Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Samsung HD753LJ - Utrata partycji z danymi

23 Paź 2009 17:52 1836 15
  • Poziom 9  
    Witam

    Panowie ratujcie. Mialem ostatnio niezłą przeprawę z wirusem "zakraplaczem" i czyms tam jeszcze co siedzialo w boot sektorze rozruchowym dysku bo jak tylko odpalalem kompa (nawet po instalacji XP) to wirus od razu sie ładował na dysk C. Usunąłem go DrWebem ale niestety stracilem dostep do jednego dysku, ktory był podzielony na dwie partycje. Wiem ze dane na tym dysku istnieją bo w programie TestDisk je widzę ale nie mogę ich odzyskać bo wywala komunikaty jak na obrazku poniżej:

    Samsung HD753LJ - Utrata partycji z danymi

    Nie znam się na tym kompletnie ale zrobilem printscreena dysku w DMDE

    Samsung HD753LJ - Utrata partycji z danymi


    Proszę o pomoc w rozwiązaniu tego problemu.

    Pzdr
    Rafał
    Darmowe szkolenie: Ethernet w przemyśle dziś i jutro. Zarejestruj się za darmo.
  • Poziom 9  
    W tym programie nie mam dostępu do tego dysku. W XP-ku widzę go tylko w zarządzaniu komputerem i to jeszcze ma nieprzydzielone miejsce. Format zapewne pomógłby ale nie chce stracić tych danych :/
  • Poziom 9  
    Ozesz w m... to może lepiej powiedz co tutaj robić skoro mi antywirus nic nie wykrywa?? Da się to jakoś usunąć z XP-ka jak nie widzę tego dysku??
  • Specjalista HDD Recovery
    Mnie nie ostrzega mój F-Secure.

    Oto twój sektor 0
    Cytat:
    Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

    00000000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C 3ŔŽĐĽ.|űP.P.üľ.|
    00000010 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BD BE 07 B1 04 ż..PWąĺ.ó¤Ë˝ľ.±.
    00000020 38 6E 00 7C 09 75 13 83 C5 10 E2 F4 CD 18 8B F5 8n.|.u.ƒĹ.âôÍ.‹ő
    00000030 83 C6 10 49 74 19 38 2C 74 F6 A0 B5 07 B4 07 8B ƒĆ.It.8,tö µ.´.‹
    00000040 F0 AC 3C 00 74 FC BB 07 00 B4 0E CD 10 EB F2 88 đ¬<.tü»..´.Í.ëňˆ
    00000050 4E 10 E8 46 00 73 2A FE 46 10 80 7E 04 0B 74 0B N.čF.s*ţF.€~..t.
    00000060 80 7E 04 0C 74 05 A0 B6 07 75 D2 80 46 02 06 83 €~..t. ¶.uŇ€F..ƒ
    00000070 46 08 06 83 56 0A 00 E8 21 00 73 05 A0 B6 07 EB F..ƒV..č!.s. ¶.ë
    00000080 BC 81 3E FE 7D 55 AA 74 0B 80 7E 10 00 74 C8 A0 Ľ�>ţ}UŞt.€~..tČ 
    00000090 B7 07 EB A9 8B FC 1E 57 8B F5 CB BF 05 00 8A 56 ·.ë©‹ü.W‹őËż..ŠV
    000000A0 00 B4 08 CD 13 72 23 8A C1 24 3F 98 8A DE 8A FC .´.Í.r#ŠÁ$?˜ŠŢŠü
    000000B0 43 F7 E3 8B D1 86 D6 B1 06 D2 EE 42 F7 E2 39 56 C÷ă‹Ń†Ö±.ŇîB÷â9V
    000000C0 0A 77 23 72 05 39 46 08 73 1C B8 01 02 BB 00 7C .w#r.9F.s.¸..».|
    000000D0 8B 4E 02 8B 56 00 CD 13 73 51 4F 74 4E 32 E4 8A ‹N.‹V.Í.sQOtN2äŠ
    000000E0 56 00 CD 13 EB E4 8A 56 00 60 BB AA 55 B4 41 CD V.Í.ëäŠV.`»ŞU´AÍ
    000000F0 13 72 36 81 FB 55 AA 75 30 F6 C1 01 74 2B 61 60 .r6�űUŞu0öÁ.t+a`
    00000100 6A 00 6A 00 FF 76 0A FF 76 08 6A 00 68 00 7C 6A j.j.˙v.˙v.j.h.|j
    00000110 01 6A 10 B4 42 8B F4 CD 13 61 61 73 0E 4F 74 0B .j.´B‹ôÍ.aas.Ot.
    00000120 32 E4 8A 56 00 CD 13 EB D6 61 F9 C3 49 6E 76 61 2äŠV.Í.ëÖaůĂInva
    00000130 6C 69 64 20 70 61 72 74 69 74 69 6F 6E 20 74 61 lid partition ta
    00000140 62 6C 65 00 45 72 72 6F 72 20 6C 6F 61 64 69 6E ble.Error loadin
    00000150 67 20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 g operating syst
    00000160 65 6D 00 4D 69 73 73 69 6E 67 20 6F 70 65 72 61 em.Missing opera
    00000170 74 69 6E 67 20 73 79 73 74 65 6D 00 00 00 00 00 ting system.....
    00000180 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    00000190 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001B0 00 00 00 00 00 2C 44 63 06 62 E6 45 00 00 00 00 .....,Dc.bćE....
    000001C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA
    ..............UŞ


    W twoim sektorze MBR jest wyzerowana tablica partycji jest to angielski MBR.

    Plik z MBR-em wgrać do sektora 0.
    Jest to cały nowy sektor polski.
    Nie ma to większego znaczenia.
    Po wgraniu i zrestartowaniu dysku komputera. podaj ekran partycji z DMDE.

    Oto poprawiony MBR.
    Cytat:
    Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

    00000000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C 3ŔŽĐĽ.|űP.P.üľ.|
    00000010 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BD BE 07 B1 04 ż..PWąĺ.ó¤Ë˝ľ.±.
    00000020 38 6E 00 7C 09 75 13 83 C5 10 E2 F4 CD 18 8B F5 8n.|.u.ƒĹ.âôÍ.‹ő
    00000030 83 C6 10 49 74 19 38 2C 74 F6 A0 B5 07 B4 07 8B ƒĆ.It.8,tö µ.´.‹
    00000040 F0 AC 3C 00 74 FC BB 07 00 B4 0E CD 10 EB F2 88 đ¬<.tü»..´.Í.ëňˆ
    00000050 4E 10 E8 46 00 73 2A FE 46 10 80 7E 04 0B 74 0B N.čF.s*ţF.€~..t.
    00000060 80 7E 04 0C 74 05 A0 B6 07 75 D2 80 46 02 06 83 €~..t. ¶.uŇ€F..ƒ
    00000070 46 08 06 83 56 0A 00 E8 21 00 73 05 A0 B6 07 EB F..ƒV..č!.s. ¶.ë
    00000080 BC 81 3E FE 7D 55 AA 74 0B 80 7E 10 00 74 C8 A0 Ľ�>ţ}UŞt.€~..tČ 
    00000090 B7 07 EB A9 8B FC 1E 57 8B F5 CB BF 05 00 8A 56 ·.ë©‹ü.W‹őËż..ŠV
    000000A0 00 B4 08 CD 13 72 23 8A C1 24 3F 98 8A DE 8A FC .´.Í.r#ŠÁ$?˜ŠŢŠü
    000000B0 43 F7 E3 8B D1 86 D6 B1 06 D2 EE 42 F7 E2 39 56 C÷ă‹Ń†Ö±.ŇîB÷â9V
    000000C0 0A 77 23 72 05 39 46 08 73 1C B8 01 02 BB 00 7C .w#r.9F.s.¸..».|
    000000D0 8B 4E 02 8B 56 00 CD 13 73 51 4F 74 4E 32 E4 8A ‹N.‹V.Í.sQOtN2äŠ
    000000E0 56 00 CD 13 EB E4 8A 56 00 60 BB AA 55 B4 41 CD V.Í.ëäŠV.`»ŞU´AÍ
    000000F0 13 72 36 81 FB 55 AA 75 30 F6 C1 01 74 2B 61 60 .r6�űUŞu0öÁ.t+a`
    00000100 6A 00 6A 00 FF 76 0A FF 76 08 6A 00 68 00 7C 6A j.j.˙v.˙v.j.h.|j
    00000110 01 6A 10 B4 42 8B F4 CD 13 61 61 73 0E 4F 74 0B .j.´B‹ôÍ.aas.Ot.
    00000120 32 E4 8A 56 00 CD 13 EB D6 61 F9 C3 4E 69 65 70 2äŠV.Í.ëÖaůĂNiep
    00000130 72 61 77 69 64 88 6F 77 61 20 74 61 62 65 6C 61 rawidˆowa tabela
    00000140 20 70 61 72 74 79 63 6A 69 00 42 88 A5 64 20 88 partycji.BˆĄd ˆ
    00000150 61 64 6F 77 61 6E 69 61 20 73 79 73 74 65 6D 75 adowania systemu
    00000160 20 6F 70 65 72 61 63 79 6A 6E 65 67 6F 00 42 72 operacyjnego.Br
    00000170 61 6B 20 73 79 73 74 65 6D 75 20 6F 70 65 72 61 ak systemu opera
    00000180 63 79 6A 6E 65 67 6F 00 00 00 00 00 00 00 00 00 cyjnego.........
    00000190 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001B0 00 00 00 00 00 2C 4A 6E 56 B8 DE 69 00 00 80 01 .....,JnV¸Ţi..€.
    000001C0 01 00 07 FE FF FF 3F 00 00 00 61 29 AA 2B 00 FE ...ţ˙˙?...a)Ş+.ţ
    000001D0 FF FF 07 FE FF FF A0 29 AA 2B 80 31 AA 2B 00 00 ˙˙.ţ˙˙ )Ş+€1Ş+..
    000001E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    000001F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA
    ..............UŞ
  • Poziom 9  
    No właśnie tam nie było systemu operacyjnego. To był dysk tylko z danymi. Nigdy nie stawiałem tam systemu. Analiza dysku w TestDisku poprawnie wyświetla mi listę plików jakie powinny być na tych partycjach.
  • Poziom 9  
    A powiesz mi jak wgrać MBR do sektora 0 ?
  • Specjalista HDD Recovery
    DMDE Menu Tools Copy sectors w source wskazujesz plik w destynation wskazujesz dysk i wpisujesz od sektora 0 do sektora 0

    Samsung HD753LJ - Utrata partycji z danymi

    Oczywiście dysk jego nr będzie zależny od tego który masz u siebie.
  • Poziom 9  
    Hurrra udało się :) Wszystkie dane są widoczne, pliki posiadają zawartość. Nie wiem jak to zrobiłeś ale wiedzę i praktykę z tego zakresu masz chyba od urodzenia :) Dziękuję Ci przeogromnie za pomoc i poświęcony czas. Ale..mam jeszcze dwa pytania.

    1) Da się jakoś zrobić kopię MBR dla każdego z dysków tak na przyszłość (jeśli tak to jak) ??

    2) Mam jeszcze jeden dysk z którym miałem taką samą akcję tylko, że pośpieszyłem się i go sformatowałem ale nic na niego nie wrzucałem. Można w jakiś prosty sposób odzyskać z niego dane??


    Poniżej prtscr z DMDE:
    Samsung HD753LJ - Utrata partycji z danymi
  • Pomocny post
    Specjalista HDD Recovery
    1) Oczywiście że da właśnie masz to w pliku. Wystarczy że zgrasz dla każdego dysku pierwszy sektor czyli sektor 0 do pliku pliki te to właśnie MBR.
    Warto tez mieć kopię 63 sektora i pierwszego sektora partycji poszczególnych czyli Boot sektora. Sprawa się nieco komplikuje przy partycjach logicznych.
    To jak poczytasz to ci nieco rozjaśni
    https://www.elektroda.pl/rtvforum/topic962055.html
    2) Po sformatowaniu jest możliwość ręcznego przywrócenia.
    https://www.elektroda.pl/rtvforum/topic1082241.html
    Lub odzyskiwania plików lub katalogów programami do odzyskiwania danych jak DMDE czy PCInspector Data Recovery
  • Poziom 9  
    Możesz spojrzeć jeszcze na tego screena ?? Ten drugi dysk został sformatowany ale chyba coś z nim jest nie tak ??

    Samsung HD753LJ - Utrata partycji z danymi

    Wracajac do tych nieszczęsnych MBR-ów to troche sie zakręciłem. Zapytam więc wprost. Czy ten plik z MBR który stworzyłeś będzie pasowal do każdego mojego dysku ??

    Rozumiem, że kopię sektora 63 muszę mieć dla każdego dysku tak samo jak i muszę mieć kopię wszystkich pierwszych sektorów dla każdej partycji ?? Dobrze rozkminiam ?? Kurcze ale to zamotane.
  • Specjalista HDD Recovery
    Popatrz na linka który podałem przeczytaj go uważnie i na spokojnie.

    Cytat:
    Czy ten plik z MBR który stworzyłeś będzie pasowal do każdego mojego dysku ??

    Nie
    Cytat:
    Rozumiem, że kopię sektora 63 muszę mieć dla każdego dysku tak samo jak i muszę mieć kopię wszystkich pierwszych sektorów dla każdej partycji ??

    Nie

    https://www.elektroda.pl/rtvforum/topic962055.html

    Czytaj
    Kopia MBR (sektora 0)
    Kopia Boot Sektora każdej partycji (zwykle pierwsza ma w 63 sektorze)

    Ad 2
    https://www.elektroda.pl/rtvforum/topic1445635.html
    Aby przywrócić stary układ partycji w dysku po formacie należy wykonać SCAN NTFS tak jak w podanym wyżej linku.