На страницах нашего онлайн портала alivahotel.ru мы расскажем много самого интересного и познавательного, полезного и увлекательного для наших постоянных читателей.
Удаление потерянного сегмента записи о файле что это
Восстановление разделов и информации на HDD
— перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных — не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных) — не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки — на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера — никогда не прерывайте процесс изменения разделов, если он уже начался — не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно.
Всего записей: 26321 | Зарегистр. 20-04-2006 | Отправлено:05:45 11-10-2015
AngelsmertNIK
Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Все началось с того как я обновил драйвера через DriverPack Solution
Что делать теперь
Всего записей: 103 | Зарегистр. 10-04-2014 | Отправлено:10:56 31-01-2016
temp9285
BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AngelsmertNIK Наверное стоит более подробно описать ситуацию, и приложить скриншоты, на которых можно было бы увидеть описываемое. Плюс скриншот экрана Разделы из DMDE для проблемных дисков.
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору temp9285 Я ж гипотетически, а вы сразу к жопе, писе к сердцу принимаете. ) По крайней мере, знай вы возможности проф оборудования, не изобретали бы велосипед, а разбирались бы с еще не решёнными проблемами DR. А общаюсь с вами только потому, что изучаю вас как редкий феномен. Все знакомые которые тут бывают, спрашивают на фига он это делает? Отвечаю,- хрен его знает, что им движет. )
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору temp9285 Ну наконец то создался бэкап. После применения патча структура диска выглядит так
есть коревая папка но она пустая.((
Как дальше будем лечить больного?
Всего записей: 28 | Зарегистр. 08-12-2015 | Отправлено:14:04 01-02-2016
bar22890
Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено:18:39 01-02-2016
dimbosm
Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору temp9285 Вся личная информация хранится в трёх копия, её потери я не боюсь. На этом винте тока софт. Если я правильно понимаю то реконструкцию мне надо открывать неполную где более или менее понятно что да где или заново пройтись поиском?. После 100% поиска в реконструкции я не нашёл ни одной папки, хотя просмотрел всё, один только мусор что странно ведь винт был забит под завязку(оставалось около 5-10Гб свободно). И как я понимаю весь мусор от старых файлов по идее должен был быть перезаписан. Дампы скину завтра с утра и по результатом реконструкции отпишу еще какие папки оказались не на своём месте(в корне).
Добавлено: Пока на работе ждал ответа ради интереса на оставшееся место винта с посекторной копией выдернул R-Studio 200 ГБ и одной папки. Восстановление прошло без ошибок но содержимое ещё не проверял.
Добавлено: В тяпницу не всё прочитал. Завтра с утра выложу еще структуры папок реконструкции после 1% поиска и после 100%
Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Evgen11642 Как и положено ЭнТэФэЭс
Всего записей: 28 | Зарегистр. 08-12-2015 | Отправлено:21:51 01-02-2016
temp9285
Нужна ваша помощь. На практически новом харде сдуру прошелся чекдиском, который нашел кучу перекрестных ссылок файлов и соответственно поудалял записи о них в MFT, в результате чего исчезла часть важной информации.
Проверка файловой системы на F: Метка тома: Seagate Backup Plus Drive. Запись атрибута типа 0x80 имеет перекрестные ссылки, начиная с 0x1597ce0d, предположительно для 0x6 кластеров. Неверный нерезидентный атрибут типа 0x80. Правильная длина данных 0x28b00000, размер файла 0x28b00000, выделенная длина 0x222bf000. Неверный нерезидентный атрибут типа 0x80. Правильная длина данных 0x28b00000, размер файла 0x222bf000, выделенная длина 0x222bf000.
