techstop-ekb-ru, Екатеринбург, Россия

Восстановление HDD NTFS / MBR, убитого GPT.

Особенности методов восстановления данных HDD.

Жизнь идет вперед, ежедневно обновляя знания и возможности, и особенно это заметно в компьютерных технологиях, в том числе и на домашних компьютерах ... Как поет в своих песнях Вилли Токарев : " ... попробуй только хоть чуть-чуть спустить напор - судьба смертельный зачитает приговор ... " ... Знания не приходят сами / или, своевременно - именно решение новых возникших проблем является залогом и почвой для обучения / развития и толчком для использования новых особенностей и инструментов программ восстановления ПК и данных ...

Так произошло и со мной, когда я случайно запустил NTFS / MBR компьютер с GPT загрузочной флэшкой ... Поняв, что что-то пошло не так - я быстро выдернул флэшку - но, уже было поздно ... Перед глазами появился новый чистый GPT диск, оба MBR раздела с данными были отформатированы ...

Возник вопрос попытки восстановления некоторых последних данных, для которых еще не было сделано резервное копирование ... Используя некоторый опыт и HBCD / Hiren's Boot CD Flash приступил к восстановлению данных, что явилось ошибкой - и, позже, вы поймете - почему ? ...

Программы для восстановления данных HDD.

На HBCD флэшке есть некоторый набор программ восстановления партиций / разделов диска и программ восстановления удаленных файлов ...
В разделе Recovery / Восстановление :
- DataRescueDD (Damaged HDD) - программа для создания образов и резервного копирования частично поврежденных устройств хранения данных, основные преимущества : выбор диапазона и копирование в обратном направлении.
- DiskDigger - программа восстановления потерянных фотографий, видео, музыки, документов и других форматов файлов с жесткого диска, карты памяти и флэш-накопителей USB.
- DiskGenius - программа восстановления HDD : удаленный раздел, MBR, таблица разделов, файлы, форматированный раздел, резервное копирование файлов по разделам, клонирование диска, резервное копирование таблицы разделов, создание / удаление / форматирование разделов и т.д. ...
- GetDataBack (Optional) -
- HDD Scan -
- IsoBuster (For CD / DVD Recovery) - программа восстановления файлов с CD / DVD / Blu-ray и образов CD, может читать и извлекать файлы, дорожки и сеансы с CD-i, VCD, SVCD, CD-ROM, CD-ROM XA, DVD, DVCD BD и HD DVD и других носителей, а также поддерживает широкий спектр форматов образов дисков, механизмы повторного запуска для поврежденных CD / DVD ...
- Partition Find and Mount - программа для поиска потерянных или удаленных разделов.
- PartitionRecovery - для восстановления случайно удаленных разделов.
- PhotoRec (Delete photos) - программа для восстановления файлов и изображений из Dos / Windows / Linux.
- Raw Copy -
- Recuva - программа для восстановления удаленных файлов с жесткого диска, карты памяти цифровой фотокамеры, mp3-плеера usb и т.д. ...
- Restoration - программа / инструмент для восстановления удаленных файлов.
- ShadowExplorer (For Vista / 7) - программа позволяет просматривать теневые копии, созданные службой теневого копирования томов Windows, и извлекать старые версии из файлов, которые случайно удалили или изменили.
- Smart Partition Recovery - программа поиска и восстановления потерянных NTFS разделов.
- SoftPerfect File Recovery - программа восстановления случайно удаленных файлов с жесткого диска, флэш-накопителей USB, карт памяти CF и SD.
- TestDisk (undelete partition) - программа для проверки и восстановления разделов Dos / Windows / Linux.
- TrID File Identifier - программа / альтернатива UnChk и FileChk / для восстановления типа файла из содержимого файла.
- Undelete (Optional) -
- Unstopable Copier - программа позволяет копировать файлы с дисков с такими проблемами, как поврежденные сектора, царапины или просто с ошибками при чтении данных.

Также, пригодятся программы из раздела Partition / Boot / MBR :
- Commandline -
- Auto Mount Drivers -
- Acronis Disk Director (Optional) -
- BellaVista (BCD Editor) - программа / редактор BCD, с множеством опций, для настройки Windows, предназначена для разработчиков.
- BootICE (Boot sector install / change) - программа / утилита манипулирования загрузочным сектором для редактирования MBR / PBR / BCD.
- Disk Genuis (Partition Table) -
- Fat32 Formatter GUI - Windows XP на FAT32 не может самостоятельно форматировать HDD диск больше 32 ГБ ... Конечно, это стало откровением для меня, так как - как только я узнал, что Windows XP не поддерживает файлы более 4ГБ - сразу и окончательно перешел на NTFS ... Некоторые автомобильные MP3 магнитолы не поддерживают NTFS и для них нужна флэшка FAT / FAT32 ...
- Grub4Dos Installer - установщик универсального загрузчика операционных систем из под DOS ...
- HDHacker (MBR Load / Save) - загрузка / сохранение / просмотр MBR и BootSector с физического / логического диска.
- MBR Check -
- Partition Find and Mount -
- Partition Wizard Home Edition - прекрасная, понятная программа по подготовке к работе жестих дисков / HDD.
- RMPrepUSB (Make USB Bootable) -
- USB Format Tool - программа для форматирования / создания флэш, поможет при вопросе как сделать загрузочный USB-накопитель на FAT, FAT32 или NTFS.
- Volume Serial Number Changer - программа позволяет изменять серийный номер накопителя в файловых системах FAT, FAT32 и NTFS.

Пошаговое восстановления данных HDD.

Конечно - я не знаю, как работают все программы - для обучения работе с ними требуются соответствующие условия, вот они и наступили ))) ... Это устаревшая версия загрузочной флешки Hiren's Boot CD ... Свежая версия hiren.info/pages/bootcd - содержит больше новых и других программ, и возможно помогла бы лучше ...

Первым делом взгляд и наитие обратились к программам с грифом (Optional), но, это - коммерческие версии программ ... Надо изначально их где то стырить [ GetDataB.7z , Undelete.7z ] и используя утилиту HBCDCustomizer добавить их в область загрузки программ с флешки [ HBCD\Programs\Files ] ... А, как это сделать, если компьютер уже не работает - это большая проблема ... К таким ситуациям надо готовиться заранее ... Вторая проблема в том, что 99% найденных с этим именем файлов в интернете - это будет вирус ...

Методом последовательного перебора, понятности действий и ожидаемости результата вышел на утилиту / программу TestDisk (undelete partition), которая свободно восстановила второй раздел, но не первый ... Надо отметить, что первый раздел диска загрузочный и оба раздела primary ... Первый раздел остался помечен как GPT и отображался, как неразмеченная область ...

Тогда я сделал ход конем ...Зная, что обычные операции удаления / форматирования изменяют заголовки, но не удаляют сами файлы (пока их не затрет поверху другой файл) и используя программы Partition Wizard Home Edition и BootICE (Boot sector install / change) - вернул флаги диска в исходное состояние, отформатировал диск в NTFS - и снова попробовал найти потерянный раздел ... Партиция была найдена, восстановлена - но пропал второй раздел ...

Тогда, при помощи программы DiskGenius восстановил файлы на внешний USB носитель и затем снова нашел второй раздел с VHD дисками, которые грузились с первого раздела - теперь снова ставшего неразмеченной областью из-за ошибки MFT ... Теперь, уже, стандартным образом заново создал первый раздел, укомплектовал загрузчиками и попытался запустить компьютер, но - раз за разом, в ответ на различные манипуляции - получал различные ошибки загрузки операционной системы / загрузчика ...

Одно из главных несоответствий - это несоответствие в 1 сектор записей таблицы MFT / реальному размеру диска и, вторая причина - неработоспособность Bootmgr загрузчика, что, как мне показалось - проистекало от первой ошибки - но это мнение было неправильно ... Тогда я полностью отформатировал и переразбил диск, подготовил к загрузке и получил такой результат : ошибка сектора исчезла, но Bootmgr по прежнему оставался неработоспособен ... Когда же я пригляделся к нему поближе, то понял, что он закодирован каким-то необычным кодом и не поддается расшифровке ...

Как восстановить файлы с жесткого диска - правильно ?

Итак, разбор полетов ... Обнаружив необычный код в загрузчике Bootmgr - также этот код в разных вариациях был найден и в части восстановленных файлов, которые сразу же стали бесполезные ... Это не проблема, проблема в другом : какова причина этого кода и как с ней бороться ?

Причина возникновения шифрованного кода - это несоответствие GPT / MBR , вернее - частичное несоответствие ... Сдвиг на границах секторов мог вызвать неправильное чтение или ошибку программы восстановления файлов ... Возможно, устаревшие версии программ Hiren's BootCD просто не умеют понимать новые форматы кодирования - и пора обновить версию загрузочного диска ...

Даже, если бы и имела место ошибка в 1 сектор - возможно она бы никак не повлияла на загрузку Bootmgr загружаемых систем - ChkDsk не указывал никаких ошибок и требовалось только полностью заменить все файлы Bootmgr загрузчика не с восстановленной копии испорченных файлов - а из резервного источника - это первая ошибка ...

Теперь вернемся к ошибке восстановления утерянных файлов ... При самом первом запуске программы просмотра разделов жесткого диска она выдала сообщение от системы самопроверки : обнаружен сбой секторов - исправить ? Я выбрал = да ... Вероятно надо было выбрать отмена и перейти к другой программе восстановления разделов - и тогда все файлы могли остаться целыми и читабельными ... Но, в этом случае - как бы я узнал, что диск пустой ? Сообщение о сбое секторов - стандартный метод устранения неисправности на начальном этапе / при загрузке программы управления разметкой жесткого диска и в 99% случаев принесет пользу - но, не в случае форматирования GPT на MBR ...

Возможно, стоило использовать программы - специально ориентированные на такие случаи, например Hetman Partition Recovery ... Это платная программа и я не даю никаких рекомендаций, так как не использовал ее сам лично ... Однако, в описании к программе сказано, что она поддерживает и GPT UEFI / и MBR ... Особенность программы - возможность восстановления разделов даже из-под операционных систем и BIOS - непосредственно не имеющих поддержки UEFI ... Среди прочих особенностей : возможность восстановления файлов не загружающихся Windows систем, при полной утере файлов или даже при новой файловой системе / структуре разделов жесткого диска, сигнатурный поиск помогает восстановить данные, которые расположены на сбойном, поврежденном или не загружаемом диске. Множественная поддержка всех типов жестких / SSD / USB дисков, карт памяти и других накопителей информации - делает программу одним из наиболее полных инструментов для восстановления данных на рынке.

Но и на диске / флешке Hiren's BootCD возможно уже появились программы с подобными бесплатными решениями и уровнем поддержки устройств ... Мало иметь загрузочную флешку - надо учиться уметь с ней работать ... Самое трудное в работе с жесткими дисками - это понимать структуру C / H / S и считать размеры / сектора, когда цифры заваливают за сотни миллионов ... Но, еще более геморройное - это высчитывать положение и размеры файлов на диске и свободные промежутки между ними ... Если уж автоматические программы не смогли исправить MBR - вручную туда я - точно лезть не хочу ... Пока будем считать, что устаревшие версии программ просто не смогли справиться с этой задачей - и надо попробовать новые и свежие программы ...

P.S. Более детальный анализ показал, что - действительно, произошел сдвиг разметки и файлы порезало, как капусту ... В одном файле может быть конец предыдущего, некий файл (возможно, и - не соответствующий имени текущего) и - начало следующего файла ... В сохранности остались только текстовые файлы, размером не превышающие 200 байт ... Как, правило - это ссылки, пароли и текстовые заметки ... Не удержался, чтобы не проверить программу Hetman Partition Recovery ... За 3000 руб. - весьма сомнительное удовольствие ... До смешного - прога не умеет восстанавливать TXT / HTM ... Зато умеет находить иконки курсора ... Вы часто восстанавливаете иконки курсора ??? ... Бред ...

Выберите необходимые форматы файла и определите реальную стоимость программы ...
- Архивы : bz , zip , gz , cab , rar .
- Аудио / файлы : mid , midi , mp3 , wav , wma .
- Базы данных : mdb , mny .
- Видео файлы : asf , avi , mpg , mpeg , mov .
- Документы : pdf , chm , hlp , xls , xlsx , ppt , pptx , doc , docx , odp , ods , odt , rtf , wri .
- Изображения : psd , ani , crw , cur , gif , jpe , jpeg , jpg , jfi , jfif , jif , png , tif , tiff , ico , wmf , bmp .

Итого, 3000 / 48 форматов = 62,5 руб. / формат ... Я бы выбрал zip , rar , xls , xlsx , doc , docx , jpg , png , bmp = * 62,5 = 562,5 руб ... Ну, 600 / 700 рублей ... Если, по данным сайта определения расширения формата файла file-extensions.org известно, буквенных : 32227 расширений и цифро / знаковых : 720 расширений - то есть, всего примерно 32947 расширений формата файла, что - программа должна стоить 2059187,5 миллиона рублей ? ... Файловую структуру программа не восстанавливает, а сигнатурный поиск не привязан к имени и файловой структуре - как и у многих других программ восстановления файлов / данных с поврежденного жесткого диска ... Единственно, что - поддержка GPT ... Так - скоро таких программ будет навалом и бесплатно, а для MBR они и так есть ...

А, может оно - и к лучшему ? Заодно, дополнительное свободное место на жестком диске появилось ...

16:33 22.09.2018

Поделиться ссылкой :

Интересы :

Метео / прогноз : Погода В Екб и области Калькулятор погоды по маршруту
Транспорт : Автомобили Программы Диагностика Тюнинг Статьи Ссылки
Отдых : Досуг Компьютер Радио Фильмы Музыка Игры Мои закладки
Загрузки : торрент трекер лист русские и мировые announce стабильные / рабочие

Работа :

Aвто / перевозки : контейнерные грузоперевозки калькулятор стоимости грузоперевозок
Диагностика : автомобилей и грузовиков для друзей / питик (500) / Екатеринбург, Космонавтов / Артинская .

Быстрый поиск по сайту :


Главная / разделы сайта

= = = Меню раздела = = =


© techstop-ekb.ru / Екатеринбург / 2018