[krank]

http://yadi.sk/d/UiDvMWmzB8DfP - 100 (сто) секторов, начиная с LBA =2054293504
http://yadi.sk/d/1E4LBuo2B8DuT - 10 (десять) секторов, начиная с LBA = 2048002064

[Tau_0]

100 (сто) секторов, начиная с LBA =2054293504 »

Посмотрел MFT. Там весело ---- информация в записях смещена на 64 байта. См. картинку
В первых 4 записях смещено --- Offset = 40h = 64dec
Дело в том, что сигнатура FILE0 должна быть по Offset = 0
Неясно откуда взялись 64 паразитных 00h.

В зеркале $Mft тоже самое. --- Смещение в четырёх первых записях.
Далее идут нормальные записи (секторы 8 -- 54), затем оно опять записи со смещением, но уже на 32 байта (56-70).

С 72 сектора (запись 36) и до конца вроде как нормально....
Это только в тех 50 записях, что я пролистал (на запись идёт два сектора...). А как там дальше неизвестно. Может и выправилось, а может и нет...???...

Для меня не проблема в этих 100 секторах рихтануть эти записи в смысле вывести FILE0 на Offset = 0. Знать бы, что беда единственная.
Есть надежда, что рихтовка с последующей правкой чекдиском проблему решит, а может и совсем попортит...???... Сиё мне неведомо.

Интереса для пошарьте по MFT. В DMDE
Редактор ====> Физические секторы, затем выбираете LBA = 2048002048. И знай себе листай и смотри смещения...
Учтите, что на харде тысячи и сотни тысяч файлов и каталагов. На каждый нужна как минимум одна файловая запись в MFT....

Подумайте, что делать дальше....
Можете на руборд к Antech, 9285 со своей бедой обратиться, --- они постоянно с этим дело имеют, поэтому, поболее меня знают...
Восстановление разделов и информации на HDD (часть 7)

А тупо в лоб рихтануть, --- не проблема...

[krank]

Я всё таки дождался окончания поиска (несколько раз запускал), открыл этот диск. Одну нужную папку я сразу нашёл, а второй не оказалось. И ещё кучи папок в этой директории тоже. Тогда я задал "поиск в найденном" по файлу из пропавшей папки. Файл нашёлся, а вместе с ним появились и другие папки. Две основные папки с последней инфой я восстановил.

Есть большая куча непонятно каких файлов, которые наверно попорчены этими офсетами. Основная масса инфы у меня продублирована на другом диске. Теперь нужно приобрести ещё один диск и выудить ещё кое чего. Завтра попробую на раздел Х зайти, там тоже нужные файлы.
Большое спасибо за советы.

[Tau_0]

Я всё таки дождался окончания поиска (несколько раз запускал) »

Лог поиска (по дефолту ntfsscan.txt) пришлите, плз, --- пюбопытно его посмотреть.

Есть большая куча непонятно каких файлов, которые наверно попорчены этими офсетами. »

Немного продолжу…
Первые 16 файлов $Mft называются метафайлами. Эти файлы особенно важны для файловой системы NTFS. Из-за порчи этих метафайлов том даже не монтируется, а в управлении дисками раздел показывается, как RAW…

Так вот мы имеем возможность эти файлы подправить --- убрать в записях смещения. Правда эту правку так просто можно выполнить только для резидентной части файлов. Но многие атрибуты хранятся нерезидентно в так называемых run-list(списках отрезков, экстентах, Data Run, --- по разному их называют). Если бы быть уверенным, что в отрезках ВСЁ нормально, то том можно вернуть к жизни. Повторяюсь, если метафайлы нормальны, то том смонтируется. Потом можно попробовать напустить на него чекдиск и попытаться его отремонтировать…

Тут возможны два основных варианта:
--- ВСЁ чудесным образом отремонтируется и проблема исчезнет.
--- Было плохо, а стало ещё хуже, --- совсем невмоготу.
--- Третий вариант --- промежуточные варианты
Если у вас есть свободный хард для посекторного копирования всего раздела, то точно можно попробовать вернуть данные на копии и оторваться на ней по полной. А вот без копии страшновато такое делать. Но когда терять уже нечего, то поробовать можно...

[krank]

Лог поиска »

http://yadi.sk/d/cWomgfsaBBvNu - Лог поиска

Тут возможны два основных варианта: »

Я в этих делах чайник со свистком. У меня есть неполный дубль этого диска. Я его запущу в работу вместо проблемного и буду сверяться с проблемный диском. Если всё в порядке, то проблемный диск просто отформатирую. Надеюсь он ещё поработает, на него вроде гарантия ещё есть ...

[Tau_0]

У меня есть неполный дубль этого диска »

Подумал вот, что особо хуже не будет…
Вот запишите эти 50 первых записей (100 секторов) Патч $mft, начиная c LBA = 2054293504. Записываете аналогично тому, как с диска копировали…

В DMDE аналогично тому, как с диска в файл копировали.
Сервис ===> Копировать секторы
Источник ---этот файл (51200 байтов).
Приёмник физический диск (номер диска) ---- номер диска в управлении дисками посмотрите.
Начальный сектор ---- 2054293504

Эти файловые записи я малость рихтанул --- убрал смещения…

После патча надо перезагрузиться. Авось том смонтируется…???...

ЗЫ Внимательно следите за тем, чтобы в самом начале загрузки Windows автоматически чекдиск не запустился. --- Пресекайте такие попытки…

Покажите картинку из управления дисками…
Отпишитесь…

[krank]

Tau_0, У меня продублирован не весь диск. Я пока оставлю диск как есть, чтобы не лишиться хоть такого доступа к нему.

[Tau_0]

krank, возможно, что я преувеличил страхи… Если чекдиск не запускать и том не смонтируется, то вернуть первые 50 заприсей назад будет можно…

Доподлино не знаю, что это такое, но в DMDE 2.5.0.517 Beta появилась вот такя новая фишка ---- NTFS Search: search shifted MFT records.
Т.е. поиск сдвинутых записей MFT. По названию вроде как подходит..

Интересно было бы на этой версии полный поиск прогнать и посмотреть, что будет найдено.
ЗЫ Я у себя полный поиск на терабайтнике запустил... Сдвигов у меня вроде как нет, так хоть на рапорт посмотрю...

[alexCha]

Прошу помощи по восстановлению загрузки системы после запуска Particion Magic 7 на Windows 7. Сам Магик запустил случайно, не пользовал и сразу закрыл (версия была портативная). Имею: при загрузке система показывает синий экран с ошибкой 0x0000007B. Загрузка во всех режимах безрезультатна. Из среды восстановления системный диск 200 гигов не виден но появился какойто на 100мег и называет себя системным. Пробовал chkdsk все не помогает. Загрузился с флешки систем диск на 200 гиг виден но он не активный. Откуда взялся систем на 100мег и стал активным? Подскажите что делать

[Tau_0]

Откуда взялся систем на 100мег и стал активным? Подскажите что делать »

Активный 100 MiB раздел всегда уВас был, --- просто он при загрузки с харда он был скрыт... А Вы со стороны загрузились и его увидели...

1. Представить картинку с разделами проблемного харда из штатного Управления дисками Windows.
Пуск ===> Выполнить ===> diskmgmt.msc

2. Представить картинку с разделами диска из DMDE
Посмотрите что я Паша-Север советовал
См. пост Tau_0 Отправлено: 16:28, 05-02-2012 | в теме
HDD - не заходит на хард

ЗЫ PM это не страшно.