Преобразование динамического диска в базовый

[lepistoch]

Доброго времени суток!
Столкнулся с проблемой преобразование жесткого диска из динамического в базовый.
Имеется динамический диск с данными, необходимо преобразовать в базовый с сохранением данных:
Произвел операции в утилите testdisk, согласно инструкции по ссылке https://remontcompa.ru/windows... zovyy.html.
После чего в разделе Управление дисками, диск стал отображаться в формате - RAW.
Произвел проверку диска через системную утилиту - CHKDSK. Данные на диске по-прежнему не доступны.
Прошу помощи, если есть у кого опыт в данных вопросах.
Спасибо!

В приложении прикрепил состояние диска в утилите DMDE.

[garniv]

Цитата (lepistoch) »

Произвел операции в утилите testdisk

А до этих операций что из себя представлял диск? Какие там были разделы, какого размера и т.д. и т.п.

Цитата (lepistoch) »

по ссылке https://remontcompa.ru/windows... zovyy.html.

Ссылка битая.

[lepistoch]

Цитата (garniv) »

А до этих операций что из себя представлял диск? Какие там были разделы, какого размера и т.д. и т.п.
Ссылка битая.

Здравствуйте!
Извиняюсь за ссылку - https://remontcompa.ru/windows/funkc...v-bazovyy.html

До всех операций над диском, представлял из себя динамический жёсткий диск, если не ошибаюсь с 5 томами, у всех одинаковая буква (в окне Управление компьютером).
Точный размер разделов не подскажу (нет фотографии до)
Спасибо!

[9285]

Какая разметка была до преобразований - GPT или MBR?

[lepistoch]

Цитата (9285) »

Какая разметка была до преобразований - GPT или MBR?

MBR

[9285]

В случае MBR - база данных находится в конце диска.
Открой диск в DMDE, перейди в конец диска, и запусти поиск как на скриншоте, только измени направление на обратное.

[9285]

После нахождения такого заголовка надо сделать дамп 30-ти секторов, начиная с найденного. Плюс сделать дамп 0-го сектора диска.
Как делается дамп описано в Ноутбук Lenovo S340-15API делает из дисков NTFS диски RAW, дело поставлено на поток#13
Расчёт сектора пропусти - просто сделай дамп по своим номерам секторов и их числу.

Добавлено через 13 минут

Цитата (lepistoch) »

Произвел проверку диска через системную утилиту - CHKDSK.

Были ли какие то ошибки и исправления, или было сообщение о том, что с RAW не работает?

[lepistoch]

Цитата (9285) »

В случае MBR - база данных находится в конце диска.
Открой диск в DMDE, перейди в конец диска, и запусти поиск как на скриншоте, только измени направление на обратное.

Сделал (возможно не верно, делал первый раз)

[lepistoch]

Цитата (9285) »

После нахождения такого заголовка надо сделать дамп 30-ти секторов, начиная с найденного. Плюс сделать дамп 0-го сектора диска.
Как делается дамп описано в Ноутбук Lenovo S340-15API делает из дисков NTFS диски RAW, дело поставлено на поток#13
Расчёт сектора пропусти - просто сделай дамп по своим номерам секторов и их числу.

Добавлено через 13 минут


Были ли какие то ошибки и исправления, или было сообщение о том, что с RAW не работает?

RAW диск не открывался в проводнике.
При сканировании диска системной утилитой было много записей в командной строке по типу - удаление потерянного сегмента записи о файле.

[9285]

lepistoch
Всё нормально получилось. Как только распарсю базу, так напишу что делать.
Что касается чекдиска, то попробуй поискать его лог в журналах винды и приатачь его к сообщению. Это плохо что он что то исправлял, особенно если учитывать что чекдиск не церемонится по поводу сохранности данных, и без тени сомнения обнуляет запись у которой есть какие то, даже мелкие, ошибочки. Соответственно, если эта запись приходится на файл, то данные об его размещении теряются.

[lepistoch]

Цитата (9285) »

lepistoch
Всё нормально получилось. Как только распарсю базу, так напишу что делать.
Что касается чекдиска, то попробуй поискать его лог в журналах винды и приатачь его к сообщению. Это плохо что он что то исправлял, особенно если учитывать что чекдиск не церемонится по поводу сохранности данных, и без тени сомнения обнуляет запись у которой есть какие то, даже мелкие, ошибочки. Соответственно, если эта запись приходится на файл, то данные об его размещении теряются.

Спасибо! Хотел прикрепить лог по чекдиску к предыдущему сообщению, но никак не могу его найти, будто испарился (искал в журнале Windows по коду события 1001)

[9285]

lepistoch
Если в журналах нет, то посмотри лог файл в папке SystemVolumeInformation

[lepistoch]

Цитата (9285) »

lepistoch
Если в журналах нет, то посмотри лог файл в папке SystemVolumeInformation

Данная папка тоже отсутствует на системном диске C (флаг показывать скрытые элементы активировал), скорее всего в системе отключено журналирование (если такое возможно)

[9285]

lepistoch
Такая папка всё равно должна быть. Единственный известный мне вариант когда такой нет, это если в коре лежит файл с таким же именем.
Открой том в dMDE и посмотри.

СПОЙЛЕР »

PS. На шалмане в твоей теме ответил тамошний главный дурачок. Не стоит воспринимать его "ответы" всерьёз - это обычная макака, которая действует методом тыка.

[lepistoch]

Цитата (9285) »

lepistoch
Такая папка всё равно должна быть. Единственный известный мне вариант когда такой нет, это если в коре лежит файл с таким же именем.
Открой том в dMDE и посмотри.

СПОЙЛЕР »

PS. На шалмане в твоей теме ответил тамошний главный дурачок. Не стоит воспринимать его "ответы" всерьёз - это обычная макака, которая действует методом тыка.

Нашел через dmde на системном диске, все верно?
Подскажите какой файл нужно направить?
Приложил скриншот.
Спасибо!

[9285]

lepistoch
Посмотри в такой же папке на проблемном томе. В ней папку chkdsk.

[lepistoch]

Цитата (9285) »

lepistoch
Посмотри в такой же папке на проблемном томе. В ней папку chkdsk.

Это не том, а второй диск под данные, на нем к сожалению тоже не вижу папки checkdisk:

[9285]

Ну нет, так нет. Хотя, возможно что запись о нём находится вне первого сегмента MFT.
Давай попробуем определить что с MFT.
Сделай то, что написано в последнем абзаце в Восстановление утерянных данных#1699

Добавлено через 9 минут

Блин, если бы не "исправления" чекдиска, то можно было бы вернуть назад динамику и потом уже правильно преобразовать.
Сейчас же, если винда 8-ка и новее, это дело опасно, потому что в ней чекдиск может исправлять некоторые ошибки сам по себе.

Ещё что можно сделать сейчас и определить есть ли потери - открыть том в DMDE и посмотреть что есть, потом сделать виртуальную реконструкцию как описано выше и посмотреть изменилось ли что.
Ну, и не лишним будет посмотреть как расположена mft. для этого нужно сделать расчёт как описано более ранее (по моим расчётам это сектор 1515300583) и сделать дамп его и последующих 29-ти (всего 30).

[9285]

Ну что ж, базу распарсил и картина сборки стала ясна. Больше всего приколол кусочек размером с мегабайт.
Что тебе надо сделать.
1. Запускаешь DMDE и в первом окне выбираешь Собрать RAID.
2. В открывшемся окне выбираешь тип массива как на скриншоте (обведено зелёным).
3. Пять раз (по числу юлоков) нажимаешь плюсик и каждый раз выбираешь проблемный диск.
4. Выделяешь любой из пяти фрагментов и дважды щелкаешь. В появившемся окне меняешь значения в полях Первый сектор и Число секторов теми данными что на скриншоте.
5. после вбивки всех значений не забудь сохранить конфигурацию массива, чтобы потом не набивать по новой а просто загружать.
6. Нажимаешь Ок и в открывшемся томе смотришь на свои данные.

Чуть позжее обьясню как проверить что всё сшилось правильно.

[9285]

Цитата (lepistoch) »

искал в журнале Windows по коду события 1001

Поищи по коду 26212 или по источнику Chkdsk
По крайней мере в 7-ке именно таковые после проверки чекдиском.