Форум Pro-Recovery

Восстановление данных с RAID, HDD, Flash-карт памяти и др. носителей
Текущее время: Пн апр 23, 2018 4:36 pm

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 25 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Вс дек 25, 2011 3:14 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
Доброго времени суток. Опишу все по порядку. Ситуация такова: купил новый хард, а на старом, который был разбит на три раздела, решил перераспределить место при помощи PPM (Paragon Partition Manager). Расширял раздел с данными за счет пустого раздела. Так как винт не маленький (1,5 TB), то процедура оказалась очень затратной по времени и почти на ее окончании видимо произошел какой-то сбой (не было рядом), так как доступ к разделу с данными перестал осуществляться ("Нет доступа к диску G: файл или папка повреждены"), а тот раздел, за счет которого расширял перестал определяться виндой, стал просто не размеченной областью, размеры у разделов остались те же, то есть по сути перераспределения не произошло.
  Насколько я понял сбилась таблица разделов ntfs, загрузочный сектор. На раздел с данными зайти мог не напрямую, а через путь типа: G:\...\...\... но было заметно, что часть данных повреждена, так как они не читались или же читались с ошибками. Решил попробовать исправить ошибки загрузки через свойства раздела: Сервис -> выполнить проверку -> поставил обе галки: автоматически исправлять системные ошибки и проверять и восстанавливать поврежденные сектора (почитал в нете и понял, что возможно сделал этим только хуже). Файловая система осталась NTFS, а вот Partition Type стал FAT16 Huge или FAT16 Big, в разных программах разное название.
  Доступ к разделу после этого вернулся, стал проверять файлы, часть открываются вполне корректно как и раньше, а часть либо открываются с ошибками (некоторые файлы воспроизводятся как будто происходит автоматическое переключение радио, как будто в одном треке сразу несколько треков, то есть по сути состоят из различных файлов, либо часть воспроизводится не до конца), либо не открываются вовсе. Создается ощущение, что сбой создал некий сдвиг, "съехала" таблица разделов.
  Active Undelete показывает этот раздел с восклицательным знаком и показывает, что бут сектор: primary and copy boot sectors are not matched.
Изображение 
  То есть выходит загрузочный сектор так и не восстановлен. Раздел не трогал, не форматил, не перезаписывал.
  Ребят, пожалуйста, помогите, какими средствами можно восстановить поврежденные данные или же обратно "сдвинуть" таблицу разделов, если это возможно, инфы невероятно много как для коллекционера редкой музыки годами, да еще и в lossless... :(


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 26, 2011 9:41 am 
Не в сети
HDD-INFO.RU staff

Зарегистрирован: Вт окт 03, 2006 5:06 pm
Сообщения: 1461
Откуда: Москва
Цитата:
primary and copy boot sectors are not matched.

Загрузочные секторы неправильно восстановлены (другого типа.)

Соответственно будет все глючить. Какие-то ссылки на файлы и их фрагменты доступны, какие-то потеряны.

Вопросы по Partition Magic задаются регулярно.
Ответ : ТОЛЬКО СКАНИРОВАТЬ и копировать данные на другой накопитель.

Восстановить , переписав какие-то сектора, наверное можно, но очень тяжело.
Неизвестно, на какой этапе сбойнул процесс переразбиения.
Какие части MFT перенеслись на новое место, какие нет.
Только скан БЕЗ ПЕРЕЗАПИСИ !


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 26, 2011 2:11 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
Цитата:
Соответственно будет все глючить. Какие-то ссылки на файлы и их фрагменты доступны, какие-то потеряны.

Цитата:
Восстановить , переписав какие-то сектора, наверное можно, но очень тяжело.

Цитата:
Только скан БЕЗ ПЕРЕЗАПИСИ !

Какими средствами это возможно попробовать, программными, например? Что лучше всего использовать, можно перечислить хотя бы несколько, может есть что-то самое действенное, что чаще помогало людям в подобных случаях?
Цитата:
Неизвестно, на какой этапе сбойнул процесс переразбиения.