Проверка файлов (этап 1 из 3). Запись атрибута типа 0x80 и вхождение тега 0x0 имеют перекрестные ссылки, начиная с 0x1597ce05, предположительно для 0xe кластеров. Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x0 в файле 0x0, уже используются. Удаление поврежденного элемента списка атрибутов. Код типа: 128, файл: 0. Невозможно определить местонахождение атрибута с тегом вхождения 0x1 и ссылкой на сегмент 0x1000000000000. Ожидаемый тип атрибута 0x80. Удаление поврежденной записи атрибута (128, «») из сегмента 0 записи о файле. . и так далее много раз для всех потерянных файлов
Утерян атрибут общей информации в файле 0x1fb4f. Удаление поврежденного сегмента 129871 записи о файле. Утерян атрибут общей информации в файле 0x887b1. Удаление поврежденного сегмента 559025 записи о файле. Запись атрибута типа 0x80 и вхождение тега 0x2 имеют перекрестные ссылки, начиная с 0x1597ce05, предположительно для 0x2 кластеров. Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x2 в файле 0x88a48, уже используются. Удаление поврежденной записи атрибута (128, «») из сегмента 559688 записи о файле. Номер сегмента 0x88afc в файле 0x88a4c неверен. Исправление неправильной информации в сегменте записи файла 559692. Номер сегмента 0x88afd в файле 0x88a4d неверен. Исправление неправильной информации в сегменте записи файла 559693. Номер сегмента 0x88afe в файле 0x88a4e неверен. Исправление неправильной информации в сегменте записи файла 559694. Номер сегмента 0x88aff в файле 0x88a4f неверен. Исправление неправильной информации в сегменте записи файла 559695. Обработано файловых записей: 559868.
Проверка файлов завершена. Удаление потерянного сегмента записи о файле 559696. Удаление потерянного сегмента записи о файле 559700. Удаление потерянного сегмента записи о файле 559704. Удаление потерянного сегмента записи о файле 559706. Удаление потерянного сегмента записи о файле 559707. Удаление потерянного сегмента записи о файле 559709.
Проверка индексов завершена. Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопоставление с исходным каталогом. Восстановление потерянного файла tracing for nm 4528 chart aus487.PNG (559393) в файле каталога 559374. Восстановление потерянного файла tracing for nm 4529 chart 355.htm (559394) в файле каталога 559374. Восстановление потерянного файла tracing for nm 4529 chart 355.PNG (559395) в файле каталога 559374.
ну и закончилось это разрушение следующим образом:
Программа CHKDSK восстанавливает оставшиеся неиндексированные файлы.
Проверка дескрипторов безопасности (этап 3 из 3). Обработано файловых SD/SID: 559868.
Эта копия MFT отличается от исходной MFT. Исправление ошибок в зеркальной копии основной таблицы файлов. Исправление ошибок в атрибуте DATA основной таблицы файлов. Исправление ошибок в атрибуте BITMAP основной таблицы файлов. Исправление ошибок в битовой карте тома. Windows сделала изменения в файловой системе.
Цитата:
Цитата: Trashes
Чекдиск какой системы делал эти изменения?
На семерке.
Всего записей: 24 | Зарегистр. 06-01-2006 | Отправлено:09:16 02-02-2016
dimbosm
Жмакаешь правой кнопкой мышки на «Мой компьютер» и выбираешь «Управление». Далее выбираешь «Управление дисками» На диске который надо «Спрятать» от винды жмьёшь опять ПКМ и выбираешь «Изменить букву диска или путь к диску. «. Потом нажимаешь удалить, тебя обругают что при удалении диска к нему не будет доступа из винды- Соглашаешься. Всё закрываешь. Если не совсем понятно потом выложу инструкцию для блондинок в картинках
Добавлено: На семёрке будет просто «Компьютер», а не «Мой компьютер»
Добавлено: temp9285 После применения второго дампа внешне ничего не изменилось
С именами папок в DMDE разобрался: при реконструкции найденные неопознанные папки он именует по номеру MFT.
Исходя из реконструкции которую построил DMDE меня из этого винта интересует только папка «Soft разобранно» и все вложенные это если я правильно разобрался mft35 и 6291589 сектор.
