ST9750420AS - Analiza S.M.A.R.T i pytanie o kopię posektorową dysku

Question

Witam Dostałem dysk od brata taki jak w temacie , prawdopodobnie po upadku. Chciałby odzyskać wyłącznie fotografie zapisane na nim.Z dyskiem nie było jeszcze nic robione , jedynie podłączony pod windowsem w celu sprawdzenia S.M.A.R.T . W Hard Disc Sentinel wykrywa go : HDTune widzi dysk ale nie...

Testerrr · Accepted Answer

Możesz użyć takiego zestawienia - tylko, że USB 2.0 jest stosunkowo wolne, co wydluzy czas odzysku.

Co do kopi - to dobrze będzie użyć DMDE.
Uszkodzonych sektorów jest dużo, można spróbować za pierwszym razem zmniejszyć
liczbe prob odczytu do 1, zakladka parametry, a potem jeszcze raz parametry.
ilosc ponownych prob przy bledzie CRC - 1
ilosc ponownych prob przy bledzie seek - 1

i dla przyspieszenia tej procedury: skakac przez sektory po bledzie - 10.

Testerrr · Accepted Answer

autowykrywanie ntfs.

Warto odnotować, że dmde nie wykrył MFT w miejscach, w których opisuje je bootsector, a jedynie MFTMirr.

40 godzin i to jeszcze na takich ustawieniach... masakra, ciekawy jestem ile by to kopiowało na domyślnych, strach pomyśleć.

grzesdrozdz · Answer

W programie DMDE wykonam zarówno kopię jak i odzyskiwanie ?

Testerrr · Answer

Tak. I to i to.

grzesdrozdz · Answer

Witam po około 40 godzinach zakończyła się robić kopia posektorowa.Jednak mam teraz problem z tym dyskiem - nie widzi tych danych tak jak na oryginalnym dysku.Po wyborze partycji w tym oknie :

dostaję takie opcje do wyboru :

Którą opcję zastosować ?

grzesdrozdz · Answer

Auto wykrywanie NTFS zakończone , załączam log :

[ntfsscan3.1]
scan_dev=1:0:11:-1:0x0:512:1953525168:"\\?\usbstor#disk&ven_samsung&prod_m3_portable&rev_1301#0c837de20500008a&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
scan_range="0x100000-0xaea8b00000"
scan_state_sec="block:0x2000;inc:0x2000;first:0x1000;shift:0x1000;sec:0x1000;set:0x0"
mftsortcol=0
mftcheckmask=0x3c
mftfiltminlen=0
mftfiltofs=0x0-0x0
mftfiltnum=0-0
MFT_frags_number=1
MFT_0=0x9e00:0:4:0x400:0x1000:0x0:0xe00:0xc0003:0:16:0x6
MFT_0_s="1;0x7e00:2,"
MFTrest="1;0xb6b29890:1:0x400,"
INDX_recs="22;5:0x5:0x12c000,506:0x1:0x885dd000,518:0x1:0x8a397000,522:0x1:0x8b4f1000,\
527:0x1:0x28a0f000,567:0x1:0x12a000,592:0x1:0x27af6000,979:0x1:0x2fe87000,1203:0x1:0x2fe8c000,\
1222:0x1:0x42414000,1258:0x1:0x55611000,1347:0x1:0x42417000,1425:0x1:0x4241a000,\
1447:0x1:0x66ba6000,1481:0x1:0x66ba8000,1580:0x1:0x66baa000,3414:0x2:0x66b9c000,\
6934:0x1:0x8b546000,7328:0x1:0x55618000,7348:0x1:0x38c51000,7588:0x1:0x2fe8e000,\
7596:0x1:0x28a12000,"
INDX_recs_times=22
volstartstotnum=1
volstarts="5;0x7e00:3:0x3,0x100000:1:0x2,0xaea8b00000:1:0x2,0x8000:1:0x2,0xe8e0b38000:1:0x0,"
volstartsother=0
maxmftnumallow=2147483647
maxvolsize=0xe8e0db6000
volumes_number=1
volume0="FILE:0x400; CLUS:0x1000; INDX:0x0; coffs:0xe00; start:0x7e00; size:0xc0004000"
volumeselected=0
volumesortcol=1

Okno po zakończeniu skanowania:

Nadal w konsoli odzyskiwania nie są widoczne żadne pliki.

Testerrr · Answer

Kolega może powiedzieć coś o partycjach na tym dysku? Była jedna partycja czy więcej?

DMDE wskazuje, że MFTMirr jest w drugim klastrze, wiec mógłbyś wrzucić pierwsze 2049 sektorów do analizy
https://www.elektroda.pl/rtvforum/topic1445635.html#7096434

i klaster 786432, a więc sektor 6291519-6291527

grzesdrozdz · Answer

Na dysku była 1 partycja , poniżej sektory do analizy.

Testerrr · Answer

Cały klaster MFT jest pominięty. Goły i wesoły.

Można spróbować wgrać MFTMirr na MFT zgodnie z prezentacja Migola
http://www.youtube.com/watch?v=z1to0dh83ak

Z tym, że u Ciebie MFTMirr jest 2 klastrze, czyli 79 sektorze.

Jeżeli coś jest niejasne czy masz pytania odnośnie tego zabiegu - to pytaj śmiało.

grzesdrozdz · Answer

Witam Niestety nie mogę korzystac z tych opcji :

Testerrr · Answer

Zaznacz oczywiście odpowiedni dysk, nie pomyl się. Nie wiem czy kopie zrobiles do pliku czy bezposrednio na inny nośnik. Różnica jest kosmetyczna.

Na screenie przykład w przypadku, gdybys kopie miał bezposrednio na dysku.
Jak dysponujesz plikiem to po prostu zamiast wybrać źródłowym i docelowym dysk - wybierz obraz.

grzesdrozdz · Answer

Witam Niestety dysk na którym była kopia zapasowa musiałem oddać a innego o takiej pojemności nie mam .

ST9750420AS - Analiza S.M.A.R.T i pytanie o kopię posektorową dysku

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Podsumowanie tematu