[TGarry]

Добрый день! Требуется помощь
Суть проблемы: Вырубили свет. В результате формат HDD был NTFS, а стал RAW.
Винт разбит на 3 логических диска. Диск С (NTFS 3 - 102 Gb) - загрузочный, TorDisc (NTFS 1 - 150 Gb) и Work (NTFS 4 - 149 Gb).
chkdsk /f не запускался для RAW.
Много чего попробовал. Ничего не помогало. Нашёл TestDisk. Глубокий анализ. Выбрал один из предложенных вариантов.
Рано обрадовался. Оказалось, что вся информация на диске TorDisk оказалась двухнедельной давности.
Получилось, что раздел восстановил, но не тот, а старый, 2-х недельной давности.
Файлы свежие определяются как "найденные". Восстанавливаю, а внутри "мусор" всякий.
Результат одинаков DMDE, GetDataBack for NTFS и др.

Проблемный диск не трогаю, только анализ. Буквы 2-х разделов (не системных) удалил.
Диск на ошибки проверил. Шлейф поменял сразу.
Система Windows XP SP3

Нужно восстановить правильный актуальный раздел. Прошу помощи.
Задача минимум - восстановить два архива 7z по 40 Mb.

Управление дисками. Drive 1 - Диск С (системный) и диски Y и Z (переименовал, убрал в конец списка).
Буквы удалил.

Файл архива полного сканирования - http://rgho.st/6ld5dqfpf
Проблема с TorDisk - NTFS 1 - 150 Gb.

[Tau_0]

008.jpg »

Глубокий поиск не нашёл каких-то иных разделов кроме тех, что прописаны в PT…

Но теперь можно попробовать открыть том в DMDE и пошарить в $Root на предмет наличия нужных файлов. Например, поискать в NTFS 1 и на двух других томах NTFS3 и NTFS 4… А также посмотреть дополнительные результаты и типы файлов по сигнатурам.
См. картинку
Только перед этим надо будет загрузить лог поиска (файл fullscan.log). Это, чтобы не сканировать повторно… Хватит и одного раза…

[TGarry]

Глубокий поиск не нашёл каких-то иных разделов кроме тех, что прописаны в PT… Но теперь можно попробовать открыть том в DMDE и пошарить в $Root на предмет наличия нужных файлов. Например, поискать в NTFS 1 и на двух других томах NTFS3 и NTFS 4… А также посмотреть дополнительные результаты и типы файлов по сигнатурам. См. картинку Только перед этим надо будет загрузить лог поиска (файл fullscan.log). Это, чтобы не сканировать повторно… Хватит и одного раза… »

[Tau_0]

TGarry, попробуйте в DMDE вытащить/скопировать приглянувшийся Вам архивный файл на другой носитель (на другой хард или на флешку...). А затем открыть его стандартными средствами Windows. Посмотрите, может и есть в нём что-то путное...???...

[TGarry]

TGarry, попробуйте в DMDE вытащить/скопировать приглянувшийся Вам архивный файл на другой носитель (на другой хард или на флешку...). А затем открыть его стандартными средствами Windows. Посмотрите, может и есть в нём что-то путное...???... »

Я только этим и занимаюсь. Ищу, нахожу, сохраняю, и проверяю содержимое.
Все файлы по 20.10.17г. включительно отображаются обычным черным цветом с аттрибутом А (архивный). Они нормальные. Реальные. Но они мне не нужны, т.к. они старые. А все файлы которые созданы после 20.10.17г. отображаются голубым цветом с аттрибутом "Найденные". Название файла, расширение и размер у них правильные, а внутри "мусор" всякий.

Стал производить поиск файлов на соседнем диске NTFS 4, и нашёл файлы там - db_171028.7z и в папке $RAW/Archives/7z по размеру.
Вспомнил, что при восстановлении раздела пришлось выбирать между двумя вариантами с разным размером места. Возможно выбрал не тот вариант. И данные оказались уже на чужой территории.
Так же на соседнем томе нашёл файлы архивов без названий, одни цифры. У них нет аттрибутов, но они не "голубые", т.е. не "найденные", а нормальные. По размеру подбираю. Сейчас ищу свой архив. Может найду.

Вот понаделал делов. В голове каша. Теперь и не вспомнишь что конкретно сделал. Много всего перепробовал.
Как вернуть всё на место?

[Tau_0]

при восстановлении раздела пришлось выбирать между двумя вариантами с разным размером места. Возможно выбрал не тот вариант. И данные оказались уже на чужой территории. »

Я понимаю так, что Вы ранее чем-то сдвигали впево левую границу диска TorDisk, вернее раздела. А затем после сбоя ошибочно восстановили раздел в старых границах…???...

И пошло оно затаптывать данные... И сейчас топчет. --- Я бы на всякий случай в DMDE сделал MBR OFF. --- Это для того, чтобы Windows не видел томы и соответственно не мог писать поверх данных. Хотя это слишком поздно делать...

Так же на соседнем томе нашёл файлы архивов без названий, одни цифры. »

Это мог на автомате чекдиск поработать так, что Вы и не заметили...

[TGarry]

Я понимаю так, что Вы ранее чем-то сдвигали впево левую границу диска TorDisk, вернее раздела. А затем после сбоя ошибочно восстановили раздел в старых границах…???... И пошло оно затаптывать данные... И сейчас топчет. --- Я бы на всякий случай в DMDE сделал MBR OFF. --- Это для того, чтобы Windows не видел томы и соответственно не мог писать поверх данных. Хотя это слишком поздно делать... »

Диск стал RAW. Размер 0. Столкнулся впервые. Опыта не было. Вот и пытался использовать разные проги. Что-то наворотил.
Буквы логических дисков удалил, чтобы Windows не обращалась.

"Свежие" файлы (которые после 20.10.17г.) DMDE определяет как
1. "найденный" файл (из отдельно найденного фрагмента ФС, номер фрагмента - в квадратных скобках, [J] означает журнал ФС)
2. файл по сигнатурам, определён размер, вероятна частичная перезапись.

Теперь нужно понять, как расставить всё по своим местам. И найти файлы архивов.

[TGarry]

Запустил TestDisk. Скриншоты и лог - http://rgho.st/6xzPRTqBg
Замечания в процессе :
1. Error: size boot_sector 292318670 > partition 288173900
Invalid NTFS or EXFAT boot
2. The harddisk ( 400 GB / 372 GiB ) seems too small! (< 549 GB / 511 GiB >)
Check the harddisk size: HD jumperssettings, BIOS detection ...
The following parition can't be recovered:
HPFS-NTFS Start: 48640 254 63 End: 66836 253 55 Size in sectors: 292318670

DeepScan:
1. [Work] check_FAT: can't read FAT boot sector Invalid FAT boot sector
2. "Мой диск" - Error: size boot_sector 292318670 > partition 288173900
Invalid NTFS or EXFAT boot
0 D HPFS-NTFS 30445 1 8 Start: 48382 254 63 Size in sectors: 288173900
HPFS-NTFS 30445 1 8 Start: 48382 254 63 Size in sectors: 288173900
HPFS-NTFS 30445 1 8 Start: 48382 254 63 Size in sectors: 292318670

3. The following parition can't be recovered:
HPFS-NTFS Start: 48640 254 63 End: 66836 253 55 Size in sectors: 292318670 NTFS 4096 149GB
FAT16 >32M Start: 93024 207 33 End: 116138 34 30 Size in sectors: 371315509 190GB

4.
* HPFS-NTFS 0 1 1 12342 254 63 198290232
L HPFS-NTFS 12343 1 1 30444 254 63 290808567 [Work]
D HPFS-NTFS 30445 1 1 48382 254 63 288173900 147GB
D HPFS-NTFS 30445 1 1 48640 254 63 292318670 NTFS 4096 149GB

Structure: Ok.

[Tau_0]

Запустил TestDisk. Скриншоты и лог - http://rgho.st/6xzPRTqBg Замечания в процессе : 1. Error: size boot_sector 292318670 > partition 288173900 »

Размер раздела прописан в PT (Таблице разделов), которая живёт в MBR. Кроме этого уже размер тома NTFS прописан и в Boot- секторе NTFS. Размер тома должен быть равен размеру раздела минус один. --- Видно, что эти размеры не согласованы…

Смотрим скрин 23.png из Вашего поста Отправлено: 11:02, Вчера | #13
И видим, что в буе-секторе Размер раздела TorDisk Total NTFS Sectors = 29218669
Тогда как раздел TorDisk в PT описан как: ---
Первый сектор FirstLBA = 489 098 995
Последний сектор LastLBA = 781 417 664
Тогда число секторов разделе будет
LastLBA – FirstLBA + 1 = 781 417 664 - 489 098 995 + 1 = 292 318 670

Согласно скрину DMDE ВСЁ не совсем нормально --- размер раздела несколько больше размера тома. Но это не беда… Мне вот непонятно откуда TestDisk взял размер раздела = 288 173 900 LBAs…???...

Ну пришлите (выложите на обменник) из DMDE или WinHex дамп/копию сектора LBA = 0. --- Посмотрю размер напрямую…

ЗЫ Да и совсем не в этой мелочи/ерунде дело… Хотя занятно откуда TestDisk взял значение 288 173 900. И заводская ёмкость харда Capacity = 781420655 не обрезана… Надо бы с этим делом разобраться.
ЗЗЫ Прошлой ночью мы с опальным 9285 обменивались мнениями по повод Вашей проблемы. Наверное Вы это не успели почитать, а наша бдительная охрана/модераторы успела крамолу удалить…

Добавлено
========
Посмотрел внимательнее на скриншоты TestDisk и понял, что проблема со вторым томом разделом Work

Раздел Work
FirstLBA = 198 290 295
LastLBA = 489 098 924
489 098 924 - 198 290 295 + 1 = 290 808 630
По идее такое число прописано в EBR1.
А в boot-секторе тома по идее стоит меньшее число Total NTFS Sectors = 288 173 900. Это меньше размера раздела… Возможно, что обрезан конец тома Work. В Вашей ситуации это не совсем гуд…

Покажите бут-сектор Work, плз. Для этого просто в DMDE в окне Разделы диска… выделите раздел Work.
См. картинку

[TGarry]

Покажите бут-сектор Work, плз. Для этого просто в DMDE в окне Разделы диска… выделите раздел Work. »

Готово http://rgho.st/7gnF6sn8M