Всё остальные найденные папки проще перекачать чем собирать их в кучку, откуда они я знаю дам куча мелких файлов общим весом около 100 метром.
Еще вопрос по DMDE, можно ли как то просмотреть общий объём выделенных папок в реконструкции что бы примерно прикинуть всё он нашёл или нет?
Не знаю важно или нет но теперь при реконструкции DMDE ругается «Ошибка чтения MFT..» с перечислением номеров.
Не знаю важно или нет но теперь при реконструкции DMDE ругается «Ошибка чтения MFT..» с перечислением номеров.
Это означает что патч для 0-вой записи уж точно сработал. А в ней есть ранлист, исходя из которой и считывается MFT. И если какой то записи нет (испорчена) то и выводится сообщение.
Дампы пока не смотрел.
avtandil33 Разметка там обычная. Как забрать букву тебе уже ответили. Запускай Поиск NTFS, о окончании сохрани лог, открывай тома с наибольшим числом соотвествий и ищи свои данные.
В том то и дело что кроме тех папок что я написал все остальные были вложениями на несколько уровней в одной папке. Просто я не знаю чем вы изменяете сдвиг в дампах что я прислал, если всё это автоматом то норм, а если руками менять в 30-40 записях дампов, то проще перекачать. Данные там не особо ценные просто жаль времени на сбор всего этого добра и сортировку. Если после восстановления некоторые файлы окажутся битыми переживу, мне главное знать где что лежит. Потихоньку после восстановления проверю.
Добавлено: Тем более что я знаю в какой папке всё это добро жило и откуда качалось.
Всего записей: 28 | Зарегистр. 08-12-2015 | Отправлено:13:42 02-02-2016
Подожду до завтра по любому, т.к рабочий день кончился и я уже дома.
После восстановления так и планировал: слить всё на другой винт, а на этом переразбить и потом всё слить назад. Виновник определён однозначно. Пока скучал на работе нашёл 500ку которую не жалко. Разбита была на два раздела. Воткнул в бокс открыл на нем дополнительный раздел и закрыл. Безопасно извлечь винда не захотела, рубанул питание. Как итог имею еще один винт с битым вторым разделом даже без операций копирования. Думаю мож сходить в железячный форум мож там чаво насоветуют.
И вот тут я вспомнил, что с этим ноутом это уже третий такой случай. Ладно, флешки и диски в него больше не вставлять, систему переставить. А с диском-то, что теперь делать? Подсунул его утилите восстановления. Она очень быстро нашла на нем NTFS и все мои файлы. Казалось бы, нет проблемы, можно хоть прямо сейчас копировать данные, но блин! Прошлые два раза так и сделал, да и с чужими дисками так поступаю. Но тут-то! Ведь наверняка там всего пара байт затерлась, а мне теперь 500 гиг копировать, да ещё надо найти куда.
А посмотрим-ка, что же там внутри (предварительно восстановив пару самых дорогих файлов). Под руками были два инструмента: утилита DMDE и редактор WinHex.
Для начала откроем таблицу разделов
Видим, что файловая система начинается с относительного сектора 2048. (Относительного, относительно начала таблицы разделов.) Так как эта таблица на диске первая, то идем к сектору 2048 и видим загрузочную запись файловой системы.
Если всё нормально, то выглядеть MFT должна примерно так:
Далее запустил chkdsk и через пять минут его работы получил нормально работающий диск! 🙂 К стати, отчет chkdsk был весьма интересным, обычно наблюдать такое не приходится. Вот он:
C:\Documents and Settings\Administrator>chkdsk /f I: Тип файловой системы: NTFS. Метка тома: yko.
488383487 КБ всего на диске. 463908696 КБ в 69149 файлах. 25540 КБ в 4493 индексах. 20 КБ в поврежденных секторах. 154731 КБ используется системой. 65536 КБ занято под файл журнала. 24294500 КБ свободно на диске.
Размер кластера: 4096 байт. Всего кластеров на диске: 122095871. 6073625 кластеров на диске.
Вспомнил про утилиту chkdsk. С помощью командной строки попытался проверить диск (C:) с установленной операционной системой на ошибки программой chkdsk c: /f. Проверка длилась пять минут и прошла успешно, но Windows всё равно зависла при следующей загрузке и вот что странно, диск (C:) у меня объёмом 130 ГБ, а проверка проходит так быстро (несколько секунд), как будто там всего 100 мегабайт, может я неправильно использую программу chkdsk, ведь когда я запускал её в работающей Windows, проверка длилась 40 минут. Сергей.
Программа Chkdsk
Хорошо, а если мы имеем дело с ноутбуком или у нас нет под рукой другого системного блока, что делать тогда? Опять же опытный пользователь правильно заметит, что можно загрузиться с установочного диска Windows 7 или диска восстановления, затем войти в среду восстановления, выбрать командную строку и ввести команду.
У программы chkdsk есть ещё один важный параметр /r, который применяют вместе с параметром /f, то есть :
Параметр /r находит поврежденные сектора на диске и восстанавливает те данные, которые может прочитать. Всего делается несколько попыток чтения информации из повреждённого сектора.
Если утилита Chkdsk находит нечитаемый сектор, она пытается прочитать с него информацию ещё несколько раз, если информация из сектора всё равно не читается, то содержащий его кластер добавляется в список поврежденных кластеров и затем его функцию начинает выполнять новый кластер. Так что используйте параметр /r в том случае, если предыдущий параметр /f не решит ваших проблем.
Ну а теперь давайте для начала разберём как запустить программу chkdsk из графического интерфейса Windows, а затем уже рассмотрим Как запустить chkdsk, если ваша операционная система не загружается совсем.
Запуск программы Chkdsk из графического интерфейса.
Открываем окно Компьютер и выбираем к примеру диск (C:), щёлкаем на нём правой кнопкой мыши и выбираем Свойства,
далее Сервис и Выполнить проверку.
В окне командной строки вводим chkdsk с: /f
Перед нами возникнет окно с таким содержанием: » Невозможно выполнить команду Chkdsk, так как указанный том используется другим процессом. Следует ли выполнить проверку этого тома при следующей перезагрузке системы? Y(да)/N(нет) «
По работе друзья мне очень часто приходиться иметь дело с такими ситуациями. Ну не загружается операционная система и всё, а самое главное при этом странно зависает на любом этапе загрузки, мышь и клавиатура соответственно перестают реагировать на действия пользователя. Выйти из подобной ситуации можно так.
Пример приведу для двух операционных систем: Windows 7 и XP, начнём с Windows 7.
Здесь нам друзья понадобится установочный диск или диск восстановления Windows 7. На каждом из них присутствует среда восстановления Windows 7 и делать нужно одно и тоже. К примеру, загружаем компьютер с установочного диска Windows 7. Кто не знает, как загрузить компьютер с установочного диска, читайте статью «BIOS загрузка с диска».
В начальной фазе загрузки компьютера с установочного диска Windows 7 на экране появится надпись« Press any key to boot from CD… », сразу нажмите любую клавишу на клавиатуре (например пробел), иначе надпись пройдёт в течении 10 секунд и вы не загрузитесь с установочного диска или диска восстановления Windows 7.
Далее. Восстановление системы.
В первую очередь, нам с вами нужно определить правильные буквы всех дисков, так как в среде восстановления они обычно отличаются от тех, которые мы видим в работающей операционной системе. А значит, диску с установленной Windows скорее всего принадлежит не буква (C:), а какая-нибудь другая.
