Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 9)

Модерирует : Akam1, Dr_StandBy, vertex4

vertex4 (05-02-2023 13:05): Восстановление разделов и информации на HDD (часть 10)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть :: 8 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26377 | Зарегистр. 20-04-2006 | Отправлено: 05:17 13-11-2016 | Исправлено: Akam1, 05:17 13-11-2016
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    strangerwolf546
    Чтобы увидеть как можно более полную картину, нужно иметь максимум скопированного и проанализированного:
    1) "посекторка" полная, или с пропусками секторов? В ddrescue можно пробовать дочитывать пропущенное и нечитаемое.
    2) в DMDE делали "Полное сканирование"?
    3) повреждённые места MFT смотрели вручную? Иногда там достаточно немного подправить данные в WinHEX, чтобы файлы стали видны.

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 22:00 01-06-2017
    strangerwolf546



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    1) "посекторка" полная, или с пропусками секторов? В ddrescue можно пробовать дочитывать пропущенное и нечитаемое.  
    На винте море бэдов, P-list пуст (что и наталкивает на мысль использования WDR e.t.s.).  
    Пропуски есть по CRC, ни один софт не дочитывает.

    Цитата:
    2) в DMDE делали "Полное сканирование"?  
    Да. Находит раздел на 133Гб и сотни по 3+ Мб. Бессмысленно. Раздел 218/233 пытается восстановить, но ФС слишком повреждена. Там не родная разметка, судя по всему.  

    Цитата:
    3) повреждённые места MFT смотрели вручную? Иногда там достаточно немного подправить данные в WinHEX, чтобы файлы стали видны.
    НЕХ вообще показывает 0 на пространстве, где должны быть хоть какие-то данные, после первой сотни ГБ (повторяюсь). Были бы хоть какие значения - вопросов было бы меньше.

    Всего записей: 29 | Зарегистр. 24-06-2015 | Отправлено: 22:49 01-06-2017 | Исправлено: strangerwolf546, 22:54 01-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    strangerwolf546

    Цитата:
    судя по СМАРТу- не надолго
    .......
    Сложилось впечатление, что с винтом поигрались утилитами

    На основании чего сделаны такие выводы?
     

    Цитата:
     очень смутило отображение разделов в DMDE и то, как отображает СМАРТ КристаллДиск

    И что смущает?
    В DMDE вполне отчётливо просматривается две разные разметки:
    1. "ХР"-шная - основной раздел с началом в секторе 63 + логический диск в расширенном.
    2. Классическая для 7-ки разметка., но только отсутствует 100 меговый в начале.
    И вполне "нормальная" картинка в CDI - с тревогой по пендингам.
     

    Цитата:
    Если смотреть в НЕХ - большая часть инфы как раз в первых 100 ГБ, потом пусто. Ещё чуть в конце, что странно.

    Учитывая что диск с ноутбука, и не зная о каких данных идёт речь, то вангуется  примерно такая схема.
    1 - 100 меговый, по какой то причине перезаписанный или нечитаемый из за тех же пендингов..
    2 - раздел с виндой в которой все данные в дефолтовых папках.
    3 - ещё один раздел, причём расширенный за счёт удалённого рековери раздела в конце диска (его артефакты и находятся в конце.
    Как то так.

    Цитата:
    Да. Находит раздел на 133Гб и сотни по 3+ Мб.

    А может лучше "послушать музыку в оригинале" а не напевки?
    В смысле посмотреть лог поиска, дампы секторов и т.п.?
    PS.
    Цитата:
    На винте море бэдов, P-list пуст (что и наталкивает на мысль использования WDR e.t.s.

    А вот это интересно. Если считать что это как бы цитата, то непонятно цитата чего?
     
     
     

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:47 01-06-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    На винте море бэдов, P-list пуст

    Вы лично его глядели? Через что?
    Если списки дефектов реально пустые, то можно ещё проверить с помощью команды "Восстановить P-list из лога селф-скана"в WDmarvel. А затем, если он (P-list) таки БЫЛ (восстановится не пустым, минут за 10, наверное), то пробовать искать признаки порушенного транслятора. И восстанавливать оный... http://forum.ru-board.com/topic.cgi?forum=84&topic=5198&start=1661&limit=1&m=1#1

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 23:59 01-06-2017
    strangerwolf546



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

     КристалДиска- время работы, количество запусков.  

    Цитата:
    И что смущает?  

    ХР там и духу быть не должно - ноут покупался у офф. диллера в США, с 8ркой базовой на борту. Отработал до сдачи в сервис, но уже отнюдь не офф. Оттуда и 7рки быть не должно.
    Если смотреть в НЕХ - большая часть инфы как раз в первых 100 ГБ, потом пусто. Ещё чуть в конце, что странно.

    Цитата:
    Учитывая что диск с ноутбука, и не зная о каких данных идёт речь

    Интересуют данные, позволяющие воссоздать более полную картину предыдущего владельца (Имена профилей никоим образом не могут принадлежать владелице\её родственникам\друзьям).  
    Дампы каких областей нужны? Завтра сниму.
     
     
    На винте море бэдов - при создании образа было довольно много шибок чтения, которые приходилось пропускать. Вика и т.д. при скане так же показывают ошибки (сброшу лог завтра). Посекторка прошла с 3 или 4того раза, т.к. винт отваливался в процессе. На БП/контроллер/дата-кабель не грешить, проверено
     
    P-list смотрел через WDR и WDmarvel, не восстанавливал, старался не дёргать винт кроме слива образа.  
     

    Всего записей: 29 | Зарегистр. 24-06-2015 | Отправлено: 01:05 02-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    strangerwolf546

    Цитата:
    ХР там и духу быть не должно ...ноут покупался у офф. диллера в США

    Я не писал про наличие ХР - речь шла о разметке в её стиле.
    И пока нет дампов по которым можно хоть что то понять, нельзя исключать что эта разметка была до обнуления таблицы разделов.

    Цитата:
    Оттуда и 7рки быть не должно.

    Опять же - я выдвинул версию, базируясь на значениях секторов начал разделов. 100 меговый присущ висте и семёрки - у восмёрки служебный раздел больше. Впрочем, у ОЕМ-щиков бывают и другие размеры разделов и "нетипичные" начала разделов. Более того - как то на рековери-разделе находил следы вирусного файла..
     
    PS. Дампы бутсекторов всех кандидатов и начал MFT, в том числе и того раздела где как бы нет F - расчитать по данным из бутсектора.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:20 02-06-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    strangerwolf546
    Раз уж слили образ, то можно и потрогать. (ЧЕМ слили, кстати? Не могло ли при слитии просто не читаться, потому и нули?)
    Тем более, без пересчёта транслятора с информацией ничего не случится. Просто увидим P-list, потом его сразу же можно очистить.
    А уж если имена профилей не соответствуют, да ещё и нет нужных файлов (фото, например, или документов) и есть "левые", то мне кажется, что диск не тот (или информация на нём перезаписана). Сам отдавал ноут в сервис (южный мост не видел никакой периферии), а там на жёстком были невосстановленные данные, так они мне туда винду вставили (никто не просил, но безплатно) и фильмов нагнали ещё . Хорошо, что Шефу оказалось достаточно восстановленного после этих сервисменов. В следующий раз я жёсткие диски снимал перед сервисом...
    P.S. Ноут отремонтировали хорошо, работал ещё года 3 потом.

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 01:22 02-06-2017 | Исправлено: Kickman, 01:45 02-06-2017
    strangerwolf546



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    ЧЕМ слили, кстати? Не могло ли при слитии просто не читаться, потому и нули?

    Лил DMDE, потом смотрел HEXом на те области, которые были пустыми во время восстановления. Ну если диск действительно не тот - буду искать владелицу, пытаться узнавать как этот винт попал в совершенно другой город...
    Это не по работе, скорее желание помочь знакомой и найти такой "качественный" СЦ

    Всего записей: 29 | Зарегистр. 24-06-2015 | Отправлено: 01:35 02-06-2017
    igor me v2

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Лил DMDE

    Не помню, показывает ли он кол-во непрочитанных секторов в конце. Если нет - надо было лить тем, что показывает. Например HDClone...

    Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 09:13 02-06-2017
    strangerwolf546



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Лог Вики по CRC:  
    https://drive.google.com/open?id=0B2VgZKNhgEwzb05RZjJid0F4bGM
    Доп. разделы, найденные DMDE:
    https://drive.google.com/open?id=0B2VgZKNhgEwzUWVPcEl3b092cjA
    В ближайшем времени сброшу дампы бутов.
    Добавился ещё 3Тб WD в потенциальные трупики (глюк при записи 02 модуля и XYZ-привет с 0 размером). Заяц несудьбы какой-то.

    Всего записей: 29 | Зарегистр. 24-06-2015 | Отправлено: 14:41 02-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    strangerwolf546
    Как то был случай, в котором применялась бэта-версия потому что именно в ней автор добавил новый функционал, который был необходим для решения случая. Во всех остальных случаях лучше пользоваться рабочей версией. И в разделе загрузок об этом косвенно написано.

    Цитата:
    Доп. разделы, найденные DMDE

    Картинка хоть и несёт какую то информацию, но лучше бы посмотреть что в логе поиска.
    И ещё прочитать про результат открытия томов с наибольшим числом соответствий + скриншот экрана Разделы, который сделать после открытия любого из томов (по результату поиска) - после открытия тома, в меню выбрать Разделы диска. Ну и ещё посмотреть результаты RAW-поиска - есть ли там данные этого пользователя.
    А пока что, по скриншоту видно несоответствие начал томов в результате экспресс-поиска и полного скана.
     
    igor me v2

    Цитата:
    Не помню, показывает ли он кол-во непрочитанных секторов в конце.

