[Comm] Помогите восстановить информацию на двух hdd

[Comm] Помогите восстановить информацию на двух hdd

[Денис Черносов]

Добрый день всем!

Принесли мне два винта. Один на 40 Гб, другой на 120Гб. У обоих
одинаковые симптомы:
Два раздела ntfs, первый раздел монтируется нормально, второй раздел
невиден. Второй, видимо находится в расширенном разделе но невидим.
Определяются, как sdb1, sdb2.
Пробовал запускать testdisk, но он пасует.

Похоже, что слетела разметка геометрии разделов.
Видимо нужно ручками прописать цилиндры, головки, сектора и прописать
раздел внутри расширенного. Моих знаний не хватает, чтобы это сделать
- можете подсказать шаги или дать ссылку в строку?

-- 
С уважением,
Черносов Денис

Re: [Comm] Помогите восстановить информацию на двух hdd

[ALT Linux User]

2009/2/3 Денис Черносов <denis0.ru@>:
> Добрый день всем!
>
> Принесли мне два винта. Один на 40 Гб, другой на 120Гб. У обоих
> одинаковые симптомы:
> Два раздела ntfs, первый раздел монтируется нормально, второй раздел
> невиден. Второй, видимо находится в расширенном разделе но невидим.
> Определяются, как sdb1, sdb2.
> Пробовал запускать testdisk, но он пасует.
>
> Похоже, что слетела разметка геометрии разделов.
> Видимо нужно ручками прописать цилиндры, головки, сектора и прописать
> раздел внутри расширенного. Моих знаний не хватает, чтобы это сделать
> - можете подсказать шаги или дать ссылку в строку?

NTFS? Боюсь, придётся действовать из-под оффтопика, чем-нибудь вроде этого:
http://www.data-recovery-software.net/ru/

Насколько я понял, демо бесплатно и умеет восстанавливать партиции,
ограничение только по размеру файлов.

Насчёт расширенного раздела: неисключено, что Вы ошибаетесь, extented
partition и соответственно logical partitions начинаются с номера 5
(/dev/sdb5...). Возможно там две primary partiotions: sdb1 и sdb2.

Есть ещё такой вариант: если на sdb1 установлен оффтопик, можно
загрузиться с инсталляционного CD диска (следите за соответствием
номеров сервис-паков оффтопика на загружаемом CD диске и на имеющейся
инсталяции системы). Далее, входите в Recovery Console, примонтируете
соответствующую инсталяцию оффтопика (понадобится знание пароля
администратора) и после примонтирования говорите: fixmbr. Оффтопик
обычно хранит в себе копию mbr, так что если просто "слетела" таблица
разделов диска, то команда fixmbr таблицу восстановит.

Думаю, более знающие коллеги ещё дополнят.

Re: [Comm] Помогите восстановить информацию на двух hdd

[Денис Черносов]

3 февраля 2009 г. 12:58 пользователь ALT Linux User
<altlinux.mailbox@gmail.com> написал:
> 2009/2/3 Денис Черносов <denis0.ru@>:
>> Добрый день всем!
>>
>> Принесли мне два винта. Один на 40 Гб, другой на 120Гб. У обоих
>> одинаковые симптомы:
>> Два раздела ntfs, первый раздел монтируется нормально, второй раздел
>> невиден. Второй, видимо находится в расширенном разделе но невидим.
>> Определяются, как sdb1, sdb2.
>> Пробовал запускать testdisk, но он пасует.
>>
>> Похоже, что слетела разметка геометрии разделов.
>> Видимо нужно ручками прописать цилиндры, головки, сектора и прописать
>> раздел внутри расширенного. Моих знаний не хватает, чтобы это сделать
>> - можете подсказать шаги или дать ссылку в строку?
>
> NTFS? Боюсь, придётся действовать из-под оффтопика, чем-нибудь вроде этого:
> http://www.data-recovery-software.net/ru/
>
> Насколько я понял, демо бесплатно и умеет восстанавливать партиции,
> ограничение только по размеру файлов.
>
> Насчёт расширенного раздела: неисключено, что Вы ошибаетесь, extented
> partition и соответственно logical partitions начинаются с номера 5
> (/dev/sdb5...). Возможно там две primary partiotions: sdb1 и sdb2.
>
> Есть ещё такой вариант: если на sdb1 установлен оффтопик, можно
> загрузиться с инсталляционного CD диска (следите за соответствием
> номеров сервис-паков оффтопика на загружаемом CD диске и на имеющейся
> инсталяции системы). Далее, входите в Recovery Console, примонтируете
> соответствующую инсталяцию оффтопика (понадобится знание пароля
> администратора) и после примонтирования говорите: fixmbr. Оффтопик
> обычно хранит в себе копию mbr, так что если просто "слетела" таблица
> разделов диска, то команда fixmbr таблицу восстановит.
>
> Думаю, более знающие коллеги ещё дополнят.


Похоже вы правы. Попробовал еще gpart на 40 гиговом:
# gpart /dev/sdb

Begin scan...
Possible partition(Windows NT/W2K FS), size(32773mb), offset(0mb)

*** Fatal error: dev(/dev/sdb): seek failure.


Есть у меня один диск офтопика... надо попробовать на свободной
машинке... Спасибо!


> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community



-- 
С уважением,
Черносов Денис

Re: [Comm] Помогите восстановить информацию на двух hdd

[Денис Черносов]

3 февраля 2009 г. 13:12 пользователь Денис Черносов
<denis0.ru@gmail.com> написал:
> 3 февраля 2009 г. 12:58 пользователь ALT Linux User
> <altlinux.mailbox@gmail.com> написал:
>> 2009/2/3 Денис Черносов <denis0.ru@>:
>>> Добрый день всем!
>>>
>>> Принесли мне два винта. Один на 40 Гб, другой на 120Гб. У обоих
>>> одинаковые симптомы:
>>> Два раздела ntfs, первый раздел монтируется нормально, второй раздел
>>> невиден. Второй, видимо находится в расширенном разделе но невидим.
>>> Определяются, как sdb1, sdb2.
>>> Пробовал запускать testdisk, но он пасует.
>>>
>>> Похоже, что слетела разметка геометрии разделов.
>>> Видимо нужно ручками прописать цилиндры, головки, сектора и прописать
>>> раздел внутри расширенного. Моих знаний не хватает, чтобы это сделать
>>> - можете подсказать шаги или дать ссылку в строку?
>>
>> NTFS? Боюсь, придётся действовать из-под оффтопика, чем-нибудь вроде этого:
>> http://www.data-recovery-software.net/ru/
>>
>> Насколько я понял, демо бесплатно и умеет восстанавливать партиции,
>> ограничение только по размеру файлов.
>>
>> Насчёт расширенного раздела: неисключено, что Вы ошибаетесь, extented
>> partition и соответственно logical partitions начинаются с номера 5
>> (/dev/sdb5...). Возможно там две primary partiotions: sdb1 и sdb2.
>>
>> Есть ещё такой вариант: если на sdb1 установлен оффтопик, можно
>> загрузиться с инсталляционного CD диска (следите за соответствием
>> номеров сервис-паков оффтопика на загружаемом CD диске и на имеющейся
>> инсталяции системы). Далее, входите в Recovery Console, примонтируете
>> соответствующую инсталяцию оффтопика (понадобится знание пароля
>> администратора) и после примонтирования говорите: fixmbr. Оффтопик
>> обычно хранит в себе копию mbr, так что если просто "слетела" таблица
>> разделов диска, то команда fixmbr таблицу восстановит.
>>
>> Думаю, более знающие коллеги ещё дополнят.
>
>
> Похоже вы правы. Попробовал еще gpart на 40 гиговом:
> # gpart /dev/sdb
>
> Begin scan...
> Possible partition(Windows NT/W2K FS), size(32773mb), offset(0mb)
>
> *** Fatal error: dev(/dev/sdb): seek failure.
>
>
> Есть у меня один диск офтопика... надо попробовать на свободной
> машинке... Спасибо!
>


Засада оказалась еще неожиданнее.

Два винта проживали в одной машине, чего я со слов пострадавших не
догнал (или не придал значения этому факту). Причем, на каждом винте
было по одному нормальному разделу (под систему и под pagefile.sys) и
оставшееся место было отведено под динамический диск (для юзерского
профиля), физически разложившийся на два винта. Типа LVM от офтопика.
Если втыкать винты порознь, то ничего внятного, разумеется, получить
не удавалось. Сомневаюсь, что что-нибудь получилось бы и при
параллельном исследовании под Линуксом.

Разобраться помог реаниматор с загрузкой LiveCD WinXP.

Теперь буду просвещать массы, как делать не нужно, а если и делать, то
только под протокол в секретном журнале. Чтобы потом можно было
разобраться.



>> _______________________________________________
>> community mailing list
>> community@lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/community
>
>
>
> --
> С уважением,
> Черносов Денис
>



-- 
С уважением,
Черносов Денис