Помогите восстановить раздел!

[NeoSonic]

Tau_0 вероятно вы правы, там сообщение выходит, о перезаписи, когда дамп хотел сделать, влечет за собой операция какие-то последствия? Я сканировал через DMDE находит 4 варианта раздела, видны папки, ключ просила, может есть какая не будь альтернатива?

[Tau_0]

там сообщение выходит, о перезаписи, когда дамп хотел сделать, влечет за собой операция какие-то последствия? »
Да никакой там особой перезаписи не должно быть, кроме как после выбора-подтверждения места для сохранения файла дампа.

Я сохранял файл dev0_lba0_100.bin в папку по маршруту F:\Ответ\OSZone\NeoSonic
См. картинку
А Вы сохраняйте куда Вам нравится..., но только не на внешний диск (оно и не получится...). На внешний писать что-либо нужно с опаской и подстраховкой...

Уж очень мне хочется этот, а потом и другие дампы посмотреть...

ЗЫ А сканировать я пока Вас ничего не просил. А уж если решили сделать полное сканирование, обязательное сохраняйте в надёжном месте текстовый log-файл с рапортом скана.
ЗЗЫ Вы лучше не рассказывайте, а показывайте. --- Я не ленюсь показывать, хотя порой это хлопотно...

[NeoSonic]

Спасибо за труды, не стоило рисовать, я и так понял, просто образ диска копировал. Вот дамп
http://rgho.st/759NmF2cD
http://dropmefiles.com/nnLwT
Пытался восстановить из папок, ничего не получается, они не рабочие, только из типов файлов по сигнатурам получается хоть что-то увидеть. Это пзц вероятный?

[Tau_0]

Вот дамп »
В секторе LBA = 63 хранится вооt-сектор тома NTFS.
Смотрим его содержимое в форматном просмотре DMDE и видим, что метафайл
$MFT начинается в кластере 786432
Или в секторе LBA = 63 + 786432*8 = 6291519
Этих секторов в дампе нет --- это слишком далеко от начала харда…
Поэтому пришлите дамп 100 секторов, начиная с LBA = 6291519

Но можно посмотреть на зеркало $MFT
$MFT Mirror начинается в кластере 2 от начала тома
Или секторе LBA = 63 + 2*8 = 79
Смотрим и видим, что там мусор…, но не совсем…
В куче мусора закопан обломок $MFTMirr, но это такая малость… --- Я не знаю, куда приспособить это битое зеркало …

Это наводит на мысли о том, что сбойнула коробка Adata --- и в MFT тоже записала не то, что надо. Но пока мы этих файловых записей не видели. --- Короче нужен дамп.

---- Может и полный пипец... Я даже лог поиска NTFS не видел...

[NeoSonic]

Что-то стало вырисовываться, уже после 5 восстановления, посмотрю что в конце получится… Уже из образа, и сканировал не весь диск, а 1 его часть, и отключил удаленные файлы. Сейчас жутко все тупит, на компе. Залил 1 образец (всю структуру диска сканировал), и 2й уже менее детальный, только появившиеся его 1 область.
1й лог:
http://rgho.st/72HS8Zfx9
http://dropmefiles.com/5qoIf
2й лог:
http://rgho.st/6YWcstD7Q
http://dropmefiles.com/vtqE8

[Tau_0]

Что-то стало вырисовываться, »
Посмотрел сканы... --- Вы пробовали восстанавливать файлы на сторонний носитель...???...
Восстановление делается прмерно так:
1. Запускаете полное сканирование и загружаете скан, чтобы не сканировать по новой...
Видите примерно такую картинку ===>
См. картинку --- я Ваш fullscan загрузил…

Затем в DMDE шарите в папке $Root и пробуете вытянуть на сторону найденные файлы… Потом эти файлы можно будет попробовать открыть в Windows.

Во FREE версии DMDE за один сеанс можно вытянуть из одной папки до 4000 файлов. А вложенные папки поддерживает только платная версия…. Тут выход один --- перезапустить DMDE и вновь загрузить сохранённый лог…

Но ВЫ так и не прислали дамп 100 с секторов с первыми 50 файловыми записями $MFT…:(
Зря я старался подсчитывал... Эти записи могут многое дать для понимания краха файловой системы...

[NeoSonic]

Второй Dump
http://dropmefiles.com/rWJbt
http://fayloobmennik.cloud/7084914
rghost пароль на архив 666 (так не пропускает)
http://rgho.st/7Yx7Qx5yt

[Tau_0]

Второй Dump »
По ссылке http://dropmefiles.com/rWJbt получилось загрузить файл dev8_lba6291519_100.bin_pass_123.zip . Но не смог его открыть...:(

По ссылкам http://fayloobmennik.cloud/7084914 и http://rgho.st/7Yx7Qx5yt загрузил с обменника. И открыл их, но от этого стало не легче... --- ВСЕ 100 секторов файла нулевые...!!!... . Я впервые такое вижу.

Не знаю, как так могло получиться, но оно так есть.

