Несколько нестандартная ситуация

Здравствуйте!
Возникла немного нестандартная ситуация или может я с такой не сталкивался :(
Компьютер работал под Win2K, было 2 диска: С: - системный и D: - под доки, оба диска NTFS.
Система упала, как ни старались восстановить не удалось, решили переустанавливать.
Компьютер продавался в сборке и с ним вместе шел Диск резервного востановления с системой.
Запустили диск начали восстанавливать, а в него оказалась заложена автоматическая функция полного форматирования жесткого диска, т.е. после переустановки системы нас ждал единственный в системе диск С: с установленной на него голой Win2K.
Пытались востанавливать Active UNDELETE v5.1.007 путем низкоуровнего сканирования. В результате программа нашла четыре диска (два диска С и два D) Структура каталогов полностью сохранилась, названия и размеры файлов целые, программа показывает что файл health, при востановлении файлы создаются разного размера но не читаются. Ворд пишет крякозябры, видео и mp3 не воспроизводятся ссылаются на неправильный формат.
Никак не можем понять в чем проблема, посоветуйте как быть дальше?

Проблема с диском восстановления не нова, почти все ноутбуки и большинство компьютеров такими дисками снабжены, и проблемы точно такие же как у Вас. Сейчас нужно как минимум не грузиться с диска, и ничего на него на записывать, не устанавливать никаких програм и.т.д. В иделае поправить MBR так что бы windows диск не монтировала в сиситему, это избавит от дальнейших проблем, с записью на диск различной служебной информации. Дальше попробуйте восстановить данные программой R-Studio. В иделае не плохо бы просканировать винт, найти второй раздел, и вручную прописать его в MBR при помощи дискового редактора, предварительно убрав записи о новом разделе (зарезревировав MBR где нибудь до всех изменений).
Далее переписать данные на другой носитель, вернуть MBR в исходное состояние. Естественно все действия производятся на другом компьютере.

Либо привозите диск к нам, посмотрим что и как, и постараемся помочь. Стоимость работ в Вашем случае составит 3500 рублей, при условии что на диске нет дефектов.

Спасибо за ответ.
Все было бы хорошо, вот только мы в Воронеже. :( и информация ограниченного распростронения.
Возможно попробовать своими силами?
Правда ни разу в ручную не правил MBR и не работал с дисковым редактором.
Правильно я понял:
1. Запускаем режим сканирования в R-Studio;
2. Находим параметры второго раздла (только какие?);
3. Затем с помощью дискового редактора вводим параметры в MBR (где взять дисковй редактор и что поправить?);
4. Переподключаем жесткий диск и видим наш потеряный D:;
5. С него информацию скидываем на другой физический диск;
6. Првим MBR обратно и все.

Вот только почему не читаются файлы после восстановления Active UNDELETE?

1. Да, впринципе достаточно просто подключить жёсткий диск к другому компьютеру, запустить R-Studio, после сканирования она выдаст результаты, вполне возможно что этого будет достаточно для снятия данных, естественно на другой носитель.
2. Параметры раздела таковы - сектор с которого начинался раздел, размер в раздела секторах. Этого впринципе достаточно.
3. Ну как минимум поискать в интернете, DiskExplorer for NTFS компании Runtime Software к примеру вполне годится, но он платный. Ну а что править так просто и не скажешь ввиду того что нужно хотя бы малейшее представление иметь что такое MBR (Master Boot Sector), как минимум убрать инормацию о текущем разделе (адрес старта и длинна), и прописать значения пропавшего раздела, находятся ранее, той же R-Studio (но тут нужно понимать как оно выглядит изнутри).
4. В идале да, можно просто отключить диск в устройствах и включить заново. Если нигде не ошиблись, и раздел не переписан новыми данным, то всё будет нормально.
5. Естественно. Первое правило при восстановлении информации, никакой записи на жёсткий диск с которого ведётся восстановление данных, как минимум нужно понимать что как и зачем записывается на диск.
6. Да. Если не будет проблем с файловой системой раздела.

Вот почему не читаются файлы после восстановления Active UNDELETE сказать не берусь, не пользовались данным софтом. Вероятно она что то не правильно находит, или что то конкретно повреждено в разделе. Скорее первое, ибо откуда два диска С и два диска D взялось не совсем понятно. Возможно ранее проводилась дефрагментация и перемещённые записи MFT сохранились, либо кусок MFT был в своп файле, и программа его нашла. Гадать можно долго, и всё бестолку.

Если опыта в этом деле мало или отсутсвует, а данные важны, то лучше либо отдать диск на восстановление профессионалам (либо их пригласить их к себе, в Воронеже как ни странно  ;D они тоже есть), либо штудировать устройство и работу файловых систем, а до тех пор диск не трогать, дабы не усугубить ситуацию до того что и восстанавливать то нечего будет.

[b]Да и главное, а куда Вы сохраняли результат найденный Active UNDELETE ?[/b] Не на тот же самый диск надеюсь.

Понятно, спасибо.

Попробуем завтра R-Studo, раньше она не подводила, но как ни странно сегодня ее не оказалось под рукой.
Я так понимаю что если известен бывший размер C и D сканирование лучше запустить с конца бывшего С?
В Воронеже, наверно имеются ввиду специалисты Фирмы Аланко?

Да если хотя бы примерно известны размеры разделов, весь диск сканировать не обязательно. Хотя хуже не будет, ничего кроме времени не теряете.

В Воронеже никого конкретного не имею ввиду. Знаю что там есть специалисты, работающие на том же оборудавании что и мы, в технической конференции по крайней мере Воронеж проскакивал.

P.S. А на последний вопрос Вы так и не ответили.

Не дочитал предыдущее сообщение до конца. :)

Нет, когда все стало совсем плохо (появился один С:) неожиданно нашелся  съемный диск, на который в принципе можно было скинуть информацию с диска D: пред установкой, но как всегда все не вовремя. Вся информация сканирования винчестера и востановленные нечитающиеся данные на нем.

Первое правило восстановления мне стало известно еще с тех времен когда возникала необходимость затирания данных а утилит не было, тогда просто записывался другой объем данных вмесно удаляемых.

Понятно. Ну тогда шансы на успешное восстановление должны быть высокими. Держите в курсе событий, инетересно узнать что у Вас получилось, а возможно и поможем как нибудь советом, или ещё как.

Спасибо за советы и ответы.
Приятно было пообщаться :)

Будем надеяться, что все обойдется незначительными потерями данных.
В качестве крайнего вопроса хотелось бы узнать не проводятся ли вами какие нибудь курсы по восстановлению данных. Тема достаточно актуальна, посоветовать другим людям, да и у нас случаются ситуации потери данных?

Мдя, вопрос как то и пропустили  :(. Курсов не проводится.

[quote]В Воронеже, наверно имеются ввиду специалисты Фирмы Аланко?[/quote]
Да, именно они, это наши партнёры: http://rlab.ru/cat/alanko.html

Что касается курсов по восстановлению - мы считаем наиболее целесообразным написание статей, освящающих темы восстановления данных в простых случаях, силами людей, не являющихся специалистами в этой области: http://rlab.ru/doc/

Например, по вашему случаю: http://rlab.ru/doc/simple_data_recovery.html