теперь похоже известно, я сомневался, поэтому и не упомянул, но теперь все прояснилось. Сканировал (реконструировал файловую систему) R.Saver и также сканил R-Studio, обе они неоднократно стопорились на 93,8%, начинал виснуть винт (тот, что сканился) и через небольшое время переставал определяться ОС. Похоже, что как раз на этом месте и случился сбой при ресайзе PPM. Были с ним и до этого траблы, выкидывал bsod, поэтому и купил новый HDD, проверял его на смарт тест
Изображение
явно есть отклонения от нормы

Если создать образ этого раздела, точную копию и тем самым забэкапить ее уже на новом исправном винте (2Tb) сохранится ли вся структура MFT, в целом абсолютно все до единого и чем лучше это сделать, чтобы формат был удобным и чтобы развернуть его в случае чего обратно. Скажем Акронисом или что-то иное. Неисправный винт потестить MHDD на предмет бэдов, возможно провести Low Level Format, а после вернуть эти данные на место. Другими словами как пройти/обойти зону 93,8% и попробовать восстановить данные, что продуктивно в данном случае?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 9:58 am 
Не в сети
HDD-INFO.RU staff

Зарегистрирован: Вт окт 03, 2006 5:06 pm
Сообщения: 1461
Откуда: Москва
Если жесткий диск сбойный -- копировать однозначно. Потом сканировать копию.

Копировать можно и Acronis и WinHex. В идеале , конечно, надо не копировать , а ВЫЧИТЫВАТЬ данные с больного.

По программам : R-Studio должна дать хор результат.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 11:56 am 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
Как раз вчера и посоветовали Winhex. Но вот опять загвоздка, вчера начал создавать точную посекторную копию Winhex'ом с такими настройками:

Изображение

галка "избегать поврежденных мест/Avoid damaged areas. Skip range." снята. Не знаю нужно ли ее ставить в моем случае (?)
И вновь завис процесс на 94%, на том же месте... :(

Цитата:
В идеале , конечно, надо не копировать , а ВЫЧИТЫВАТЬ данные с больного.

Про такой способ еще не читал, можно подробней как, чем и т.д.?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 12:09 pm 
Не в сети
HDD-INFO.RU staff

Зарегистрирован: Вт окт 03, 2006 5:06 pm
Сообщения: 1461
Откуда: Москва
Попробуйте с игнорированием, чтобы программа "не упиралась" в бед блоки.

Восстановление данных -- это вычитывание на специализир оборудовании с подбором режимов чтения. Типа PC-3000.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 2:15 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
ОК, сегодня попробую

То есть не в домашних условиях, аппаратным методом?
Нашел PC-3000 Data Toolskit и Drivers for PC-3000 for Windows UDMA здесь. Слева еще есть про PC-3000 for SCSI. Ace Laboratory это наша ростовская контора, которая серьезно занимается восстановлением данных, не дешевая, пожалуй единственная и еще нашел PC-3000 Disc Analyzer v1.02
Но я так понимаю в кустарных условиях мне это все не поможет.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 3:14 pm 
Не в сети
HDD-INFO.RU staff

Зарегистрирован: Вт окт 03, 2006 5:06 pm
Сообщения: 1461
Откуда: Москва
вообще-то PC3000 , это программно-АППАРАТНЫЙ комплекс.
Если только софт поможет. Хорошо. Попробуйте.
Жду результатов.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 7:19 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
Так, сейчас происходит следующее, начал стопориться здесь:
2 307 990 528
2 308 008 960
2 308 013 568
2 308 018 176
2 308 022 784 (пока на этой отметке)
Сменяется где-то каждые минут 20, чую пропускать 32 выставлено мелковато, ох долго будет, надо было побольше ставить, неизвестно сколько бэдов, если вообще не повис, так и будет до 100%... А если важные данные в секторах после 94% есть, то возникают два вопроса:
01. Могут ли какие-то цельные данные быть разделены на части, часть на половине 94%, а вторая на половине за бэд секторами как бы разрываясь?
02. Как верно рассчитать откуда начать создавать второй имидж после бэдов, дабы не пропустить ни одного "гуд" сектора, неужели вручную, тыкая пальцем в небо?

То есть с помощью PC3000 можно снять данные физически с носителя?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 27, 2011 9:58 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
В общем также завис с пропуском поврежденных областей :(


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 28, 2011 10:09 am 
Не в сети
HDD-INFO.RU staff

Зарегистрирован: Вт окт 03, 2006 5:06 pm
Сообщения: 1461
Откуда: Москва
1. Обычно заполнение диска идет от начала. Если примерно помните , сколько там было данных (если заметно меньше , где начались сбоиные участки) , то можно сканить копию, какая есть.

2. Если продолжать копирование, то отступ от проблемного места выбираем самостоятельно и докопируем с одним и тем же отступом откуда и куда.

3. Комплекс PC3000 позволяет (как писал выше) подбирать режимы вычитывания проблемных мест для максимально полной копии.
Все программы , стартующие под Win , как правило используют UDMA режим и копирование происходит на высоких скоростях с миним временем доступа.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 29, 2011 1:25 am 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
01. Сосканил все-таки этот образ 94%. R-Studio. Прочитав внимательно описание, я все-таки снял галочку "искать известные типы файлов", то есть поиск по сигнатурам. Положительных результатов R-Studio не принесла. Пишет Recovering file C:\output\DSC_0957_323.JPG failed. Can't read file to be recovered completely (801). Полностью считать и восстановить не может. Других программ пока не использовал. НО, я стал проводить выборочную (в разнобой) оценку порчи имущества и заметил тенденцию, что в основном повреждены данные, которые записаны недавно/относительно недавно на раздел, но это относится не ко всем поврежденным, например к фото, причем всего к единственной определенной папке с фото. Может как раз недавно появившиеся файлы на разделе лежат за зоной 94%, в конце, возможно что-то там есть и стоит действительно создать полную копию с дыркой/дырками...

02. С этим сложнее, как лучше верно выбрать с какого LBA начать новый образ после поврежденных секторов... И тут возникает вопрос о слиянии, а если будут одинаковые имена, как слить воедино в один образ. Или если начать создавать точную посекторную копию винхексом заново уже не в файл-образ, а сразу в раздел... но все равно вопрос о слиянии возникших одинаковых имен...

03. Прочел о том, что PC3000 умеет создавать точную посекторную копию даже вместе с бэдами, но пользоваться ее не умею и не знаю насколько это безопасно для данных.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 29, 2011 10:17 am 
Не в сети
HDD-INFO.RU staff

Зарегистрирован: Вт окт 03, 2006 5:06 pm
Сообщения: 1461
Откуда: Москва
Возможно, что данные могли попасть на невычитанную область.
Если копировать с диска на диск, можно докопировать образ, делая одинаковый отступ на обоих дисках.

Мы пользуемся PC3000. Ничего она не портит, если все правильно делать.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 29, 2011 9:28 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
Цитата:
Возможно, что данные могли попасть на невычитанную область.

может, но вряд ли там не недавние/относительно недавние данные, скорее старые.

01. Решил заново, форматнул диск на всякий (и убил ту копию 94%, некуда ее на время скопировать), куда буду разворачивать копию больного, удалил и вновь создал неразмеченный раздел. Винхексом сорс указал больной диск, а пункт назначения указал весь неразмеченный раздел (1,8Тб). Писать в данном случае с нулевого LBA?

Второе, докопия. Как хотя бы примерно начать высчитывать вручную LBA, с которого начать докопию после бэдов? Что взять за основу, откуда попытаться начать, сам принцип? Ведь мне не просто придется проверять, а каждый раз ресетить комп при неверно взятом адресе, так как хард будет виснуть. И с отступами, как их рассчитать везде... Пока сделаю первую часть по уму.

02. Но насколько я понимаю, программный PC3000 мне никак не поможет сделать точную посекторную копию с бэдами без самого аппаратного комплекса PC3000...

И может быть есть программные копировщики, которые бы аккуратно обходили бэды без зависаний харда?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 29, 2011 9:30 pm 
Не в сети

Зарегистрирован: Вс дек 25, 2011 2:55 pm
Сообщения: 14
Откуда: Ростов-на-Дону
доступные копировщики я имею ввиду


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 25 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB