневого каталога из FAR: а нет ли там подозрительного... Создайте новый каталог на другом диске и переместите в него всё подозрительное с проблемного.
    Ещё: число секторов на картинке DMDE для DOS не соответствует полному числу секторов для 2 Тб (3907029168), а есть несколько меньше (отрезано 65712 секторов). На диске HPA? Или это особенность DOS-режима? Это тоже может влиять на нестабильность в работе.
    Если никак не решите свою проблему, можно попробовать подключить диск без ящика, напрямую по SATA. Данные при этом могут быть не видны (контроллер в ящике их шифрует), но можно будет провести низкоуровневую диагностику SMART и модулей служебной зоны.
    Цитата:
    igor me v2: Ждите Kickman, он сейчас здесь дежурный спец.
    Вы мне льстите. По-моему, "ждите" и "дежурный" мало совместимы в данном контексте . Поясню. Раньше я мог отвечать почти ежедневно. Сейчас я сменил работу и место жительства, всё в лучшую сторону , но при этом очень увеличил свою загруженность делами, по таковой причине не имею возможности здесь "дежурить" , проверяя каждое сообщение сразу при публикации, а иногда и вообще по 3-4 дня не заглядываю... Нынешняя моя работа мало связана с восстановлением данных, но для меня более интересна. Если интересно моё мнение по каким-то вопросам, то минимум раз в неделю обязательно напишу. Пусть накопленный у меня опыт пойдёт всем на пользу.
    segriv, chatt
    Для клонирования плохо читаемого диска в домашних условиях (*с риском потери исходника, то есть*) хорошо подходит hddsuperclone (GUI, Linux). Плюс от Linux в том, что нет попытки монтировать повреждённый раздел, как это есть у Windows. Поэтому меньше зависаний, торможений и порчи исходного диска. И ещё, там проще работать с таймаутами. HDClone не пробовал, поизучаю тоже. Но перед использованием проблемного диска в Windows надо сделать ему MBR=Off (в секторе #0 два последних байта 55 AA (hex) заменить на 00 00 (hex). В тяжёлых случаях для этого используется DOS, полегче Linux, в простейших - сама Windows. После перезагрузки разделы не будут видны, и ОС не будет мешать чтению секторов.
    *: (меньше риска - data recovery специалисты в проверенных опытных организациях).

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 20:51 14-10-2017 | Исправлено: Kickman, 02:44 15-10-2017
    Djeco

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вечер добрый, помогите криворукому. Хотел создать загрузочную флешку с windows 10 c помощью их утилиты MEDIACREATIONTOOL. В моменте выбора флешнакопителя что-то перемкнуло меня и я выбрал жесткий диск объемом 1Тб даннных разбитый на два раздела(L,M). Выбрал один из логических дисков(M) на котором было место. Соответственно жесткий диск был форматирован и переразбит на логические диски утилитой. Теперь на диске один логический раздел на 32гб остальные 830 нераспределены. Вопрос: возможно ли вернуть старую структуру разделов или придется как то восстанавливать файлы по другому? и если восстанавливать, то как лучше это сделать и какими программами? Хотелось бы чтобы при восстановлении я мог видеть старую структуру дерева диска с названиями своих папок.

    Всего записей: 3 | Зарегистр. 22-06-2010 | Отправлено: 00:34 16-10-2017
    igor me v2

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Kickman

    Цитата:
    Вы мне льстите. По-моему, "ждите" и "дежурный" мало совместимы в данном контексте . Поясню

    В таком случае надо назначить нового ОПЕРАТИВНОГО дежурного и передать ему полномочия, софт, накопленные знания и ключи от сервака
     
    Добавлено:
    Djeco
    Нууу если софтина работала с начала диска и успела переписать первые 32 гига - на восстановление исходной разметки, как минимум первого раздела, рассчитывать не стоит. Если ценны данные - начинаем их восстанавливать соответствующим софтом. Второй раздел был видимо более 32Гб, поэтому его структуру наверное будет видно целиком. Можно наверное этот раздел анделейтить, так сказать, восстановить по месту. Но если он был несистемный  - смысл? А системный частично покоцан. С него только прогами для восстановления инфы доставть...

    Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 00:16 17-10-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Djeco, воспользуйтесь DMDE 3.4.0 - Полное сканирование пострадавшего диска, в теме всё обсуждалось. Раздел за пределами 32 Гб сможете восстановить по месту, а тот, начало которого накрыто/перезаписано - придётся полным сканированием... И скорее всего вытаскивать файлами. Подобные случаи уже были.
     
    Добавлено:

    Цитата:
    надо назначить нового ОПЕРАТИВНОГО дежурного и передать ему полномочия, софт, накопленные знания и ключи от сервака
    Подежурьте пока, а? Задавайте вопросы, я поотвечаю. Ключей нет, там кодовый замок. На ход мыслей .

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 00:23 17-10-2017
    Alex_Qoost

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день.
    Есть WDC WD10EZEX-00UD2A0 (назовем ДИСК 2), который использовал для записи бэкапа раздела другого диска (назовем ДИСК 1).  
    По ошибке, с помощью DMDE посекторно скопировал раздел ДИСКА 1 на раздела ДИСКА 2, вместо сохранения в образ. Теперь многие файлы остались битыми (копировал  126 гб точь-в-точь сохраняя начало сектора).  
    Нахожу разные варианты разделов этого раздела  ДИСКА 2 через полное сканирование, но к сожалению все файлы увидеть не получается.
     
    Теперь вопрос.  
    Как восстановить файлы с оригинального раздела ДИСКА 2?
    Какое видите решение?

    Всего записей: 3 | Зарегистр. 06-07-2017 | Отправлено: 15:35 18-10-2017
    chatt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor me v2 Да, посекторно

    Цитата:
    пробуем посмотреть диск в DMDE, как там определяются разделы?

    Пишет, что там не NTFS, a  MSDATA
    исходник и клон:



    Всего записей: 186 | Зарегистр. 28-05-2016 | Отправлено: 11:31 19-10-2017 | Исправлено: chatt, 11:33 19-10-2017
    DCT

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ! Подскажите!!!
     
    Есть ли программа, пакетно делающая что нибудь из следующего:
    1) имеется сигнатура и ASCII/hex строка из файла и ограничение размера сверху,
    чтобы софтинка искала по диску все сигнатуры, и если в пределах указанного размера от сигнатуры есть заданная последовательность - восстанавливала пакетно все подходящее
     
    2) есть ASCII/hex строка из файла и ограничение размера файла сверху,
    чтобы софтинка копировала все цепочки кластеров от нужной строки в пределах удвоенного размера файла
     
    чтобы на выходе были файлы или огрызки файлов, желательно + лог со смещениями (найти нужный или скомбинировать из огрызков + бэкапа наиболее полный файл я уже могу руками).
     
    Зачем нужно: в результате разного рода програмных сбоев обнуляется рабочий файл, а бэкап сделан полдня назад. Обычно делаю поиск и сохранение глазами+руками в HxD, но нарвался на случай, когда шаблон встречается десятки/сотни раз разбросанным по всему 2TB диску, и руками это будет делать слишком долго и муторно (поиск будет идти часа 4 и потребуется через случайные промежутки времени отрываться десятки раз, чтобы посмотреть найденный кейс и продолжить поиск).
     
    Есть ли что нибудь для таких проблем восстановления под Windows?

    Всего записей: 792 | Зарегистр. 22-12-2005 | Отправлено: 21:23 19-10-2017 | Исправлено: DCT, 21:24 19-10-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Есть ли что нибудь для таких проблем восстановления под Windows?
    Вряд ли... Но можно попробовать сохранять в отдельный маленький раздел, или сохранять чаще, или делать снимки/сохранения/копии каждые 5-10 минут. В крайнем случае, придётся писать нужную программу самостоятельно. И не вернее ли будет устранить причины сбоев, а не бороться регулярно со следствиями?

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 23:24 19-10-2017
    DCT

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Kickman

    Цитата:
    И не вернее ли будет устранить причины сбоев, а не бороться регулярно со следствиями?