    Если говорить о непиратке, то всё показывается - более того, пропущенные сектора прописываются шаблоном, по дефолту и бэды. Так что можно найти по шаблону такие места.
     

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:21 03-06-2017 | Исправлено: 9285, 10:22 03-06-2017
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    strangerwolf546, 9285
    Цитата:
    видно несоответствие начал томов в результате экспресс-поиска и полного скана.
    Как раз похоже на сбой транслятора. Интересно бы увидеть P-list из лога селф-скана (пустой он или нет?), но это уже лучше в тему по WD.

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 10:58 03-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Kickman
    И чем же похоже?
    Когда я писал о смещении, то подразумевал не сдвиг физики, а то, что написал. И это вполне  банальный случай.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:22 04-06-2017
    sunxuj

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребята, что можно сделать при сообщении Повреждена основная таблица файлов ? S.M.A.R.T. ничего криминального не показывает, всё зелёное. Сейчас DMDE сканирует...

    Всего записей: 207 | Зарегистр. 20-11-2015 | Отправлено: 10:32 05-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunxuj
    Можно сделать многое, но зависит от задачи (например, восстановить данные или весь раздел) и от состояния болезной - а то может последней и вообще нет.

    Цитата:
    S.M.A.R.T. ничего криминального не показывает, всё зелёное.

    Буквально сейчас смотрел в другом месте тему - все атрибуты зелёные, при этом 24 интерфейсных ошибки, каждая из которых может стать причиной подобной проблемы.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:37 05-06-2017
    sunxuj

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Давайте тогда так поставлю вопрос, считайте что, с диском всё в порядке. Повреждены только записи в таблице. Вот исходя из этих предпосылок, что можно предпринять ? Сейчас DMDE закончил сканирование, из этого вам что- нибудь поможет ответить на вопрос ? Я имею в виду, может скриншоты сделать. Скажите.
    Моё мнение что все данные лежат на месте, Easy Recovery их вытаскивает без вопросов. Только, имена у всех файлов меняются на числа и соответственно всё вперемежку. Можно сидеть вручную переименовывать но, 400 гигабайт... Может есть какие- то программы, утилиты ? Однажды я уже сталкивался с такой проблемой, решилось легко и без проблем, только уже не вспомню, как и чем ?

    Всего записей: 207 | Зарегистр. 20-11-2015 | Отправлено: 13:56 05-06-2017 | Исправлено: sunxuj, 14:05 05-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunxuj

    Цитата:
    Вот исходя из этих предпосылок, что можно предпринять ?

    Если исходить только из этих - решать проблему. В противном случае нужны подробности.
    Уже давно не пользовался изей, и не знаю как там организована - если поиск данных идёт одновременно и по файловой системе и по сигнатурам, то файлы с цифровыми именами свидетельствуют о том, что метаданные повреждены серьёзно. Если же поиск идёт по лишь сигнтурам, то есть шанс что метаданные почти что живы.
    Но лучще всего в этом убедится. - сохрани лог поиска в DMDE и выложи его + скриншот экрана Разделы из неё - в том числе после полного скана.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:47 05-06-2017
    sunxuj

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я не особо понял из Вашей терминологии... Вот это не ОНО ? http://rgho.st/7rHBxWHTG http://rgho.st/8WstLBBcn

    Всего записей: 207 | Зарегистр. 20-11-2015 | Отправлено: 15:01 05-06-2017
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunxuj
    Нет, это скриншот результатов поиска, причём свёрнутый (а не с открытым результатом основного результата)  - нужен лог файл, который формируется после нажатия пимпы Сохранить.
    Что касается экрана Разделы - в теме множество примеров того как он выглядит.
    Когда будешь делать последний, лучше сразу выделить на нём нужный том и сделать скриншот так, чтобы было видно и фоновое окно DMDE.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:05 05-06-2017
    sunxuj

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Да я вроде его и выложил, там текста на очень много строк... Не то ? А какой том нужен ? Там всего один раздел основной и один , как я понял системный на 100 мегабайт
     
    Добавлено:
    http://rgho.st/6ZVZMGRvr
    http://rgho.st/8MsgKsqZ4
    http://rgho.st/6jBHh6Mwv
    http://rgho.st/6dpjkQMWn
    http://rgho.st/8vCxLcW7h
    http://rgho.st/6mjJjWfZz
    http://rgho.st/82hwSQxd8
     
    Добавлено:
    Наверное это нужно ? http://rgho.st/8wdSGx4Md

    Всего записей: 207 | Зарегистр. 20-11-2015 | Отправлено: 15:26 05-06-2017
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 9)
    vertex4 (05-02-2023 13:05): Восстановление разделов и информации на HDD (часть 10)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru