SSD Kingston V300 (SV300S37A) - brak dostępu do partycji

Question

Cześć, Padł mi dysk SDD na którym są dwie partycje. Na początku dostęp do którejkolwiek skutkował wyświetleniem komunikatu że plik lub folder jest uszkodzony, zrobiłem chkdsk i jedna partycja wróciła do życia, druga nadal leży i nie da się na niej zrobić nic bo wyświetla się komunikat: Unable to...

mati211p · Accepted Answer

Spróbuj wstępnie wejść na nią w DMDE czy otwiera się prawidłowo w $Root, czy bez plików i dopiero pojawiają się po wybraniu wszystkie znalezione+rekonstrukcja? Możesz też spróbować zamontować ją pod OSFMount wstępnie w trybie tylko do odczytu i sprawdź jak się zachowa. Czy masz drugą kopię?
Sprawdź, czy są błędy w $MFT podczas jego odczytu przy wirtualnej rekonstrukcji systemu plików, i czy wszystkie pliki pojawiają się po tejże rekonstrukcji.

EDIT: Opiszę dalszą część tematu, otrzymałem błędne rekordy $MFT wskazane po rekonstrukcji DMDE jako uszkodzone na PW i zostały przywrócone (na tyle na ile się dało). Ostatecznie do weryfikacji przy bezpośrednim odzysku - 1 plik (brak $DATA w $MFT) i jeden katalog uszkodzony. Plik ten jest też możliwość znalezienia po sygnaturach z kopii 2 (autor podał, że nie potrzebne). Przywrócone pliki i katalogi w oryginalne lokalizacje, skorygowane błędy w $Bitmap. Patrycja zrekonstruowana na obrazie.

mati211p · Answer

Backup BS nie jest potrzebny do działania, ale BS już jest, więc to by mogła być jedyna przyczyna gdyby było odwrotnie (a może tak właśnie jest). Zamieść SMART dysku, screen z DMDE z okna partycje dla tego dysku po wybraniu dysku z urządzeń fizycznych i wykonaj kopię posektorową do pliku uszkodzonej partycji. Skoro szukasz rozwiązania to rozumiem, że zależy Ci na danych na tej partycji.

d_omin · Answer

Status SMART z poziomu cmd nie wykazuje żadnych problemów (OK). W HDtune, zakładka Health jest n/a, ale status OK. Nie wiem w jaki inny sposób mogę wrzucić dane ze SMART.
Kopii posektorowej nie udało się wykonać - DMDE wyrzuca błąd "Nieprawidłowe dane".

laptokowiec · Answer

Spróbuj zrobić kopią posektorową na inny dysk/do pliku. Najlepiej użyć ddrescue, ewentualnie dmde. Potem odzysk z kopii.

kaleron · Answer

- znaczy na danych Ci nie zależy. Bo jeśli Ci zależy, to rób kopię na jakiś dysk magnetyczny. W przypadku SSDków wartość diagnostyczna SMART jest pomijalnie mała, więc mozesz sobie to odpuścić.

d_omin · Answer

Hej,
mam zrobiony obraz dysku za pomocą ddrescue, ale Testdisk na obrazie również nie radzi sobie.

Can't open filesystem. Filesystem seems damaged.

Problemem jest różnica pomiędzy BS a backup BS.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

ntfs_boot_sector
 2 P HPFS - NTFS           8219  54 12 14593  80 63  102400000
     NTFS, blocksize=4096, 52 GB / 48 GiB
NTFS at 8219/54/12
file_pread(5,1,buffer,234441647(14593/80/63)) lseek err Invalid argument
filesystem size           102400000 1
sectors_per_cluster       8 0
mft_lcn                   10181834 0
mftmirr_lcn               10194445 0
clusters_per_mft_record   -10 0
clusters_per_index_record 1 0
Boot sector
Status: OK

Backup boot sector
ntfs_boot_sector: Can't read backup boot sector.
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Boot sector                        Backup boot sector
0000 eb52904e 54465320   .R.NTFS   00000000 00000000   ........
0008 20202000 02080000      .....  00000000 00000000   ........
0010 00000000 00f80000   ........  00000000 00000000   ........
0018 3f00ff00 b0cbde07   ?.......  00000000 00000000   ........
0020 00000000 80008000   ........  00000000 00000000   ........
0028 ff7f1a06 00000000   ........  00000000 00000000   ........
0030 ca5c9b00 00000000   .\......  00000000 00000000   ........
0038 0d8e9b00 00000000   ........  00000000 00000000   ........
0040 f6000000 01000000   ........  00000000 00000000   ........
0048 3f6097a8 9a97a8ee   ?`......  00000000 00000000   ........
0050 00000000 fa33c08e   .....3..  00000000 00000000   ........
0058 d0bc007c fb68c007   ...|.h..  00000000 00000000   ........
0060 1f1e6866 00cb8816   ..hf....  00000000 00000000   ........
0068 0e006681 3e03004e   ..f.>..N  00000000 00000000   ........
0070 54465375 15b441bb   TFSu..A.  00000000 00000000   ........
0078 aa55cd13 720c81fb   .U..r...  00000000 00000000   ........
0080 55aa7506 f7c10100   U.u.....  00000000 00000000   ........
0088 7503e9dd 001e83ec   u.......  00000000 00000000   ........
0090 18681a00 b4488a16   .h...H..  00000000 00000000   ........
0098 0e008bf4 161fcd13   ........  00000000 00000000   ........
00A0 9f83c418 9e581f72   .....X.r  00000000 00000000   ........
00A8 e13b060b 0075dba3   .;...u..  00000000 00000000   ........
00B0 0f00c12e 0f00041e   ........  00000000 00000000   ........
00B8 5a33dbb9 00202bc8   Z3... +.  00000000 00000000   ........
00C0 66ff0611 0003160f   f.......  00000000 00000000   ........
00C8 008ec2ff 061600e8   ........  00000000 00000000   ........
00D0 4b002bc8 77efb800   K.+.w...  00000000 00000000   ........
00D8 bbcd1a66 23c0752d   ...f#.u-  00000000 00000000   ........
00E0 6681fb54 43504175   f..TCPAu  00000000 00000000   ........
00E8 2481f902 01721e16   $....r..  00000000 00000000   ........
00F0 6807bb16 68700e16   h...hp..  00000000 00000000   ........
00F8 68090066 53665366   h..fSfSf  00000000 00000000   ........
0100 55161616 68b80166   U...h..f  00000000 00000000   ........
0108 610e07cd 1a33c0bf   a....3..  00000000 00000000   ........
0110 2810b9d8 0ffcf3aa   (.......  00000000 00000000   ........
0118 e95f0190 9066601e   ._...f`.  00000000 00000000   ........
0120 0666a111 00660306   .f...f..  00000000 00000000   ........
0128 1c001e66 68000000   ...fh...  00000000 00000000   ........
0130 00665006 53680100   .fP.Sh..  00000000 00000000   ........
0138 681000b4 428a160e   h...B...  00000000 00000000   ........
0140 00161f8b f4cd1366   .......f  00000000 00000000   ........
0148 595b5a66 5966591f   Y[ZfYfY.  00000000 00000000   ........
0150 0f821600 66ff0611   ....f...  00000000 00000000   ........
0158 0003160f 008ec2ff   ........  00000000 00000000   ........
0160 0e160075 bc071f66   ...u...f  00000000 00000000   ........
0168 61c3a0f8 01e80900   a.......  00000000 00000000   ........
0170 a0fb01e8 0300f4eb   ........  00000000 00000000   ........
0178 fdb4018b f0ac3c00   ......<.  00000000 00000000   ........
0180 7409b40e bb0700cd   t.......  00000000 00000000   ........
0188 10ebf2c3 0d0a4288   ......B.  00000000 00000000   ........
0190 a564206f 64637a79   .d odczy  00000000 00000000   ........
0198 74752064 79736b75   tu dysku  00000000 00000000   ........
01A0 000d0a42 72616b20   ...Brak   00000000 00000000   ........
01A8 424f4f54 4d475200   BOOTMGR.  00000000 00000000   ........
01B0 0d0a424f 4f544d47   ..BOOTMG  00000000 00000000   ........
01B8 5220736b 6f6d7072   R skompr  00000000 00000000   ........
01C0 65736f77 616e7900   esowany.  00000000 00000000   ........
01C8 0d0a4e61 6369986e   ..Naci.n  00000000 00000000   ........
01D0 696a2043 74726c2b   ij Ctrl+  00000000 00000000   ........
01D8 416c742b 44656c2c   Alt+Del,  00000000 00000000   ........
01E0 20616279 207a7265    aby zre  00000000 00000000   ........
01E8 73746172 746f7761   startowa  00000000 00000000   ........
01F0 860d0a00 740d0a00   ....t...  00000000 00000000   ........
01F8 8ca1b0c8 000055aa   ......U.  00000000 00000000   ........

Próba nadpisania BBS za pomocą BS nie jest możliwa Testdisk wyrzuca:

copy original boot sector over backup boot
file_pwrite(5,1,buffer,234441647(14593/80/63)) seek err Invalid argument
Write error: Can't overwrite NTFS backup boot sector

Minitool i inne programy odnajdują wszystkie pliki ale ewidentnie jest problem z MFT ponieważ wszystkie mają lojkalizację i nazwę domyślą, brak struktury katalogów i nazw plików.

mati211p · Answer

Nie ma nic poza Boot sektorem wg DMDE. Zamieść chociaż w pliku pierwsze 100 sektorów $MFT (wg lokalizacji BS).

laptokowiec · Answer

Zrób skan obrazu przy uzyciu dmde

d_omin · Answer

Czy mógłbyś podpowiedzieć jak przygotować taki plik. W jaki sposób otworzyć obraz w DMDE?

mati211p · Answer

Po zamknięciu okna partycje: Dysk-->Wybierz dysk-->Obraz -->Otwórz, lub po uruchomieniu zaznaczasz Obraz -->Otwórz.

d_omin · Answer

DMDE wyświetlił błąd: Wcisnąłem OK i poszedł skan. Znalazł pliki i strukturę katalogów. Wydaje mi się że poprawną ponieważ odzysk pojedynczych plików dał wynik pozytywny. Czy DMDE ma jakieś ograniczenie w ilości GB do odzysku, czy jedynym ograniczeniem wersji free jest odzysk to co mam na panelu (bez możliwości odzysku hurtem katalogów)? Ewentualnie czy jest opcja żeby postawić ten dysk na nogi z obrazu? Zrzut z DMDE po nadpisaniu backup BS z oryginalnego BS:

mati211p · Answer

Znalazł ale co, jaką strukturę, jak wygląda to po przejściu bezpośrednio z tej struktury do okna partycje widok tego okna (ikoną trzech prostokątów się przechodzi bez wychodzenia, by pokazać widok z aktualnie przeglądanej partycji. Jeśli widzi strukturę katalogów w $MetaData masz plik $MFT, możesz go odzyskać, ew. załączyć jak wygląda? Jakbyś nie wycinał pozostałej części screena to mógłbym napisać, gdzie leży teoretycznie $MFT i co skopiować ale tak to mogę tylko strzelać. W DMDE w wersji free masz ograniczenie do odzyskiwania jednoczesnego jedynie plików z otwartego aktualnie katalogu.

d_omin · Answer

Nie wiem czy te screeny powiedzą coś więcej: Są pliki $MFT oraz backupy $MFTmirr Katalogi i pliki które znalazł wyświetla w gałęzi $Root

mati211p · Answer

A jak jesteś w $Root to przejdź z menu ikoną trzech prostokątów do okna partycje i zamieść screen. Jest też $MFT, a przynajmniej jego część, dobrze by było abyś wreszcie załączył chociaż pierwsze 50-100 sektorów tego pliku do weryfikacji, bo tak to będziemy błądzić.

d_omin · Answer

Chętnie zamieszczę wszystko tylko nie bardzo wiem o jaką ikonę Tobie chodzi i jakie okno mam zrzucić. Okno Partycje DMDE masz już powyżej zrzucone. W jaki sposób mam zrzucić pierwsze 50- 100 sektorów pliku $MFT? Odzyskałem pliki $MFT z katalogu $MetaData w jaki sposób wydobyć z nich te sektory?

mati211p · Answer

Ikona jest tu:

A $MFT możesz spakować do archiwum i dodać jako plik lub po otwarciu go w DMDE wybierz narzędzia -->kopiuj sektory-->Źródłem będzie otwarty plik, sektory 0 początkowy, 1000 końcowy, jako docelowy wybierasz plik i wskazujesz miejsce do zapisu pliku.

d_omin · Answer

Ok, dzięki za nakierowanie. Zrzut okna partycje jest w tym poscie: #11 Nie wiem czy dobrze zgrałem sektory ale plik załączam.

mati211p · Answer

Zamieść dla pewności boot sektor tej partycji w pliku. Poprawione pierwsze 72 sektory $MFT w załączniku, na podstawie BS powiem, gdzie wgrać i powiedz czy korzystasz z obrazu czy na oryginale działasz i jeśli na obrazie to jaki jest jego zakres, tzn. czy boot sektor to sektor 0 obrazu itd. Co do zrzutu ekranu z postu 11 to nie dotyczy przejścia z uszkodzonej partycji, tylko ze sprawnej, ale i tak wiem, że to $MFT dotyczy tej uszkodzonej partycji, więc jest już zbędny.
EDIT: Ok jest w poście 13, a wobec tego należy wgrać te sektory w sektory partycji od 81 454 672 sektora do 81 454 743 sektora partycji lub 213 496 320 - 213 496 391 sektory dysku. Dla pewności możesz pokazać pierwszy z sektorów na który będziesz wgrywał przed rozpoczęciem tego procesu by nic nie zepsuć.

d_omin · Answer

Pracuje na obrazie. Na dysku nie dało się naprawić BS (musiałem nadpisać backup BS, tym oryginalnym). Jeżeli mógłbyś napisać bardziej szczegółowo jak mam wgrać te naprawione sektory i jak pokazać pierwszy z sektorów? Tak samo jak zgrywałem z $MFT tylko tym razem źródło to obraz dysku?

mati211p · Answer

Po otwarciu obrazu z menu Edytor--> Idź do offset i podajesz w opcji sektor wskazany przeze mnie sektor na obrazie, następnie Tryb--> heksadecymalny i zamieść screen. Jak będzie ok to Narzędzia --> Kopiuj sektory --> jako źródło wybierasz plik i wczytujesz plik załączony przeze mnie, jako docelowy masz aktualnie otwarty obraz i sektor początkowy 81 454 672. Nie mogłeś zapisać BS na kopii bo taki sektor dysku nie jest dostępny przez USB lub nie istnieje. I wynika z plików, że uszkodzenie powstało już podczas komunikacji po USB.

d_omin · Answer

Zrzut pierwszego wskazanego sektora dysku: Dysk jest w kieszeni USB i sprawiał już pewne problemy. Jak się domyślam dysk jest do wywalenia?

mati211p · Answer

Ok, możesz wgrać zamieszczony plik we wskazane sektory (tj od sektora który zamieściłeś), po tym zamieść screen z okna partycje dla urządzenia, gdzie operacje wykonujesz. Zawsze można zmniejszyć partycję o 2 sektory i się zmieści (dla obrazu jest ok, jest on wydłużony o 2 sektory względem dysku, z którego kopię robiłeś).
Jeśli chodzi o sam dysk, nie wiem, za dużo o tych problemach z dyskiem tu nie napisałeś.

d_omin · Answer

Zrobiłem zrzut z dysku, nie z partycji ponieważ to było dla mnie bardziej intuicyjne. Czy przesłany przez Ciebie plik mogę również wgrywać z adresowaniem względem dysku czyli sektor początkowy: 213 496 320? Ogólnie brak dostępu do dysku z poziomu W$. Dysk po starcie systemu nie był wyświetlany lub W$ zgłaszał błąd odczytu. Później klęknął zupełnie.

mati211p · Answer

Dokładnie, należy wgrać plik począwszy od sektora jaki wskazałeś. Tak jak pisałem, jeśli kopia jest kopią całego dysku to tak, jest to sektor początkowy obrazu 213 496 320 (tylko 72 sektory począwszy od tego sektora, nie więcej).
Dodatkowo jeśli oryginał padł już zupełnie, to zasadnym byłoby trzymanie podwójnej kopii tzn, jeszcze kopię aktualnego obrazu, by w razie jak się pomylisz mieć do czego wrócić.

d_omin · Answer

Tak też (ciepło) o tym pomyślałem... tylko muszę jeszcze 120 GB skądś wyczarować. EDIT: Zrobione

d_omin · Answer

Rozwiązanie wymagało dość złożonego działania. Tylko dzięki użytkownikowi mati2111p udało się odzyskać pliki z obrazu dysku.

[Rozwiązano] SSD Kingston V300 (SV300S37A) - brak dostępu do partycji

Post #1

Post #2

Post #3

Post #4

Post #5

Kaleron sp. z o. o.

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Post #24

Post #25

Post #26

Post #27

Podsumowanie tematu