Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 28.04.2019, 21:31   [включить плавающее окно]   #1
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
HDD - HDD RAW???(((

всем хай .
помогите плиз как восстановить данне?
есть внешний диск на 3 т.б не наю как это произошло извлекал его всегда нормально а тут что-то пошло не так и при подключении просит форматнуть я так понял что слетела файловая система или что то такое,сами данные то там есть,по этому мне не понятны пункты что значит gpt off и восстановить
нужно вернуть все файлы в общем нужна ваша помощь как правильно вернуть все данные?
http://prntscr.com/nhuq06
http://prntscr.com/nhuq1z
http://prntscr.com/nhuq4q
http://prntscr.com/nhuq6q
http://prntscr.com/nhuqqe
http://prntscr.com/nhv692
http://prntscr.com/nhyjpv
http://prntscr.com/nhzjmc

Последний раз редактировалось xxxyligans1234533; 28.04.2019 в 21:36.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 28.04.2019, 21:46   [включить плавающее окно]   #2
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Где данные SMART?
Не зная физическое состояние диска делать полное сканирование опасно а то и смертельно - диск может "запилится".
Если судить по скриншотам, то нет бутсектора (не критично) и как минимум, начальных записей MFT.
И, пока не известно состояние диска, чтобы исключить возможное повторное сканирование - если ещё не сделал сохранение лога, то обязательно сделай. Запакуй его, выложи на вменяемый обменник и дай ссылку - посмотрю что там у тебя с MFT.
PS. Скриншоты прикрепляются в расширенном режиме.

Добавлено через 20 минут

Цитата
мне не понятны пункты что значит gpt off и восстановить
У DMDE очень приличная справка, тем не менее надо понимать суть того к чему приведёт то или иное действие.
Восстановить - в данном случае приводит к записи бутсектора (данные берутся из его копии). Но, применительно к твоей ситуации, это ещё рано делать.
GPT off убирает сигнатуры, после чего (*) диск для винды выглядит как нераспределенный и она не будет предпринимать попыток монтирования томов - а это вредно в случае физических проблем с диском. Не знаю точно, делает ли какие то попытки винда в случае отсутствия бутсектора, но подозреваю что какие то начальные делает точно. Поэтому исключить и таковые лишним не бывает.
(*) После применения изменений и, в случае внешнего диска, переподключения диска.
9285 вне форума  
Ответить с цитированием
Непрочитано 28.04.2019, 22:09   [включить плавающее окно]   #3
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Где данные SMART?
Не зная физическое состояние диска делать полное сканирование опасно а то и смертельно - диск может "запилится".
физическое состояние нормальное он слетел из за не павильного отключения
http://prntscr.com/nhzxfz

https://cloud.mail.ru/public/3Az4/2xpwc3Zzt


п.с не понимаю я как скрины вставлять(

Последний раз редактировалось Smirnoff; 06.05.2019 в 11:21.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 28.04.2019, 22:46   [включить плавающее окно]   #4
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Вот если бы у тебя был бы не внешний диск, то изначально можно было бы рассматривать версию заворота данных (после записи в область далее 2,2ТБ), но таковое не замечалось - по крайней мере пока.
Да, можно было бы списать на небезопасное отключение но обычно всё таки проверяется физическое состояние диска. И (без обид и всё такое) есть много примеров когда пользователи считали что проблем с диском нет, а они были.

Забыл раньше попросить показать скриншот экрана на котором было бы видно фоновое окно при выделении на основном экране тома - это чтобы увидеть номера кластров начала MFT (MFT Mirror), но подозреваю что оно в типичном 786432. И если это так, то пока ситуация выглядит удручающе
На скриншоте выделил лишь пару фрагментов которые подходит к этому варианту - то есть MFT как бы отсутствует. И надо смотреть что сейчас на "её" месте - учитывая "опасное" выключение, скорей всего туда что то сдампилось.
Но ... в логе есть огромный фрагмент записей - не смотрел что в томе, к которому он "приписан"?
PS. В расширенном режиме редактирования есть пимпа со срепкой (прикрепление файлов).
Миниатюры
Нажмите на изображение для увеличения
Название: s1.PNG
Просмотров: 102
Размер:	13.2 Кб
ID:	54830  
9285 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 16:21   [включить плавающее окно]   #5
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
вот скрины
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 16:30   [включить плавающее окно]   #6
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
вотт скрины моего диска

Цитата (9285) »
Вот если бы у тебя был бы не внешний диск, то изначально можно было бы рассматривать версию заворота данных (после записи в область далее 2,2ТБ), но таковое не замечалось - по крайней мере пока.
Да, можно было бы списать на небезопасное отключение но обычно всё таки проверяется физическое состояние диска. И (без обид и всё такое) есть много примеров когда пользователи считали что проблем с диском нет, а они были.

Забыл раньше попросить показать скриншот экрана на котором было бы видно фоновое окно при выделении на основном экране тома - это чтобы увидеть номера кластров начала MFT (MFT Mirror), но подозреваю что оно в типичном 786432. И если это так, то пока ситуация выглядит удручающе
На скриншоте выделил лишь пару фрагментов которые подходит к этому варианту - то есть MFT как бы отсутствует. И надо смотреть что сейчас на "её" месте - учитывая "опасное" выключение, скорей всего туда что то сдампилось.
Но ... в логе есть огромный фрагмент записей - не смотрел что в томе, к которому он "приписан"?
PS. В расширенном режиме редактирования есть пимпа со срепкой (прикрепление файлов).
вотт скрины моего диск
модет тест диском прогнать? я только не знаю что там тыкать,не хочу затереть данные прогой dmge он нашел все файлы на диске только они беспорядочно раскиданные и без имен(
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_104.jpg
Просмотров: 110
Размер:	315.0 Кб
ID:	54838   Нажмите на изображение для увеличения
Название: Screenshot_105.jpg
Просмотров: 106
Размер:	121.6 Кб
ID:	54839  
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 16:42   [включить плавающее окно]   #7
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
нету буковки мбр
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_109.jpg
Просмотров: 108
Размер:	78.0 Кб
ID:	54840   Нажмите на изображение для увеличения
Название: Screenshot_2.jpg
Просмотров: 96
Размер:	87.3 Кб
ID:	54841  

Последний раз редактировалось xxxyligans1234533; 30.04.2019 в 16:51.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 19:45   [включить плавающее окно]   #8
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
Собственно подтвердилось то, о чём написал выше.
Осталось только узнать ответ на вопрос об открытии тома - понятно что шанс почти нулевой, но какая то MFT там есть. Ну если рабочая накрылась каким то "мусором", то вдруг она же сдампилась в другое место.

Цитата
нету буковки мбр
На экране Разделы должна быть слева внизу MBR/GPT off.

Цитата
не хочу затереть данные прогой dmge он нашел все файлы на диске только они беспорядочно раскиданные и без име
Затереть просто так не получится. И не беспорядочно раскиданные а в имени файла содержится номер сектора в котором расположен начальный сектор файла. И по дефолту сортировка идёт в порядке возрастания номера сектора. Ну а имён естественно нет, потому как нет MFT, потому как в ней и хранятся все эти данные.
если не восстановлено что то из нужного, необходимо использовать любой доступный софт, потому как результаты могут отличаться.
9285 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 19:52   [включить плавающее окно]   #9
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
Я конечно не доктор, как 9285, но встречая на своём веку множество случаев с повреждениями ФС, которые как раз и отображаются как RAW, лечил их всегда успешно тремя способами:
1. консольным чекдиском с высокой вероятностью
2. иногда достаточно посмотреть дискредактором в HEX и увидеть вместо "4E 54 46 53" какую-то дичь и там же исправить.
3. тупо использовать любой софт для восстановления разделов или данных.
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.04.2019, 20:31   [включить плавающее окно]   #10
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Arrow

Я конечно не доктор, как 9285, но встречая на своём веку множество случаев с повреждениями ФС, которые как раз и отображаются как RAW, лечил их всегда успешно тремя способами:
1. консольным чекдиском с высокой вероятностью
2. иногда достаточно посмотреть дискредактором в HEX и увидеть вместо "4E 54 46 53" какую-то дичь и там же исправить.
3. тупо использовать любой софт для восстановления разделов или данных.
1 чекдиск совсем не работает,он не запускается.
2 я не умею этого делать
3 данные я востановлю,но для этого надо найти донора на 3 т.б что бы слить данные
4 но все же я хочу вернуть все как было без форматов и т.д
по этому и спрашиваю как можно обойтись малыми жертвами. т.к я в этом не понимаю.
ну и благодарочка от меня на карту соответственно)

Добавлено через 5 минут

Цитата (9285) »
xxxyligans1234533
Собственно подтвердилось то, о чём написал выше.
Осталось только узнать ответ на вопрос об открытии тома - понятно что шанс почти нулевой, но какая то MFT там есть. Ну если рабочая накрылась каким то "мусором", то вдруг она же сдампилась в другое место.


На экране Разделы должна быть слева внизу MBR/GPT off.


Затереть просто так не получится. И не беспорядочно раскиданные а в имени файла содержится номер сектора в котором расположен начальный сектор файла. И по дефолту сортировка идёт в порядке возрастания номера сектора. Ну а имён естественно нет, потому как нет MFT, потому как в ней и хранятся все эти данные.
если не восстановлено что то из нужного, необходимо использовать любой доступный софт, потому как результаты могут отличаться.
а как с вами напрямую можно списаться?
в общем я заказал ещё один hdd скину туда все что удалось выдернуть с диска а потом приступим к оживлению раздела или тома как он там называется.
попал я в общем на 6 тыс пока что.
а самое главное обидно то как я всегда выключал юсб устройства как положенно либо прогой либо после выключения компа.
а тут как вышло я не понимаю я комп выключил,дождался что жесткий диск отключиться ну я и отключил ему питание а потом вот такое вот

ещё вопрос а прогой dmde не льзя восстановить название файлов?

в общем какие дальнейшие действия?

Последний раз редактировалось xxxyligans1234533; 30.04.2019 в 20:44.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 21:02   [включить плавающее окно]   #11
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
Да не надо со мной связываться - я как раз тебя и пригласил сюда чтобы в публичной теме обсудить твой случай, а не хшерится в ЛС, приватах, скайпах и т.п.
Для меня приват и ЛС существует для тех вещей. которые могут содержать что то конфиденциальное - и в таких случаях я рекомендую делать именно так.
И да, мне всегда интересны познавательные случаи. Вот твой, в той части что же записалось на место MFT. То есть было бы интересно посмотреть что в сектора где она должна была бы быть.

Ну а что касается имён файлов и структуры - тут, в соседней теме, это обсуждалось. Практически вся информация хранится в MFT и наверное понятно что без таковой нельзя восстановить в желаемом формате.
Есть информация об именах файлов и их размерах в индексах (это если они выжили), но это тебе прийдётся и вручную сопоставлять всё это. При этом надо учитывать что при сигнатурном восстановлении размер файла не всегда соответствует реальному и:
- это зависит от кучи факторов
- ты можешь долбаться сутки а окажется что это инфа не того файла.
Поверь. я всегда стремлюсь к максимальному восстановлению, и именно поэтому спрашивал про огромную MFT. Но если всё печально. то я не стану скрывать это и вешать лапшу на уши.
9285 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 21:15   [включить плавающее окно]   #12
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Lightbulb

Цитата (9285) »
xxxyligans1234533
Да не надо со мной связываться - я как раз тебя и пригласил сюда чтобы в публичной теме обсудить твой случай, а не хшерится в ЛС, приватах, скайпах и т.п.
Для меня приват и ЛС существует для тех вещей. которые могут содержать что то конфиденциальное - и в таких случаях я рекомендую делать именно так.
И да, мне всегда интересны познавательные случаи. Вот твой, в той части что же записалось на место MFT. То есть было бы интересно посмотреть что в сектора где она должна была бы быть.

Ну а что касается имён файлов и структуры - тут, в соседней теме, это обсуждалось. Практически вся информация хранится в MFT и наверное понятно что без таковой нельзя восстановить в желаемом формате.
Есть информация об именах файлов и их размерах в индексах (это если они выжили), но это тебе прийдётся и вручную сопоставлять всё это. При этом надо учитывать что при сигнатурном восстановлении размер файла не всегда соответствует реальному и:
- это зависит от кучи факторов
- ты можешь долбаться сутки а окажется что это инфа не того файла.
Поверь. я всегда стремлюсь к максимальному восстановлению, и именно поэтому спрашивал про огромную MFT. Но если всё печально. то я не стану скрывать это и вешать лапшу на уши.
может я не тот лог вам дал,этот лог он был сделан после полного сканирования диска в общем этот лог я загружаю и мне открываються все файлы которые лежат на диске,плохо обьясняю но в роде понятно),к сожалению я щас не дома по этому и хотел через скайп или ещё как то порешать вопрос ну а потом можно было бы решение уже сюда выложить )
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 21:17   [включить плавающее окно]   #13
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Что значит не тот лог? Он же сделан на этом диске?
9285 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 21:29   [включить плавающее окно]   #14
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Что значит не тот лог? Он же сделан на этом диске?
да! на этом диске.
я не шарю,может там надо какой то другой лог делать я не спец в этом)
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 22:11   [включить плавающее окно]   #15
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Всё нормально ты сделал.
Технически, есть варианты поисследовать какие то мелкие записи, которые не показываются в списке фрагментов по умолчанию и среди них можно увидеть записи со смещением, которые наверняка относятся к записям журнала ФС, или даже можно предположить что произошёл сдвиг каких то записей. Можно даже порыться в надежде найти записи расширенных атрибутов. Но только всё это несколько десятков записей (*).

И если уж и ковырять серьёзно, то надо посмотреть что:
- в секторах, где должно быть начало MFT
- за фрагмент на 190 тысяч записей
(*) Не так давно, на хоботе был случай в котором расширенный атрибут фигурировал в 0-вой записи. Там, в теме был дан фатальный приговор, но как раз работа с мелкими записями позволила восстановить MFT в полном обьёме - только там из 170 тысяч записей, хоть и фрагментами, были видны почти все - как раз мелкие "заполнили бреши" во всей цепочке. У тебя нет такого - подразумевается в том месте где оно должно быть.
9285 вне форума  
Ответить с цитированием
Непрочитано 30.04.2019, 22:35   [включить плавающее окно]   #16
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Всё нормально ты сделал.
Технически, есть варианты поисследовать какие то мелкие записи, которые не показываются в списке фрагментов по умолчанию и среди них можно увидеть записи со смещением, которые наверняка относятся к записям журнала ФС, или даже можно предположить что произошёл сдвиг каких то записей. Можно даже порыться в надежде найти записи расширенных атрибутов. Но только всё это несколько десятков записей (*).

И если уж и ковырять серьёзно, то надо посмотреть что:
- в секторах, где должно быть начало MFT
- за фрагмент на 190 тысяч записей
(*) Не так давно, на хоботе был случай в котором расширенный атрибут фигурировал в 0-вой записи. Там, в теме был дан фатальный приговор, но как раз работа с мелкими записями позволила восстановить MFT в полном обьёме - только там из 170 тысяч записей, хоть и фрагментами, были видны почти все - как раз мелкие "заполнили бреши" во всей цепочке. У тебя нет такого - подразумевается в том месте где оно должно быть.
офигеть,это какой-же труд просматривать все 170 к записей уууу блин.по моему это приговор моему жесткому диску да?))

блин как же они сдвинулись я же комп выключил ааааа капец,вот не буду больше использовать внешний диск,одни проблемы из за этого,наверное контролер начудил что то (((
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 01.05.2019, 01:40   [включить плавающее окно]   #17
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
1 чекдиск совсем не работает,он не запускается.
Я опять же не доктор, но использовал загрузочный диск с виндой, откуда и работал в консоли -)

3 данные я востановлю,но для этого надо найти донора на 3 т.б что бы слить данные
А вот это гемор -)
4 но все же я хочу вернуть все как было без форматов и т.д
А это два первых пункта или рецепт от реального доктора
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.05.2019, 08:54   [включить плавающее окно]   #18
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
в твоём случае пока неизвестно сколько было файлов, но если исходить из версии что один из отмеченных фрагментов принадлежал актуальной MFT, то там максимальный номер 78194 (смотри сообщение №4). Хотя могли быть записи и дальше, да и не все записи задействованы. Но это просто констатация цифер - потому как реально лопатить такое количество можно лишь при суперценных данных или какого нибудь одного архивного файла, содержащего бэкап важных данных.

Ответ на вопрос про открытие тома с началом в секторе 3835013884 будет?
И как насчёт посмотреть что сейчас в секторе 6293504 и последующих 50-ти?

Кстати, разметка диска чем делалась?
СПОЙЛЕР »
Само расположение записей MFT характерно для форматера винды. и начало раздела в секторе 2048 характерно для неё же, НО при MBR разметке. При GPT винда создает в начале диска служебный раздел 100 мегов.
Опять же, это просто констатация того, что разметка не типичная.


Добавлено через 9 минут

Полковник Исаев
Загрузка хоть с какого дистрибутива не изменит ситуацию (в части чекдиска точно), потому как MFT практически нет.
Не стоит давать утверждающие ответы не понимая до конца сути ситуации. Можно поправить пару байтов, а потом окажется что есть и ещё битые, которые приведут к тому что тот же чекдиск кастрирует MFT до 236 записей, да ещё и запишет свой лог в место ещё живых записей. А потом винда, получив "чистенький" чистенький том начнёт на него гадить. Это не мои теоретические фантазии, а реальные случаи имевшие место в жизни (на форумах).
И чтобы было чуть более понятно - своеобразная аналогия. В двух бойцов попала пуля: одному в ногу, другому в голову. Как ты думаешь - у них одинаковые последствия?
9285 вне форума  
Ответить с цитированием
Непрочитано 01.05.2019, 15:25   [включить плавающее окно]   #19
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
9285
Окей босс, только не нервничай -) Я просто поделился случаями из жизни, а не давал "утверждающие ответы"
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.05.2019, 15:43   [включить плавающее окно]   #20
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Полковник Исаев
Случаи из жизни это хорошо, и я знаю немало из таковой - когда верят в хэппи-эндовские примеры и запускают то, что не только не поможет, но ещё и ухудшит. В данном случае запуск чекдиска не повредит, но вот про править байты я такого не могу гарантировать и привёл пример.

И да, продолжение аналогии - при ране ноги для предотврашения потери крови рекомендуется наложить жгут выше раны. В случае раны головы, в силу устройства человеческого тела выше не на что накладывать - накладывать на шею?

ЗЫ: Когда я нервничаю. то сильно ругаюсь или вставляю соответствующие смайлы подобного следующему
9285 вне форума  
Ответить с цитированием
Непрочитано 03.05.2019, 12:28   [включить плавающее окно]   #21
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
9285
При кровотечении головы её бинтуют и быстро быстро везут в больницу, как бы аналогия так себе -)
А с дисками всегда одно и тоже - сначала посекторный бэкап, а потом занимаешься экспериментами.
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 03.05.2019, 14:26   [включить плавающее окно]   #22
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Exclamation

Цитата (9285) »
xxxyligans1234533Ответ на вопрос про открытие тома с началом в секторе 3835013884 будет?
И как насчёт посмотреть что сейчас в секторе 6293504 и последующих 50-ти?

Кстати, разметка диска чем делалась?
разметку делал точно не виндой,он не хотел видеть новый диск ,щас не помню в чем дело было в общем размечал я помоему партишан мажиком .

тут упомянули о бэкапе в по секторном режиме я вот думаю а стоит ли мне восстанавливать все файлы,может мне склонировать диск а потом с вашей помощью и какой то там матери пытаться уже делать эксперименты имея клон диска?
только вот как сделать такой бэкап?
какие щас мне делать действия,ждать пока я куплю донора а потом будем проводить эксперименты да?
кстати прикрепил фотку диска с которого у меня щас слетели данные и заказал такой же диск)))как думаете 2 раза падает снаряд в одно и то же место)))
нормальный диск для бэкапа или лучше заказать другой?
кстати знаете я тут подумал ,почему такая трабла произошла.
я использую бокс для подключения жесткого диска, что бы подключать его как внешний .так вот, этот бокс он очень старый, ему лет так 10+ на тот момент были диски на 2 т.б,вот я и подумал а может это из за этого бокса такой косяк,то что он старый и это сыграло злую шутку
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_2.jpg
Просмотров: 117
Размер:	37.4 Кб
ID:	54864  

Последний раз редактировалось Smirnoff; 06.05.2019 в 11:20.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 03.05.2019, 20:52   [включить плавающее окно]   #23
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Полковник Исаев
Ну вот, ты понимаешь что методика лечения зависит от ситуации.
Теперь осталось понять что перед тем как лечить надо оценить ситуацию - а то может оказаться что и бинтовать уже не нужно или даже нечего (в случае разрывной пули). Так что аналогия вполне себе. И да - пока не получены ответы на мои вопросы, в части MFT? ситация как раз схожа на ту, что с разрывной пулей.
9285 вне форума  
Ответить с цитированием
Непрочитано 03.05.2019, 22:52   [включить плавающее окно]   #24
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
1. На данном этапе делаются не эксперименты а исследования (анализирование ситуации). Только пока в одностороннем порядке.
Исходя из текущих "анализов" эксперименты бессмысленны. Вот если тот огромный фрагмент является MFT твоего тома, тогда можно и поэкспериментировать в части приживления его на родное место - в таком случае посекторка конечна же нужна.
2. В самом начале я тебе писал про заворот данных. И хотя не встречались ещё случаи с заворотом на внешниках, но видимо это потому что не было тех, кто вставлял 3ТБ диски в старые контроллеры (кстати, какой и насколько был заполнен диск?).
И если ты возьмёшь новый 3ТБ, то пока на нём не будет данных будет прекрасная возможность проверить версию заворота.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 02:16   [включить плавающее окно]   #25
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Ответ на вопрос про открытие тома с началом в секторе 3835013884 будет?
И как насчёт посмотреть что сейчас в секторе 6293504 и последующих 50-ти?

Кстати, разметка диска чем делалась?
вот логи этих секторов
по моему я правильно сделал.
а по поводу провести испытания по попвоооду краш диска при таких же условиях))) а что прикольная идея только меня щас терзаю 2 вещи,какие диски брать и фирму сигейт вд или ташибу думаю на 4 тб взять или на 3))

Последний раз редактировалось Smirnoff; 06.05.2019 в 11:20.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 04:06   [включить плавающее окно]   #26
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
xxxyligans1234533
Не стоит делать чрезмерное цитирование, и без него понятно о чём речь.
Ты сделал сканы, но это не то - нужны дампы секторов и пример того как их делать описан в Как восстановить MFT внешнего жесткого диска#5

И без ответа остался вопрос насчёт открытия тома и что в нём, как и об обьёме данных на диске.

Кстати, можно использовать результат сканирования для определения попало ли что то из узнаваемых данных в область MFT.
В результатх RAW поиска имена файлов формируются по принципу - буква f плюс номер сектора начала файла. Следовательно можно посмотреть есть ли файл с именем типа f6293504 (плюс-минус и с учётом размеров файлов). При этом если перед траблом была запись какого то файла, то можно посмотреть что за тип файла найден и сравнить с тем, что записывал.

Насчёт дисков не подскажу, потому как сейчас одно дерьмо, но уж точно не SMR-ный. Что касается обьёма, то если выше двух, то какая разница если заворот имеется.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 10:45   [включить плавающее окно]   #27
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
ура я понял что нужно сделать,вот файлики
но не совсем понял как правильно сделать( открытия тома и что в нём, как и об объеме данных на диске.)
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_1.jpg
Просмотров: 80
Размер:	144.7 Кб
ID:	54868   Нажмите на изображение для увеличения
Название: Screenshot_2.jpg
Просмотров: 102
Размер:	140.4 Кб
ID:	54869   Нажмите на изображение для увеличения
Название: Screenshot_4.jpg
Просмотров: 101
Размер:	186.3 Кб
ID:	54870   Нажмите на изображение для увеличения
Название: Screenshot_112.jpg
Просмотров: 106
Размер:	97.8 Кб
ID:	54871   Нажмите на изображение для увеличения
Название: Screenshot_5.jpg
Просмотров: 106
Размер:	170.5 Кб
ID:	54872  


Последний раз редактировалось xxxyligans1234533; 04.05.2019 в 11:10.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 11:14   [включить плавающее окно]   #28
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Вполне ожидаемо, на месте начала MFT "мусор" - причём и он чуть побился, потому как система не видя в нужном месте записей MFT вписала в начало каждого из секторов начала записей стандартную сигнатуру ошибки BAAD. Это к тому, что даже если там и было записано что то с известной сигнатурой, типа архива или фоток, то их начальные сигнатуры повреждены и предложенный выше метод определения что наложилось может не сработать.
Что касается обьёма данных - ну это вспоминай, было ли там пара террабайт записана? Том, конечно же не заполняется как ведро водой, и некоторые записи могут изначально записываться в конец диска. тем не менее, всё таки заполнение идёт более-менее последовательно. И, если рассматривать версию заворота то:
- после заполнения начальных 2ТБ, при записи последующих заворот гарантирован
- если ещё до заполнения были записи в ту область, то заворачиваемые данные писались куда то в начало, что могло приводить к порче записанных там данных. Бывало такое, что что то было повреждено?

Что касается открытия тома. Запускаешь Полный скан, сразу загружаешь ранее сохраненный лог и, в результатах открываешь том, у которого указано более 190 тысяч файлов - на скриншоте раньше он NTFS3. после открытия тома заходишь в Root и смотришь какие там папки и файлы. Они тебе о чём то "говорят"?
Если там нет ничего или маловато, то можешь выполнить виртуальную реконструкцию и опять посмотреть.

Добавлено через 13 минут

Пока писал ответ не видел скриншоты.
И в них наиболее интересен последний, на котором видна структура папок.
Учитывая что диск внешний, то скорей всего это структура какого то образа системы.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:08   [включить плавающее окно]   #29
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
по поводу данных там было больше 1.5 тб я думаю даже чуть больше 2х т.б но конкретно сказать не могу.
открыл NTFS3
прикол в том что на нем не было винды я её не ставил а были образы которые делались акронисом.Когда смотрю на этот рут я не понимаю откуда там каталоги винды,ведь я заливал на диск в 80% фото и видео и бэкапы,откуду там папки с виндой.
те папки которые мне нужны их не видно(((
Цитата (9285) »
Бывало такое, что что то было повреждено?
нет не бывало,диск то новый я его не успел, толком опробовать
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_6.jpg
Просмотров: 98
Размер:	181.9 Кб
ID:	54874  

Последний раз редактировалось xxxyligans1234533; 04.05.2019 в 14:19.
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:11   [включить плавающее окно]   #30
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Когда смотрю на этот рут я не понимаю откуда там каталоги винды
Вспомните как использовался этот диск год назад
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 04.05.2019, 14:15   [включить плавающее окно]   #31
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (garniv) »
Вспомните как использовался этот диск год назад
какой год назад,ему от силы 3 месяца я туда в основном заливал данные и все
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:21   [включить плавающее окно]   #32
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Ну так это наверняка и есть "внутренности акронисовского образа.
Цитата
даже чуть больше 2х т.б но конкретно сказать не могу.
Уже этой цифры достаточно чтобы, даже в случае последовательного заполнения диска, "перешагнуть" порог, после которого случаются завороты.

Ну собственно, раз эта огромная MFT принадлежит не самому тому, то от родной MFT остались "ножки да рожки" и поля для экспериментов не вижу. Ну разве что сделать небольшой на этом - взять и записать в том же дисковом редакторе 1 сектор в области за сектором 4294967294 - например в 4301260799.
В случае "классического" заворота содержимое пишущееся в него запишется в сектор 4301260799-4294967294 (плюс-минус один сектор) - то есть в область сектора дамп которого имеется.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:34   [включить плавающее окно]   #33
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
ножки да рожки
есть смысл делать посекторный бэкап?

Цитата (9285) »
дисковом редакторе 1 сектор в области за сектором 4294967294 - например в 4301260799.
как это правильно сделать?
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 14:43   [включить плавающее окно]   #34
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
Смысл был бы, если бы хотя бы какая то значимая часть MFT была цела.
Но, если исходить из того что известно сейчас - её практически нет (можно конечно предположить абсурдные версии, но это будет перебор).
Поэтому банально восстанавливать на другой носитель.

Открыть диск в DMDE, перейти в сектор 4294967294 и заполнить его каким то шаблоном (например 55). Затем переоткрыть его и посмотреть что в указанном секторе, и если не шаблон, то искать его в предполагаемом секторе или просто поискать по шаблону.

Добавлено через 1 час 10 минут

Что касается образа - наверное это всё таки не от акронисовского.
Самой виндой не делал бэкап системного раздела? Вот в нём точно всё в явном виде.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 17:48   [включить плавающее окно]   #35
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Unhappy

Цитата (9285) »
Что касается образа - наверное это всё таки не от акронисовского.
Самой виндой не делал бэкап системного раздела? Вот в нём точно всё в явном виде.
этот диск не системный просто файловая помойка,хотя возможно я туда пытался скопировать папки винды не помню,но использовал его как помойку для записи видео и фоток и бэкапов формата котоый на фотке.
в общем 7 числа ,должны привести жесткий диск,солью на него все что удалось отковырять а там отпишу по ситуации.
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_7.jpg
Просмотров: 98
Размер:	9.8 Кб
ID:	54875  
xxxyligans1234533 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 18:45   [включить плавающее окно]   #36
9285
Мужской Бывалый
 
Регистрация: 08.02.2019
хотя возможно я туда пытался скопировать папки винды
Нет, в таком случае записи были бы в основной MFT, а тут идёт речь о другом.
Не знаю, в более новых версиях ATI не смотрел, но учитывая их консервативность, не думаю что что то поменялось. Так вот в образе нет записей MFT в явном виде. Можешь сам проверить - открыть образ в DMDE и просканировать в части NTFS.
9285 вне форума  
Ответить с цитированием
Непрочитано 04.05.2019, 20:03   [включить плавающее окно]   #37
xxxyligans1234533
Мужской Новенький
Автор темы
 
Регистрация: 28.04.2019
Цитата (9285) »
Нет, в таком случае записи были бы в основной MFT, а тут идёт речь о другом.
самое ужасное что я не фига не понимаю,точнее я понял одно что дело труба(
xxxyligans1234533 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 01:47. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey