Восстановление раздела после неудачного архивирования

@oldie · Регистрация: 03.12.2014

Author24 — интернет-сервис помощи студентам

Добрый день!
По глупости разархивировал Paragon'ом раздел не в исходный.
В результате раздел (F) не доступен вообще. DMDE видит файлы, которые были разархивированы,
исходные не находит, но сам исходный раздел (Breakbeat) на скрине виден.
Можно ли как-то восстановить таблицу разделов до разархивирования?
Буду благодарен за любую помощь.

@Tau_0 · 03.12.2014, 11:33

oldie, для полного "счастья" Вы ещё и динамических томов наплодили...

Быстренько удаляйте их. --- Последовательно выделяете эти все четыре LDM (тип 42) и для каждого нажимаете клавишу Удалить в левом нижнем углу экрана.

Затем на всякий случай перезапустите DMDE и вновь покажите окно Разделы диска...

@oldie · 03.12.2014, 17:44 **[ТС]**

Tau_0, спасибо, что откликнулись
Удалил динамические тома, перезапустил DMDE

@Tau_0 · 03.12.2014, 23:24

Сообщение от oldie

разархивировал Paragon'ом раздел не в исходный.

Все остальные разделы целые, кроме проблемного. Вам ведь не просто раздел нужен, --- Вам данные в нём нужны…???... А раздел к тому же хитро перекрылся…
Пришлите дамп (копию) сектора LBA = 1 541 873 663

Дамп в DMDE делаете так:
Сервис ===> Копировать секторы
И заполняете шаблон
=========================
Источник --- проблемный хард (Выбираете его, как физическое устройство)
Приёмник --- файл
См. Картинку
У меня файл сохраняется по по маршруту ---
O:\Ответ\CyberForum\oldie\dev0_lba1541873663_1.bin
Вы сохраняйте куда хотите, только имя самого файла не меняйте --- оно мнемонично…

@oldie · 03.12.2014, 23:45 **[ТС]**

Сделал
http://rghost.ru/59410110

@Tau_0 · 04.12.2014, 05:04

Сообщение от oldie

Сделал

Не получилось (не сраслось...), однако…

--- Даже непонятно мне, как этот бут сектор мог так далеко залететь… Ну и Бох с ним..

Ничего не могу лучшего придумать, как запустить в DMDE глубокий поиск томов NTFS.
Поиск идёт долго, но качественно. Поиск можно прерывать, чтобы продолжить с контрольной точки в удобное время. Надо только сохранить лог поиска, а при продолжении сканирования его загрузить.

Лог поиска (ntfsscan) надо сохранить и приложить к ответу...

@oldie · 04.12.2014, 08:18 **[ТС]**

Перезагрузил комп после удаления динамических томов и вылезла ошибка Reboot and select proper boot device or insert boot media in selected boot device and press a key. Вечером попробую биос посмотреть и, если винда загрузиться, сделаю поиск томов NTFS. Я уже делал поиск, но только по проблемному разделу (Volume F)

@Sumen · 04.12.2014, 08:58

Сообщение от oldie

По глупости разархивировал Paragon'ом раздел не в исходный.

Насколько исходный (который был в резервной копии) раздел был меньше "погибшего"?

@oldie · 04.12.2014, 09:47 **[ТС]**

Сам раздел резервной копии был 140ГБ, из которых было занято инфой 50ГБ.
Погибший был 314ГБ, свободно на нем было больше 100ГБ (возможно больше 140ГБ).
Извлекая один на другой, я полагал, что архив извлечётся в свободное место

@Sumen · 04.12.2014, 10:03

oldie, Если я правильно понял, то сейчас ситуация такая: был какой-то бэкап, который посекторно "лег" на место раздела с данными. Если он полностью "склонировался" (или развернулся, называйте как хотите) с самого начала нужного раздела, то сейчас имеем: в начале нужного раздела "лежат" данные из бэкапа размером 140 ГБ, из-под этих 140 Гб ничего "поднять" уже не получится (несмотря даже на то, что полезных данных 50 Гб, хотя я могу ошибаться, т.к. акронисы делают сжатые образы регионами, надежды чуть-чуть есть); неперезаписанного места 174 Гб, в котором тоже есть что поискать.
Пытаться восстановить записи в таблице разделов бессмысленно, т.к. если даже там написать всю "разметку" старого раздела, MFT и данные все равно от нового. Частично данные можно восстановить по сигнатурам (если файлы "расхожие" - типа документов офиса, картинок и т.п.), реконструировать файловую систему не удастся.

@Tau_0 · 04.12.2014, 10:15

Сообщение от oldie

вылезла ошибка Reboot and select proper boot device or insert boot media in selected boot device and press a key.

А Windows каким боком к этому харду...???...

Сообщение от oldie

если винда загрузиться, сделаю поиск томов NTFS.

Можно загрузиться с Live CD и продолжить изыскания. Обычно я так и делаю, при работе со стороны руки развязаны...

А на данном харде загрузчика нет, --- MBR до меня затёрта. Там ВСЕ разделы и MBR просто восстановить, кроме проблемного. Но пока не хочется этого делать, поскольку раздел пересекается с другим...

@Sumen · 04.12.2014, 10:21

Сообщение от Tau_0

MBR до меня затёрта.

А partition table, в котором есть записи (см первый пост) где располагается? Да и вот тут MBR "выглядывает" .

@oldie · 04.12.2014, 10:32 **[ТС]**

Сообщение от Tau_0

А Windows каким боком к этому харду...???...

На данном винте стояла винда 7, раздел 355МБ - пятый раздел, системный, был скрыт.

Sumen, вы правильно поняли ситуацию.

Сообщение от Sumen

Частично данные можно восстановить по сигнатурам

Посоветуйте как это сделать

@Tau_0 · 04.12.2014, 10:47

Сообщение от Sumen

Да и вот тут MBR "выглядывает" .

Нет там MBR, а жёлтым показаны разделы, которые при экспресс поиске находит DMDE. --- Это кандидаты на разделы и только...
Уже писал, что восстановить PT и EPT просто и загрузчик пофиксить тоже просто...

Вот оно скользкое место. --- См. картинку.
На ней в красной рамке видно перекрытие разделов. Может и имеет смысл восстановить разделы, но до кпасной рамки... Это элементарно в DMDE делается. А вот для того, чтобы разобраться с нутрём внутри рамки, мне лог помска и нужен...

А в BIOS лазить никакого смысла нет...

@Sumen · 04.12.2014, 13:30

Сообщение от Tau_0

Нет там MBR,

Я на картинке нарисовал, где у диска MBR... Если это не MBR, то что?

Восстановление раздела после неудачного архивирования

И экспресс-сканирование берет информацию первым делом из Partition Table, которая как раз в MBR расположена. А перекрытие разделов обусловлено тем, что "клон" развернулся с начала раздела, прописанного в MBR. То есть в MBR написаны одни границы разделов, а в Boot - другие. Даже если в MBR указать старые границы, подправить Boot неисправного раздела, то толку не будет: вся информация, в том числе и MFT перезаписана данными из бэкапа.

@Tau_0 · 04.12.2014, 14:30

Сообщение от Sumen

Я на картинке нарисовал, где у диска MBR... Если это не MBR, то что?

Это смещения… А что прикрыто верхним плавающим окном, то мне неведомо. Как и то как oldie умудрился его получить...

Те разделы, которые прописаны в MBR, их DMDE синим показывает, а жёлтым найденные...
См. стандартный вывод окна разделы диска...

Что может быть проще, чем запросить дамп LBA = 0 и проверить это.
Здесь не берёт ничего DMDE из PT потому, что там пусто…. --- И индикатор E пуст, есть только индикаторы BCF.
, а напротив жёлтых разделов стоит найден...
Вы бы почитали доку по DMDE --- у редактора мощнейший поиск...

@Sumen · 04.12.2014, 14:34

Сообщение от Tau_0

Это смещения…

Правильно, и по смещению 0x00000 как раз видно, что из-под всплывшего окна

Сообщение от Sumen

Да и вот тут MBR "выглядывает" .

Добавлено через 1 минуту

Сообщение от Tau_0

у редактора мощнейший поиск...

Поиск-то может быть и "мощнейшим", но из бэкапа данные посекторно записываются на "приемник", а сектор, как мы знаем, хранит только однозначную информацию (то есть только то, что на него записалось последним).

@Tau_0 · 04.12.2014, 15:44

Сообщение от Sumen

(то есть только то, что на него записалось последним).

Последнее, что там было --- 4 раздела базы LDM (тип 42). Богато там найдёте...

Одна только и радость, что такая великая ценность, как загрузчик цел...

Я больше пустой спор вести не буду..., --- посмотрите в WinHex MBR/PT --- может тогда до Вас дойдёт...???...

@Sumen · 04.12.2014, 16:03

Не по теме:

Сообщение от Tau_0

Я больше пустой спор вести не буду..., --- посмотрите в WinHex MBR/PT --- может тогда до Вас дойдёт...???...

А что до меня дойти должно? Что Вы утверждаете, что на диске MBR нет, а она присутствует на самом деле? Или что-то другое? Отсутствие ожидаемой информации в PT это не то же самое, что "на диске нет MBR"

@Tau_0 · 04.12.2014, 16:20

Сообщение от Sumen

Отсутствие ожидаемой информации в PT это не то же самое, что "на диске нет MBR"

PT там пустая... --- загружайтесь в пустоту на здоровье...

А вот, что нужный раздел зело перекручен, --- это проблема...

А загрузку (два первых раздела/тома подключить, а можно и третий Movie до кучи...) восстановить элементарно... Но только проблема совсем не в этом...

@oldie 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 9
		1
	Восстановление раздела после неудачного архивирования 03.12.2014, 10:31. Показов 3630. Ответов 30 Метки нет (Все метки) Добрый день! По глупости разархивировал Paragon'ом раздел не в исходный. В результате раздел (F) не доступен вообще. DMDE видит файлы, которые были разархивированы, исходные не находит, но сам исходный раздел (Breakbeat) на скрине виден. Можно ли как-то восстановить таблицу разделов до разархивирования? Буду благодарен за любую помощь. Миниатюры 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	03.12.2014, 11:33	2
	oldie, для полного "счастья" Вы ещё и динамических томов наплодили... Быстренько удаляйте их. --- Последовательно выделяете эти все четыре LDM (тип 42) и для каждого нажимаете клавишу Удалить в левом нижнем углу экрана. Затем на всякий случай перезапустите DMDE и вновь покажите окно Разделы диска... 1

@oldie 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 9
	03.12.2014, 17:44 [ТС]	3
	Tau_0, спасибо, что откликнулись Удалил динамические тома, перезапустил DMDE Миниатюры 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	03.12.2014, 23:24	4
	Сообщение от oldie разархивировал Paragon'ом раздел не в исходный. Все остальные разделы целые, кроме проблемного. Вам ведь не просто раздел нужен, --- Вам данные в нём нужны…???... А раздел к тому же хитро перекрылся… Пришлите дамп (копию) сектора LBA = 1 541 873 663 Дамп в DMDE делаете так: Сервис ===> Копировать секторы И заполняете шаблон ========================= Источник --- проблемный хард (Выбираете его, как физическое устройство) Приёмник --- файл См. Картинку У меня файл сохраняется по по маршруту --- O:\Ответ\CyberForum\oldie\dev0_lba1541873663_1.bin Вы сохраняйте куда хотите, только имя самого файла не меняйте --- оно мнемонично… Миниатюры 1

@oldie 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 9
	03.12.2014, 23:45 [ТС]	5
	Сделал http://rghost.ru/59410110 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	04.12.2014, 05:04	6
	Сообщение от oldie Сделал Не получилось (не сраслось...), однако… --- Даже непонятно мне, как этот бут сектор мог так далеко залететь… Ну и Бох с ним.. Ничего не могу лучшего придумать, как запустить в DMDE глубокий поиск томов NTFS. Поиск идёт долго, но качественно. Поиск можно прерывать, чтобы продолжить с контрольной точки в удобное время. Надо только сохранить лог поиска, а при продолжении сканирования его загрузить. Лог поиска (ntfsscan) надо сохранить и приложить к ответу... 1

@oldie 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 9
	04.12.2014, 08:18 [ТС]	7
	Перезагрузил комп после удаления динамических томов и вылезла ошибка Reboot and select proper boot device or insert boot media in selected boot device and press a key. Вечером попробую биос посмотреть и, если винда загрузиться, сделаю поиск томов NTFS. Я уже делал поиск, но только по проблемному разделу (Volume F) 0

@Sumen 241 / 243 / 27 Регистрация: 30.01.2014 Сообщений: 1,145 Записей в блоге: 2
	04.12.2014, 08:58	8
	Сообщение от oldie По глупости разархивировал Paragon'ом раздел не в исходный. Насколько исходный (который был в резервной копии) раздел был меньше "погибшего"? 1

@oldie 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 9
	04.12.2014, 09:47 [ТС]	9
	Сам раздел резервной копии был 140ГБ, из которых было занято инфой 50ГБ. Погибший был 314ГБ, свободно на нем было больше 100ГБ (возможно больше 140ГБ). Извлекая один на другой, я полагал, что архив извлечётся в свободное место 0

@Sumen 241 / 243 / 27 Регистрация: 30.01.2014 Сообщений: 1,145 Записей в блоге: 2
	04.12.2014, 10:03	10
	oldie, Если я правильно понял, то сейчас ситуация такая: был какой-то бэкап, который посекторно "лег" на место раздела с данными. Если он полностью "склонировался" (или развернулся, называйте как хотите) с самого начала нужного раздела, то сейчас имеем: в начале нужного раздела "лежат" данные из бэкапа размером 140 ГБ, из-под этих 140 Гб ничего "поднять" уже не получится (несмотря даже на то, что полезных данных 50 Гб, хотя я могу ошибаться, т.к. акронисы делают сжатые образы регионами, надежды чуть-чуть есть); неперезаписанного места 174 Гб, в котором тоже есть что поискать. Пытаться восстановить записи в таблице разделов бессмысленно, т.к. если даже там написать всю "разметку" старого раздела, MFT и данные все равно от нового. Частично данные можно восстановить по сигнатурам (если файлы "расхожие" - типа документов офиса, картинок и т.п.), реконструировать файловую систему не удастся. 0

	04.12.2014, 16:20

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	04.12.2014, 10:15	11
	Сообщение от oldie вылезла ошибка Reboot and select proper boot device or insert boot media in selected boot device and press a key. А Windows каким боком к этому харду...???... Сообщение от oldie если винда загрузиться, сделаю поиск томов NTFS. Можно загрузиться с Live CD и продолжить изыскания. Обычно я так и делаю, при работе со стороны руки развязаны... А на данном харде загрузчика нет, --- MBR до меня затёрта. Там ВСЕ разделы и MBR просто восстановить, кроме проблемного. Но пока не хочется этого делать, поскольку раздел пересекается с другим... 0

@Sumen 241 / 243 / 27 Регистрация: 30.01.2014 Сообщений: 1,145 Записей в блоге: 2
	04.12.2014, 10:21	12
	Сообщение от Tau_0 MBR до меня затёрта. А partition table, в котором есть записи (см первый пост) где располагается? Да и вот тут MBR "выглядывает" . 0

@oldie 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 9
	04.12.2014, 10:32 [ТС]	13
	Сообщение от Tau_0 А Windows каким боком к этому харду...???... На данном винте стояла винда 7, раздел 355МБ - пятый раздел, системный, был скрыт. Sumen, вы правильно поняли ситуацию. Сообщение от Sumen Частично данные можно восстановить по сигнатурам Посоветуйте как это сделать 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	04.12.2014, 10:47	14
	Сообщение от Sumen Да и вот тут MBR "выглядывает" . Нет там MBR, а жёлтым показаны разделы, которые при экспресс поиске находит DMDE. --- Это кандидаты на разделы и только... Уже писал, что восстановить PT и EPT просто и загрузчик пофиксить тоже просто... Вот оно скользкое место. --- См. картинку. На ней в красной рамке видно перекрытие разделов. Может и имеет смысл восстановить разделы, но до кпасной рамки... Это элементарно в DMDE делается. А вот для того, чтобы разобраться с нутрём внутри рамки, мне лог помска и нужен... А в BIOS лазить никакого смысла нет... Миниатюры 0

@Sumen 241 / 243 / 27 Регистрация: 30.01.2014 Сообщений: 1,145 Записей в блоге: 2
	04.12.2014, 13:30	15
	Сообщение от Tau_0 Нет там MBR, Я на картинке нарисовал, где у диска MBR... Если это не MBR, то что? И экспресс-сканирование берет информацию первым делом из Partition Table, которая как раз в MBR расположена. А перекрытие разделов обусловлено тем, что "клон" развернулся с начала раздела, прописанного в MBR. То есть в MBR написаны одни границы разделов, а в Boot - другие. Даже если в MBR указать старые границы, подправить Boot неисправного раздела, то толку не будет: вся информация, в том числе и MFT перезаписана данными из бэкапа. 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	04.12.2014, 14:30	16
	Сообщение от Sumen Я на картинке нарисовал, где у диска MBR... Если это не MBR, то что? Это смещения… А что прикрыто верхним плавающим окном, то мне неведомо. Как и то как oldie умудрился его получить... Те разделы, которые прописаны в MBR, их DMDE синим показывает, а жёлтым найденные... См. стандартный вывод окна разделы диска... Что может быть проще, чем запросить дамп LBA = 0 и проверить это. Здесь не берёт ничего DMDE из PT потому, что там пусто…. --- *И индикатор E пуст, есть только индикаторы BCF.* , а напротив жёлтых разделов стоит *найден*... Вы бы почитали доку по DMDE --- у редактора мощнейший поиск... Миниатюры 0

@Sumen 241 / 243 / 27 Регистрация: 30.01.2014 Сообщений: 1,145 Записей в блоге: 2
	04.12.2014, 14:34	17
	Сообщение от Tau_0 Это смещения… Правильно, и по смещению 0x00000 как раз видно, что из-под всплывшего окна Сообщение от Sumen Да и вот тут MBR "выглядывает" . Добавлено через 1 минуту Сообщение от Tau_0 у редактора мощнейший поиск... Поиск-то может быть и "мощнейшим", но из бэкапа данные посекторно записываются на "приемник", а сектор, как мы знаем, хранит только однозначную информацию (то есть только то, что на него записалось последним). 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	04.12.2014, 15:44	18
	Сообщение от Sumen (то есть только то, что на него записалось последним). Последнее, что там было --- 4 раздела базы LDM (тип 42). Богато там найдёте... Одна только и радость, что такая великая ценность, как загрузчик цел... Я больше пустой спор вести не буду..., --- посмотрите в WinHex MBR/PT --- может тогда до Вас дойдёт...???... 0

@Sumen
	04.12.2014, 16:03 #19
	Не по теме: Сообщение от Tau_0 Я больше пустой спор вести не буду..., --- посмотрите в WinHex MBR/PT --- может тогда до Вас дойдёт...???... А что до меня дойти должно? Что Вы утверждаете, что на диске MBR нет, а она присутствует на самом деле? Или что-то другое? Отсутствие ожидаемой информации в PT это не то же самое, что "на диске нет MBR" 0

@Tau_0 X-Factor 3177 / 2107 / 184 Регистрация: 16.11.2011 Сообщений: 5,840
	04.12.2014, 16:20	20
	Сообщение от Sumen Отсутствие ожидаемой информации в PT это не то же самое, что "на диске нет MBR" PT там пустая... --- загружайтесь в пустоту на здоровье... А вот, что нужный раздел зело перекручен, --- это проблема... А загрузку (два первых раздела/тома подключить, а можно и третий Movie до кучи...) восстановить элементарно... Но только проблема совсем не в этом... 0