Внимание! Это временный неофициальный архив старой версии форума Полигон Призраков, созданный сочувствующим форуму участником. Этот сайт просуществует лишь до тех пор, пока администрация Полигона не сдержит своё обещание и не откроет официальный архив по адресу old.sannata.org.

Полигон-2

Форум о старых компьютерах

Объявление форума

Если пользуетесь личными сообщениями и получили по электронной почте оповещение о новом письме, не отвечайте, пожалуйста, почтой. Зайдите на форум и ответьте отправителю через ЛС.

Полигон-2 »   Технический флейм »   Починка битой MFT на NTFS разделе
RSS

Починка битой MFT на NTFS разделе

Непонятки в процессе реанимации раздела.

<<Назад  Вперед>> Печать
 
ATauenis
Advanced Member


Откуда: Москва
Всего сообщений: 2904
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
30 апр. 2015
Доброго времени суток. Полетела файловая система на одном из жёстких дисков. Как всегда, бэкапа не было, и раздел один общий - C:. Цепляю другой винчестер, на нём система стоит на Е: (так поставилась), подопытный стал C:. Открываю, не открывается. Chkdsk в очередной раз доказал, что времена ScanDisk, достающего файлы с самых убитых носителей, ушли в историю. :)
[q]
chkdsk c: /f
Тип файловой системы: NTFS.
Метка тома: SYSTEM.
Повреждена основная таблица файлов. Выполнение CHKDSK прервано.
[/q]
Прогнал скан поверхности Викторией, глянул SMART, всё отлично, значит, винда в очередной раз показала свою мелкомягкую суть, и сам накопитель жив, можно использовать дальше. :)

Итак, нашёл метОду по реанимации MFT: https://hatred-inc.livejournal.com/5591.html . Делаю всё строго, как написано.

По пункту 1:
[q]
Part. offset = 63 S
Part. size = 39102147 S
MFT rec.size = 1KB
MFT position = 17 S
MFT mirror position = 384 S
[/q]
Т.к. раздел создавался на пустом диске 20 ГБ (ST320014A) на все 100%, похоже на правду.

Первый затык случился уже на п.2. WinHex выругался, что не может открыть раздел и послал открывать диск целиком.

Не беда, вместе с диском открылась таблица разделов, щёлкнул там раздел, винхекс грязно высказался, что MFT йок, но дальше всё открылось. Правда, по файлам полазить не вышло (только в R-Studio и GetDataBack можно всё читать, даже удалось сделать бэкап и файлов, и в виде образа из GetDataBack).
Далее всё делаю строго как написано. В пункте 4 как я понял надо добавлять FFF. Offset'ы для диалога выделения блока - это не номера секторов, а то, что пишет WinHex слева от hex-значений, как тоже понял. Но сложение-вычитание делал прямо с тем, что указано в статье.

После пункта 12 те же фаберже, только под 90 градусов. :( Что я сделал не так?
Alvares
Full Member


Откуда: Воронеж
Всего сообщений: 291
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
20 сен. 2015
акронисом раздел прочекать, потом опять чекдиском
wrenchrox
Advanced Member
Inhale

Откуда: Москва
Всего сообщений: 1888
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
11 нояб. 2009
Винхексом лезть не стоит, можно попробовать ntfsfix под никсами.
Олсо, по уму надо делать посекторную копию, разворачивать где-то ещё и работать уже с ней.
Да, нормально переносить $MFTMirr в $MFT умеет testdisk, надо пробовать.
Инструкция какая-то до смерти корявая...
ATauenis
Advanced Member


Откуда: Москва
Всего сообщений: 2904
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
30 апр. 2015
wrenchrox написал:
[q]
Да, нормально переносить $MFTMirr в $MFT умеет testdisk, надо пробовать.
[/q]
Так и не нашёл как это делается там. Он признаёт раздел нечитабельным, и всё.
wrenchrox
Advanced Member
Inhale

Откуда: Москва
Всего сообщений: 1888
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
11 нояб. 2009
ATauenis
Это может сильно зависеть от версии. У меня получалось, но довольно давно.
ATauenis
Advanced Member


Откуда: Москва
Всего сообщений: 2904
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
30 апр. 2015
wrenchrox написал:
[q]
Это может сильно зависеть от версии. У меня получалось, но довольно давно.
[/q]
Я брал с Alkid Live CD разлива января 2009 года. Версию сейчас не вспомню. Не припомните, куда нажимать там, чтобы попасть в операции с MFT?
wrenchrox
Advanced Member
Inhale

Откуда: Москва
Всего сообщений: 1888
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
11 нояб. 2009
ATauenis написал:
[q]
Не припомните, куда нажимать там
[/q]
Всё стандартно, выбрать партицию после deeper search -> Boot -> Repair MFT. Версия была что-то вроде 6.11 - 6.14. (А последняя уже седьмая.)
Если не видели: https://www.cgsecurity.org/wik...MFT_Repair
ATauenis
Advanced Member


Откуда: Москва
Всего сообщений: 2904
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
30 апр. 2015
wrenchrox написал:
[q]
выбрать партицию после deeper search
[/q]
Во, я в deeper не залезал, сразу наткнулся на выбор раздела для работы, выбрал нужный (вот так), и получил послание, что раздел программе не нравится (ещё до манипуляций с WinHex). Надо будет попробовать. По результатам отпишусь.


wrenchrox написал:
[q]
Если не видели
[/q]
Там пишут про ошибку "диск не отформатирован". У меня же Проводник пишет про нарушенную структуру диска, а при попытке загрузиться с него пишется Disk Read Error, press CAD to reboot.

Предшествовало краху ФС подыхание южного моста i815, даже в SMART попало 15 штук UDMA CRC Error'ов. Затем южник полностью окочурился, CD/DVD видит, а жёсткие диски нет. Точнее, в BIOSе они определяются, но работать невозможно никак. Материнку сменил, а вот родной винт с обжитой системой пока никак не верну в строй. Можно, конечно, отформатировать и вернуть данные из бэкапа, но это неспортивно. :)
<<Назад  Вперед>> Печать
Полигон-2 »   Технический флейм »   Починка битой MFT на NTFS разделе
RSS

1 посетитель просмотрел эту тему за последние 15 минут
В том числе: 1 гость, 0 скрытых пользователей

Последние RSS
[Москва] LIQUID-Акция. Сливаются разъемы CF
МС7004 и 7004А на AT и XT
Пайка термотрубок
Проммать s478 PEAK 715VL2-HT ( Full-Size SBC)
Подскажите по 386 материке по джамперам.

Самые активные 5 тем RSS