Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день
Подключил диск к компу.
При загрузке выдало "Диск в устройстве не отформатирован. Произвести его форматирование?"
 
CHKDSK в режиме только для чтения, сообщает: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана"
 
в оснастке Диспетчер дисков показывает RAW файловую систему.
в DMDE все данные видны и на месте, пробовал - файлы восстанавливаются
 
вот архив с необходимыми данными.  
http://zalil.ru/34145439
 
можно ли вернуть все без форматирования и без пофайлового восстановления?
 
 
 

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 18:51 08-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
Что за винт (коробка)?
Сбрось дампы секторов 6293504+50 и 2064+10

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:35 08-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Pulse  Что за винт (коробка)?  Сбрось дампы секторов 6293504+50 и 2064+10

 
винт: WDC WD15EARS-00S8B1 : 80.00A80
 
дампы секторов 6293504+50 и 2064+10 - http://zalil.ru/34146169

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 21:52 08-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
То есть винт подключается напрямую к материнке? В таком случае, на всякий случай надо посмотреть SMART. Может и не с винтом проблема а с чем то иным, но в начале MFT есть сдвиг записей - можешь и сам глянуть. Открой дамп 50-ти секторов, затем переключись на режим просмотра "Файл MFT" и посмотри какие записи у тебя.  0-3 смещены на две - соотвественно нет 4-5. Если нет других ошибок и пропатчить это дело, то чекдиск наверное всё поправит, но 100% гарантии нет.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:04 08-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
То есть винт подключается напрямую к материнке? В таком случае, на всякий случай надо посмотреть SMART. Может и не с винтом проблема а с чем то иным, но в начале MFT есть сдвиг записей - можешь и сам глянуть. Открой дамп 50-ти секторов, затем переключись на режим просмотра "Файл MFT" и посмотри какие записи у тебя.  0-3 смещены на две - соотвественно нет 4-5. Если нет других ошибок и пропатчить это дело, то чекдиск наверное всё поправит, но 100% гарантии нет.

 
я не фига не шарю в этом )))
поэтому и задал вопрос - можно ли пофиксить)
 
вот SMART инфа по этому диску
http://www.picshare.ru/uploads/130109/9iXDjxL9zA.png

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 00:03 09-01-2013
igor_me

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SMART идеальный...
Вопрос на всякий случай: помниться, что это диск Advanced Format, значит у него есть перемычка, активирующая это дело (кажется, контакты 7-8) вы её не вставляли часом?

Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 00:08 09-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
SMART идеальный...  Вопрос на всякий случай: помниться, что это диск Advanced Format, значит у него есть перемычка, активирующая это дело (кажется, контакты 7-8) вы её не вставляли часом?

 
нет, диск проработал год с лишним.
я поставил  RAID0 из двух WD RE4 500 гб. под систему
отключал на время установки эти 2 грина.
потом када установил винду и все настроил, не нашлось 4го SATA шлейфа и я по очереди подрубал эти грины и скидывал с них на рейд файлы. все аккуратно, на холодную. чай не первый год с железом.
вот сегодня купил сата шлейфы, подключил и оказалось, что 2тб норм, а 1,5 тб выкинул такую бяку.  
 
все 4 винта висят на одном контроллере
материнка - Asus P7P55D Pro, RAID-контроллер по-моему в ней ICH10R

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 01:03 09-01-2013 | Исправлено: Pulse, 01:13 09-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pulse
Я встречался с очень невероятными совпадениями, но всё равно думаю что эта ошибка как то связано с переключениями.
Что касается патча.
1. Сейчас есть две записи $MFT, и они отличаются. Наверное вторая более актуальная, но в таком деле надеятся на везение не стоит. Поэтому лучше бы убедиться в том какие записи более актуальны. А для этого нужен лог поиска NTFS на этом винте. Раздел большой, поэтому скан будет делаться долго. Но можно сохранить промежуточный результат, после чего продолжить поиск. И так можно повторять. Думаю что примерно через полчаса - час можешь сохранить лог и выложить его.
2. У тебя затёрлись две записи, в том числе о корневом каталоге. Это не смертельно, но нет гарантии что ещё где то есть подобные сдвиги. И как отработает чекдиск неизвестно. Так что ты должен осознавать что могут быть и потери данных. В таком случае, в идеале иметь посекторную копию; но как минимум вытащить суперважные данные до исправлений чекдиском. Это можно сделать той же DMDE, но только после окончания поиска NTFS и открытия тома с наибольшим числом совпадений (или соотвествующего начальному сектору (его размеру)).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 09:12 09-01-2013
georgBK

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При распределении свободного места между двумя логическими дисками  
Парагоном ноутбук Асеr вырубился после включения принудительно
появился черный экран с надписью
 
Broadcom  UNDI PXE-2.1 v10.0.8
Copyright (C) 2000-2006 Broadcom Corporation
Copyright (C) 1997-2000  Intel Corporation
All rights reserved.
 
