Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
В дампах мусор в нужных местах, хотя выперло нечто другое.
И в связи с этим хотелось бы узнать - ты не хочешь рассказать что то новое?
Например, каким боком здесь присутствовал акронис? Что за винт? Когда всё это случилось и что делалось после?
В любом случае, нелишним будет увидеть полный лог сканирования, причём сделанный более актуальной версией  - причём не ломанной а нормальной.
 
jata
Я чуть выше писал про опасность вычитывания с диска имеющего физические проблемы. А у твоего (судя по всему) именно таковые. В таком случае, если уж и вычитывать то сразу в посекторку и с пропуском сбойных секторов; уже потом можно пытаться вычитывать несчитанное. В противном случае можно запилить диск до состояния когда и профи за деньги не помогут.
Тебе нужно бы проконсультироваться по поводу "физики" в http://forum.ru-board.com/topic.cgi?forum=84&topic=4681#1 или в теме про сигейты.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 15:06 03-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
По порядку:
Фото винта  
https://cloud.mail.ru/public/2UBW/AaQaSbh37
Случилось помоему 20 декабря. Скопировал на винт макеты в архивах, скорость была оооочень маленькой, подумал что то с USB отменил копирование подожждал минут 5 и выключил винт кнопкой на корпусе, снова включил, и всё, раздела нет.  Запустил сканирование но что фоторек что тест диск определяли размер винта неправильно. Расковырял корпус пластиковый и достал сам винт и подключил на прямую.
 Акронис в обще не запускал,у меня он даже не установлен.  
Запустил рстудио, отсканировал, что было нужно вытащить не нашлось.  
Запустил dmde отсканировал увидел корневые каталоги и всё.  
Потом недели полторы работал фоторек вытаскивал всё в одну кучу.
И потом уже запустил тест диск он обнаружил битый раздел, но ни каких изменений не вносил только сканирование и всё.  
Сейчас скачал последнюю версию dmde поставил сканировать

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 17:23 03-01-2016 | Исправлено: wolfreee, 17:52 03-01-2016
bomzzz



Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну и не ставь его. во первых он тебе в системе не нужен. во вторых он засунет свой фильтр в чтение диска, который может конфликтовать в различными драйвера написаными не криво.

Всего записей: 13343 | Зарегистр. 13-01-2008 | Отправлено: 17:25 03-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
Была интересна модель внешника. Просто результат поиска какой то не очень - вот и возникла мысль о шифрующем.
Ну а что касается остального.
В копии бутсектора у тебя начало MFT и зеркала классические для винды.
С другой стороны - в дампе начальных секторов раздела чётко видна MFT (её обломок), в которой размещение уже характерное для акрониса. И дата крайней работы с этой MFT - конец декабря 2015 года. То есть совсем недавно, и как бы логично что или после этого был переформат раздела или что то, о чём умалчивается.
 
Добавлено:
bomzzz
ты бы хоть написал кому пишешь свой перл, а то другие испугаются таких страшилок и не поставят.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 17:44 03-01-2016 | Исправлено: temp9285, 17:46 03-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Переформат не делал, чекдиск пробовал запускать в режиме чтения только. Как раздел упал изменения не вносил в винт. Причина по которой файловая система полетела мне в обще не понятна.  
винт вот такой вроде http://www.regard.ru/catalog/tovar172443.htm
Да кстати когда подключил напрямую, проги увидели размер раздела правильно.
 
Есть еще шанс восстановить раздел? Или можно забыть про это?

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 17:57 03-01-2016 | Исправлено: wolfreee, 18:04 03-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee

Цитата:
Переформат не делал,

В таком случае остаётся под вопросом откуда характерный для акрониса заголовок.
В принципе, если пользовался виртуалками на этом винте, то это могут быть следы их "винтов".
 

Цитата:
Да кстати когда подключил напрямую, проги увидели размер раздела правильно.

А когда определялся неправильно?
 
Шансы есть почти всегда - вопрос только в качестве восстановления.
 
Можешь сделать промежуточное сохранение лога поиска и выложить его.
И ещё сразу дамп секторов 6555648+100 (если для логического, то  6291456+100).

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 19:29 03-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Неправильно когда был по usb поключен.  Потом напрямую подключил размер раздела определился правильно.  
 
Промежуточное это я так понял выложить что он на данный момент просканировал?
Сейчас 35% отсканировал  
 
https://yadi.sk/d/yW3hw6wHmebFC  
Блин надуюсь всё правильно сделал.

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 20:50 03-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
С дампом ошибся - ты применил номер для логического, а делал с физического.
Что касается результатов поиска, то они пока не такие уж и оптимистические.
Впрочем, не будем торопиться и дождёмся окончания поиска.