ЗЫ Вы не ответили на мой вопрос, что вышло из затеи/предложения вытягивать файлы на сторону и открывать/смотреть их из-под Windows...

[NeoSonic]

Большую часть удалось вытащить. Что это могло быть, не у кого предположений нет? Жестак жив или нет?

[Tau_0]

Жестак жив или нет? »
У Вас внешний диск A-Data SH93. А в ейном нутре установлен хард Toshiba MK5059GSXP 500 Гб. Сама A-Data харды не производит, а делает только коробки…

Я не знаю, что произошло, возможно, что так хитро сбойнула коробка A-Data, а остальное следствие этого сбоя...???...

Вам надо по максимуму вытащить свои данные, и только после этого заняться лечением устройства… Я посмотрел статью 500-Гбайт внешние жёсткие диски от A-Data и Hitachi: защищены от ударов и влаги и пришёл в выводу (http://www.thg.ru/storage/a-data_sport_sh93_hitachi_portable_usb_rugged_drive_simpletough/), что извлекать хард из коробки пока не стоит…

Но можно в том же DMDE прописать все секторы харда нулями. После этого прочитать рапорт SMART. И если оно более менее гуд, разбить и отформатировать хард…

Затем понаблюдать за ним. Но доверять ему ценные данные не советую --- хард потихоньку, а может и шустро сыпется. А про коробку и того меньше сказать могу…

[Normal]

Tau_0, у харда аж 1632 переназначенных сектора всего за 1202 часа работы, диск можно сказать уже накрылся. Да и самс бокс ну никак не может влиять на поверхность диска.
NeoSonic, вам бы проверить может этот бокс еще на гарантии?

[NeoSonic]

Normal, Tau_0, Большая вам благодарность, что провозились со мной столько времени!
Нет он не на гарантии, просто хранилищем был, когда-то... Я так понимаю его уже ничего не спасет, даже лаборатория? Он самоуничтожился, как у военных, без возможности восстановления?

[Tau_0]

у харда аж 1632 переназначенных сектора всего за 1202 часа работы, диск можно сказать уже накрылся. »
А нормализованное значение атрибута ID = 05 равно 100 при пороге =50... --- До "накрылся " ещё как до Пекина пешком...

[NeoSonic]

Я когда образ диска делал, он нашел только 4 бэда. Кстати о DMDE, ключ здесь можно выбить http://activate1.dmde.com/

[Tau_0]

Я когда образ диска делал, он нашел только 4 бэда. »
Вот эти четыре (а может и больше...) бэда надо затереть/переназначить. По идее HDDScan (http://rlab.ru/tools/hddscan.html)это запросто должна сделать....
А если нет, то используйте для этого DMDE...

А потом, если не будете пинать внешний диск, он возможно ещё и долго послужит...

[NeoSonic]

Что в DMDE именно выбирать?

[Tau_0]

Что в DMDE именно выбирать? »
Сервис ===> Заполнить секторы
В шаблоне выставить ===>
Начальный сектор --- 0
Конечный сектор --- мах
Число секторов посчитается само.

ЗЫ Не промахнитесь с выбором устройства...
ЗЗЫ После этой операции на внешнем харде заполнится нулями ВСЁ -- информация погибнет.
Надо будет в Управлении диском разбить внешний диск и отформатировать том...

[NeoSonic]

А что лучше из винтов может подскажите western digital или seagete?

[kickman]

Читаю тут - и хочу внести некоторые поправки.$MFT Mirror начинается в кластере 2 от начала тома
Или секторе LBA = 63 + 2*8 = 79
Смотрим и видим, что там мусор…, но не совсем… В куче мусора закопан обломок $MFTMirr, »И не только. Там и $MFT, и $Logfile. Так что можно ещё попытать счастья с восстановлением по месту. После лечения исходного диска.сбойнула коробка Adata --- и в MFT тоже записала не то, что надо »DMDE в логе полного сканирования увидел, что записи MFT от номера 4 живы-здоровы. Так что пострадали только первые записи ##0-3.Во FREE версии DMDE за один сеанс можно вытянуть из одной папки до 4000 файлов. А вложенные папки поддерживает только платная версия…. Тут выход один --- перезапустить DMDE и вновь загрузить сохранённый лог… »Перезапускать не нужно. Просто выделяете до 4000 файлов - восстанавливаете, затем следующие файлы, и так до победы. Лично пробовал весной из результатов RAW-поиска достать 15000 фотографий, всё работало, за 3 раза сохранил.А что лучше из винтов может подскажите western digital или seagate? »WD лучше в плане ремонтопригодности и познаваемости внутреннего устройства.

[Tau_0]

И не только. Там и $MFT, и $Logfile. Так что можно ещё попытать счастья с восстановлением по месту. После лечения исходного диска. »
&
DMDE в логе полного сканирования увидел, что записи MFT от номера 4 живы-здоровы. Так что пострадали только первые записи ##0-3. »
А вот я этого не увидел …
Вот и покажите мне эти живые файловые записи $MFT, плз… А то я по LBA=6291519 увидел 100 Zero секторов…
--- О каком восстановлении по месту может идти речь…???....