Восстановление утерянных данных

[9285]

Freeman36
На скриншоте показал что нужно сделать чтобы исправить ситуацию.
НО нет никакой инфы о том, в результате чего возникал эта проблема. Гипотетически предположим что ты пытался записать образ диска на флэшку, а по ошибке записал на этот диск. В этом случае. как минимум перезаписывается область размером с образ диска. Соответственно, перезаписываются те записи, которые были на этой поляне. А это могут быть и данные и метаданные.
Если просто сделать то, что я нарисовал (+ применение измененной разметки и переподключение диска), то том станет доступным винде. И если система 8-ка и новее, то сработает её чекдиск и исправит "ошибки" - последствия этого непредсказуемы. Поэтому, для перестраховки надо :
- в любом случае, можно проанализировать что было в перезаписанной области и сделать выводы.
- в идеале сделать посекторную копию диска
- восстановить самые критичные данные и проверить их целостность
- по возможности, подключить к системе с 7-кой или ХР, в которых можно отказаться от запуска чекдиска, запустить его в режиме только чтения и посмотреть что за ошибки.
Если же не было ничего подобного (в таком случае откуда запись фат раздела?) не происходило, то пункты про посекторку и восстановление ценного можно условно пропустить. Условно, потому как лучше всё равно сделать, потому как и в случае когда 99,999% кажется что всё пройдёт нормально, может выскочить 0,0001% чёртик и что либо попортить.

На картинке красным выделено что удалить. Зеленым - вставить.
Учитывая что диск 6тб, но использует 4к сектора (для совместимости с ХР) вставлять можно и как MBR, и как GPT.

[Freeman36]

Цитата (9285) »

Freeman36
Можно здесь, можно в отдельной теме. Продолжим здесь, если разбор потянет на отдельную тему, то модератор может это сделать.

В чём конкретно сейчас проблема? Том стал доступен в Управлении дисками? У него есть буква и он виден в Проводнике? Если да, то что происходит при обращении к нему?

Добавлено через 10 минут

Из того, что я вижу сейчас по скриншоту - в 0-вом секторе диска записан (вероятней всего) бутсектор FAT-раздела.
Если это так, то для начала надо избавиться от этого, после чего заняться прописью нужного раздела.
Давай сделаем следующее:
- запускаешь DMDE
- на начальном экране снимаешь галочку Показать разделы
- растягиваешь окно так, чтобы было видно содержимое LBA0
- скриншотишь и атачишь картинку.

Вот не поверишь, вообще ничего не делал с диском, он у меня лежит , иногда включаю что бы фильм перекопировать . Как так получилось что записалось туда что кривое ,я не пойму. две недели назад, включал что бы в отпуск перекопировать кино с собой. Работало отлично все. После этого, приехал когда , решил подключить фотки скинуть . В итоге диск не открывался. Хотя был момент перед отпуском как раз, нужно было на флешку записать образ., для восстановление системы, сейчас не вспомню точно когда это было. Возможно мог я случайно не тот диск выбрать , а потом нажать отменить

что сейчас происходит. Система видит диск, назначает букву, но на диск не зайти, пишет форматируй, файловая система не распознана. в управление дисками показывает что диск исправный, активный, raw

скриншот ниже: этого хватит , или надо до конца его?

[Freeman36]

Цитата (9285) »

Freeman36
На скриншоте показал что нужно сделать чтобы исправить ситуацию.
НО нет никакой инфы о том, в результате чего возникал эта проблема. Гипотетически предположим что ты пытался записать образ диска на флэшку, а по ошибке записал на этот диск. В этом случае. как минимум перезаписывается область размером с образ диска. Соответственно, перезаписываются те записи, которые были на этой поляне. А это могут быть и данные и метаданные.
Если просто сделать то, что я нарисовал (+ применение измененной разметки и переподключение диска), то том станет доступным винде. И если система 8-ка и новее, то сработает её чекдиск и исправит "ошибки" - последствия этого непредсказуемы. Поэтому, для перестраховки надо :
- в любом случае, можно проанализировать что было в перезаписанной области и сделать выводы.
- в идеале сделать посекторную копию диска
- восстановить самые критичные данные и проверить их целостность
- по возможности, подключить к системе с 7-кой или ХР, в которых можно отказаться от запуска чекдиска, запустить его в режиме только чтения и посмотреть что за ошибки.
Если же не было ничего подобного (в таком случае откуда запись фат раздела?) не происходило, то пункты про посекторку и восстановление ценного можно условно пропустить. Условно, потому как лучше всё равно сделать, потому как и в случае когда 99,999% кажется что всё пройдёт нормально, может выскочить 0,0001% чёртик и что либо попортить.

На картинке красным выделено что удалить. Зеленым - вставить.
Учитывая что диск 6тб, но использует 4к сектора (для совместимости с ХР) вставлять можно и как MBR, и как GPT.

Попробую перестраховаться. Завтра соберу у знакомых диски внешние, какие есть, и по не многу что то восстановлю. Потом будут по твоему совету удалять, и т.п. спасибо вам . Отпишусь потом что получилось

[9285]

Freeman36

Цитата

Возможно мог я случайно не тот диск выбрать , а потом нажать отменить

Думаю что так и было. Дай бог чтобы дело ограничилось лишь записью в РТ.
Было бы спокойнее если бы прописался ФАТ раздел на 1,44 мб. Но раздел на весь диск, хотя нет ни бутсектора, ни таблиц ФАТ.
Ну что, все написанное выше актуально.
В любом случае, раз диск доступен - запусти командную строку от имени администратора и запусти
chkdsk X:
где Х - буква диска.
По окончании покажи результат проверки.

[Freeman36]

Цитата (9285) »

Freeman36

Думаю что так и было. Дай бог чтобы дело ограничилось лишь записью в РТ.
Было бы спокойнее если бы прописался ФАТ раздел на 1,44 мб. Но раздел на весь диск, хотя нет ни бутсектора, ни таблиц ФАТ.
Ну что, все написанное выше актуально.
В любом случае, раз диск доступен - запусти командную строку от имени администратора и запусти
chkdsk X:
где Х - буква диска.
По окончании покажи результат проверки.

Тип файловой системы: RAW.
CHKDSK недопустим для дисков RAW.

[9285]

Стоп.
Всё правильно. У тебя же сейчас прописан ФАТ раздел. А у него нет ничего, потому то и такое сообщение.
Насколько понимаю, в сам том средствами DMDE ты заходишь, видишь данные и восстанавливаются они полноценно.
Если да, то удаляй-вставляй и т.д.
можешь и сейчас, но лучше не торопиться и перестраховаться.
PS. Вот такая ситуация лишний раз подтверждает мне что нельзя делать один раздел на весь диск. Было бы несколько, пострадал бы только первый.

[Freeman36]

Цитата (9285) »

Стоп.
Всё правильно. У тебя же сейчас прописан ФАТ раздел. А у него нет ничего, потому то и такое сообщение.
Насколько понимаю, в сам том средствами DMDE ты заходишь, видишь данные и восстанавливаются они полноценно.
Если да, то удаляй-вставляй и т.д.
можешь и сейчас, но лучше не торопиться и перестраховаться.
PS. Вот такая ситуация лишний раз подтверждает мне что нельзя делать один раздел на весь диск. Было бы несколько, пострадал бы только первый.

Как ты прав про два раздела. я всегда делал 2 раздела, когда только ПК появился у меня в первый. Но в прошлом году по тв смотрел передачу , и какой то по их понятиям знаменитый чел, сказал что это все фуфел, не важно сколько разделов, в случае чего все поломается. это предрассудки, не заморачивайтесь. я не не заморочился

[9285]

Freeman36
Мало ли что сейчас говорят "умные" дядьки. Спроси такого "А почему?" и начнется бла-бла-бла.

СПОЙЛЕР »

Это по типу как говорят что резервная копия системы не должна быть на том же диске (в другом разделе). Оно понятно что лучше на другом диске, а если его нет?
Или это ноут с одним винтом, и система крякнулась не дома, и нет диска с системой.
Опять же, у тебя диск более 2ТБ, а с такими бывает что и заворот данных происходит, и накрывает как раз начало диска. Да, у тебя 4к сектора и их число меньше критичного порога (FF FF FF FF), о как знать - может какой то прогер адресует запись не в сектора а в смещение в байтах.
Или другой вариант. Появился сбойный сектор и попал на критически важный кластер, в котором находится та же MFTИ надо сделать посекторку. И пусть у тебя 6ТБ заполнены на четверть - данные то могут быть размазаны по всей поляяне. Вот и найди место для 6ТБ.
Ну и собственно что чаще всего происходит именно с внешниками - запись на них всяческих образов, установочных дисков винды и т.п. Да банально, подключил к телику посмотреть контент, а нечаянно нажал кнопку записи какой то программы. Диск может быть отформатирован в ФС операционки. Хорошо, если накроет только начало. В общем ты понял что полезно (для нервов) иметь минимум два тома, причем в первом хранить не сильно важное.
И да, всё это относится к классическим PMR дискам. В случае SMR всё немного по другому.

[Freeman36]

Цитата (9285) »

Стоп.
Всё правильно. У тебя же сейчас прописан ФАТ раздел. А у него нет ничего, потому то и такое сообщение.
Насколько понимаю, в сам том средствами DMDE ты заходишь, видишь данные и восстанавливаются они полноценно.
Если да, то удаляй-вставляй и т.д.
можешь и сейчас, но лучше не торопиться и перестраховаться.
PS. Вот такая ситуация лишний раз подтверждает мне что нельзя делать один раздел на весь диск. Было бы несколько, пострадал бы только первый.

В общем почти 2 суток мучений с копированием . Потом сделал как вы писали, удалил , вставил. Диск ожил. Спасибо большущие за советы. Диском можно дальше пользоваться?
Тема про ремонт дисков очень интересная. Вы может ведете какой блог или канал, курсы какие то? Читаю тут форум, вы гуру в этом деле

Все-же как наши данные не защищены оказываются. Одно время хотел в облако все загрузить, но много очень, ды и не удобно потом это качать все.

[9285]

Freeman36
Если исходить из описанного (ошибочная запись на диск образа дискетки), то ошибка чисто логическая. Если бы были остальные структуры FAT, то надо посмотреть что перезаписалось (в начале диска).
В принципе, можно посмотреть что у тебя в начале диска и проверить целостность этих данных. Если будут повреждены, то значит что что то всё таки записалось.
В любом случае, не помешает сделать проверку тома чекдиском - сначала в режиме только чтения. Но, он если и найдет ошибки, то они будут относится к метаданным (служебным данным ФС). Целостность же самих данных можно определить или по контрольным суммам (если они есть у файлов) или банальным просмотром (фото, видео, документы и т.п.).

Вопрос про блог и сайт мне задают часто, но не моё это.
Мне проще отвечать вот так вот, в теме. Так что, если что хочется узнать - спрашивай.

PS. По части ремонта дисков (физического) лучше на руборде читай и спрашивай.

[goferez]

Прошу помощи.
Ноут HP 820 G1
SSd intel 240 gb
Windows 7 максимальная.
Антивирус Avira

Было три NTFS раздела на диске:
1. скрытый system
2. C windows
3. D хранилище файлов.

Постоянно не хватало места на C, поэтому решил присоединить D к C, чтобы был только один раздел.
Использовал MiniTool Partition Wizard v.12

После присоединения винда не загрузилась. Был черный экран и курсор мыши.
При попытке загрузки в безопасном режиме показало, что система виснет при попытке загрузки файла avdevprot.sys , который является частью Авиры.
Смог загрузить виндоус после изменения прав доступа к папке винды через команду icacls.

Перенес все файлы с D на другой ноут и снова запустил MiniTool Partition Wizard v.12 на присоединение D к C.
После перезагрузки ноут завис на лого HP не доходя до загрузки винды. Все.

Отключил винчестер, подключил к другому ноуту.
В проводнике видны два раздела:
1. System, который был скрытый (видит как D)
2. основной раздел, к которому через проводник нет доступа, определяется как RAW (видит как E).

Скачал DMDE - видит все файлы на разделе. Могу сделать копии нужных секторов, если скажите каких.

Помогите пожалуйста загрузить винду и вернуть доступ к информации на разделе C.
Заранее спасибо!

[Allex.k]

Цитата (goferez) »

и снова запустил MiniTool Partition Wizard

То есть первого звоночка не хватило, для надежности выстрел себе в колено было решено повторить.

Цитата (goferez) »

Скачал DMDE - видит все файлы на разделе.

Сдуй все нужные файлы в какое-нибудь другое место, раз они еще видны.

Цитата (goferez) »

Помогите пожалуйста загрузить винду

Теперь быстрее поставить виндовоз с нуля, чем танцевать с бубном вокруг остатков файловой системы.

[goferez]

Цитата

Теперь быстрее поставить виндовоз с нуля, чем танцевать с бубном вокруг остатков файловой системы.

Помогите потанцевать - много всего нужно выбирать и потом виндоус и программы настраивать.

[Allex.k]

Цитата (goferez) »

много всего нужно выбирать и потом виндоус и программы настраивать.

И тем не менее - это будет в разы быстрее танцев.

Чего там наворотило то глюкало - не известно, потому простого способа "вернуть все взад" не видно. А руками собирать файловую систему - занятие долгое и кропотливое, недаром за него много денег хотят обычно. Тем более - на SSD, по которому мог и Trim по удаленным местам пройти, то есть каких-то данных могло уже и не остаться в принципе.

[9285]

goferez
Нужно:
1. SMART проблемного диска, чтобы понять была ли причина проблемы в физических проблемах диска.
2. Скриншот экрана Разделы из DMDE
3. Результат проверки (в режиме только чтения) chkdsk-ом. Можно сделать на другом компе, но лучше загрузившись с дистрибутива винды- при появлении первого экрана нажать Shift+F10 и в окне команднй строки набрать
chkdsk X:
где Х - буква проблемного тома.

Что касается остального.
1. При подобном слиянии очень многое зависит от обьёма данных на сливаемых томах и количестве свободного места на приёмнике. От этого зависит сколько будет поэтапных сдвижек.
2. Если во второй раз ты освободил D, то правильнее было удалить его, а затем расстянуть С средствами винды.
3. Что касается восстановления винды, то тут да, есть неприятная вещь, заключённая в том что реально может где то глюкнул какой то файл (тут многое зависит от алгоритмов работы партмагоида) и это нельзя определить пока не возникнет проблема при его использовании. Хотя желание "потанцевать" одобряю. снести и поставить новую винду никогда не поздно.

[goferez]

Цитата (9285) »

goferez
Нужно:
1. SMART проблемного диска, чтобы понять была ли причина проблемы в физических проблемах диска.

CrystalDiskInfo_20220912173950.txt

Цитата

2. Скриншот экрана Разделы из DMDE

Цитата

3. Результат проверки (в режиме только чтения) chkdsk-ом. Можно сделать на другом компе, но лучше загрузившись с дистрибутива винды- при появлении первого экрана нажать Shift+F10 и в окне команднй строки набрать
chkdsk X:
где Х - буква проблемного тома.

Проверял раздел E на другом ноуте при подключении через карман - не дало результат - слишком много ошибок.

СПОЙЛЕР »

Элемент списка атрибутов с кодом типа 48 в файле 128428 поврежден.
Элемент списка атрибутов с кодом типа 128 в файле 128428 поврежден.
Элемент списка атрибутов с кодом типа 256 в файле 128428 поврежден.
Обработано файловых записей: 162420.
Проверка файлов завершена.
Сегмент записей в файле 16 потерян.
Сегмент записей в файле 19 потерян.
Сегмент записей в файле 20 потерян.
Сегмент записей в файле 21 потерян.
Сегмент записей в файле 22 потерян.
Сегмент записей в файле 23 потерян.
Сегмент записей в файле 69 потерян.
Сегмент записей в файле 98 потерян.
...
Сегмент записей в файле 155601 потерян.
Обработано больших файловых записей: 920.
Сегмент записей в файле 155618 потерян.
Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
C:\Users\4530s>chkdsk e:

Проверил раздел D System

СПОЙЛЕР »

C:\Users\4530s>chkdsk d:
Тип файловой системы: NTFS.
Метка тома: SYSTEM.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Обработано файловых записей: 256.
Проверка файлов завершена.
Обработано больших файловых записей: 3.
Обработано поврежденных файловых записей: 0.
Обработано записей дополнительных атрибутов: 0.
Обработано записей повторного анализа: 0.
Проверка индексов (этап 2 из 3)...
Обработано записей индекса: 348.
Проверка индексов завершена.
Проверено неиндексированных файлов: 0.
Восстановлено неиндексированных файлов: 0.
Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 256.
Проверка дескрипторов безопасности завершена.
Обработано файлов данных: 47.
CHKDSK проверяет журнал USN..
Обработано байтов USN: 1243944.
Завершена проверка журнала USN
Windows проверила файловую систему. Ошибок не обнаружено.

1049599 КБ всего на диске.
1031460 КБ в 62 файлах.
32 КБ в 48 индексах.
0 КБ в поврежденных секторах.
9287 КБ используется системой.
7296 КБ занято под файл журнала.
8820 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 262399.
2205 кластеров на диске.

[9285]

Если делал скан на другой системе, то где то в журнале винды можно найти лог проверки.
Или сделай заново, но с записью в тестовый файл, примерно так
chkdsk e: >c:123.txt
при такой проверке в окне не будет сообщений, поэтому нужно дождаться когда появится мигающий курсор.
Если не сложно - выложи смарт в виде картинки.

Добавлено через 2 минуты

Ещё можешь запустить в DMDE полное сканирование.
Для ускорения сканирования в опциях оставь только галку NTFS.
Лог сканирования заархивируй, и если здесь не приатачится, выложи на нормальный ресурс (без капч, рекламы и т.п.)

[goferez]

Цитата (9285) »

Если делал скан на другой системе, то где то в журнале винды можно найти лог проверки.
Или сделай заново, но с записью в тестовый файл, примерно так
chkdsk e: >c:123.txt
при такой проверке в окне не будет сообщений, поэтому нужно дождаться когда появится мигающий курсор.
Если не сложно - выложи смарт в виде картинки.

Пока только смарт и чекдиск.
ДМДЕ жду
chkdsk123.txt

[9285]

goferez
Да ужж.
В дальнейшем, если захочешь, можем посмотреть конкретно что за ошибка, но судя по тексту - ошибка в расширенном атрибуте (*). И самая засадная - в 0-вой записи, которая собственно и описывает MFT. Собрать такое в кучу не так просто, хотя давай не будем забегать далеко.
Давай, для начала посмотрим что в бутсекторе проблемного тома.
На экране Разделы поставь внизу галку Расшир. и выдели том Windows
Расширь правую часть окна и сделай скриншот.

(*) Возможно что используемая программа не умеет корректно работать с таковыми записями.
Во всех спорах о SSD пишут о ненужности дефрагментации оной на SSD. вот это последствия такого заблуждения.

[goferez]

Цитата (9285) »

Ещё можешь запустить в DMDE полное сканирование.
Для ускорения сканирования в опциях оставь только галку NTFS.
Лог сканирования заархивируй, и если здесь не приатачится, выложи на нормальный ресурс (без капч, рекламы и т.п.)

Вот лог ДМДЕ
https://wdfiles.ru/dc06d5