динамический не читается

2426. lullamay, 19.04.2009 22:01 Antechдамп первых 5000 секторов четвертого раздела ( ) спасибо за патч, он помог, 3 раздел заработал.nTFS в DMDE искать в 4 разделе или вы имели ввиду на всём винте?цитата (Antech):Попробуйте chkdsk.exe на первый раздел без параметра /f вначале. Можете также показать здесь ответ Чекдиска.он говорит, что не может:C:\Documents and Settings\kukuruzo>chkdsk f:Тип файловой системы: RAW.CHKDSK недопустим для дисков RAW.а также для другихдля 2 раздела:C:\Documents and Settings\kukuruzo>chkdsk g: /x /fТип файловой системы: NTFS.Метка тома: CMOTPETb.Повреждена основная таблица файлов. Выполнение CHKDSK прервано.для 4:см. 2

2425. Antech, 19.04.2009 16:24 OCLikerСпасибо за грамотное сообщение, но с Линуксовыми ФС я почти не занимался (заказов на эти ФС очень мало). Я Вам могу только посоветовать UFS Explorer (это типа R-Studio), если он не поможет - не знаю, что еще можно сделать. Кто его знает, что случается с ExtFS при формате... Поэтому-то с этими NAS'ами надо быть очень осторожным и желательно не держать на них ничего ценного.Кстати, если уж так нужна инфа, можно к специалистам обратиться.Stas4Tа тот кусок винта где находятся фото в равах, каталог лайтрума, *.psd и просто важные документы - нетЗначит не повезло и нужные файловые записи оказались затертыми при форматировании, увы. Честно говоря, это очень странно, т.к. при форматировании в MFT пишутся только метафайлы. У Висты метафайлов побольше, чем у XP, но не до такой же степени... Так или иначе, похоже, что файлы Ваши потерялись. Конечно, есть еще возможность по заголовкам посмотреть (Extra Found Files по типам в R-Studio), но это без имен и фрагментированные "мимо кассы".Можно ли сейчас восстановить старую файловую системуПопробовать можно. Ведь все равно кроме форматирования ничего не остается. Значит можно вафлить по полной программе. Покажите дамп на 1000 секторов, начиная с сектора 6291456 от начала раздела, желательно также 100 секторов с начала раздела (кстати, там должно быть видно, что осталось от старой ФС). Если все так, как обычно, то надо увеличить размер MFT и пустить Чекдиск на исправление: вот он, колхозный Unformat для NTFS! Естественно, ничего не гарантируется, но в данном случае уже все равно.Христос Воскрес!О да, воистину.Сейчас как раз жую крашенное яйцо .

2424. Stas4T, 19.04.2009 10:22 AntechСпасибо за советы, но похоже, ситуация развивается по закону бутерброда-Мерфи. Авторекаверилки восстанавливают систему(этот диск был сделан бутовым на случай отказа основного диска), фильмы, которые можно еще раз скачать, музыку, а тот кусок винта где находятся фото в равах, каталог лайтрума, *.psd и просто важные документы - нет. Несколько вопросов:1)На будущее - мне не стоило прерывать форматирование диска? То есть, если я в следующий раз случайно начну форматировать диск, программе нужно дать закончить работу?2)Можно ли сейчас восстановить старую файловую систему, так, как вы тут советовали некоторым товарищам? Есть ли у вас для этого время?Добавление от 19.04.2009 11:30:И, самое главное, Христос Воскрес!

2423. OCLiker, 18.04.2009 22:41 Из-за ошибки в прошивке NAS DNS 323 отформатировал не тот диск. Соответственно я потерял около 500GB данных , часть из которых не восстановить (около 25гиг), а восстановление остальных сопряжено с серьезными проблемами. Посыпаю голову пеплом - я забыл забекапить фотографии и редкие обучающие фильмы по ушу. Все бекапил раньше, а вот тут расслабился.1. Наименование модели и объем устройства: Seagate 750GB ST3750340AS. c0f43110VgnVCM100000f5ee0a0aRCRD&vgnextchannel=47f281f8c0f43110VgnVCM100000f5ee0a0aRCRD&reqPage=Model2. Наименование операционных систем и сервис-паки: DNS 323 FW1.05 Linux-2.6.12.6 3. Разметка устройства: Ext2FS3.1. Исходное количество разделов на устройстве: 1 раздел 4. Причина потери доступа к данным: Из-за ошибки в прошивке NAS DNS 323 отформатировал не тот диск. Судя по времени - форматирование было полное.5. Состояние оборудования: исправно.6. Необходимость восстановления без копирования на другое устройство (да/нет): не важно7. Действия после потери данных: сейчас диск подключен к десктопу. Под виндами видно два раздела (до Ext2FS был NTFS - наверное его и видит как второй). Оба раздела в винде опознаются как "Исправен (неизвестный раздел)". В DNS323 диск виден нормально. После форматирования на диск ничего не записывалось. Была произведена только перезагрузка DNS323 и подключение к десктопу.Поставил r-studio 4.6NE. Нашел два раздела (NTFS и Ext2FS). После полного сканирования добавился раздел Recognized (зеленый). Структуру директорий восстановить не может. В Extra Found Files - имена файлов не распознаны (ессно), все файлы побиты (даже визуально слишком маленькие размеры).Собственно вопрос - в морг, или что-то еще можно сделать? Очень нужны файлы, хотя бы фото.

2422. Antech, 18.04.2009 19:08 Stas4TПравильно форматировали, но в таком случае да, только авторекаверилки на другой винт, пользуйте указанные проги, ну и вообще различные недеструктивные рекаверилки...

2421. Stas4T, 18.04.2009 17:03 Пробую, спасибо.Исходно форматировалось установщиком Windows XP в NTFS, повторно - встроенной в висту утилитой.

2420. Antech, 18.04.2009 15:37 Stas4T-studio видит не все папки, которые были на дискеПопробуйте GatDataBack, RecoverMyFiles.Форматировалось тоже в NTFS?Чем именно форматировалось исходно и сейчас?

2419. Stas4T, 18.04.2009 14:29 Добрый день!Есть винт WD5000AAKS-22A7B0 с одним разделом, был случайно отформатирован, но не до конца (когда понял, что сделал, руки лихорадочно нажали на кнопку закрыть программу). Теперь есть Local disk D с RAW. R-studio видит не все папки, которые были на диске, Easy recovery вываливается в Висте. Можно ли восстановить старый партишен? Добавление от 18.04.2009 14:40:А, ну и файловая система NTFS, конечно.

2418. Antech, 17.04.2009 23:05 Небольшой отчет (на правах понта ) об одном кейсе, который (так получилось) был рассмотрен в привате, поэтому публикуется дополнительно здесь (клиент согласен).Недавно был поистине фантастический случай с Потерпевший. Казалось, что восстановление невозможно, но...Как это было. Что-то глюкнуло, и доступ к некоторым файлам был потерян (ФС NTFS). Был запущен Чекдиск. После этого оказалось, что очень нужный файл - "Messages.tbb" от "The Bat" имеет нулевой размер, авторекаверилки не помогают. А произошло вот что. Файл был сильно фрагментирован, и имел две расиренные записи с атрибутом DATA. Почему-то произошло "усечение" MFT, Чекдиск довершил дело и испортил записи файлов, у которых расширенные записи располагались вне текущего размера MFT. С помощью WinHex нужные расширенные записи были найдены, после этого поправлена базовая запись нужного файла. Первое вычитывание файла проводилось моим MediaWorkshop'ом (Mwh), и хотя интерфейс проги за неудобство был закидан тухлыми яйцами, честь первого вычитывания файла принадлежит Mwh (о да, я испытывал прогу на подобных файлах). Затем файл также был прочитан GetDataBack, побайтовое сравнение в Total Commander показало 0 (ноль) отличий. Файл успешно открылся в "The Bat".Невозможное возможно (Impossible is possible).Кейс примечательный, единственный в своем роде (у меня) на данный момент, поэтому сообщил о нем здесь.AmbrozoПопробуйте GetDataBack.lullamayмне интересно, что я такого сделалаСкорее всего, это из-за интерфейсных ошибок (плохой шлейф). Также, возможно, с памятью нелады (memtest86 прогоните), но это врядли. Соответственно, когда шлейф глюках при обновлениях начала MFT (а Винда любит это делать), записываемые данные повреждались и портилось начало MFT. Вначале это произошло с одним разделом (на что было забито), затем и с другими разделами. Если шлейф уже поменяли, следите, чтобы Ultra DMA CRC Errors Raw в СМАРТе не увеличивалочь, ну и память на всякий потестить не помешает, хотя это больше профилактика.paratiritisСпасибо за файлы и за выполненную работу.хотите смейтесь, хотите - как хотите, но я верю, что всё получитсяЯ не верю. Смотрели фильм "Муха"? Так вот, винты (данные) сейчас как после телепорта... Все атомы (в лучшем случае) на месте, но порядок не тот. Ваша таблица - то, что надо. Видно, что подтверждаются слова dmde. Но слишком все по-разному. Где-то группы из 4 элементов, где-то из 8 элементов, где-то из произвольного количества. По номерам записей в MFT также есть непонятки: в таблице видно, что в одном месте в общую последовательность возрастания номеров записей (в порядке их расположения на винте) влезло 4 записи (605...608), выпадающие из последовательности.По дампу. Расколбас по полной программе, никогда не видел такого извращения.В начале дампа - место, где ожидалось увидеть $MFT. Там его нет. Первый сектор с непонятно чем, второй сектор - с нулями и E6 03 в двух последних байтах - когда-то это был второй сектор записи $MFT (остался лишь один шаблон, шаблон корректировки (C) какой-то советский мульт; вероятно, первый сектор на другом винте). Раздел назывался "Mass". (Кстати, Вы можете "помедиаворкшопить" каждый винт и поискать "поиском в реконструированном" записи Volume - если раскрыть их "Файловую запись", там в Volume Name будет имя раздела, это может дать доп-инфо для размышлений)Далее наблюдаем знакомую структуру: как по типу "RAID" (группы с пропуском элементов между гркппами), так и по типу "анти-RAID" (группы, формирующие непрерывные цепочки типа 1-2-3-4 ... 5-6-7-8 ...). Причем видно, что если цепочка анти-RAID, то и названия файлов родственные, т.е. это действительно последовательность записей бывшей MFT. На самом деле последовательность записей в MFT (если это куски одной MFT) нам не важна (вот, Mwh даже правильно формирует каталоги, естественно по дампу на 1000 секторов там далеко не полные каталоги, нофайлы там - по смыслу - те, что нужно). Проблема в том, что с данными наверняка случилось то же самое, поэтому я не представляю, как в этом кейсе можно хоть что-то восстановить. Это хуже, чем Partition Magic. Если у Вас на третьем винте также разрозненные элементы или группы элементов вместо единой последовательности, то ИМХО восстановление невозможно: произошел неимоверный расколбас с перетасовкой содержимого всех трех дисков.

2417. paratiritis, 17.04.2009 21:41 dmdeAntechлог назывался z_ntfsscan_7%.log - ну, значит, всё верно...В посте #2415 как раз с этого диска скрин и таблица в .doc, а вот дамп - с другого, F.На последнем, рассматривая группы элементов в MediaWorkshop, не обнаруживаю какой-либо закономерности в этиг группах - есть по 2 элемента, есть по 8, по 4... и просто - по одному...

Страницы: · 25 · /

URL:  Время GMT +04. Даты в формате dd.mm.yyyy.

Конференция:  ( )

(Продолжение темы )Версия для печати

Помощь в восстановлении информации с HDD

Помощь в восстановлении информации с HDD - Версия для печати - Конференция iXBT.com