Dysk Seagate 40GB ATA widziany jako RAW, problem z MFT i odzyskiwaniem danych

Question

pozwolę, podczepić się do tego tematu, ponieważ mam podobny problem, mam dwa dyski jeden 120gb łączony magistralą sata -bezproblemowy (na nim mam system operacyjny) i stary seagate 40gb -ata, i z tym od jakiegoś czasu mam problemy. Od pewnego czasu dysk ten w niespodziewanym czasie, nagle...

Konto nie istnieje · Accepted Answer

kolego znaczy nie wgrales jak nalezy ! Nic juz sam nie rob, lepiej zalatw zdalne polaczenie ! gg 11571685 lub skype: okzo-okzo wlasnie teraz gadu padlo !

Konto nie istnieje · Answer

Nikt na tym forum nie będzie kolego sie bawił z obrazkami.

lord_hades · Answer

Nie znam się na tym, więc nie wiem czy wymaga to tylko obejrzenia czy czegoś więcej i po czym się stwierdza gdzie jest błąd i jak powinno być, więc dlatego zamieściłem obrazek, zamieszczam poniżej txt. Jeśli mam coś inaczej zrobić, coś innego zamieścić to prosiłbym o konkretną odpowiedź co dokładnie.

 Offset    | 00 01 02 03 04 05 06 07   08 09 10 11 12 13 14 15 |
--------------------------------------------------------------------------------
3221225472 | 46 69 4C 65 30 20 03 20 - B0 E1 3F 24 00 20 00 20 | FiLe0 . °á?$. . 
3221225488 | 01 20 01 20 38 20 01 20 - A8 21 00 20 00 24 00 20 | . . 8 . ¨!. .$. 
3221225504 | 00 20 00 20 00 20 00 20 - 06 20 00 20 00 20 00 20 | . . . . . . . . 
3221225520 | 43 20 00 20 00 20 00 20 - 10 20 00 20 60 20 00 20 | C . . . . . ` . 
3221225536 | 00 20 18 20 00 20 00 20 - 48 20 00 20 18 20 00 20 | . . . . H . . . 
3221225552 | 58 F7 00 30 BB 70 C9 21 - 58 F7 00 30 BB 70 C9 21 | X÷.0»pÉ!X÷.0»pÉ!
3221225568 | 58 F7 00 30 BB 70 C9 21 - 58 F7 00 30 BB 70 C9 21 | X÷.0»pÉ!X÷.0»pÉ!
3221225584 | 06 20 00 20 00 20 00 20 - 00 20 00 20 00 20 00 20 | . . . . . . . . 
3221225600 | 00 20 00 20 00 21 00 20 - 00 20 00 20 00 20 00 20 | . . .!. . . . . 
3221225616 | 00 20 00 20 00 20 00 20 - 30 20 00 20 68 20 00 20 | . . . . 0 . h . 
3221225632 | 00 20 18 20 00 20 03 20 - 4A 20 00 20 18 20 01 20 | . . . . J . . . 
3221225648 | 05 20 00 20 00 20 05 20 - 58 F7 00 30 BB 70 C9 21 | . . . . X÷.0»pÉ!
3221225664 | 58 F7 00 30 BB 70 C9 21 - 58 F7 00 30 BB 70 C9 21 | X÷.0»pÉ!X÷.0»pÉ!
3221225680 | 58 F7 00 30 BB 70 C9 21 - 00 20 85 20 00 20 00 20 | X÷.0»pÉ!. … . . 
3221225696 | 00 20 85 20 00 20 00 20 - 06 20 00 20 00 20 00 20 | . … . . . . . . 
3221225712 | 04 23 24 20 4D 20 46 20 - 54 20 00 20 00 20 00 20 | .#$ M F T . . . 
3221225728 | 80 20 00 20 58 20 00 20 - 01 20 40 20 00 20 01 20 | € . X . . @ . . 
3221225744 | 00 20 00 20 00 20 00 20 - 4F 28 00 20 00 20 00 20 | . . . . O(. . . 
3221225760 | 40 20 00 20 00 20 00 20 - 00 20 85 20 00 20 00 20 | @ . . . . … . . 
3221225776 | 00 20 85 20 00 20 00 20 - 00 20 85 20 00 20 00 20 | . … . . . … . . 
3221225792 | 32 38 08 20 00 2C 31 33 - B3 31 7C 31 05 27 97 F0 | 28. .,13ł1|1.'—đ
3221225808 | 00 E0 15 F8 08 30 83 FE - B0 20 00 20 48 20 00 20 | .ŕ.ř.0ƒţ° . H . 
3221225824 | 01 20 40 20 00 20 05 20 - 00 20 00 20 00 20 00 20 | . @ . . . . . . 
3221225840 | 00 20 00 20 00 20 00 20 - 40 20 00 20 00 20 00 20 | . . . . @ . . . 
3221225856 | 00 30 00 20 00 20 00 20 - 28 24 00 20 00 20 00 20 | .0. . . ($. . . 
3221225872 | 28 24 00 20 00 20 00 20 - 31 21 FF FF 0B 20 00 20 | ($. . . 1!˙˙. . 
3221225888 | FF FF FF FF 00 20 00 20 - 31 28 00 20 0C 20 01 20 | ˙˙˙˙. . 1(. . . 
3221225904 | B0 20 00 20 48 20 00 20 - 01 20 40 20 00 20 05 20 | ° . H . . @ . . 
3221225920 | 00 20 00 20 00 20 00 20 - 00 20 00 20 00 20 00 20 | . . . . . . . . 
3221225936 | 40 20 00 20 00 20 00 20 - 00 30 00 20 00 20 00 20 | @ . . . .0. . . 
3221225952 | 08 20 00 20 00 20 00 20 - 08 20 00 20 00 20 00 20 | . . . . . . . . 
3221225968 | 31 21 FF FF 0B 20 00 20 - FF FF FF FF 00 20 43 20 | 1!˙˙. . ˙˙˙˙. C

jankolo · Answer

lord-hades, niezrozumiały przez kolegę post Nirvanowca wytłumaczę tak: i teraz my sobie z tego obrazka dane przepiszemy sami, a co! Niech kolega obejrzy sobie kilka innych wątków i sam zobaczy jak powinien dane na Forum przedstawić.

lord_hades · Answer

Powtórzę, iż nie wiem czy wymaga to przepisywania, czy oglądania, czy czegoś innego. Nie znam się na tym dlatego szukam pomocy na tym forum. Zamieściłem więc, tak jak zamieściłem. Przepraszam za swój błąd.

lord_hades · Answer

nie wiem czy o to chodziło, ale zamieszczam skopiowane sektory 0-100 do pliku oraz zapis aktualnej konfiguracji w oknie partitions dysku, który nie chodzi. Chciałbym też dodać że próbując otworzyć ten dysk w dmde (z okna partitions), wyświetla there are no valid mft start cluster oraz 2 opcje do wyboru:1. auto-detect mft parameters ; 2. continue with this parameters. Klikając, żeby kontynuował otwierania z bieżącymi parametrami - dysk normalnie się otwiera.

Konto nie istnieje · Answer

Kolego jeszce raz przeczytaj to co jest pod tym linkiem co podal kolego Nirvanowiec, i osobiscie zwroc uwage na to co jest na 1 oknie wyboru dysku (fizyczny!), i jakie okno byloby dobrze zobaczyc !

lord_hades · Answer

Przepraszam, przez nie uwagę, nie zauważyłem linka. Zamieszczam poniżej dwa okienka, i te 0-99 sektorów.
Chciałbym jeszcze zapytać, czy te ostatnie moje problemy z tym dyskiem mogą wynikać z jego starości lub jakiegoś uszkodzenia?
I czy za jakiś (niedługi) czas znów może się zdarzyć to samo?

Konto nie istnieje · Answer

teraz poprosze podac te sektory -> 6291519- 6291530 39070111 -39070118

lord_hades · Answer

poniżej ->

Konto nie istnieje · Answer

Teraz DMDE scan for NTFS po zakonczeniu przycisk "save" i ntfsscan.log na forum !

Kolego popatrz co masz w $data pliku $mft

0x0000   80 20 00 20 58 20 00 20 01 20 40 20 00 20 01 20   € . X . . @ . . 
0x0010   00 20 00 20 00 20 00 20 4F 28 00 20 00 20 00 20   . . . . O(. . . 
0x0020   40 20 00 20 00 20 00 20 00 20 85 20 00 20 00 20   @ . . . . … . . 
0x0030   00 20 85 20 00 20 00 20 00 20 85 20 00 20 00 20   . … . . . … . . 
0x0040   32 38 08 20 00 2C 31 33 B3 31 7C 31 05 27 97 F0   28....13³1|1.'—ð
0x0050   00 E0 15 F8 08 30 83 FE   .à.ø.0ƒþ

4D 20 46 20 M F 00100000 01001101 00100000 01000110
4D 00 46 00 M.F.00000000 01001101 00000000 01000110 widzimy ze 6 bit ma stala zawartosc 1.

Jezeli popatrzec na allocated size/real size/compressed size i ilosc klastrow(a zgodnie z tym co jest w BPB klaster 8 sektorow)
as/rs/cs 00 20 85 20 00 20 00 20 - 100% bedzie to 850000=8716288 byte
last VCN 4F 28 00 20 - 100% bedzie to 84f = 2128 klastrow = 8716288 byte
Teraz z odcinkami fragmentow bo nasz mft jest fragmentowany i zawiera 3 odcinki 32 38 08 20 00 2C/ 31 33 B3 31 7C/ 31 05 27 97 F0
1 fragment 32 38 08 20 00 2C - moze to byc 32 38 08 00 00 0C a moze byc 32 18 08 00 00 0C
1 klaster 786432 ilosc 838 ale tu jest nie pewnosc co do ilosci bo 38 moze byc zarowno 18 00111000 00011000

31 33 B3 31 7C tu tez nie pewnosc co do pierwszego klastra bo liczba 31 moze byc rownie i 11 i ilosci klastrow 33 moze byc 13
31 05 27 97 F0 tu nie ma pewnosci tylko co do 1 klastra sama ilosc jest zgodna 05

czesc $data mozna juz z pewnoscia na 100% odbudowac ,
czesc potrzebuje sprawdzenia dla tego i prosze o ten log !

lord_hades · Answer

>>

lord_hades · Answer

nadpisałem do sektora 6291519 plik mft.bin, jednak dalej nie działa.
Otwierając z mojego komputera dysk G: "plik lub katalog jest uszkodzony lub nieczytelny"; Otwierając z DMDE: "MFT error.." a dalej "There are no any valid MFT Start Cluster".

lord_hades · Answer

rzeczywiście, nie zrobiłem wszystkiego jak należy, windows server, o którym nie wspomniałem też trochę namieszał,
W każdym razie po zdalnym dostępie Okzo, wszystko jest w najlepszym porządku i DZIAŁA

Wielkie dzięki dla niego:)
oczywiście innym też dziękuje za zainteresowanie:)

Dysk Seagate 40GB ATA widziany jako RAW, problem z MFT i odzyskiwaniem danych

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Podsumowanie tematu