Показать полную графическую версию : Пропал раздел жесткого диска после Partition Magic
http://yadi.sk/d/UiDvMWmzB8DfP - 100 (сто) секторов, начиная с LBA =2054293504
http://yadi.sk/d/1E4LBuo2B8DuT - 10 (десять) секторов, начиная с LBA = 2048002064
100 (сто) секторов, начиная с LBA =2054293504 »
Посмотрел MFT. Там весело ---- информация в записях смещена на 64 байта. См. картинку
В первых 4 записях смещено --- Offset = 40h = 64dec
Дело в том, что сигнатура FILE0 должна быть по Offset = 0
Неясно откуда взялись 64 паразитных 00h.
В зеркале $Mft тоже самое. --- Смещение в четырёх первых записях.
Далее идут нормальные записи (секторы 8 -- 54), затем оно опять записи со смещением, но уже на 32 байта (56-70).
С 72 сектора (запись 36) и до конца вроде как нормально....
Это только в тех 50 записях, что я пролистал (на запись идёт два сектора...). А как там дальше неизвестно. Может и выправилось, а может и нет...???...
Для меня не проблема в этих 100 секторах рихтануть эти записи в смысле вывести FILE0 на Offset = 0. Знать бы, что беда единственная.
Есть надежда, что рихтовка с последующей правкой чекдиском проблему решит, а может и совсем попортит...???... Сиё мне неведомо.
Интереса для пошарьте по MFT. В DMDE
Редактор ====> Физические секторы, затем выбираете LBA = 2048002048. И знай себе листай и смотри смещения...:gigi::gigi::gigi:
Учтите, что на харде тысячи и сотни тысяч файлов и каталагов. На каждый нужна как минимум одна файловая запись в MFT....
Подумайте, что делать дальше....
Можете на руборд к Antech, 9285 со своей бедой обратиться, --- они постоянно с этим дело имеют, поэтому, поболее меня знают...
Восстановление разделов и информации на HDD (часть 7) (http://forum.ru-board.com/topic.cgi?forum=84&topic=4564&start=220)
А тупо в лоб рихтануть, --- не проблема...
Я всё таки дождался окончания поиска (несколько раз запускал), открыл этот диск. Одну нужную папку я сразу нашёл, а второй не оказалось. И ещё кучи папок в этой директории тоже. Тогда я задал "поиск в найденном" по файлу из пропавшей папки. Файл нашёлся, а вместе с ним появились и другие папки. Две основные папки с последней инфой я восстановил.
Есть большая куча непонятно каких файлов, которые наверно попорчены этими офсетами. Основная масса инфы у меня продублирована на другом диске. Теперь нужно приобрести ещё один диск и выудить ещё кое чего. Завтра попробую на раздел Х зайти, там тоже нужные файлы.
Большое спасибо за советы.
Я всё таки дождался окончания поиска (несколько раз запускал) »
Лог поиска (по дефолту ntfsscan.txt) пришлите, плз, --- пюбопытно его посмотреть.
Есть большая куча непонятно каких файлов, которые наверно попорчены этими офсетами. »
Немного продолжу…
Первые 16 файлов $Mft называются метафайлами. Эти файлы особенно важны для файловой системы NTFS. Из-за порчи этих метафайлов том даже не монтируется, а в управлении дисками раздел показывается, как RAW…
Так вот мы имеем возможность эти файлы подправить --- убрать в записях смещения. Правда эту правку так просто можно выполнить только для резидентной части файлов. Но многие атрибуты хранятся нерезидентно в так называемых run-list(списках отрезков, экстентах, Data Run, --- по разному их называют). Если бы быть уверенным, что в отрезках ВСЁ нормально, то том можно вернуть к жизни. Повторяюсь, если метафайлы нормальны, то том смонтируется. Потом можно попробовать напустить на него чекдиск и попытаться его отремонтировать…
Тут возможны два основных варианта:
--- ВСЁ чудесным образом отремонтируется и проблема исчезнет.