    Пару-тройку раз в год. Что припомню: Opera (пару раз обнуляла сессию), Akelpad (пару раз некорректно завершался и портил файл, но тут была и вина пользователя), SasPlanet (ошибка с базой меток) MS Word (включены были автосохранения, но при сбое с синим экраном - в них пусто).  И несколько раз приходилось так вручную восстанавливать текстовые файлы после ошибок пользователей и да, своих ошибок тоже. Никакие анэрейзы, естественно, не помогали - файлы были пересозданы пустыми или перезаписывались. Почти всегда находил "хвосты" в секторах и восстанавливал почти все в ручном режиме.
     
    Поскольку это еще не раз повториться, то уже поднадоело в очередной раз тратить часы на ручное копание в секторах (да и текущий кейс лопатить вручную не хочется): может все таки есть инструменты для автоматизации выдирания из секторов диска информации по шаблонам?

    Всего записей: 792 | Зарегистр. 22-12-2005 | Отправлено: 00:03 20-10-2017
    Alex_Qoost

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    С помощью DMDE посекторно скопировал раздел ДИСКА 1 на  ДИСК 2 в самое начало раздела с важными файлами, вместо сохранения в образ. Теперь большинство файлов остались битыми (126 гб).  
    Как восстановить файлы и структуру с оригинального раздела ДИСКА 2?
    Какое видите решение?Может кто подскажет хоть по каким ключевым шерстить форум?

    Всего записей: 3 | Зарегистр. 06-07-2017 | Отправлено: 03:29 20-10-2017 | Исправлено: Alex_Qoost, 03:32 20-10-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alex_Qoost, Вы уже сделали то, что можно сделать: Полное сканирование в DMDE, восстановление самого нужного из видимого, в том числе всего похожего из результатов RAW-поиска. Абсолютно всё там не найти, потому что перезаписано немало... Потом можно ещё другими программами пройтись, может, и они что-то найдут, что не нашёл DMDE. Фото искать с помощью Photorec.
     
    Добавлено:
    DCT, на разделе МЕНЬШЕГО размера искать будет легче. Ещё наблюдал, что FAT32 после сбоя и последующей предзагрузочной проверки на ошибки имеет цепи кластеров, в которых как раз и бывали нужные данные, сам так восстанавливал задания торрент-клиента и сессии Firefox. И надо подумать, как устранить сбои с синим экраном, проанализировав его содержимое. Есть программа BlueScreenView, она может показать историю синих экранов, и можно погуглить в поисках решений. Настройте работу так, чтобы создавать новые файлы, а не перезаписывать имеющиеся. Тогда вариант порчи меньше. WinHEX умеет искать по незанятому файлами пространству диска, это ускорит Ваши ручные поиски "хвостов" в секторах.
     
    Добавлено:

    Цитата:
    MS Word (включены были автосохранения, но при сбое с синим экраном - в них пусто)
    Странно. Обычно при запуске просто Word (БЕЗ порченого документа!) всё автосохранённое всплывает в запросе слева... И интервал почаще поставить... 1 минуту, например.

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 06:14 20-10-2017
    Alex_Qoost

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Спасибо, вероятно, просто хотел понять, в ту ли степь я движусь.
     
    Но ЕСТЬ странное наблюдение.  
     
    Копируемый раздел (126гб) был системным.  
    Когда я проснулся и решил перезагрузить комп, Windows запустила diskcheck этого раздела(в процессе она будто попыталась восстановит картинки - мелькали названия с разрешением jpeg).
     
    Но, что не менее важно для пущей интересности эксперимента, DMDE НЕ НАХОДИТ СКОПИРОВАННОГО ПОСЕКТОРНО РАЗДЕЛА (126 гб) при полном сканировании.
     
    Какие могут быть предположения?
    Может кто посоветует норм профи в Днепре?

    Всего записей: 3 | Зарегистр. 06-07-2017 | Отправлено: 23:24 20-10-2017 | Исправлено: Alex_Qoost, 23:26 20-10-2017
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 9)
    vertex4 (05-02-2023 13:05): Восстановление разделов и информации на HDD (часть 10)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru