Восстановление удалённых разделов диска перед установкой Windows 10

[Surveman]

НА компьютере 2 диска SSDи HDD. Перед установкой на ssd windows, случайно удалил разделы на HDD. Было 2 раздела D и E, на HDD. После полного сканирования диска программой AOMEI Partition Assistant появилось свыше 1080 разделов ёмкостью 9 Gb. Так понимаю зарезервированный для тома Е. Если выделяю его то появляется E том не распределённый. Далее есть полный лог файл сканирование DMDE. Помогите пожалуйста восстановить информацию!

[Surveman]

Windows 10 установил на SSD диск. С HDD пытаюсь восстановить удалённые разделы перед установкой системы. Далее прилагаю лог файл полного сканирования диска программой DMDE

[9285]

Точно там было два раздела? Если реально два, то какая файловая система на втором?
По логу скана, взятом в другом месте (приатачь здесь) - чётко просматривается один NTFS-овский. Есть фрагмент из 139 записей. но он в пределах этого одного и такое возможно разве что в случае использования VHD-диска.

Добавлено через 8 минут

И ещё один момент - SSD вроде бы как NVME-шный и винда на него ставится в режиме UEFI, а это исключает необходимость активного раздела, который сейчас в начале HDD. Поэтому возникает вопрос о том, откуда он взялся? Случаем не пробовал на HDD винду поставить в Legacy режиме?

[Surveman]

Точно не помню, но клиент говорит, да , два раздела было. Можно, как-то проверить это? Я визуально видел только раздел D. AOMEI Partition Assistant нашла 1089 зарезервированных разделов по 9Gb, при выделении зарезервированного раздела появляется раздел E. Так понимаю они раньше были, но как проверить последнее состояние диска на наличие разделов?

Добавлено через 5 минут

Как Вам выложить лог файл полного сканирования если в архиве он свыше 1,7Мб.?

[9285]

Лог в архиве можно выложить на нормальный обменник или что то типа яндекс-диска и дать ссылку.

Цитата

AOMEI Partition Assistant нашла 1089 зарезервированных разделов по 9Gb

Та она показала какой то бред.

Цитата

но клиент говорит, да , два раздела было

А вот это уже не есть хорошо. Дело не в том, что диск не твой а в том, что возникает сложность с тем что только владелец может (?) дать ответ то ли там находится. А если что не так - голову не оторвут?
В случае восстановления раздела по месту, в качестве страховки в случае невозможности или неудачи, рекомендуется как минимум восстановить на другой носитель всё нужное. ещё лучше - сделать посекторку диска. В твоём случае правильнее сразу сделать посекторку. чтобы в случае чего привести диск в исходное состояние. Это рекомендация - решение то всё равно будешь принимать ты.

Добавлено через 5 минут

Цитата

как проверить последнее состояние диска на наличие разделов?

Если на нём стояла винда или он подключался к какому то компу с виндой, то можно узнать по данным реестра Более-менее гарантированно можно узнать по метаданным файловой системы, но для этого нужны будут дампы некоторых секторов.

[Surveman]

Я помню какие папки создавал на диске D. Как сделать посекторку этого диска? Как восстановить данные на другой носитель?

[9285]

А ты знаешь какие папки были у клиента и что в них - они бывает что могут и заблуждаться ... или прятать по всяким шхерным местам, а то ещё и шифруют данные.
Посекторка, как и восстановление можно сделать в DMDE.

[Surveman]

Windows ранее был установлен тоже на ssd m2. Как сделать дамп памяти? И подскажите пожалуйста, как сделать посекторку и восстановить на внешний носитель?

Добавлено через 9 минут

http://file.sampo.ru/8t262j/ Это ссылка на полное сканирование HDD диска DMDE

[9285]

Цитата (Surveman) »

Windows ранее был установлен тоже на ssd m2.

Сейчас там уже другая винда? И какие мысли насчёт того откуда появился 500 меговый на HDD?
Дамп не памяти а секторов.
Восстановление данных и как делать посекторку описано в справке программы - почитать лишним не будет. Если кратко о восстановлении - открываешь том и восстанавливаешь (во фришной версии нельзя восстанавливать папками).
Для посекторки нужен пустой диск не меньше 1ТБ, если делать посекторку в файл, то на томе должно быть свободное место чуть больше этого обьёма.

[Surveman]

500Мб мог остаться старый. Как проверить точно сколько разделов в последний раз было на диске? Какие мои шаги?

[9285]

Если бы 500 меговый был бы от старой, то логично было бы что оставшийся том начинался после него а не с того же сектора.
Вот давай для начала - открой в DMDE этот том, а потом "жёлтенький" Новый том и покажи скриншоты обоих после открытия.
PS. И ещё, для общего понимания - скриншот экрана Разделы для SSD-шника.

[Surveman]

Сделал. Всё верно?

[9285]

Да.
Ну вот и посмотри на скриншот 500 мегового.
В нижнем правом окне видна дата и время формирования MFT (UTC).
А в верхнем правом - то же самое для файла bootsect.bak только уже в местном времени.
Если часы работают нормально, то логично что раздел сформирован вчера днём.

[Surveman]

Да всё верно, удалён вчера после 18:00. Разве он форматирован?

Добавлено через 3 минуты

Это раздел был создан Windows или старый резервный раздел? Возможно информацию вытащить с диска?

[9285]

Удалено что? Большой раздел?
Смотри экран Разделы - том начинался в секторе 2048. Там сейчас начинается 500- меговый (*) и он прописан в таблице разделов. Два раздела не могут пересекаться и логично что если и был раздел, то какой то другой, но его следов пока не заметно.

Восстанавливать конечно можно, только если Новый том реально соответствует бывшему (**). При этом нужно учитывать что записанное в начале (в пределах 500 мегов) будет повреждено. и чтобы определить что - надо смотреть по карте кластеров.

(*) И раздел характерный для служебного загрузочного, который просто так не появляется.
(**) Если нет - разбираться далее, а то, мало ли, может был составной динамический том.

[Surveman]

У меня есть диск внешний на 1,81Тб. Можно на него посекторное копирование диска сделать и в отдельную папку восстановить файлы?

Добавлено через 6 минут

"Удалено что? Большой раздел?" Честно не помню 1 или 2 раздела. Можно это как-то посмотреть сколько до удаление было разделов? И ответьте пожалуйста на предыдущий вопрос по копированию и восстановлению файлов на один внешний диск. Спасибо!

[9285]

Если а диске достаточно места, то можно и восстанавливать файлы на него и сделать посекторку в файл (его размер будет терабайт) - правда на внешник это будет делаться доооооолго.

Что касается узнать - я уже ответил. В том числе что по имеющимся на данный момент данным - один том и гипотетически может ещё один в чём то типа виртуальном диске, монтируемом уже в винде.

[Surveman]

Вывод, что мне нужно делать :

1) посекторное копирование в файл на внешний диск
2) Попытаться восстановить данные на внешний диск

Потом какие мои действия?

[9285]

Я могу давать советы и рекомендации - каким путём идти тебе, решаешь сам.

Если описывать все возможные варианты и последствия, то это может продолжаться нескончаемо.
В принципе, если исходить из версии того что том простой на весь диск, то можно посмотреть что находилось в начале тома и если не критичное, то восстановить том по месту.
В любом случае - всё восстановленное надо проверять на предмет целостности, и вообще наличия необходимого.

[Surveman]

Спасибо Вам большое, за совет и рекомендации! Надеюсь вместе с вами восстановим данные диска. Завтра отпишусь после этих операций.
Доброй ночи!