--- Было плохо, а стало ещё хуже, --- совсем невмоготу.
--- Третий вариант --- промежуточные варианты
Если у вас есть свободный хард для посекторного копирования всего раздела, то точно можно попробовать вернуть данные на копии и оторваться на ней по полной. А вот без копии страшновато такое делать. Но когда терять уже нечего, то поробовать можно...
Лог поиска »
http://yadi.sk/d/cWomgfsaBBvNu - Лог поиска
Тут возможны два основных варианта: »
Я в этих делах чайник со свистком. У меня есть неполный дубль этого диска. Я его запущу в работу вместо проблемного и буду сверяться с проблемный диском. Если всё в порядке, то проблемный диск просто отформатирую. Надеюсь он ещё поработает, на него вроде гарантия ещё есть ...
У меня есть неполный дубль этого диска »
Подумал вот, что особо хуже не будет…
Вот запишите эти 50 первых записей (100 секторов) Патч $mft (http://rghost.ru/49536202), начиная c LBA = 2054293504. Записываете аналогично тому, как с диска копировали…
В DMDE аналогично тому, как с диска в файл копировали.
Сервис ===> Копировать секторы
Источник ---этот файл (51200 байтов).
Приёмник физический диск (номер диска) ---- номер диска в управлении дисками посмотрите.
Начальный сектор ---- 2054293504
Эти файловые записи я малость рихтанул --- убрал смещения…
После патча надо перезагрузиться. Авось том смонтируется…???...
ЗЫ Внимательно следите за тем, чтобы в самом начале загрузки Windows автоматически чекдиск не запустился. --- Пресекайте такие попытки…
Покажите картинку из управления дисками…
Отпишитесь…
Tau_0, У меня продублирован не весь диск. Я пока оставлю диск как есть, чтобы не лишиться хоть такого доступа к нему.
krank, возможно, что я преувеличил страхи… Если чекдиск не запускать и том не смонтируется, то вернуть первые 50 заприсей назад будет можно…
Доподлино не знаю, что это такое, но в DMDE 2.5.0.517 Beta появилась вот такя новая фишка ---- NTFS Search: search shifted MFT records.
Т.е. поиск сдвинутых записей MFT. По названию вроде как подходит..
Интересно было бы на этой версии полный поиск прогнать и посмотреть, что будет найдено.
ЗЫ Я у себя полный поиск на терабайтнике запустил... Сдвигов у меня вроде как нет, так хоть на рапорт посмотрю...
Прошу помощи по восстановлению загрузки системы после запуска Particion Magic 7 на Windows 7. Сам Магик запустил случайно, не пользовал и сразу закрыл (версия была портативная). Имею: при загрузке система показывает синий экран с ошибкой 0x0000007B. Загрузка во всех режимах безрезультатна. Из среды восстановления системный диск 200 гигов не виден но появился какойто на 100мег и называет себя системным. Пробовал chkdsk все не помогает. Загрузился с флешки систем диск на 200 гиг виден но он не активный. Откуда взялся систем на 100мег и стал активным? Подскажите что делать
Откуда взялся систем на 100мег и стал активным? Подскажите что делать »
Активный 100 MiB раздел всегда уВас был, --- просто он при загрузки с харда он был скрыт... А Вы со стороны загрузились и его увидели...
1. Представить картинку с разделами проблемного харда из штатного Управления дисками Windows.
Пуск ===> Выполнить ===> diskmgmt.msc
2. Представить картинку с разделами диска из DMDE
Посмотрите что я Паша-Север советовал
См. пост Tau_0 Отправлено: 16:28, 05-02-2012 | в теме
HDD - не заходит на хард (http://forum.oszone.net/post-1852294.html#post1852294)
ЗЫ PM это не страшно.
http://rghost.ru/50001977/image.png
http://rghost.ru/50002364/image.png
Пожалуйста не используйте сложные термины, я в компах не силен. Если можно пошагово.
