Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 08.11.2019, 18:28   [включить плавающее окно]   #1
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Системный диск стал RAW | Apacer AS610S

Здравствуйте! Система Windows 7 x64
Ситуация следующая: Есть системный SSD(Apacer AS610S 120 GB), который позавчера после аварийной перезагрузки выдал ошибку 0xc00000f
Погуглив я нашел информацию о том, что слетел загрузчик.
Под рукой оказался установочный диск, с помощью которого попытался восстановить загрузчик (bootrec), но безрезультатно.
Посмтрел через diskpart и оказалось, что данный диск имеет файловую систему RAW.

Chkdsk выдаёт ошибку:
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
Ошибка передачи сообщений о регистрации в журнал событий. Состояние ошибки: 50.

Проверил через Victoria, никаких ошибок не выдало
Есть загрузочная флешка AdminPE, прикрепляю скриншот СМАРТ'а и DMDE

Вопрос: как восстановить работоспособность системы и диска не прибегая к способу восстановления данных?
Миниатюры
Нажмите на изображение для увеличения
Название: 11_08_2019-18_15_18.jpg
Просмотров: 54
Размер:	126.9 Кб
ID:	56063   Нажмите на изображение для увеличения
Название: 11_08_2019-18_18_09.jpg
Просмотров: 55
Размер:	127.6 Кб
ID:	56064  
serglavr вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 20:10   [включить плавающее окно]   #2
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Цитата
Ошибка передачи сообщений о регистрации в журнал событий. Состояние ошибки: 50.
Сообщение характерно для работы с WinPE.
Цитата
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
А это характерно для случая когда повреждена 3-я запись MFT - $Volume, в которой указывается версия NTFS.
Но, если повреждение только этой записи DMDE показывает индикатор F, вместо которого у тебя красный крест. Что свидетельствует о том, что есть повреждение ещё каких то критичных записей.
Чтобы понять какие повреждения, и что на диске нужно посмотреть что в месте аписей и сделать полное сканирование. НО, только после того как будет сделана посекторка диска. Потому как это SSD и я не знаю что он может сделать с ячейками даже в таком состоянии тома.
В случае HDD, по нормальному делается MBRoff чтобы исключить какие либо записи на диск и чтобы (в случае срыва) уже в посекторке не начались какие то исправления.
Но, в случае SSD, у меня нет уверенности в том что это не приведёт к очистке ячеек - поэтому не делать этого, а чтобы и с посекторкой ничто не произошло можно сделать сначала посекторку начиная с LBA а потом вписать в неё дамп LBA0 с отключенной сигнатурой загрузочного сектора.

Посекторку можно делать двумя способами - на диск и в файл.
В первом случае надо иметь диск без данных потому как посекторка перепишет его. Как вариант - на диске должно быть нераспределённое пространство размером с проблемный том - вот в него и сделать посекторку тома.
В случае посекторки в файл всё более проще и достаточно иметь на диске свободное место чуть более размера диска. И в этом случае можно делать посекторку сразу с LBA0.
Какой вариант выбираешь?
9285 вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 20:17   [включить плавающее окно]   #3
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Цитата (9285) »
Посекторку можно делать двумя способами - на диск и в файл.
В первом случае надо иметь диск без данных потому как посекторка перепишет его. Как вариант - на диске должно быть нераспределённое пространство размером с проблемный том - вот в него и сделать посекторку тома.
В случае посекторки в файл всё более проще и достаточно иметь на диске свободное место чуть более размера диска. И в этом случае можно делать посекторку сразу с LBA0.
Какой вариант выбираешь?
Есть ещё один SSD,ни разу не использовавшийся,прямо из упаковки(для 1 способа).
Для файлового на уже существующем ХДД места не хватит,но при надобности могу отчистить
Какой предпочтительнее?
serglavr вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 20:22   [включить плавающее окно]   #4
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Второй диск точно такой же или побольше?
Если больше, то можно сделать по второму способу.
Что касается первого способа, то я не знаю что происходит на SSD в такой ситуации. по логике, даже если запустится что то типа сборки мусора, то не должно переписать что либо в секторах. А если что то меняется. то это уже не посекторка.
Но как происходит на самом деле на SSD - не могу сказать.
9285 вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 20:28   [включить плавающее окно]   #5
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Цитата (9285) »
Второй диск точно такой же или побольше?
Если больше, то можно сделать по второму способу.
Что касается первого способа, то я не знаю что происходит на SSD в такой ситуации. по логике, даже если запустится что то типа сборки мусора, то не должно переписать что либо в секторах. А если что то меняется. то это уже не посекторка.
Но как происходит на самом деле на SSD - не могу сказать.
Новый диск на 240.Тогда буду освобождать место под файл.
serglavr вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 20:33   [включить плавающее окно]   #6
9285
Мужской Опытный
 
Регистрация: 08.02.2019
serglavr
Если новый на 240, то можно работать с ним делая посекторку в файл.
9285 вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 21:34   [включить плавающее окно]   #7
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Цитата (9285) »
serglavr
Если новый на 240, то можно работать с ним делая посекторку в файл.
Я запускаю полное сканирование, и что затем выбирать?
serglavr вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 22:04   [включить плавающее окно]   #8
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Сканлог сохранен.

Чтобы создать новый диск, выбрать MBR основной раздел?

И после создания, что выбирать в меню копирования секторов?
Миниатюры
Нажмите на изображение для увеличения
Название: 11_08_2019-22_00_26.jpg
Просмотров: 42
Размер:	228.8 Кб
ID:	56067   Нажмите на изображение для увеличения
Название: 11_08_2019-22_01_40.jpg
Просмотров: 39
Размер:	33.0 Кб
ID:	56068   Нажмите на изображение для увеличения
Название: 11_08_2019-22_01_46.jpg
Просмотров: 42
Размер:	31.1 Кб
ID:	56069  
serglavr вне форума  
Ответить с цитированием
Непрочитано 08.11.2019, 22:31   [включить плавающее окно]   #9
9285
Мужской Опытный
 
Регистрация: 08.02.2019
serglavr
В управлении дисков винды инициализируешь его, создаешь том и форматируешь. Потом на этот том запишешь файл образа-посекторки.
В окне копирования секторов%
- В источнике выбираешь проблемный диск.
Начальный сектор - 0
Последний сектор - max
- В Место для записи выбираешь файл и указываешь куда он будет записан.

Цитата
Сканлог сохранен.
Сканлог чего?
Если полного сканирования - запакуй в архив и выложи на нормальный обменник и дай ссылку.
9285 вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 00:51   [включить плавающее окно]   #10
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Цитата (serglavr) »
Я запускаю полное сканирование, и что затем выбирать?
Там можно выбрать два чекбокса (скорей всего они уже будут стоять).
NTFS - тот тип файловой системы, которая на томе. Именно по этим данным можно оценить степень повреждения MFT и, именно по результату этого скана данные восстанавливаются с именами и структурой каталогов (если конечно эти сведения есть).
RAW - поиск по сигнатуром, позволяющий найти данные, которых нет в результате сканирования по файловой системе.

!!! В новой версии, во вкладке дополнительно появилась возможность делать периодическое сохранение результата сканирования (за что огромное спасибо уважаемому автору программы) - всенепременно воспользуйся этим.

Добавлено через 17 минут

И еще, что касается посмотреть что сейчас в месте где должны быть записи.
Сначала рассчитываем их расположение.
Смотришь на скриншот в самом начале и оперируешь следующими значениями.
MFT Start Cluster (MFT Mirror cluster) - начальный кластер MFT и зеркала начльных записей.
Sectors per cluster - число секторов в кластере
Перемножаешь эти значения (по отдельности для MFT и зеркала) и получаешь номер сектора где они начинаются. Но это относительно начала тома, номер сектора которого видно в столбце первый сектор на экране Разделы.
Вот это число прибавляешь к вычисленным ранее - собственно это и будут значения, которые надо будет вставить в поле начальный сектор чтобы сделать нужные дампы.
Что касается числа секторов в дампе, то оно определяется на основе размера записи Cluster per FILE - только не того что 246 а правее в байтах. Это число делишь на размер сектора в байтах - Bytes per Sector.
MFT Mirror занимает один кластер, соответственно при дефолтном размере кластера 4к, там помещается всего четыре записи, то есть восемь секторов.
А вот для MFT можно взять и побольше записей, тем более что состояние той же 5-ой и 0-ой записи критично для системного раздела. В принципе, все основные записи метафайлов находятся в первых 15, поэтому достаточно 30-ти секторов.
Вот эти значения и вбиваешь в поле число секторов. Дампы сохраняешь в файлы, пакуешь в архив и тоже выкладываешь на обменник.
9285 вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 13:57   [включить плавающее окно]   #11
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Цитата (9285) »
serglavr
Если полного сканирования - запакуй в архив и выложи на нормальный обменник и дай ссылку.
https://yadi.sk/d/sJAZI9vdsMpI2Q вот

https://yadi.sk/d/yFSxOeyk_ZpMYA это дампы, надеюсь правильно всё посчитал

А по поводу копирвания, у меня автоматом выставился 234441647 последним сектором, но "число секторов = 234441648"
Мне выставлять 8 или 7 сектор в конечный?
Миниатюры
Нажмите на изображение для увеличения
Название: 11_09_2019-14_28_14.jpg
Просмотров: 34
Размер:	36.8 Кб
ID:	56074  

Последний раз редактировалось serglavr; 09.11.2019 в 14:29.
serglavr вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 14:59   [включить плавающее окно]   #12
9285
Мужской Опытный
 
Регистрация: 08.02.2019
serglavr
Все нормально - здесь отсчёт начинается с 0-я.
И с дампами всё нормально - в смысле что правильно сделал, хотя внутри вместо четырёх записей мусор других. Можешь сам открыть и посмотреть.
В принципе, MFT не очень сильно фрагментирована, поэтому можно сделать имплант (патч) 0-вой записи, и в дальнейшем попробовать восстановить по месту.
В любом случае патчевание позволит восстановить данные не занимаясь отбором (отсквом мусора) нужного в результатах полного сканирования.
9285 вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 15:50   [включить плавающее окно]   #13
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
9285
Копирование произвёл
Миниатюры
Нажмите на изображение для увеличения
Название: 11_09_2019-15_48_15.jpg
Просмотров: 38
Размер:	19.7 Кб
ID:	56075   Нажмите на изображение для увеличения
Название: 11_09_2019-15_51_09.jpg
Просмотров: 35
Размер:	3.5 Кб
ID:	56076  
serglavr вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 15:57   [включить плавающее окно]   #14
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Ок.
Ну что, будем имплантировать?
Если да, то я позжее сделаю патч и покажу что делать.
Ты, в любом случае, можешь открыть результат полного сканирования (*), в его результатах открыть том, с началом в секторе 206848 и посмотреть что там есть в root. Можешь восстановить самое критичное и проверить целостность.
При выборе того, что восстанавливать, руководствуйся обозначениями, которые описаны в справке программы, в разделе Панель файлов.
PS. На скриншотах показано что сейчас у тебя в начальных записях и как выглядит нормальные записи (оранжевым выделл номера записей, зелёным - имена).

(*) Не надо делать сканирование по новой - достаточно запустить его и сразу загрузить сохранённый лог.
Миниатюры
Нажмите на изображение для увеличения
Название: bad.PNG
Просмотров: 39
Размер:	26.6 Кб
ID:	56077   Нажмите на изображение для увеличения
Название: sample.png
Просмотров: 44
Размер:	33.9 Кб
ID:	56078  
9285 вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 16:43   [включить плавающее окно]   #15
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Да,будем!
serglavr вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 19:11   [включить плавающее окно]   #16
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Восстановление файлов произвёл,фото, например, открываются, а как целостность проверить? Открыванием файла?
serglavr вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 19:17   [включить плавающее окно]   #17
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (serglavr) »
как целостность проверить? Открыванием файла?
Есть правильных старых контрольных сумм этих фотографий нет, то проверять остается только визуально.
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 09.11.2019, 19:58   [включить плавающее окно]   #18
9285
Мужской Опытный
 
Регистрация: 08.02.2019
serglavr
По поводу проверки уже сказано. Хотелось бы только уточнить что визуально подразумевает открытие файла а не просмотр превьюшек.
В принципе (исходя из опыта многих случаев восстановления), наиболее вероятно что повреждение произошло только в начальных записях MFT. Но нельзя исключать что подобный "вброс мусора" мог произойти и в другие сектора - собственно поэтому и нужна проверка.
Черновик патча готов - прикрепил в архиве.
Вложения
Тип файла: zip patch_lba6498304_8.zip (645 байт, 38 просмотров)
9285 вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 20:07   [включить плавающее окно]   #19
serglavr
Мужской Новенький
Автор темы
 
Регистрация: 08.11.2019
Да, я понял, я именно открываю файлы.
Цитата (9285) »
serglavr
По поводу проверки уже сказано. Хотелось бы только уточнить что визуально подразумевает открытие файла а не просмотр превьюшек.
В принципе (исходя из опыта многих случаев восстановления), наиболее вероятно что повреждение произошло только в начальных записях MFT. Но нельзя исключать что подобный "вброс мусора" мог произойти и в другие сектора - собственно поэтому и нужна проверка.
Черновик патча готов - прикрепил в архиве.
и что с ним делать?
serglavr вне форума  
Ответить с цитированием
Непрочитано 09.11.2019, 20:17   [включить плавающее окно]   #20
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Перед патчеванием NTFS на HDD обычно делается "отключение" MBR, после чего винда уже не лезет на том, не блокирует запись в его метафайлы и после патчевания не пытается почекать том чекдиском.

Патчить на SSD ещё не доводилось, и не знаю как он отреагирует на такое отключение. Технически пропатчить без отключения можно в линуксовой или досовской версии, но можно попробовать загрузиться с какого нибудь LiveCD и делать патчевание в его среде.

Само патчевание идентично тому как делается дамп, только меняются ролями Источник и Место для записи.
В источнике выбирается файл патча (из архива), в Месте для записи выбирается проблемный диск и указывается номер начального сектора куда надо писать патч. Номер сектора присутствует в имени патча.
Если патчевание сделано правильно, после переоткрытия диска (в DMDE) и открытия тома, в Root должна увидится структура данных.
Миниатюры
Нажмите на изображение для увеличения
Название: patch.PNG
Просмотров: 45
Размер:	17.0 Кб
ID:	56080  

Последний раз редактировалось 9285; 09.11.2019 в 20:21.
9285 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 11:25. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey