logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

[Rozwiązano] Odzyskanie/naprawa partycji na dysku - Toshiba MQ01ACF050

MrxPL 10 Maj 2023 14:59 636 8
REKLAMA
  • #1 20574769
    MrxPL
    Poziom 10  
    Posty: 289
    Pomógł: 2
    Ocena: 16
    Dysk działał jako magazyn danych w laptopie, chciałem wymienić go na większy, i wszystko się powiodło. Na koniec podłczyłem go przez przelotke USB żeby zgrać kilka rzeczy i tu też bez problemu. Problem w tym że nie wiem kiedy to się stało, ale mój komputer pokazuje że dysk wymaga formatowania. Laptop był włączony kilka godzin i przypadkiem zobaczyłem że dane są nie dostępne. W smarcie nic nie ma zresztą dysk przeleżał nowy w szufladzie kilka miesięcy i działał naprawdę niedługo... Odzyskanie/naprawa partycji na dysku - Toshiba MQ01ACF050

    Przejechałem dysk TestDiskiem który pokazuje komunikat "mft and mft mirror are bad. failed to repair them"

    dmde pokazuje coś takiego, zastanawia mnie miejsce nieprzypisane 499 GB, a partycja ma nagle 1 GB(?) (na dysku była jedna partycja)
    skan ntfs nie znajdował żadnej partycji przez kilka godzin, a dłużej narazie nie miałem czasu nad tym posiedzieć
    Odzyskanie/naprawa partycji na dysku - Toshiba MQ01ACF050

    Ogólnie nie są to jakieś super ważne dane na tym dysku ale jeżeli udałoby się do nich dostać, albo naprawić partycje to byłoby miło. Dzięki za pomoc.
  • REKLAMA
  • Pomocny post
    #2 20574869
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7041
    Pomógł: 960
    Ocena: 2322
    Wrzuć na forum sektor 0, 2048, 974725120 i 976773119. Nie jestem pewny, czy próba naprawy testdiskiem była najlepszym pomysłem. Takie rzeczy lepiej robić mając zabezpieczony stan wyjściowy w kopii.
    MrxPL napisał:
    skan ntfs nie znajdował żadnej partycji przez kilka godzin,
    Przez kilka godzin skan powinien się zakończyć. Jeśli sienie skończył, dysk prawdopodobnie ma problemy z odczytem. Tym bardziej powinieneś wykonać kopię posektorową.
    MrxPL napisał:
    dłużej narazie nie miałem czasu nad tym posiedzieć
    - nie ma sensu siedzieć i gapić się na postęp długotrwałych procesów, aczkolwiek warto je doraźnie nadzorować.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • REKLAMA
  • #3 20574877
    MrxPL
    Poziom 10  
    Posty: 289
    Pomógł: 2
    Ocena: 16
    W załącznikach sektory
    Załączniki:
    • dev3_lba976773119_1.bin (512 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
    • dev3_lba2048_1.bin (512 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
    • dev3_lba974725120_1.bin (512 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
    • dev3_lba0_1.bin (512 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #4 20574911
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7041
    Pomógł: 960
    Ocena: 2322
    Jeszcze sektory 2 i 974725119.
    A jakiegoś bitlockera czasem tam nie miałeś?
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • REKLAMA
  • #5 20574933
    MrxPL
    Poziom 10  
    Posty: 289
    Pomógł: 2
    Ocena: 16
    Bitlockera raczej nie, ale w sumie to nie wiem. To jest HP 840 G3 on ma chyba jakiegoś bitlockera w standardzie (kupiłem ten komp używany z zainstalowanym systemem) bo pamietam chyba przed reinstalacją systemu (w międzyczasie) kłodke przy dysku C (może i przy D -tej toshibie też była, nie pamiętam). Ale po reinstalacji (toshibe wyjąłem na ten czas, system miałem na ssd) już bez bitlockera używałem kilka dni tego dysku jako zewnętrznego i działał bez problemu. Może były na nim jakieś pozostałości bitlockera ale czemu działał przez kilka dni i tak nagle się zepsuł? :(
    Załączniki:
    • dev3_lba2_1.bin (512 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
    • dev3_lba974725119_1.bin (512 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #6 20574938
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7041
    Pomógł: 960
    Ocena: 2322
    To Cię muszę zmartwić. Masz wywaloną informację o partycjonowaniu i niemal na pewno szyfrowanie niemal na pewno bitlockerem i uszkodzony boot-rekord szyfrowanej partycji + ryzyko, że testdisk mógł coś namieszać. Spróbuję Ci naprawić ten boot-rekord, ale nie teraz, bo nie wiem, w co łapy włożyć, a głowę mam tak przeciążoną, że już się przestaję skupiac.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • REKLAMA
  • #7 20574951
    MrxPL
    Poziom 10  
    Posty: 289
    Pomógł: 2
    Ocena: 16
    OK, bardzo dziękuję za poświęcony czas, jesli będziesz mógł zerknąć w wolnej chwili to będę wdzięczny, ale nie ma pośpiechu. Jeszce raz dzięki
  • Pomocny post
    #8 20600474
    mati211p
    Specjalista - HDD i odzyskiwanie danych
    Posty: 16919
    Pomógł: 2584
    Ocena: 1130
    Załącz jeszcze sektory od 6293500 - 6296500 i 0-33 oraz 34 ostatnie sektory dysku.
    Sektor 2048 wygląda jak uszkodzony boot sektor partycji FAT rozruchowej? Jeśli miała standardowo 100 MB to dodatkowo sektory 6498000-6501000, ewentualnie mamy też tam informacje MFT start cluster tej partycji jako 393217, co wtedy nie pasuje jednak do całości tej teorii.
  • #9 21443644
    MrxPL
    Poziom 10  
    Posty: 289
    Pomógł: 2
    Ocena: 16
    Tak trochę zapomniałem o tym temacie, ale szanse raczej były nikłe, tym bardziej że bitlocker mógł tam być. Dane nie były w sumie warte dalszego poświcania czasu dlatego się poddałem.

Podsumowanie tematu

✨ Dysk Toshiba MQ01ACF050, używany jako magazyn danych w laptopie HP 840 G3, po wymianie na większy i krótkim użytkowaniu zewnętrznym przez USB, nagle wymaga formatowania i nie udostępnia danych. TestDisk zgłasza uszkodzenie MFT i jego kopii lustrzanej, a DMDE wykrywa nieprzypisane miejsce 499 GB oraz partycję o rozmiarze około 1 GB, mimo że pierwotnie była jedna duża partycja NTFS. Skanowanie NTFS trwało kilka godzin bez wykrycia partycji. Podejrzewa się uszkodzenie boot sektora oraz możliwe pozostałości szyfrowania BitLocker, które mogło wpłynąć na uszkodzenie struktury partycji i boot-rekordu. Próby naprawy TestDiskem mogły pogorszyć sytuację. Zalecane jest wykonanie kopii posektorowej dysku i dostarczenie sektorów 0, 2, 33, 34, 2048, 6293500-6296500 oraz ostatnich sektorów dysku do analizy. Ostatecznie autor zrezygnował z dalszych prób odzysku z powodu niskiej wartości danych i komplikacji związanych z szyfrowaniem.
Wygenerowane przez model językowy.
REKLAMA