Цитата:
Неправильно когда был по usb поключен.  

Можно поподробнее как это выглядит? И вообще на каком компе с винтом работали и на каком неправильно? И сколько на диске было занято? Просто ситуация очень сильно напоминает заворот данных при записи в пространство далее 2ТБ.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 00:16 04-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... [/more] [/more] [/more]

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 17:27 04-01-2016 | Исправлено: wolfreee, 17:32 04-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://tau.rghost.ru/8hHr5xNpm/image.png
Зелёным отмечены (потенциально) выжившие записи.
Салатновым - скорей всего тоже ошмётки MFT.
То есть у тебя накрылись первые 200 тысяч записей.
Учитывая что начальный фрагмент обычно в начале раздела и то что
Цитата:
там было заполненно 1.9-2.3 тб примерно
всё более чётко вырисовывается упоминаемый ранее.
заворот данных.
Т.е. можешь восстанавливать что выжило (по записям MFT) и что нашлось в результате RAW-поиска.
Только учти что даже то что восстановить может быть битым, т.к. заворот может происходить не обязательно последовательно.
PS. Оранжевым на скриншоте выделены какие то начальные записи MFT, но подозреваю что это левые.
Можешь сбросить амп указанных фрагментов - начальный сектор там есть, число записей тоже. Умножаешь число записей на 2 и делаешь дамп такого числа секторов от начального (можешь чуть больше). Но, даже если это и родные, это не восстановит то, что переписалось в результате заворота.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 21:34 04-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не могу разобрать где начало и количество секторов

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 20:54 05-01-2016 | Исправлено: wolfreee, 20:55 05-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
Начальный сектор в столбце LBA.
Число записей в столбце Длина.
Первый фрагмент не нужен, т.к. он попал в дамп, высланный ранее.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 03:01 06-01-2016 | Исправлено: temp9285, 03:04 06-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
https://yadi.sk/d/xMevFgm0mhoVE
Вроде всё так

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 16:23 06-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
Нет, не так.
Поиск ты запускал на открытом физическом диске, соответственно адреса секторов применимы к нему а не к логическому диску. И достаточно одного дампа (второго "оранжевого")
 
Кстати, на будущее, в случае проблем с данными одно из первых действий - забрать букву у тома.
Это защищает от возможных внесений изменений чем то типа чекдиска. В твоём случае это не критично лишь потому что повреждено начало MFT.
PS. Загляни в личные сообщения

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 20:15 06-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
https://yadi.sk/d/mK5MygKomi7W8
Переделал, спасибо

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 20:27 06-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
Ок.
В указанных секторах копия заголовка MFT, сформированного по правилам Акрониса.
И выжившие два фрагмента лежат та, где они прописаны в ранлисте. Если принимать его данные за истину, то пропавший фрагмент начинался с сектора 336248. Лог поиска показывает что в том районе нет никаких записей (даже со смещениями), поэтому осталось лишь убедиться что же там есть (сделай дамп указанного сектора +100 последующих).
Всё остальное описано выше. Могу сформировать бутсектор, который позволит работать с остатками MFT.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:32 06-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
https://yadi.sk/d/bX_Mz36dmiHHm
Может он изначально был акронисом форматирован.  
 А с формированным бутсектором структура каталогов будет?

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 23:12 06-01-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolfreee
Чуть ошибся с расчётом сектора. Нужен 984328+100.
Хотя, в указанном дампе оказался заголовок журнала ФС, хотя он в другом месте как бы должен быть.
 
Структура будет примерно как после поиска, но только меньше "фонового мусора".
Кстати, в результатх поиска нужно смотреть не только содержимое корневого каталога, но и папки с цифробуквенными именами.
Ожидать чудес при потере 200 тысяч записей не стоит.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:44 06-01-2016
animatic

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, сегодня полетел внешний жесткий диск WD My Passport Ultra 1 Tb. Копировал на него фотки с SD карты фотоаппарата и чет эта процедура зависла намертво. Отменил копирование и вытащил диск. Скорее всего в этот момент и полетела файловая система. Сейчас при подключении к компу диск виден только в диспетчере устройств и в Управлении дисками. При этом там пишет, что на диске нет данных и его нужно инициализировать. R-Studio диск видит, но пишет, что размер 0 и сканировать не активно. Acronis его вообще не видит. Подскажите есть ли возможность как то восстановить данные с него?

Всего записей: 77 | Зарегистр. 24-02-2007 | Отправлено: 23:44 06-01-2016
wolfreee

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
https://yadi.sk/d/23_qGbq4miKex
Можно попробовать, я слил самые важные файлы, а остальные файлы в одной большой куче лежат.

Всего записей: 13 | Зарегистр. 02-01-2016 | Отправлено: 23:54 06-01-2016
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru