Программа для диагностики жёстких дисков R.tester

Бесплатная программа для восстановления файлов R.saver

Неофициальный блог R.LAB, заходите!

Восстановление данных
восстановление данных
Звоните нам в Москве: +7(495) 230−1000
29.10.2020, 17:31:44 *
Добро Пожаловать, гость. Пожалуйста войдите или зарегистрируйтесь, если хотите стать полноправным участником форума. Не получили активационное письмо?

Страницы: [1]
  Печать  
автор Тема: Несколько нестандартная ситуация  (прочитано 5188 раз)
kvazzi
Newbie
*

Репутация: 0
сообщений: 5


просмотр профиля
« было: 19.07.2008, 23:09:30 »

Здравствуйте!
Возникла немного нестандартная ситуация или может я с такой не сталкивался Sad
Компьютер работал под Win2K, было 2 диска: С: - системный и D: - под доки, оба диска NTFS.
Система упала, как ни старались восстановить не удалось, решили переустанавливать.
Компьютер продавался в сборке и с ним вместе шел Диск резервного востановления с системой.
Запустили диск начали восстанавливать, а в него оказалась заложена автоматическая функция полного форматирования жесткого диска, т.е. после переустановки системы нас ждал единственный в системе диск С: с установленной на него голой Win2K.
Пытались востанавливать Active UNDELETE v5.1.007 путем низкоуровнего сканирования. В результате программа нашла четыре диска (два диска С и два D) Структура каталогов полностью сохранилась, названия и размеры файлов целые, программа показывает что файл health, при востановлении файлы создаются разного размера но не читаются. Ворд пишет крякозябры, видео и mp3 не воспроизводятся ссылаются на неправильный формат.
Никак не можем понять в чем проблема, посоветуйте как быть дальше?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2604

HDD Research Group member


просмотр профиля WWW
« Ответить #1 было: 19.07.2008, 23:25:39 »

Проблема с диском восстановления не нова, почти все ноутбуки и большинство компьютеров такими дисками снабжены, и проблемы точно такие же как у Вас. Сейчас нужно как минимум не грузиться с диска, и ничего на него на записывать, не устанавливать никаких програм и.т.д. В иделае поправить MBR так что бы windows диск не монтировала в сиситему, это избавит от дальнейших проблем, с записью на диск различной служебной информации. Дальше попробуйте восстановить данные программой R-Studio. В иделае не плохо бы просканировать винт, найти второй раздел, и вручную прописать его в MBR при помощи дискового редактора, предварительно убрав записи о новом разделе (зарезревировав MBR где нибудь до всех изменений).
Далее переписать данные на другой носитель, вернуть MBR в исходное состояние. Естественно все действия производятся на другом компьютере.

Либо привозите диск к нам, посмотрим что и как, и постараемся помочь. Стоимость работ в Вашем случае составит 3500 рублей, при условии что на диске нет дефектов.
« Последняя правка: 19.07.2008, 23:29:13 от OLiMP » Авторизирован
kvazzi
Newbie
*

Репутация: 0
сообщений: 5


просмотр профиля
« Ответить #2 было: 19.07.2008, 23:58:53 »

Спасибо за ответ.
Все было бы хорошо, вот только мы в Воронеже. Sad и информация ограниченного распростронения.
Возможно попробовать своими силами?
Правда ни разу в ручную не правил MBR и не работал с дисковым редактором.
Правильно я понял:
1. Запускаем режим сканирования в R-Studio;
2. Находим параметры второго раздла (только какие?);
3. Затем с помощью дискового редактора вводим параметры в MBR (где взять дисковй редактор и что поправить?);
4. Переподключаем жесткий диск и видим наш потеряный D:;
5. С него информацию скидываем на другой физический диск;
6. Првим MBR обратно и все.

Вот только почему не читаются файлы после восстановления Active UNDELETE?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2604

HDD Research Group member


просмотр профиля WWW
« Ответить #3 было: 20.07.2008, 00:22:34 »

1. Да, впринципе достаточно просто подключить жёсткий диск к другому компьютеру, запустить R-Studio, после сканирования она выдаст результаты, вполне возможно что этого будет достаточно для снятия данных, естественно на другой носитель.
2. Параметры раздела таковы - сектор с которого начинался раздел, размер в раздела секторах. Этого впринципе достаточно.
3. Ну как минимум поискать в интернете, DiskExplorer for NTFS компании Runtime Software к примеру вполне годится, но он платный. Ну а что править так просто и не скажешь ввиду того что нужно хотя бы малейшее представление иметь что такое MBR (Master Boot Sector), как минимум убрать инормацию о текущем разделе (адрес старта и длинна), и прописать значения пропавшего раздела, находятся ранее, той же R-Studio (но тут нужно понимать как оно выглядит изнутри).
4. В идале да, можно просто отключить диск в устройствах и включить заново. Если нигде не ошиблись, и раздел не переписан новыми данным, то всё будет нормально.
5. Естественно. Первое правило при восстановлении информации, никакой записи на жёсткий диск с которого ведётся восстановление данных, как минимум нужно понимать что как и зачем записывается на диск.
6. Да. Если не будет проблем с файловой системой раздела.

Вот почему не читаются файлы после восстановления Active UNDELETE сказать не берусь, не пользовались данным софтом. Вероятно она что то не правильно находит, или что то конкретно повреждено в разделе. Скорее первое, ибо откуда два диска С и два диска D взялось не совсем понятно. Возможно ранее проводилась дефрагментация и перемещённые записи MFT сохранились, либо кусок MFT был в своп файле, и программа его нашла. Гадать можно долго, и всё бестолку.

Если опыта в этом деле мало или отсутсвует, а данные важны, то лучше либо отдать диск на восстановление профессионалам (либо их пригласить их к себе, в Воронеже как ни странно  Grin они тоже есть), либо штудировать устройство и работу файловых систем, а до тех пор диск не трогать, дабы не усугубить ситуацию до того что и восстанавливать то нечего будет.

Да и главное, а куда Вы сохраняли результат найденный Active UNDELETE ? Не на тот же самый диск надеюсь.
« Последняя правка: 20.07.2008, 00:34:29 от OLiMP » Авторизирован
kvazzi
Newbie
*

Репутация: 0
сообщений: 5


просмотр профиля
« Ответить #4 было: 20.07.2008, 00:39:52 »

Понятно, спасибо.

Попробуем завтра R-Studo, раньше она не подводила, но как ни странно сегодня ее не оказалось под рукой.
Я так понимаю что если известен бывший размер C и D сканирование лучше запустить с конца бывшего С?
В Воронеже, наверно имеются ввиду специалисты Фирмы Аланко?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2604

HDD Research Group member


просмотр профиля WWW
« Ответить #5 было: 20.07.2008, 00:46:14 »

Да если хотя бы примерно известны размеры разделов, весь диск сканировать не обязательно. Хотя хуже не будет, ничего кроме времени не теряете.

В Воронеже никого конкретного не имею ввиду. Знаю что там есть специалисты, работающие на том же оборудавании что и мы, в технической конференции по крайней мере Воронеж проскакивал.

P.S. А на последний вопрос Вы так и не ответили.
Авторизирован
kvazzi
Newbie
*

Репутация: 0
сообщений: 5


просмотр профиля
« Ответить #6 было: 20.07.2008, 01:06:41 »

Не дочитал предыдущее сообщение до конца. Smiley

Нет, когда все стало совсем плохо (появился один С:) неожиданно нашелся  съемный диск, на который в принципе можно было скинуть информацию с диска D: пред установкой, но как всегда все не вовремя. Вся информация сканирования винчестера и востановленные нечитающиеся данные на нем.

Первое правило восстановления мне стало известно еще с тех времен когда возникала необходимость затирания данных а утилит не было, тогда просто записывался другой объем данных вмесно удаляемых.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2604

HDD Research Group member


просмотр профиля WWW
« Ответить #7 было: 20.07.2008, 01:22:13 »

Понятно. Ну тогда шансы на успешное восстановление должны быть высокими. Держите в курсе событий, инетересно узнать что у Вас получилось, а возможно и поможем как нибудь советом, или ещё как.
« Последняя правка: 15.11.2008, 11:25:36 от OLiMP » Авторизирован
kvazzi
Newbie
*

Репутация: 0
сообщений: 5


просмотр профиля
« Ответить #8 было: 20.07.2008, 01:36:49 »

Спасибо за советы и ответы.
Приятно было пообщаться Smiley

Будем надеяться, что все обойдется незначительными потерями данных.
В качестве крайнего вопроса хотелось бы узнать не проводятся ли вами какие нибудь курсы по восстановлению данных. Тема достаточно актуальна, посоветовать другим людям, да и у нас случаются ситуации потери данных?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2604

HDD Research Group member


просмотр профиля WWW
« Ответить #9 было: 15.11.2008, 11:27:38 »

Мдя, вопрос как то и пропустили  Sad. Курсов не проводится.
Авторизирован
locale
Global Moderator
Sr. Member
*

Репутация: 16
сообщений: 313


просмотр профиля
« Ответить #10 было: 15.11.2008, 12:14:43 »

Цитата
В Воронеже, наверно имеются ввиду специалисты Фирмы Аланко?
Да, именно они, это наши партнёры: http://rlab.ru/cat/alanko.html

Что касается курсов по восстановлению - мы считаем наиболее целесообразным написание статей, освящающих темы восстановления данных в простых случаях, силами людей, не являющихся специалистами в этой области: http://rlab.ru/doc/

Например, по вашему случаю: http://rlab.ru/doc/simple_data_recovery.html
Авторизирован
Страницы: [1]
  Печать  
 
Перейти в раздел:  

Яндекс.Метрика
Восстановление данных - R.LAB
Москва, Коровий Вал, д. 1А  (схема проезда). Телефон: +7 (495) 230−1000; e-mail: 
Другие города »