 
Broadcom Base Code PXE-2.1 v1.0.7
Copyright (C) 2000-2006 Broadcom Corporation
Copyright (C) 1997-2000  Intel Corporation  
PXE-E61:Media test failure,check cable
PXE-MOF:Exiting Broadcom PXE ROM.
Operating System not found
 
HDD  Samsung HM500JI-(S1)
 
Прошу помощь.

Всего записей: 46 | Зарегистр. 20-10-2007 | Отправлено: 13:03 09-01-2013
lenovo70

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
georgBK
http://forum.oszone.net/thread-65045-68.html
 
Добавлено:
http://forum.oszone.net/thread-218808-33.html

Всего записей: 7 | Зарегистр. 05-01-2013 | Отправлено: 14:07 09-01-2013
okrub

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хелп
такая ситуация: ХДД 1 Тб был разбит на два раздела с: 20Гб и д: 979Гб(судя по всему). комп попал с ошибкой загрузки ntldr is missing. Используя Acronis Disk Director было сделано активным раздел с: 20Гб(и и добавлено к ней 7,8 мб неразмеченой области вроде), так как был раздел д: - был перед этим активный. Процес завершился с ошибкой... Система загрузилась без проблем с диска С - системного, а диск Д пропал... Чудил- чудил разными программами, не выходит восстановить диск Д.  
Посмотрите архивы, может кто поможет, нужно с раздела Д: вытянуть хоть фотки. При помощи dmde вижу файлы и восстанавливаются, но фотки до мегабайта без проблем, а фото более 2 мб до половины обрезает... нужно где-то 200-300 гигов вытянуть.
http://rghost.ru/42873015
http://rghost.ru/42872984
 
Добавлено:
да, исползуя TestDisk загрузил найденный NTFS Boot sector recovery , теперь первая партиция стала показывать более 50 Гб, система понятно перестала загружаться. Сильно не пинайте, хотелось бы разобраться. Хотя понимаю что намудрил...

Всего записей: 14 | Зарегистр. 12-03-2009 | Отправлено: 00:24 10-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
okrub
А откуда взялся новый раздел на веь диск, да ещё похоже что вновь отформатированный, да ещё и Акронисом?
Тебе надо как можно скорей забрать у него букву диска в винде - ещё лучше в DMDE сделать MBR off, чтобы на этот раздел (винт) ничего не писалось.
И покажи дамп секторов 2048+100, 41961776+100

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 04:02 10-01-2013
hawk_minsk

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
помогите плиз. брат говорит что только запустил акронис и ничего в нем не делал.. вот скрин из winhex

Всего записей: 13 | Зарегистр. 05-05-2009 | Отправлено: 04:48 10-01-2013
okrub

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А откуда взялся новый раздел на веь диск, да ещё похоже что вновь отформатированный, да ещё и Акронисом?  

Да никак не могу успокоиться (((, удалил первый раздел и создавал на весь диск, но неформатировал...
дампы и разделы http://rghost.ru/42878235
а почему фото восстанавливается на половину((( более метра если файл

Всего записей: 14 | Зарегистр. 12-03-2009 | Отправлено: 09:08 10-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
okrub
На  скриншоте экрана Разделы видны два раздела. И разделы с неверными границами, даже если ты их прописал, а "всего лишь созлдал в Акронисе.
По скриншоту WinHEX видно что три есть. Каковы их размеры я не могу сказать, потому как нет желания вбивать все эти символы (другое дело если бы был дамп).
 

Цитата:
но неформатировал...
В акронисе понятия форматирования (отдельного нет) - но фактически подразумевается когда ты задаешь тип файловой системы. Есл бы не было формата, то откуда бы я узнал об Акронисе? Можно догадаться по логу поиска, в котором тоже есть не очень хорошие вещи, но вообще то было достаточно увидеть бутсектор. Что касается лога поиска, то по канонам в секторе 2440 должно было бы быть 4 записи зеркала, а там 24.
 
Дамп 2048+100 должен был содержать бутсектор раздела и MFT вновь созданного раздела, но сейчас там FF. Остаётся лишь догадываться что это битмап очерелного нового раздела, который теперь начинается в секторе 55.
 
PS. Если ранее были шансы, то с каждым твоим новым действием они стремятся к нулю.
Если только нет заранее сделанной посекторной копии.
 
 
Добавлено:

Цитата:
а почему фото восстанавливается на половину((( более метра если файл

Сложно дать какой то чёткий ответ, особено если такое натворили на разделе. И не уверен что только ты ковырялся с винтом.
И самое главное что всё это делается без подстраховки и предварительного анализа.
Сейчас новый тренд - шифрование данных и требование денег за расшифровку. Так что может и последствия подобного и зашифровка касается имено больший файлов (ну чтобы не шифровать всякую дребедень). Может и ещё какие то другие причины. Но гадание не моя специфика.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:14 10-01-2013
okrub

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Сложно дать какой то чёткий ответ, особено если такое натворили на разделе

спс. за пояснения... будем что-то предпринимать далее. отрицательный результат - тож опыт.  
 
 
Добавлено:

Цитата:
Дамп 2048+100 должен был содержать бутсектор раздела и MFT вновь созданного раздела, но сейчас там FF. Остаётся лишь догадываться что это битмап очерелного нового раздела, который теперь начинается в секторе 55.

а по идее должен начинаться в секторе 64 правильно?
 
Добавлено:
да у меня есть ещё дамп начального сектора после первого использования Акрониса, когда загружалась система с диска С:, а Д: пропал(стало 5 неправильных разделов- видно в первом моем сообщении в файлах) или это уже пофиг...

Всего записей: 14 | Зарегистр. 12-03-2009 | Отправлено: 11:27 10-01-2013
Pyrocar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.
Во время разбивки диска на 2 раздела Acronis'ом он стал ругаться на поврежденные сектора с выбором "отменить", "повторить" и "пропустить". Я нажал на "отменить", полагая, что он вернет все "как и було". Но не тут-то было и в списке раздел стал выглядеть вот так
http://s2.ipicture.ru/uploads/20130110/tz57Ecdl.jpg
 
Windows не загружался с ошибкой Operation system not found. Загружаюсь с usb и вижу такую картину:
http://s2.ipicture.ru/uploads/20130110/JrVv2rSC.jpg
При попытке зайти предлагает его отформатировать.
 
 
дамп начального сектора винчестера (абсолютный сектор 0)
дампы первого сектора каждого раздела, т.е. boot-сектора
скриншот окна "Разделы" программы DMDE Подробнее... [?]  
скриншот окна оснастки "Управление дисками"
http://rghost.ru/42897544

Всего записей: 31 | Зарегистр. 25-02-2009 | Отправлено: 22:25 10-01-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
okrub
Чисто теоретически шансы есть, но для реализаци его нужно очень много данных, что малореально при онлай лечении.
Единсвенное что ещё можно попробовать - использовать реоверилки использующие принцип поиска файлов по сигнатурам.

Цитата:
отрицательный результат - тож опыт

Самый лучший опыт получается после таких изуверств над собственными важными данными, или над чьими то, за которые могут неплохо взгреть.
 
Pyrocar
Что то незаметно "бутсекторов каждого раздела" - всего один и тот не похож.
Следующие дампы делай без изменения названия файла, предлагаемого программой.
Итак, для начала нужен дамп секторов 0+2100. Затем запусти Поиск NTFS и в процессе поиска, если процент поиска будет небольшой, минут через 20-30 сделай промежуточное сохранение лога поиска и выложи его. В конце поиска сделай сохранение и выложи (он и тебе пригодится). Можешь пооткрывать найденные тома и в них посмотреть структуру папок. Можешь повосстанавливать какие то файлы и проверить их целостность.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:44 10-01-2013
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Pulse  Я встречался с очень невероятными совпадениями, но всё равно думаю что эта ошибка как то связано с переключениями.  Что касается патча.  
1. Сейчас есть две записи $MFT, и они отличаются. Наверное вторая более актуальная, но в таком деле надеятся на везение не стоит. Поэтому лучше бы убедиться в том какие записи более актуальны. А для этого нужен лог поиска NTFS на этом винте. Раздел большой, поэтому скан будет делаться долго. Но можно сохранить промежуточный результат, после чего продолжить поиск. И так можно повторять. Думаю что примерно через полчаса - час можешь сохранить лог и выложить его.  
2. У тебя затёрлись две записи, в том числе о корневом каталоге. Это не смертельно, но нет гарантии что ещё где то есть подобные сдвиги. И как отработает чекдиск неизвестно. Так что ты должен осознавать что могут быть и потери данных. В таком случае, в идеале иметь посекторную копию; но как минимум вытащить суперважные данные до исправлений чекдиском. Это можно сделать той же DMDE, но только после окончания поиска NTFS и открытия тома с наибольшим числом совпадений (или соотвествующего начальному сектору (его размеру)).

 
вот NTFS-log - http://zalil.ru/34157009
да уж, не 1-2 часа делался, а 6 часов  )))
 

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 21:22 11-01-2013
Pyrocar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Про незаметность "бутсекторов каждого раздела" - разделов было всего один, наверное, поэтому.
 
дамп секторов 0+2100
http://rghost.ru/42936597
 
лог (полный)
http://rghost.ru/42936600
 
структура папок "как и було", файлики открываются. проверял разные типы файлов - pdf, jpg, exe, xls, все нормально открываются.

Всего записей: 31 | Зарегистр. 25-02-2009 | Отправлено: 06:55 12-01-2013
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru