Восстановление таблицы разделов

Содержание

Восстановление убитых MBR и таблицы разделов

Восстановление таблицы разделов

Ситуация следующая. Есть винт на 160Гб. На нем 2 раздела — 40Гб и 120Гб. С целью установки убунты как второй системы была произведена разбивка 120Гб -> 100+10+2+8. Далее, с целью отката изменений, были объединены диски (10, 2 и 8) обратно в один 20Гб и отформатирован в NTFS. В нагрузку к этому, были проведены операции с MBR, результатом которой явилась ее смерть.

Итоги

1. При загрузке системы выводится сообщение MBR helper not found; 2. fdisk показывает один большой 160Гб диск. Дураку понятно, что это начало веселой ночи. Далее, под катом, решения вопроса.

1.1. Parted magic

Данный LiveCD\USB дистрибутив, размером в 100Мб несет в себе огромную кучу софта, для работы с дисками. От разбивки, до восстановления.
Из них всех, нам нужны будут gpart, testdisk, fdisk и ms-sys.

1.2. Gpart

gpart — это утилита, сканирующая по-секторно диск на наличие разделов, которые присутствуют на носителе, но отсутствуют в таблице. В своей работе, она игнорирует уже существующую таблицу (если присутствует). Программа разаботана немецким программистом Michail Brzitwa и больше им не поддерживается. Вялотекущая разработка ведется командами Fedora и Debian. Текущая версия — 0.1h.

Утилита позволяет наиболее быстро и легко восстановить таблицу разделов, но она несет в себе несколько недостатков. Во-первых, разработка была давно заброшена, во-вторых, она иногда не совсем корректно определяет разделы. gpart может работать в 2-х режимах. Это быстрый анализ и подробное сканирование. В некоторых случаях, первого режима достаточно. Мы же будем смотреть на второй.

gpart -if /dev/sda

-i — интерактивный режим. На каждую найденную партицию будет задан вопрос, сохранять ее, либо пропустить.
-f — полный скан диска. После, довольно продолжительного времени, будет создан отчет с возможными разделами. Его-то и нужно обязательно максимально внимательно просмотреть перед записью. Пример отчета (не мой):

Begin scan… Possible partition(DOS FAT), size(1907mb), offset(0mb) Possible partition(SGI XFS filesystem), size(5730mb), offset(1907mb) End scan. Checking partitions… Partition(DOS or Windows 95 with 32 bit FAT, LBA): primary Partition(Linux ext2 filesystem): primary Ok.

Guessed primary partition table: Primary partition(1) type: 012(0x0C)(DOS or Windows 95 with 32 bit FAT, LBA) size: 1907mb #s(3906544) s(16-3906559) chs: (0/1/1)-(1023/19/16)d (0/1/1)-(12207/19/16)r Primary partition(2) type: 131(0x83)(Linux ext2 filesystem) size: 5730mb #s(11736000) s(3906560-15642559) chs: (1023/19/16)-(1023/19/16)d (12208/0/1)-(48882/19/16)r Primary partition(3) type: 000(0x00)(unused) size: 0mb #s(0) s(0-0) chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r Primary partition(4) type: 000(0x00)(unused) size: 0mb #s(0) s(0-0) chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r

Если все ОК, то соглашаемся на запись в таблицу разделов, скрещиваем пальцы и перезагружаемся. В моем случае, программа определила разделы, которые были до разбивки (40 и 120), что не подходило и заставило искать альтернативные способы восстановления.

1.3. testdisk

Note: подробнее эта утилита описана в этом посте, здесь не буду повторяться. Эта утилита аналогична предыдущей, но имеет ряд плюсов: 1. более свежая и активно поддерживается; 2. субъективно, работает намного быстрее; 3. функциональнее; 4. есть простой консольный интерфейс на базе ncurses. Поехали! 1.

в первом окне выбираем Create a new log file; 2. выбираем нужный диск (/dev/sda) -> Proceed; 3. отмечаем тип разделов как Intel; 4. выбираем Analyse current partition structure and search for lost partitions; 5.

если найденные разделы верны, жмем Backup и переходим к пункту 6, есть возможность быстро пересканировать диск, если где-то ошибка (Quick search); 6. здесь уже виден зеленый список с разделами. Если ок, то записываем, иначе запускаем Deep search.

; В моем случае, результат был аналогичен результату gpart, что есть некорректен. Запустив Deep search, выждав около 40 минут я получил ответ, от которого на душе так нехило отлегло. Было найдено несколько партиций, которые накладывались одна на другую (это были изначальная (до манипуляций) 120Гб и новая, на 100Гб).

Отметив ненужную, как удаленную, я записал таблицу на диск и перезагрузился. К счастью, все обошлось и компьютер вернулся к состоянию, который был изначально, а я мог с чистой совестью лечь спать.

3. Восстановление MBR

Для этой задачи, у нас в арсенале есть тулза ms-sys. Сперва узнаем, что с нашей MBR.

ms-sys /dev/sda /dev/sda has an x86 boot sector it is unknown boot sector

Теперь видно, что на данном диске нет загрузочного сектора. Утилита может работать с MBR различных операционных систем. Список можно получить, запустив программу без агрументов. В моем случае, необходим был от Windows 7. Записываем MBR на диск:

ms-sys -7 /dev/sda Windows 7 master boot record successfully written to /dev/sda

Проверяем:

ms-sys /dev/sda it is Microsof 7 master boot record, the one this program creates with the switch -7 on a hard disk device.

Вот и все, нужная MBR установлена и можно перезагружаться.

3. Outro

Этот пост пример того, как на пустом месте можно создать себе проблему и полночи заниматься не тем, чем надо. Но это дало неоценимый опыт, который я постарался изложить здесь.

Возможно, кому-нибудь он пригодится. Ведь в такую ситуацию попасть очень не сложно, а детального мануала особо-то и нет.

  • parted magic
  • ms-sys
  • gpart
  • testdisk
  • mbr
  • recovery
  • partition table

Хабы:

Источник: https://habr.com/ru/post/117661/

Как восстановить главную таблицу файлов (Master File Table)

Восстановление таблицы разделов

В предыдущих статьях мы неоднократно затрагивали тему повреждений HDD. Но что случится, если эти повреждения приобретут массовый характер во всего лишь одном накопителе? Такое развитие событий приведет к неизбежному сбою главной таблицы файлов диска и ряду других неприятных последствий.

Что такое главная таблица файлов?

или Общая таблица файлов диска (Master File Table, MFT) — документ, хранящийся исключительно в файловой системе NTFS. Он является важнейшим винтиком в механизме работы данной системы, поскольку хранит в себе такую информацию как размер, дату и время записи, содержимое файлов.

Любой документ, загружаемый в NTFS, будет записан и в MFT. В случае удаления, файловое пространство будет помечено как свободное и находящееся в ожидании дальнейшей перезаписи. Если же главная таблица файлов была повреждена, все документы в разделе NTFS станут недоступными.

Симптомы повреждения

Как и в случае с любой другой ошибкой, повреждения MFT также не проходят бесследно. Они проявляются следующим образом:

Вы пытаетесь получить доступ к поврежденному накопителю и вместо привычных глазу файлов видите сообщение “Неверный параметр” или “Файл или каталог повреждены и не читаются”.

Большинство руководств, которые вы найдете на просторах интернета предлагают одно единственное решение для сложившейся ситуации — использование утилиты CHKDSK.

Несмотря на ее эффективность в работе с рядом других ошибок, с MFT, к сожалению, она работает далеко не всегда. Причиной тому является степень поврежденности диска.

Если главная таблица раздела пострадала слишком сильно, процесс работы CHKDSK будет досрочно прерван со следующим сообщением:

The type of the file system is NTFS.Volume label Work Folder.Corrupt master file table. Windows will attempt to recover master file table from disk.

Windows cannot recover master file table. CHKDSK aborted.

Примечание:
Volume label (метка тома) — это название диска, которое в вашем случае может отличаться.

Причины ошибки

В большинстве случаев, повреждение раздела NTFS смело свидетельствует о наличии сбоя главной таблицы файлов. Причин, способных спровоцировать возникновение неполадки, существует множество, но мы разберем самые основные:

  • Сбой в работе операционной системы. Например, BSOD (синий экран смерти).
  • Вирус, предназначенный для повреждения MFT.
  • Неправильное извлечение диска (вы могли отключить его в момент неполного завершения работы компьютера).
  • Сбой приложения.
  • Наличие битых секторов.

Вне зависимости от причины возникновения неполадки, всегда есть шанс на восстановление диска и данных на нем. Каждая из приведенных ниже инструкций позволит своей простотой существенно сэкономить ваше личное время с большой долей вероятности вернуть HDD к жизни. Приступим!

Дефрагментация диска

В некоторых случаях причиной отказа работы MFT и, как следствие, всей системы NTFS является чрезмерное фрагментирование диска. Решить этот вопрос можно следующим образом:

1. Откройте Мой компьютер.

2. Щелкните правой кнопкой по логическому разделу или физическому диску, с которым предстоит работать, и перейдите в Свойства.

3. Откройте раздел Сервис и нажмите клавишу Оптимизировать.

4. Проанализируйте и оптимизируйте устройство.

Готово!

Переустановка диска

Иногда сбой MFT может возникать вследствие некорректной установки разных приложений. В данной ситуации оптимальным решением для вас станет переустановка раздела диска.

Примечание:
Ни при каких обстоятельствах не используйте данный способ относительно системного раздела.

1. Щелкните правой кнопкой по иконке Мой компьютер и выберите параметр Управление.

2. Откройте Диспетчер устройств.

3. Разверните список Дисковые устройства.

4. Щелкните правой кнопкой мыши по нужному диску и нажмите Удалить устройство.

5. Щелкните правой кнопкой мыши по списку Дисковые устройства и нажмите Обновить конфигурацию оборудования.

6. Перезапустите компьютер.

Готово!

Использование утилиты CHKDSK

CHKDSK по праву является одной из популярнейших утилит по работе с дисками. В ее функционал входит 38 различных команд, позволяющих пользователю реализовать гибкое взаимодействие со всеми подключенными устройствами.

Как восстановить MFT при помощи CHKDSK?

1. Запустите командную строку от имени администратора.

2. Введите команду chkdsk e: /r. Вместо e: введите букву вашего диска.

3. Нажмите Enter и запустите процесс сканирования, восстановления.

Готово!

Форматирование диска

Как мы уже разобрали выше, главная таблица файлов является неотъемлемой частью файловой системы диска. Это подводит к тому, что в ряде случаев можно применить привычное нам форматирование устройства, решив при этом все вопросы с возникшей неполадкой.

1. Откройте Мой компьютер.

2. Щелкните правой кнопкой мыши по устройству, с которым предстоит работать, и выберите параметр Форматировать.

3. Воспользуйтесь быстрым или, по желанию, полным форматированием диска.

Восстановление данных

Если ни один из упомянутых выше способов не помог вам справиться с ошибкой MFT, существует вероятность наличия действительно серьезного повреждения. При таких обстоятельствах, возможно, у вас не останется другого варианта, кроме как заменить старый диск на новый.

Однако прежде чем выкидывать ненужное устройство, рекомендуем попробовать восстановить с него необходимые вам ценные данные.

Starus Partition Recovery — приложение, разработанное специально для восстановления файлов в тяжелых условиях поврежденных дисков, когда другие программы теряют свою эффективность.

Наличие функции глубокого сканирования позволит вам провести низкоуровневый анализ каждого отдельного сектора HDD, а удобный интерфейс поможет разобраться в процессе работы за считанные секунды.

Это позволит в существенной мере сэкономить личное время, избежав необходимости чтения длинных мануалов по взаимодействию с софтом.

Руководство по восстановлению данных:

1. Запустите приложение Starus Partition Recovery.

2. Выберите логический раздел или физический диск, с которым предстоит работать.

3. Выберите тип анализа.

4. Дождитесь завершения сканирования.

5. Выделите нужные файлы и нажмите клавишу Восстановить.

6. Выберите наиболее удобный вам тип экспорта данных.

Готово!

Примечание:
Ни при каких обстоятельствах не экспортируйте данные на диск с которого вы их восстанавливаете. Это может привести к перезаписи информации и ее перманентной потере.

***
Источник: www.starusrecovery.ru

Источник: https://zen.yandex.ru/media/starusrecovery/kak-vosstanovit-glavnuiu-tablicu-failov-master-file-table-5c49b4cd0d446800ad3aa58e

Восстановление разделов с поврежденных жестких дисков

Восстановление таблицы разделов

В предыдущих статьях мы говорили о восстановлении удаленных файлов с поврежденных носителей, отформатированных или недоступных дисков. Сегодня мы попытаемся найти пути решения проблем, связанных с повреждениями наиболее чувствительной части жесткого диска; той части, которая содержит информацию всю о носителе, его объемах и их конфигурации.

Повреждения загрузочных записей и таблицы разделов

Все данные на жестком диске записаны в определенном логическом порядке. Большинство операционных систем, включая Windows, Linux и Mac OS будут инициализировать физический накопитель путем создания одного или более логических дисков, известных как тома или разделы.

Проще говоря, каждый жесткий диск в процессе форматирования разбивается на логические разделы. После форматирования разделов ОС создает пустую файловую систему, которая, в свою очередь, будет содержать записи, указывающие на реальные файлы, хранящихся где-то на диске.

Первое, что операционная система делает при структурировании физического жесткого диска, – ищет системные записи, содержащие информацию о логических томах или разделах.

При этом различные операционные системы могут использовать различные форматы (например, MBR таблицы разделов в Windows, или GUID Partition Table в Mac OS X), и, чтобы структурировать разделы как «буквы томов», система должна иметь возможность считать эту информацию.

Но что, если данная информация будет повреждена или больше недоступна?

Вся информация о логических томах или разделах, расположенных на физическом жестком диске, хранится в нескольких начальных секторах.

Это означает, что из-за повреждений всего нескольких маленьких секторов весь жесткий диск неизбежно становится недоступным.

Причины повреждения высокочувствительных систем структур диска могут быть различными, но результат всегда один: необходимость «ремонта» недоступного носителя.

Восстановление дисков с недоступной таблицей разделов

Итак, относительно небольшие повреждения могут привести к большим неприятностям, и устройство хранения данных окажется полностью недоступным. Однако, несмотря на все неприятности, ситуация может разрешиться в вашу пользу.

Если таблицы разделов Master Boot Record или GUID на вашем жестком диске повреждены (или стерты) только частично, остальные данные остаются в безопасности, на своих прежних местах.

При условии, что других повреждений не имеется, применяя правильную технику и используя правильные инструменты, вы можете надеяться на полное восстановление данных с почти 100% успеха.

Правильный подход

Прежде, чем перейти к выбору инструмента для восстановления, убедитесь, что вы усвоили главный принцип успешного восстановления. Ведь правильный подход в этом деле не менее важен, чем использование правильного инструмента.

Если вы начнете спешить и пытаться «восстановить» диск, форматируя его и заново разбивая на разделы, вы лишь усложните себе задачу.

Не форматируйте диск и не перераспределяйте его! Не записывайте на диск ничего нового! Просто оставьте его в покое, пока не установите инструмент для восстановления разделов, не прочтете руководство и не убедитесь, что вы понимаете, как правильно его использовать.

Инструменты для восстановления разделов

На рынке представлено несколько инструментов для восстановления разделов. Но мы не будем сравнивать функциональность и производительность существующих приложений. Нам просто нужен надежный инструмент без излишеств, который качественно выполнял бы свою работу. Поэтому мы остановились на RS Partition Recovery.

Этот инструмент может восстановить информацию с поврежденного носителя, даже если диск недоступен или не читается. Детальное описание продукта не является целью этого текста, так что если вам нужна дополнительная информация об инструменте, вы всегда найдете ее здесь: http://recovery-software.

ru/flash-drive-recovery/software-1.html

Восстановление разделов: создание виртуального образа диска

Если на вашем диске находятся действительно ценные данные, и носитель сильно поврежден, для более безопасного восстановления вы можете сохранить резервную копию всего жесткого диска, создав виртуальный образ диска.

Простейшие инструменты для восстановления разделов, увы, не поддерживают данную функцию.

Другие, более продвинутые программы могут даже использовать виртуальный образ диска для дальнейшего восстановления ваших данных вместо самого физического устройства.

Итак, если на диске содержится много ценной информации, создание резервной копии перед запуском процесса восстановления является настоятельно рекомендуемым шагом.

Однако, если вы собираетесь восстановить диск, содержание которого не представляет для вас особой ценности и может быть легко заменено (например, вы восстанавливаете системный жесткий диск без каких-либо документов, фотоальбомов или другой информации, которую трудно или невозможно воссоздать), то вы можете сэкономить, сохранив несколько часов времени, выполнив восстановления непосредственно с физического диска.

Восстановление разделов

Ремонт поврежденных или отсутствующих таблицы разделов может быть выполнен при помощи инструмента, находящегося в открытом доступе, — TestDisk .

В отличие от RS Partition Recovery, этот инструмент требует некоторых дополнительных знаний и хорошего понимания того, что вы делаете и почему.

Одним словом, инструмент может быть использован для анализа диска и попытки воссоздать оригинальную таблицу разделов.

Зачем тогда использовать RS Partition Recovery? Почему бы не использовать TestDisk как основной инструмент для восстановления данных с поврежденного носителя.

Дело в том, что данные инструменты для восстановления разделов выполняют совершенно разные функции. RS Partition Recovery восстанавливает ценную информацию, содержащуюся в файлах и папках, в документах и фотографиях.

Если прочие действия и восстановительные процедуры не дадут результатов, с помощью RS Partition Recovery вы всегда сможете получить копию всей ценной информации.

Вы просто сохраните ее на другом (здоровом) носителе, и таким образом за пару часов добьетесь главной цели.

TestDisk , напротив, не работает с какими бы то ни было файлами на диске. Вместо этого он пытается исправить исходную таблицу разделов, восстановить недостающие разделы, загрузочные секторы и таблицы файлов из резервных копий на оригинальном диске.

То есть цель этого инструмента – восстановить нормальную работу системы в целом. Если это ему не удастся, значит, подобные инструменты, увы, не помогут в вашей ситуации.

Тем не менее, даже если TestDisk не справился с восстановлением оригинальной структуры разделов вашего диска, вы всегда можете испытать RS Partition Recovery.

Источник: https://recovery-software.ru/blog/recovering-partitions-on-corrupted-hard-drive.html

Восстановление поврежденного диска с таблицами разделов MBR и GPT. – Asterisk IP-телефония

Восстановление таблицы разделов

В этойстатье мы рассмотрим как восстановить информацию на жестком диске в случае,если на нем не видно разделов и следовательно нельзя его прочитать.

Для диагностики и восстановления данных на жестком диске будем использовать утилиту «testdisk». Утилита находится в репозитории «Epel». Если этот репозиторий не установлен произведем его установку:

# yum install –y epel-release

Установка репозитория epel

Произведем установку:

# yum install testdisk

Установка утилиты testdisk

Симулируем выход из строя жесткого диска. Предположим, что повреждена таблица разделов. В этом случае разделы на диске не будут обнаружены и следовательно файлов не будет.

# dd if=/dev/zero of=/dev/sdc bs=512 count=1

Послевыполнения этой команды все разделы диска будут потеряны. Система их не увидит.

отсутствие разделов на диске sdc

Длявосстановления запустим утилиту «testdisk»

# testdisk /dev/sdc

Запуск утилиты testdisk

Утилитапопросит подтвердить выбор диска sdc, а также выведет краткую информацию по диску.

Внизустраницы есть кнопки управления «Proceed» и «Quit». По умолчанию выбрана кнопка «Proceed». Нажимаем «Enter».

На следующемшаге программа запросит выбрать таблицу разделов. По умолчанию она самапытается определить какая таблица разделов используется. Необходимо толькоподтвердить. В нашем случае утилита предлагает таблицу разделов «Intel». Это и есть MBR.

Выбор таблицы разделов

Нажимаем «enter» и переходим на следующий этап.

На следующемэтапе нам предлагается воспользоваться одним из следующих видов диагностики:

  1. Analyse — Анализ текущей структуры разделови поиск потерянных разделов.
  2. Advanced – Утилиты файловой системы.
  3. Geometry – изменение геометрии диска
  4. Options – дополнительные настройкипрограммы.
  5. MBR Code — запись нового кодапервичного загрузчика и сигнатуры MBR в первый сектор диска (функ­ция можетбыть полезна, если система не загружается, а другие способы решения проблемы непо­могают);
  6. Delete – удаление всех данных втаблице разделов.
  7. Quit – Возврат к предыдущему шагу.

Мы будемиспользовать первый пункт меню. Нажимаем «Enter» для продолжения.

Вывод обнаруженных разделов

На скриншотевидно, что разделы не обнаружены. Программа предлагает воспользоваться быстрымпоиском по диску, для возможности восстановить таблицу разделов. Нажимаем  «Enter».

Быстрое обнаружение таблицы разделов.

Как видно изскриншота был обнаружен один раздел на диске.

На следующемшаге будут выведены найдены разделы и придложено просканировать диск подробно.Можно согласиться с найдеными результатами и нажать «Write».

Вывод результатов.

Подтверждение записи таблицы разделов

Нажимаем «Y». Таблица разделов будет записана надиск. Система предложит перезагрузится. В нашем случае перезагрузка необязательна. Просто нажмем «Enter»

Завершение записи таблицы разделов на диск.

Далеевыбираем «Quit» для выхода. И еще раз «Quit»

Завершение восстановления таблицы разделов.

Выполнимкоманду:

# fdisk –l и убедимся, что раздел sdc1 восстановился.

Восстановленный раздел sdc1

Также спомощью этой утилиты можно восстанавливать удаленные файлы. Для демонстрациизагрузим несколько файлов на диск:

Файлы «README.txt» и «testfile» Загружены для демонстрации.

Удалим вседанные с диска:

# rm –fr /mnt/*

Убедимся,что файлов на диске нет:

# ls –l /mnt/

Файлы на диске отсутствуют.

Далеезапустим утилиту «testdisk»

# testdisk /dev/sdc Утилитазапросит подтвердить выбрать диск(также как и при восстановлении таблиыразделов)

Далееутилита попросит подтвердить былор таблицы разделов. Подтверждаем нажатием «Enter».

Далеевыбираем пункт меню «Analyse»  и наживаем «Enter». На следующем этапе выбираем «Quick Search» и нажимаем «Enter».

После чегонажимаем кнопку «P – list files». Перед нами откроется список имеющихся файлов. Удаленныефайлы будут отображаться красным цветом.

Красным цветом отображаются удаленные файлы.

Нажимаем«а». автоматически выберутся все файлы. Далее необходимо нажать «с» длявосстановления удаленных файлов.

Восстановление файлов

На скриншотевидно, что 3 файла были успешно скопированы. Ошибок 0.

Проверимцелостность наших данных. Выведем содержимое текстового файла на экран:

# cat /mnt/testfile

Как видноданные целы.

Также еслитребуется только восстановление данных в утилите «testdisk» можно выбрать параметр«Advanced»

Утилиты файловой системы

Внизускриншота выбираем пункт «List»  и сразуотображаются файлы выбранного раздела.

выбор параметра «List»

На следующемскриншоте вижно, что файлы отображаются красным цветом, это удаленные. Их размер0. Доесть данные потеряны.

Потерянные данные файлов.

Источник: https://VoxLink.ru/kb/linux/vosstanovlenie-povrezhdennogo-diska-s-tablicami-razdelov-mbr-i-gpt/

Восстановление раздела NTFS – Восстановление раздела NTFS из RAW

Восстановление таблицы разделов
Обновлено Валин Хуа / 31 декабря 2020 г. 09:20

Недавно мой диск 500GB NTFS каким-то образом неисправен, и теперь я вообще не могу получить к нему доступ, я попробовал его на разных машинах и обнаружил, что раздел был удален, а диск теперь RAW, как вернуть мои файлы из раздела?

NTFS – это файловая система операционной системы Windows для хранения личных файлов, папок, документов и других данных. Если ваш раздел или том становится RAW, вы не сможете получить доступ к своим файлам как обычно. Но не паникуйте, и это еще не конец света. Эта статья покажет вам, как восстановить раздел NTFS из RAW без потери данных.

1. Почему раздел NTFS становится форматом RAW

Неизвестная файловая система в разделах Windows помечается как RAW. Другими словами, RAW – это не файловая система, а ошибка раздела на жестком диске. Есть множество причин, по которым раздел превращается в RAW. Наиболее распространенные причины включают в себя:

  1. Плохие сектора. Если в ключевой области жесткого диска возникают плохие сектора, он будет работать ненормально, например, в формате RAW.
  2. Файловая система повреждена. Структура файловой системы может быть повреждена по разным причинам. В результате раздел станет RAW.
  3. Таблица разделов повреждена. Вероятно, таблица разделов жесткого диска может быть повреждена. Тогда он превратится в RAW и будет недоступен.
  4. Переустановка операционной системы. Иногда люди обнаруживают, что их раздел становится RAW после переустановки или обновления операционной системы. Это отчасти потому, что жесткий диск сброшен. Перед перераспределением жесткого диска и настройкой файловой системы разделы имеют формат RAW.
  5. Вирусная атака. Когда ваш компьютер заражается вирусом или вредоносным ПО, раздел или файловая система могут быть атакованы. Это одна из самых распространенных причин, по которой раздел становится RAW.
  6. Разрешение на доступ к разделу установлено неправильно. Пользователи могут устанавливать права доступа для разных разделов. Если вы установите его неправильно, конфликт приведет к разделу в RAW.

Как видите, причины, по которым раздел становится RAW, сложны. Обычным людям невозможно проанализировать настоящую причину. Хорошей новостью является то, что вы все еще можете восстановить раздел NTFS из RAW.

2. Как восстановить формат RAW в NTFS с помощью бесплатного программного обеспечения

Бесплатные программы привлекательны, отчасти потому, что пользователи могут получить то, что они хотят, не платя ни копейки. Тем не менее, он может содержать некоторые недостатки.

Фактически, мы можем использовать командную строку для восстановления NTFS-раздела из RAW. Стоимость состоит в том, что процесс тратит много времени. И вы должны тщательно выполнить командную строку. Любая ошибка приведет к непредсказуемому результату.

Шаг 1Подключите раздел NTFS к вашему компьютеру, если он находится на внешнем диске. Начать Бег диалог нажатием кнопок Win + R.

Шаг 2Введите DiskPart в поле и ударил OK запустить командную строку от имени администратора. Затем введите каждую команду ниже и нажмите вводить ключ:

Список дисков
выберите диск [буква диска] атрибуты диска очищены только для чтения
чистым
конвертировать mbr
Создание основного раздела
выберите часть 1
активный (если раздел находится на загрузочном диске)
формат fs = метка ntfs = новый быстрый
объем списка

Шаг 3Теперь ваш раздел RAW должен иметь формат NTFS и быть готовым для назначения буквы диска в Диспетчер устройств.

Внимание: Команды выше доступны только в определенных ситуациях. Если на вашем жестком диске слишком много поврежденных секторов или он поврежден, вы не сможете восстановить раздел NTFS с помощью бесплатного программного обеспечения.

3. Профессиональный метод восстановления раздела из RAW

Чтобы повысить шансы на восстановление разделов NTFS и вернуть все ваши данные, вам понадобится профессиональный инструмент восстановления разделов NTFS, такой как FoneLab Data Retriever.

  1. Восстановите NTFS-раздел из RAW вместе с вашими данными одним щелчком мыши.
  2. Поддержка изображений, аудио, видео, документов, электронных писем и других типов данных.
  3. Возвратите все потерянные данные в режимах Quick Scan и Deep Scan.
  4. Предварительный просмотр удаленных файлов, чтобы выполнить выборочное восстановление.
  5. Доступно для всех разделов NTFS независимо от того, на внешних или внутренних жестких дисках.

Короче говоря, Data Retriever – это самый простой способ восстановить данные и восстановить раздел RAW.

FoneLab Data Retriever

FoneLab Data Retriever – восстанавливайте потерянные / удаленные данные с компьютера, жесткого диска, флэш-накопителя, карты памяти, цифровой камеры и многого другого.

  • С легкостью восстанавливайте фотографии, видео, контакты, WhatsApp и другие данные.
  • Предварительный просмотр данных перед восстановлением.
  • Восстановите данные с устройства, iCloud и iTunes.

Бесплатная загрузка Бесплатная загрузка Узнать больше

Как восстановить раздел NTFS из RAW профессионально

Шаг 1Установите Data Retriever на свой компьютер

Скачать восстановление данных на жестком диске на ваш компьютер и дважды щелкните его, чтобы установить Data Retriever. Оставьте раздел, который превращается в RAW, подключенным к вашему компьютеру, и запустите профессиональный инструмент.

Шаг 2Предварительный просмотр потерянных данных после сканирования

Во-первых, выберите, какие типы данных вы хотите вернуть, такие как Изображение, , , Документ и т. Д. Затем выберите расположение RAW-раздела в Жесткие диски or Съемные диски площадь.

Нажми на Сканирование Нажмите кнопку и дождитесь завершения процесса. Далее вы можете посмотреть потерянные файлы на правой панели.

Фильтр Функция используется для поиска определенных файлов в соответствии с расширением файла, размером и датой создания.

Чаевые: Если вы не можете найти нужные файлы, переключитесь на Глубокий анализ режим, который имеет возможность вернуть больше потерянных файлов на вашем разделе.

Шаг 3Восстановить раздел NTFS из RAW

Отметьте все файлы, которые вы хотите восстановить, и нажмите Восстанавливать кнопка. Через несколько минут вы можете найти потерянные файлы обратно на жесткий диск. Более того, эти файлы будут восстановлены в оригинальном формате и качестве. Восстановление раздела NTFS восстановит ваши файлы в другое место, а не исходный раздел.

Заключение

Этот пост рассказал о том, как восстановить раздел NTFS из RAW. Независимо от причин, по которым ваш раздел становится RAW, вы можете вернуть потерянные файлы и снова превратить раздел в NTFS. Однако шансы зависят от того, какой метод вы выберете.

Прежде всего, командные строки могут изменить раздел RAW на NTFS. Но если вы хотите восстановить все данные из раздела RAW, FoneLab Data Retriever это лучший вариант. Он не только прост в использовании, но и способен восстановить как можно больше данных из вашего раздела.

Источник: https://ru.fonelab.com/resource/ntfs-partition-recovery.html

Анализ и восстановление таблицы разделов диска

Восстановление таблицы разделов

Читайте, что такое логическое повреждение данных или таблицы разделов диска. Уровни повреждения и прогноз результата восстановления данных.

Для восстановление данных с повреждённых жестких дисков нужно разбираться в жестких дисках, файловых системах, их структурах и принципах работы. Кроме того, нужно понимать степень повреждения. От вас потребуются полная концентрация сил и внимания, самоотверженность и навыки программирования.

Мы предоставим всю нужную информацию, которая понадобится, чтобы восстановить ценные данные без специального программного обеспечения.

Основные понятия

  • Жесткие диски состоят из нескольких магнитных блинов, напоминающих CD-диски. Каждый диск может хранить данные на обеих сторонах и имеет головки для чтения и записи. Данные хранятся на концентрических кольцах, так называемых цилиндрах. Цилиндры могут быть разделены на секторы или блоки.

  • Наименьшая логическая единица информации, которой оперируют программисты, – 1 бит. Во время работы с жестким диском наименьшая единица – сектор. Это означает, что компьютер читает или пишет 512 байт, даже если вы хотите прочитать или записать 1 байт.

  • Перед тем как начать процесс восстановления, вы должны понимать три вещи:

    • Master Boot Record (далее MBR). Это то, с чего всё начинается. MBR всегда размещается в первом секторе на диске. Если такая запись есть, то диск является загрузочным, а если нет, то диск не загрузочный. Диск, содержащий операционную систему, должен быть загрузочным.

    • Volume Boot Record (далее VBR). Сектор также известен как загрузочный сектор или загрузочная запись раздела. Это понятие разработано IBM и используется для создания разделов на жестком диске (например: «C:\», «D:\», «E:\» и т.д.). Каждый логический диск имеет свой собственный VBR.

    • File Systems (файловые системы). Это набор алгоритмов, определяющих способ организации, хранения и именования данных, а также структуру информации. Если вы хотите восстановить файлы, вы должны знать, какой тип файловой системы на вашем диске (NTFS или FAT32).

Что такое логическое повреждение данных?

Повреждение данных или жесткого диска – это ситуация, при которой ваша операционная система (далее ОС) не может получить информацию о файлах или их свойствах.

Это может случиться в результате повреждения элементов файловой системы, MBR или VBR, либо физического повреждения жесткого диска или флеш-накопителя.

Вы сможете легко восстановить данные, если повреждённый диск соответствует нескольким требованиям:

  • Диск и его секторы распознаются операционной системой.

  • ОС имеет доступ к жесткому диску и его секторам.

Основная цель восстановления – собрать остатки данных после случившегося повреждения. Вы должны проанализировать каждый сектор в поисках файлов, так как ваша ОС больше не может этого сделать.

Уровень повреждения

Повреждения жесткого диска можно условно разделить на три уровня. Уровень определяет, насколько повреждения обратимы и информация поддается восстановлению.

Рассмотрим подробнее:

  • Уровень 1: Это простой уровень, когда повреждена только таблица раздела вашего MBR. В данном случае нужно найти VBR. Как только будет найден VBR, вы сможете восстановить данные.

  • Уровень 2: В этом уровне некоторые поля вашего VBR повреждены, из-за чего ОС не в состоянии распознать свою файловую систему.

    В данном случае вы должны проанализировать VBR, чтобы получить адресное поле вашего корневого каталога в FAT32 и MFT в NTFS.

    Если это получится, то вы сможете найти и восстановить ваши файлы, в противном случае вам придется осуществить поиск сигнатур файлов по всему диску.

  • Уровень 3: В этом случае нет гарантии, что вы сможете восстановить данные, поскольку может иметь место физическое повреждение вашего оборудования: диск повреждён огнём, испорчен в результате падения, или в него попала вода и т.д. Для начала понадобится заменить поврежденные детали диска и восстановить работоспособность устройства.

Архитектура

Рассмотрим, к примеру, компьютер с одним жестким диском и двумя разделами «C:\» и «D:\» на нем. ОС установлена на диске «C:\». MBR всегда находится в первом секторе, эта запись полностью отвечает за загрузку операционной системы компьютера на базе BIOS. Рассмотрим структуру этой записи подробнее:

  • Код начальной загрузки. При загрузке компьютера необходимо выполнить код загрузки операционной системы или любого другого программного обеспечения. Такой первичный набор кодов находится в BIOS.

    Этот код проверяет наличие аппаратного обеспечения и проводит несколько проверочных тестов на возможность загрузки. Затем, в соответствии с указанным порядком загрузки, он начинает загрузку первого сектора дисков.

    Когда он находит тот, который отмечен как MBR, он начинает его запускать.

    Этот код называется код начальной загрузки (обычно 440 байт).

    Работа кода заключается в просмотре таблицы раздела в поисках активного раздела (например, на каком диске находятся загрузочные файлы операционной системы), чтобы найти начальный сектор активного раздела.

    Загружает копию загрузочных файлов из раздела в память, контролирует их и то, как загружается ОС. Мы не будем углубляться в этом направлении, так как это не нужно для восстановления файлов.

  • Таблица разделов. Размер таблицы составляет 64 байта.

    Раздел – это часть жесткого диска, которая была логически отделена, чтобы работать как отдельный диск настолько, насколько определит операционная система, и может иметь независимую структуру файловой системы.

    Независимо от того, какой раздел является активным, т.е. содержит ОС, начальный адрес сектора, включающего VBR раздела, содержит его размер и информацию о том, в какой системе он отформатирован: NTFS или FAT.

    Для восстановления файлов поиск и интерпретация таблицы разделов играют важную роль.

  • Подпись диска. MBR и VBR всегда содержат последовательность байт 0x55AA. Эта сигнатура определяет, содержит ли этот сектор MBR или VBR или нет.

Таблица разделов содержит от 1 до 4 записей размером 16 байт каждая. Давайте рассмотрим, как их интерпретировать:

  • Индикатор загрузки. Это первый байт в таблице разделов, указывающий на то, активен раздел или нет.

    Пример: находится на нём операционная система (файлы и драйвера) или нет. Если это поле содержит 0x80H (это в шестнадцатеричном виде, а в десятичном = 128), то это активный раздел. Для неактивных разделов это поле равняется 0x00h.

  • Стартовое значение CHS. Игнорируйте его.

  • Дескриптор типа раздела. Это однобайтовое поле, но очень важное, так как даёт информацию о том, какой тип файловой системы реализован на диске. Поскольку каждая файловая система имеет свой алгоритм, очень важно знать, какая файловая система реализована на вашем диске. В этом поле вы можете встретить несколько шестнадцатеричных показателей. Они приведены ниже:

    ЗначениеОписание
    0x00hНет раздела (нет файловой системы);
    0x01hDOS FAT-12 (файловая система);
    0x04hDOS FAT-16 (нет файловой системы);
    0x05hРасширенная DOS 3.3 (файловая система расширенного раздела);
    0x06hDOS 3.31 (большая файловая система);
    0x06hNTFS;
    0x06hFAT32;
  • Завершающее значение CHS. Игнорируйте его.

  • Адрес сектора, содержащего VBR. В первом секторе каждый раздел имеет сектор загрузки. Это поле содержит адреса подобных записей, поэтому это важное поле. Оно содержит адрес в шестнадцатеричном формате и имеет размер в 512 байт.

  • Размер раздела. Здесь можно получить размер раздела.

Установив размер раздела и адрес его начала, вы можете приступить к ручному режиму восстановления файлов.

Источник: https://HetmanRecovery.com/ru/recovery_news/partition-table-analysis.htm

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.