уже здесь мы без труда можем определить диск, на котором установлена операционная система. Для того, что бы увидеть находящиеся внутри разделов файлы. Выбираем пункт Тип файлов и в выпадающем меню Все файлы
Кстати, если вам нужно, то при необходимости вы можете копировать находящиеся на любом диске файлы на вашу, заранее подключенную флешку, а так же перемещать файлы с диска на диск. К примеру, вы всё-таки решите переустановить Windows, естественно вашим желанием будет перенести все нужные вам файлы с диска (C:) на другой диск, всё это вы можете осуществить в данном окне.
Итак диск (C:) оказался скрытым разделом 100 МБ (Основной раздел) System Reserved (Зарезервировано системой) нужен данный раздел в первую очередь для расположения загрузочных файлов Windows 7 и их защиты от неосторожных действий пользователя. Если мы с вами зайдём на данный раздел, то абсолютно ничего не увидим, так как даже в среде восстановления данные файлы не доступны пользователю.
Установочному диску Windows 7, на котором находится среда восстановления (то есть дисководу) всегда принадлежит буква Х.
А вот диску, на котором установлена Windows 7, среда восстановления присвоила букву (D:).
Поэтому для проверки диска с установленной операционной системой, нам нужно ввести в командной строке
Начинается проверка системного диска на ошибки файловой системы.
Если дело совсем плохо и chkdsk D: /f не поможет, попробуйте запустить утилиту с параметрами
У вас может появится предупреждение » Невозможно выполнить команду Chkdsk на этом томе, т.к. том используется другим процессом. Чтобы запустить Chkdsk, вначале следует отключить этот том. ВСЕ ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ. Подтверждение отключение тома [Y /N ] «. Вводим латинскую букву Y и нажимаем Enter на клавиатуре. Начнётся проверка системного диска на повреждённые сектора.
Как запустить программу chkdsk в операционной системе Windows XP, если она не запускается
Нам с вами понадобится установочный диск Windows XP, загружаем с него компьютер.
В начальной фазе загрузки с установочного диска Windows XP, на экране появится надпись « Press any key to boot from CD… », вы должны нажать сразу любую клавишу, иначе надпись пройдёт в течении 10 секунд и вы не загрузитесь с установочного Windows XP.
После недолгого процесса копирования файлов, появляется окно программы установки Windows XP. В нём будет предложено установить систему заново или восстановить существующую с помощью консоли восстановления (нажмите R). Выбираем Восстановить с помощью консоли восстановления и жмём « R »
Если у вас одна операционная система, выбираем №1
Когда в консоли восстановления Windows XP используют программу Chkdsk, то в основном применяют параметр /R, который включает в себя функции ещё одного параметра /P. Поэтому мы с вами будем использовать параметр /R
Почему иногда ни с того ни с сего при включении компьютера запускается проверка жёсткого диска и что такое грязный бит?
Если файловая система на вашем компьютере работает с ошибками, а происходит это по многим причинам, описанным мною в середине статьи (частое аварийное отключение компьютера, вирусы, кривые программы и драйверы и т.д), то Windows помечает проблемный диск » грязным битом «
При каждой загрузке Windows специальная программа Autochk.exe проверяет все тома на присутствие в них«грязного» бита. Если «грязный» бит установлен, значит для этого тома программа Autochk.exe запускает программу chkdsk /f. То есть происходит проверка проблемного тома на ошибки.
chkdsk /f находит ошибки файловой системы и пытается устранить их.
Надо сказать, что в редких случаях, проверка может происходить при каждом включении компьютера в течении нескольких дней.
Многих пользователей это раздражает. Что бы избавиться от этого, выбираем к примеру диск (C:), щёлкаем на нём правой кнопкой мыши и выбираем Свойства, затем Сервис и Выполнить проверку. Отмечайте оба пункта Автоматически исправлять системные ошибки и второй пункт Проверять и восстанавливать повреждённые сектора, жмите запуск, затем перезагрузите компьютер и дождитесь проверки до конца.
Если это не поможет, пробуем следующее. Пробуем отключить проверку диска с помощью командной строки.
Всю информацию о параметрах программы chkdsk, вы можете узнать на этой странице
yko2007
