Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 03.05.2019, 12:28   [включить плавающее окно]   #21
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
9285
При кровотечении головы её бинтуют и быстро быстро везут в больницу, как бы аналогия так себе -)
А с дисками всегда одно и тоже - сначала посекторный бэкап, а потом занимаешься экспериментами.
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 03.05.2019, 14:26   [включить плавающее окно]   #22
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Exclamation

Цитата (9285) »
xxxyligans1234533Ответ на вопрос про открытие тома с началом в секторе 3835013884 будет?
И как насчёт посмотреть что сейчас в секторе 6293504 и последующих 50-ти?

Кстати, разметка диска чем делалась?
разметку делал точно не виндой,он не хотел видеть новый диск ,щас не помню в чем дело было в общем размечал я помоему партишан мажиком .

тут упомянули о бэкапе в по секторном режиме я вот думаю а стоит ли мне восстанавливать все файлы,может мне склонировать диск а потом с вашей помощью и какой то там матери пытаться уже делать эксперименты имея клон диска?
только вот как сделать такой бэкап?
какие щас мне делать действия,ждать пока я куплю донора а потом будем проводить эксперименты да?
кстати прикрепил фотку диска с которого у меня щас слетели данные и заказал такой же диск)))как думаете 2 раза падает снаряд в одно и то же место)))
нормальный диск для бэкапа или лучше заказать другой?
кстати знаете я тут подумал ,почему такая трабла произошла.
я использую бокс для подключения жесткого диска, что бы подключать его как внешний .так вот, этот бокс он очень старый, ему лет так 10+ на тот момент были диски на 2 т.б,вот я и подумал а может это из за этого бокса такой косяк,то что он старый и это сыграло злую шутку
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_2.jpg
Просмотров: 117
Размер:	37.4 Кб
ID:	54864  

Последний раз редактировалось Smirnoff; 06.05.2019 в 11:20.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 03.05.2019, 20:52   [включить плавающее окно]   #23
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Полковник Исаев
Ну вот, ты понимаешь что методика лечения зависит от ситуации.
Теперь осталось понять что перед тем как лечить надо оценить ситуацию - а то может оказаться что и бинтовать уже не нужно или даже нечего (в случае разрывной пули). Так что аналогия вполне себе. И да - пока не получены ответы на мои вопросы, в части MFT? ситация как раз схожа на ту, что с разрывной пулей.
9285 вне форума  
Ответить с цитированием
Непрочитано 03.05.2019, 22:52   [включить плавающее окно]   #24
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
1. На данном этапе делаются не эксперименты а исследования (анализирование ситуации). Только пока в одностороннем порядке.
Исходя из текущих "анализов" эксперименты бессмысленны. Вот если тот огромный фрагмент является MFT твоего тома, тогда можно и поэкспериментировать в части приживления его на родное место - в таком случае посекторка конечна же нужна.
2. В самом начале я тебе писал про заворот данных. И хотя не встречались ещё случаи с заворотом на внешниках, но видимо это потому что не было тех, кто вставлял 3ТБ диски в старые контроллеры (кстати, какой и насколько был заполнен диск?).
И если ты возьмёшь новый 3ТБ, то пока на нём не будет данных будет прекрасная возможность проверить версию заворота.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 02:16   [включить плавающее окно]   #25
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Ответ на вопрос про открытие тома с началом в секторе 3835013884 будет?
И как насчёт посмотреть что сейчас в секторе 6293504 и последующих 50-ти?

Кстати, разметка диска чем делалась?
вот логи этих секторов
по моему я правильно сделал.
а по поводу провести испытания по попвоооду краш диска при таких же условиях))) а что прикольная идея только меня щас терзаю 2 вещи,какие диски брать и фирму сигейт вд или ташибу думаю на 4 тб взять или на 3))

Последний раз редактировалось Smirnoff; 06.05.2019 в 11:20.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 04:06   [включить плавающее окно]   #26
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
Не стоит делать чрезмерное цитирование, и без него понятно о чём речь.
Ты сделал сканы, но это не то - нужны дампы секторов и пример того как их делать описан в Как восстановить MFT внешнего жесткого диска#5

И без ответа остался вопрос насчёт открытия тома и что в нём, как и об обьёме данных на диске.

Кстати, можно использовать результат сканирования для определения попало ли что то из узнаваемых данных в область MFT.
В результатх RAW поиска имена файлов формируются по принципу - буква f плюс номер сектора начала файла. Следовательно можно посмотреть есть ли файл с именем типа f6293504 (плюс-минус и с учётом размеров файлов). При этом если перед траблом была запись какого то файла, то можно посмотреть что за тип файла найден и сравнить с тем, что записывал.

Насчёт дисков не подскажу, потому как сейчас одно дерьмо, но уж точно не SMR-ный. Что касается обьёма, то если выше двух, то какая разница если заворот имеется.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 10:45   [включить плавающее окно]   #27
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
ура я понял что нужно сделать,вот файлики
но не совсем понял как правильно сделать( открытия тома и что в нём, как и об объеме данных на диске.)
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_1.jpg
Просмотров: 80
Размер:	144.7 Кб
ID:	54868   Нажмите на изображение для увеличения
Название: Screenshot_2.jpg
Просмотров: 102
Размер:	140.4 Кб
ID:	54869   Нажмите на изображение для увеличения
Название: Screenshot_4.jpg
Просмотров: 101
Размер:	186.3 Кб
ID:	54870   Нажмите на изображение для увеличения
Название: Screenshot_112.jpg
Просмотров: 106
Размер:	97.8 Кб
ID:	54871   Нажмите на изображение для увеличения
Название: Screenshot_5.jpg
Просмотров: 106
Размер:	170.5 Кб
ID:	54872  


Последний раз редактировалось xxxyligans1234533; 04.05.2019 в 11:10.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 11:14   [включить плавающее окно]   #28
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Вполне ожидаемо, на месте начала MFT "мусор" - причём и он чуть побился, потому как система не видя в нужном месте записей MFT вписала в начало каждого из секторов начала записей стандартную сигнатуру ошибки BAAD. Это к тому, что даже если там и было записано что то с известной сигнатурой, типа архива или фоток, то их начальные сигнатуры повреждены и предложенный выше метод определения что наложилось может не сработать.
Что касается обьёма данных - ну это вспоминай, было ли там пара террабайт записана? Том, конечно же не заполняется как ведро водой, и некоторые записи могут изначально записываться в конец диска. тем не менее, всё таки заполнение идёт более-менее последовательно. И, если рассматривать версию заворота то:
- после заполнения начальных 2ТБ, при записи последующих заворот гарантирован
- если ещё до заполнения были записи в ту область, то заворачиваемые данные писались куда то в начало, что могло приводить к порче записанных там данных. Бывало такое, что что то было повреждено?

Что касается открытия тома. Запускаешь Полный скан, сразу загружаешь ранее сохраненный лог и, в результатах открываешь том, у которого указано более 190 тысяч файлов - на скриншоте раньше он NTFS3. после открытия тома заходишь в Root и смотришь какие там папки и файлы. Они тебе о чём то "говорят"?
Если там нет ничего или маловато, то можешь выполнить виртуальную реконструкцию и опять посмотреть.

Добавлено через 13 минут

Пока писал ответ не видел скриншоты.
И в них наиболее интересен последний, на котором видна структура папок.
Учитывая что диск внешний, то скорей всего это структура какого то образа системы.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:08   [включить плавающее окно]   #29
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
по поводу данных там было больше 1.5 тб я думаю даже чуть больше 2х т.б но конкретно сказать не могу.
открыл NTFS3
прикол в том что на нем не было винды я её не ставил а были образы которые делались акронисом.Когда смотрю на этот рут я не понимаю откуда там каталоги винды,ведь я заливал на диск в 80% фото и видео и бэкапы,откуду там папки с виндой.
те папки которые мне нужны их не видно(((
Цитата (9285) »
Бывало такое, что что то было повреждено?
нет не бывало,диск то новый я его не успел, толком опробовать
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_6.jpg
Просмотров: 98
Размер:	181.9 Кб
ID:	54874  

Последний раз редактировалось xxxyligans1234533; 04.05.2019 в 14:19.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:11   [включить плавающее окно]   #30
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Когда смотрю на этот рут я не понимаю откуда там каталоги винды
Вспомните как использовался этот диск год назад
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 04.05.2019, 14:15   [включить плавающее окно]   #31
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (garniv) »
Вспомните как использовался этот диск год назад
какой год назад,ему от силы 3 месяца я туда в основном заливал данные и все
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:21   [включить плавающее окно]   #32
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Ну так это наверняка и есть "внутренности акронисовского образа.
Цитата
даже чуть больше 2х т.б но конкретно сказать не могу.
Уже этой цифры достаточно чтобы, даже в случае последовательного заполнения диска, "перешагнуть" порог, после которого случаются завороты.

Ну собственно, раз эта огромная MFT принадлежит не самому тому, то от родной MFT остались "ножки да рожки" и поля для экспериментов не вижу. Ну разве что сделать небольшой на этом - взять и записать в том же дисковом редакторе 1 сектор в области за сектором 4294967294 - например в 4301260799.
В случае "классического" заворота содержимое пишущееся в него запишется в сектор 4301260799-4294967294 (плюс-минус один сектор) - то есть в область сектора дамп которого имеется.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:34   [включить плавающее окно]   #33
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
ножки да рожки
есть смысл делать посекторный бэкап?

Цитата (9285) »
дисковом редакторе 1 сектор в области за сектором 4294967294 - например в 4301260799.
как это правильно сделать?
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:43   [включить плавающее окно]   #34
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Смысл был бы, если бы хотя бы какая то значимая часть MFT была цела.
Но, если исходить из того что известно сейчас - её практически нет (можно конечно предположить абсурдные версии, но это будет перебор).
Поэтому банально восстанавливать на другой носитель.

Открыть диск в DMDE, перейти в сектор 4294967294 и заполнить его каким то шаблоном (например 55). Затем переоткрыть его и посмотреть что в указанном секторе, и если не шаблон, то искать его в предполагаемом секторе или просто поискать по шаблону.

Добавлено через 1 час 10 минут

Что касается образа - наверное это всё таки не от акронисовского.
Самой виндой не делал бэкап системного раздела? Вот в нём точно всё в явном виде.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 17:48   [включить плавающее окно]   #35
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Unhappy

Цитата (9285) »
Что касается образа - наверное это всё таки не от акронисовского.
Самой виндой не делал бэкап системного раздела? Вот в нём точно всё в явном виде.
этот диск не системный просто файловая помойка,хотя возможно я туда пытался скопировать папки винды не помню,но использовал его как помойку для записи видео и фоток и бэкапов формата котоый на фотке.
в общем 7 числа ,должны привести жесткий диск,солью на него все что удалось отковырять а там отпишу по ситуации.
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_7.jpg
Просмотров: 98
Размер:	9.8 Кб
ID:	54875  
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 18:45   [включить плавающее окно]   #36
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
хотя возможно я туда пытался скопировать папки винды
Нет, в таком случае записи были бы в основной MFT, а тут идёт речь о другом.
Не знаю, в более новых версиях ATI не смотрел, но учитывая их консервативность, не думаю что что то поменялось. Так вот в образе нет записей MFT в явном виде. Можешь сам проверить - открыть образ в DMDE и просканировать в части NTFS.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 20:03   [включить плавающее окно]   #37
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Нет, в таком случае записи были бы в основной MFT, а тут идёт речь о другом.
самое ужасное что я не фига не понимаю,точнее я понял одно что дело труба(
xxxyligans1234533 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 01:53. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey