Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Uszkodzony dysk HDD, dane pozostały.

pavlo180 11 Sty 2018 19:40 669 14
  • #1 11 Sty 2018 19:40
    pavlo180
    Poziom 7  

    Witam, po niefortunnym przekształceniu dysku dynamicznego na podstawowy wszystko z nim związane przestało działać. Podejrzewam że sknociło się coś co da się naprawić. W tej chwili windows pokazuję dysk lecz nie można w niego wejść. Poniżej podaje dane z DMDE.
    Bardzo proszę o pomoc. Jeśli będą potrzebne inne sektory to od razu wrzucę.
    Uszkodzony dysk HDD, dane pozostały.

    Uszkodzony dysk HDD, dane pozostały.Partycja w najnowszym DMDE.
    Dołączam sektory z nowszej wersji DMDE.

    0 14
  • #2 11 Sty 2018 19:46
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Załącz screen z najnowszej wersji DMDE, zaznacz opcję znajdź.

    0
  • #3 12 Sty 2018 10:12
    pavlo180
    Poziom 7  

    Edytowałem poprzedniego posta i wstawiłem świeże dane z dmde.

    0
  • #5 12 Sty 2018 14:33
    pavlo180
    Poziom 7  

    Włączyłem skanowanie tej partycji i widać że jest tam sporo plików. Jeśli to o to chodzi.

    0
  • #6 12 Sty 2018 16:31
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Chyba nie tylko z dynamicznego na podstawowy ale i z GPT na MBR.

    DriverMSG napisał:
    Wejdź w DMDE w partycję LDM i sprawdź, czy są na niej twoje pliki.

    Ma tylko wskaźnik E więc się nie otworzy.

    Pełne skanowanie w obszarze dysku powinno znaleźć partycję. Po zapisaniu wyników skanowania do pliku, wejściu na partycję i potwierdzeniu, że tam są twoje pliki przejdź bez zamykania DMDE do okna partycje. Powinny pojawić się wskaźniki przy tej partycji. Zamieść ten screen z okna partycje, może da się ją bezpośrednio wstawić.

    0
  • #7 12 Sty 2018 18:44
    pavlo180
    Poziom 7  

    Przeprowadziłem pełne skanowanie i pliki wyraźnie są na dysku. Poniżej wrzucam potwierdzenie. Próbowałem odzyskać chociaż niektóre ale niestety zawartość dokumentów jest nieczytelna:/
    Da się coś z tym zrobić?
    Uszkodzony dysk HDD, dane pozostały.Uszkodzony dysk HDD, dane pozostały.

    0
  • Pomocny post
    #8 12 Sty 2018 18:58
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Wejdź jeszcze na przykładowe zdjęcie na tej partycji i zamieść screen po kliknięciu dwa razy na to zdjęcie. Gdyby było czytelne zaczynałoby się od FF D8 FF w hex w oknie na dole po prawej. Ile było partycji na tym dysku? Załącz w pliku sektory od 423 815 000 do 423 818 000 (na tej samej zasadzie jak załączyłeś sektory 0-100). Daj też w załączeniu sektor 417 523 712. Czy znalezione zostały także partycje inne niż NTFS 0 i jaki efekt po wejściu na nie?

    0
  • Pomocny post
    #10 12 Sty 2018 20:59
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Wiedziałem, że z dyskami dynamicznymi pod DMDE będzie kłopot.
    Z załączonych sektorów wynika:
    Boot sektor w sektorze 417 523 712 - rozmiar partycji 1TB, co wskazuje, że normalnie kończyłaby się poza obszarem dysku.
    Z Boot sektora: klaster początkowy $MFT na partycji - 786432 - 8 sektorów na klaster - 423 815 168 - i to się zgadza (można ewentualnie sprawdzić, czy położenie $MFT mirror się zgadza)
    Następnie z $MFT - $Bitmap - rozmiar pliku wskazuje wielkość partycji - jest to mapa zajętego miejsca na partycji - 7452 klastry, co oznacza, że:
    - jest to ~ 59616 sektorów --> * 4096 klastrów partycji/sektor z czego wynika, że partycja ma 244 187 136 klastrów --> *8 sektorów/klaster, czyli 1 953 497 088 sektorów --> 1 sektor - 512 bajtów --> partycja ma 1 TB.
    Co ciekawe przy normalnym układzie boot sektor byłby w okolicy tego sektora na który wskazuje literka E przy partycji 1TB. w tym przypadku normalnie koniec partycji wypadałby w okolicy obszaru nieistniejącego na tym dysku, czyli 1,2 TB. W sumie nie wiem jak DMDE odczytuje dane które znajdują się w obszarze przed 200 GB (lub te co wypadłyby poza obszar dysku?). Być może jeśli nie odzyskasz wszystkich plików dobrze by było zabezpieczyć to co mamy i przywrócić tu styl GPT, który był?

    Do zmiany na GPT wystarcza modyfikacja sektora 0.
    Zmodyfikowany sektor w załączeniu.

    Nie mając fizycznie tego dysku w tej chwili DMDE nie pomaga w odzyskaniu danych (tej części danych, które teraz są nieczytelne), stąd próba z GPT, bo to było przedtem jak dobrze rozumiem, czyli dysk dynamiczny GPT. Ewentualnie być może próbujesz odzyskać skasowane kiedyś dane, które są nadpisane, stąd nieczytelność.

    0
  • #11 12 Sty 2018 21:37
    pavlo180
    Poziom 7  

    Najważniejsze dane już odzyskałem i są czytelne. Jeszcze trochę mi zostało ale w DMDE FREE nie można odzyskiwać całych folderów i podfolderów, tylko poszczególne pliki. Dlatego trochę schodzi. Na szczęście chyba jest to najprostszy sposób na odzyskanie tego co najpotrzebniejsze.

    Kiedyś to była jedna partycja na dysku który ma 1 TB:) czyli faktycznie 1,2 TB to fikcja:)
    Tak, to był dysk dynamiczny GPT.
    Jeśli powrócę do stylu GPT w tym momencie, to uda się dostać do danych które tam pozostały? Czy jest to równoznaczne z formatem?

    Teraz planuję zrobić lekki porządek z laptopem i będę stawiał czysty system. Jeśli dobrze rozumiem zmiana formatu tego dysku z poziomu instalatora windows 8.1 lub 10 nie będzie problemem?

    0
  • Pomocny post
    #12 12 Sty 2018 21:42
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Po wgraniu sektora 0 załączonego przeze mnie w sektor 0 tego dysku co utracono dane powrócić powinien układ partycji, który tu był przedtem. Screen z okna partycje po wgraniu sektora 0 powinien to potwierdzić (ewentualnie jak nie wstawią się same te partycje to trzeba będzie drobnej korekty być może). Samo wgranie sektora 0 (jak się nie pomylisz) nie spowoduje żadnej utraty danych (w najgorszym wypadku będzie jak teraz), ale po restarcie ciężko powiedzieć co z czytelnością partycji i czy system nie zechce namieszać (np. wykonać sprawdzenie partycji), stąd też napisałem, że po odzyskaniu danych (tych czytelnych) można próbować przywrócić poprzedni stan.

    0
  • #13 13 Sty 2018 01:09
    pavlo180
    Poziom 7  

    Skończyłem odzyskiwać dane.
    O dziwo, po modyfikowaniu sektorów dysk jest aktywny i można odczytywać z niego dane.
    Wszystkiego nie sprawdzałem ale większość plików się otwiera.
    Dziękuję za ogromną pomoc.Uszkodzony dysk HDD, dane pozostały.

    0
  • Pomocny post
    #14 13 Sty 2018 01:17
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Jak widać mamy tutaj ten podział właśnie na 200 GB i resztę, jednakże całość jest jako jedna partycja 1 TB w eksploratorze ( wolumin dynamiczny prosty). Dyski dynamiczne to właśnie kłopot w DMDE, bo ten wolumin dynamiczny prosty mógł składać się z kilku obszarów tego dysku. To co nie udało się odzyskać przez DMDE można teraz sprawdzić, czy jest czytelne.

    0
  • #15 13 Sty 2018 08:03
    pavlo180
    Poziom 7  

    Dokładnie tak, widać że jest jeden dysk D o rozmiarze 931 GB.
    Mistrzu gdzie mam wódke wysyłać?:)Uszkodzony dysk HDD, dane pozostały.

    0