Я не дождавшись ответа грузился с флешки и пробовал менять невидимый том на логический в Акронике который при прощете завис, резет и потом обратно в системный в утилите MiniTool Partition Wizard Hom. Потом chkdsk. В результате диск стал виден из среды восстановления но система не восстанавлиыается. А при загрузке уже стало вот это http://rghost.ru/50002858/image.png
я в компах не силен. Если можно пошагово. »
У Вас была плёвая проблема..., --- она и её решение в этой теме описаны...
Но Вы видимо решили подойти по мужски, чтобы по настоящему информацию положить ...:gigi::gigi::gigi:
Типа, --- я слабо разбироюсь в тушении пожаров, но для начала решил залить пожар керосином...:o
Ещё раз по новой покажите три первые картинки, --- они теперь совсем другими будут ....Натворити Вы делов, --- даже Богу неизвестно, что теперь с разделами/информацией творится...
ЗЫ Больше ни на какие кнопки не нажимайте, --- взорвётся.
http://rghost.ru/50005661 вот копия первых 100 секторов.
То ль ко что проверил, картинки не изменились. Обещаю на красные кнопки не нажимать)
http://rghost.ru/50007181/image.png
http://rghost.ru/50007214/image.png
РМ у меня давно "вышел из доверия", юзаю бесплатный EASEUS Partition Manager (здесь (http://forum.ru-board.com/topic.cgi?forum=35&topic=34772) про него рассмотрено.
Сорри, про аналогичное рассмотрение на _данном форуме я не в курсе, не искал.
alexCha, Маленькое введение.
Информация на дисках хранится в секторах. С точки зрения харда сектор минимальня единица хранения информации. Раньше стандардный размер сектора был равен 512 байтам. Теперь большинство хардов выпускается с большими секторами размером в 4096 байт так что один новый сектор вмещает в себя восемь старых секторов. Преход на большие секторы выгоден производителям хардов, ---- повышает выход годных пластин…
В настоящее время для адресации секторов применяется логическоя адресация блоков секторов LBA. Причем независимо от реального размера секторов секторы считаются размером в 512 байт. Дура PM по старинке для первого раздела выравняла его на 63 сектор…. И число там было даже не 206839, а другое перекрывающее правильный конец раздела в LBA = 206847
206847 – 2048 + 1= 204800
В меню Редактор открываем и корректируем в таблицу разделов --- меняем
204792 <===204800 См. картинку
Перезагружаемся и смотрим, ---- что получилось.
Если не гуд, то высылаете дам 10 (десять) секторов, начиная с LBA = 2048. Неизвестно, что Вы чекдиском в первом системном разделе намудили … ===>
То ль ко что проверил, картинки не изменились. »
Картинка то не изменилась, но чекдиск изменения совершил, --- как минимум записал копию бута в сектор LBA = 206839 :(
Переписал. Загрузки нет, предыдущий темно-серый экран с тремя пунктами. http://rghost.ru/50025676/image.png . 11 секторов: http://rghost.ru/50025753 вот 10 секторов http://rghost.ru/50027309 . Вот это с вкладки disk identifier http://rghost.ru/50027520
Загрузки нет, предыдущий темно-зловещий экран »
В DMDE в меню Сервис ===> Найти спец сектор ===> Загрузочный сектор
Меняем поле Total NTFS Sectors
204792 <===204800 См. картинку
Далее напускаем на этот раздел с ключом /F
Пуск ===> Выполнить ====> cmd ===> CHKDS X: /F
Где X: --- буква диска этого раздела в 100 MiB
ЗЫ В прошлый раз мы правили таблицу разделов в LBA=0, а теперь приведём в норму Загрузочный сектор тома NTFS в секторе LBA=2048. Это Вы его чекдиском попортили...:(
ЗЗЫ Если не поможет, то будем дальше думать…???... Этот раздел 100 MiB система специально прячет от разных умников. Если он повреждён, то не загрузиться…:(
Не помогло. В DMDE такая картинка http://rghost.ru/50028792
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.