Uszkodzone partycje

RaaD · 13 Czerwiec 2008 16:14

Czy da się jakoś odzyskać dane z uszkodonego systemu plików na dysku twardym

Nagle chyba bez powodu tak jakby skasowały mi się partycje

Nie ładuje się windows

Chciałem spróbować naprawić za pomocą konsoli odzyskiwania lecz nic z tego

Chkdsk wywala komunikat, że znalazł co najmniej jeden nie odwracalny błąd na C: i na D: to samo

Da się to jakoś odzyskać

W dodatku wykrywa mi tylko 131GB na dysku a powinno być jeszcze ok 20GB

W instalce windowsa Pokazuje, że jest nieznana partycja C: mająca 131GB, a w instalce ubuntu nie wykrywa nic (pusto)

Da się odzyskać dane, a przynajmniej kilka ważnych plików ?? Czy może być jakaś awaria dysku ?? I czy mógłbym go oddać na gwarancji

Seagate 160GB

EDIT:

GParted pokazuje dobrze poj. dysku

cosik_ktosik · 13 Czerwiec 2008 16:44

Program testdisk: http://www.cgsecurity.org/wiki/TestDisk

Instrukcja, Instrukcja 2

A do odzyskiwania pojedynczych plików: get-data-back

lub easyrecovery

system · 13 Czerwiec 2008 17:00

Skorzystaj z serwisu, odzyskującego dane z dysków… ale tylko jak sobie niedasz rady…

Miałem w sobotę podobny dysk poszło dopiero po skopiowaniu danych na drugi dysk twardy i tam dało radę otworzyć całą partycję.

Nirvanowiec · 13 Czerwiec 2008 18:13

Kolego z jakiego powodu reklamujesz ta firmę? Ile płaca Ci za taka reklamę?

Do Autora:

Jeśli chodzi o pojemność to ->

Windows XP bez SP2 nie wspiera adresowania dysków LBA 48 wiec prosze zainstalować SP2.

Proszę opisać dokładnie układ partycji przed uszkodzeniem oraz system plików prosze podać tez plik 0-100LBA oraz okno znalezionych partycji z DMDE.

Często na Forum gdy zgłasza sie osoba z uszkodzoną logika dysku prosimy o zgranie obszaru dysku 0-100. Można to wykonać w DMDE -> Po odpaleniu programu DMDE wybieramy nasz dysk fizyczny w następnym oknie klikamy YES Teraz pojawi sie okno z wykrytymi partycjami - bardzo proszę wykonać jego screena i podawać na Forum razem plikiem 0-100. Po wykonaniu screena zamykamy okno znalezionych partycji i w drugim oknie odkrywamy zakladkę tools, a w niej wybieramy opcje Copy Sectors to pojawi sie okienko wyboru sektorów, wpisujemy tak jak jest na obrazku i klikamy next Pojawi sie okno wyboru folderu w którym zapiszemy nasz plik wybieramy miejsce zapisu i klikamy save. Teraz pojawi sie okno potwierdzenia zgrania sektorów do pliku kilkamy YES Tak wykonany plik oraz screen okna wyszukanych partycji podajemy na forum zarchiwizowane w formie załacznika

RaaD · 13 Czerwiec 2008 18:48

Ehh zapomniałem dodać, że pracuję na LiveCD z Ubuntu 8.04 więc z DMDE może być problem

Jakaś alternatywa ??

XP miałem z SP3

Screen po wybraniu opcji analyse

I później po wybraniu Quick Search

Czy dać write czy jeszcze lepiej nie

Nirvanowiec · 13 Czerwiec 2008 19:20

Jeśli już coś modyfikować chcesz to od razu wykonaj kopia 1:1 całego dysku i praca na kopi.

DMDE dos jest alternatywą.

RaaD · 13 Czerwiec 2008 20:59

Jak mam go włączyć

Do windowsa nie mam dostępu, na ubuntu w livecd wine nie działa

Chyba nie przez konsole odzyskiwania

Nie dam rady nagrac na CD, bo jedyną nagrywarke zajmuje plyta z linuxem

I o co chodzi z tym 0-100LBA ??

Po przeglądnięciu plików nie widzę większych braków

asterisk · 13 Czerwiec 2008 22:30

Zapoznaj się proszę z tą stroną i zmień tytuł na

konkretny. Inaczej temat poleci do śmietnika.

Nirvanowiec · 14 Czerwiec 2008 06:10

Najlepiej jak byś wykonał posektorową kopie dysku na drugi dysk 1:1 a potem juz będziesz mógł bez obaw stosować programy typu testdisk

RaaD · 15 Czerwiec 2008 18:45

Oto plik 0-100 i screen partycji w pacze zip

0-100.zip

Nirvanowiec · 16 Czerwiec 2008 19:20

Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F


00000180 FB 58 C3 54 65 73 74 44 69 73 6B 0D 0A 10 00 01 űXĂTestDisk.....

00000190 00 00 7C 00 00 00 00 00 00 00 00 00 00 31 32 33 ..|..........123

000001A0 34 46 00 00 41 4E 44 54 6D 62 72 00 02 02 02 1F 4F..ANDTmbr.....

000001B0 C7 00 00 80 00 00 00 00 A6 12 A7 12 A5 01 80 00 Ç..€....¦.§.Ą.€.

000001C0 01 00 04 55 CF FF 00 00 00 00 FF FF FF 0F 00 00 ...UĎ˙....˙˙˙...

000001D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

000001E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

000001F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA ..............UŞ

Kolego MBR był już poprawiany nie prawidłowo przez TESTDISK! Wpisy o partycji w MBR uszkodzone ale na szczęście w LBA 63 jest prawidłowy BOOT NTFS.

Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F


00007E00 EB 52 90 4E 54 46 53 20 20 20 20 00 02 08 00 00 ëRNTFS .....

00007E10 00 00 00 00 00 F8 00 00 3F 00 FF 00 3F 00 00 00 .....ř..?.˙.?...

00007E20 00 00 00 00 80 00 80 00 36 16 71 02 00 00 00 00 ....€.€.6.q.....

00007E30 00 00 0C 00 00 00 00 00 00 00 08 00 00 00 00 00 ................

00007E40 F6 00 00 00 01 00 00 00 81 AD F1 0C DA F1 0C 9E ö.......ń.Úń.ž

00007E50 00 00 00 00 FA 33 C0 8E D0 BC 00 7C FB B8 C0 07 ....ú3ŔŽĐĽ.|ű¸Ŕ.

00007E60 8E D8 E8 16 00 B8 00 0D 8E C0 33 DB C6 06 0E 00 ŽŘč..¸..ŽŔ3ŰĆ...

00007E70 10 E8 53 00 68 00 0D 68 6A 02 CB 8A 16 24 00 B4 .čS.h..hj.ËŠ.$.´

00007E80 08 CD 13 73 05 B9 FF FF 8A F1 66 0F B6 C6 40 66 .Í.s.ą˙˙Šńf.¶Ć@f

00007E90 0F B6 D1 80 E2 3F F7 E2 86 CD C0 ED 06 41 66 0F .¶Ń€â?÷â†ÍŔí.Af.

00007EA0 B7 C9 66 F7 E1 66 A3 20 00 C3 B4 41 BB AA 55 8A ·Éf÷áfŁ .Ă´A»ŞUŠ

00007EB0 16 24 00 CD 13 72 0F 81 FB 55 AA 75 09 F6 C1 01 .$.Í.r.űUŞu.öÁ.

00007EC0 74 04 FE 06 14 00 C3 66 60 1E 06 66 A1 10 00 66 t.ţ...Ăf`..fˇ..f

00007ED0 03 06 1C 00 66 3B 06 20 00 0F 82 3A 00 1E 66 6A ....f;. ..‚:..fj

00007EE0 00 66 50 06 53 66 68 10 00 01 00 80 3E 14 00 00 .fP.Sfh....€>...

00007EF0 0F 85 0C 00 E8 B3 FF 80 3E 14 00 00 0F 84 61 00 .…..čł˙€>....„a.

00007F00 B4 42 8A 16 24 00 16 1F 8B F4 CD 13 66 58 5B 07 ´BŠ.$...‹ôÍ.fX[.

00007F10 66 58 66 58 1F EB 2D 66 33 D2 66 0F B7 0E 18 00 fXfX.ë-f3Ňf.·...

00007F20 66 F7 F1 FE C2 8A CA 66 8B D0 66 C1 EA 10 F7 36 f÷ńţÂŠĘf‹ĐfÁę.÷6

00007F30 1A 00 86 D6 8A 16 24 00 8A E8 C0 E4 06 0A CC B8 ..†ÖŠ.$.ŠčŔä..Ě¸

00007F40 01 02 CD 13 0F 82 19 00 8C C0 05 20 00 8E C0 66 ..Í..‚..ŚŔ. .ŽŔf

00007F50 FF 06 10 00 FF 0E 0E 00 0F 85 6F FF 07 1F 66 61 ˙...˙....…o˙..fa

00007F60 C3 A0 F8 01 E8 09 00 A0 FB 01 E8 03 00 FB EB FE Ă ř.č.. ű.č..űëţ

00007F70 B4 01 8B F0 AC 3C 00 74 09 B4 0E BB 07 00 CD 10 ´.‹đ¬<.t.´.»..Í.

00007F80 EB F2 C3 0D 0A 42 88 A5 64 20 6F 64 63 7A 79 74 ëňĂ..BĄd odczyt

00007F90 75 20 64 79 73 6B 75 00 0D 0A 42 72 61 6B 20 70 u dysku...Brak p

00007FA0 6C 69 6B 75 20 4E 54 4C 44 52 00 0D 0A 4E 54 4C liku NTLDR...NTL

00007FB0 44 52 20 6A 65 73 74 20 73 6B 6F 6D 70 72 65 73 DR jest skompres

00007FC0 6F 77 61 6E 79 00 0D 0A 4E 61 63 69 98 6E 69 6A owany...Nacinij

00007FD0 20 43 74 72 6C 2B 41 6C 74 2B 44 65 6C 2C 20 61 Ctrl+Alt+Del, a

00007FE0 62 79 20 7A 72 65 73 74 61 72 74 6F 77 61 86 0D by zrestartowa†.

00007FF0 0A 00 00 00 00 00 00 00 83 98 AB C6 00 00 55 AA ........«Ć..UŞ

Teraz juz proszę o kontakt na GG 273308

Nirvanowiec · 17 Czerwiec 2008 13:48

SMV Nie rozumiesz ze uszkodzenie jest MBR-u?

Zobacz kody które podałem.

Twój post pył pisany tylko po to by zniszczyć dane doszczętnie!

Do autora proszę zignorować rady SMV.

GG podałem by rozwiązać problem połączeniem zdalnym i analizie całej logiki dysku.

system · 17 Czerwiec 2008 16:43

Nirvanowiec , ile czasu zajmujesz się tym zagadnieniem? (odysk danych, widziałem twoją strone, ciekawie i przystępnie wszystko opisane właśnie skończyłem czytać jeden artykuł, gratuluje )

On chyba niezabardzo będzie chciał dać ci połączenie zdalnego pulpitu

Ile czasu by zajeła analza 3-5godzin??

Nirvanowiec · 17 Czerwiec 2008 21:29

lukasz_xd odzyskiwaniem danych zajmuje sie już jakiś czas

Jeśli chodzi o ten przypadek to juz 50% analizy wykonane znaleziony boot pierwszej partycji jest on zawsze w LBA 63 teraz tylko zostało wpisać go do MBR potem znalesć boot kolejnej partycji i jego tez wpisać w MBR.

Całość operacji nie przekroczy 15-30min.

http://www.elektroda.pl/rtvforum/viewto … 63#5250963

Problem bardzo podobny jak tutaj

Ale tam nie można było wyliczyć boot-u partycji bo partycje zostały skasowane i została założona jedna partycja na całym dysku a na nią wgrany system. Mimo to odzyskałem 100% danych razem z partycja.

sztrefos · 21 Wrzesień 2011 12:48

Witam,

Grzebałem w necie ponad tydzień i nie udało mi się znaleźć skutecznego rozwiązania. Generalnie chciałem Ghostem przywrócić system z obrazu i przez pomyłkę zamiast wskazać mu C:/ wskazałem partycję TrueCrypt-a. Po kilku sekundach pojawił się komunikat (nie pamiętam) iż nie można przywrócić.

Powyższy opis mi nie pomógł. W linku jest kopia 100 pierwszych sektorów w DMDE oraz screen.Link do pliku: http://www.voila.pl/142/gav03/?1 Bardzo proszę o pomoc.