Форум iHDD.RU

[bratok]

Подробнее про режимы работы Чекдиск если не задавать никаких ключей как он работает?

Какие изменения вызывает /F И почему рекомендуется делать бэкап при его использовании. (Не верится, что служебная прога Виндовс может затирать файлы)

Что конкретно делает когда включён /R


Если копию МФТ на диске всегда не полная тогда как она восстановится? Или это такая ямаленькая метазапись, котоорая каким-то образом восстанавливает основную. А если не восстаавливает, то зачем нужна вообще?

[bratok]

А есть ли проги которые снимают данные по слоям - например в этом секторе были такие-то файлы, а потом на них были записаны такие-то, а на них третьи....

[Antech]

bratok
если не задавать никаких ключей как он работает?
Только проверяет и сообщает об ошибках (если они найдены).

Какие изменения вызывает /F И почему рекомендуется делать бэкап при его использовании
Изменяет файловую систему. В каких-то случаях ничего плохого Чекдиск не делает, и даже может что-то починить (например, вернуть файлы в каталоги по идентификатору родительской записи NTFS). В других случаях может просто затереть файловую запись (NTFS) или испортить ранлист (это сам не наблюдал, читал на форумах).

Не забывайте, что задача Чекдиска - не восстановление данных, а восстановление корректности файловой системы. Это значит, что испорченные фрагменты ФС, которые еще можно было бы исправить вручную или использовать при снятии данных на другой диск, могут быть стерты или изменены так, что станут бесполезными.

Если копия МФТ на диске всегда не полная тогда как она восстановится?
Очень просто: она не восстановится . Копия первых четырех записей делается только потому, что, по мнению разработчиков NTFS, они самые важные. На самом деле из них главное - запись $MFT. Это единственная запись, без которой не будет работать Чекдиск. Но главное: эта запись (в ранлисте атрибута 0x80 DATA) хранит информацию о расположении фрагментов MFT. Когда MFT не фрагментирована, это и не важно. А вот у Вас, например, MFT состоит из многих фрагментов, и если бы не запись $MFT, Вы бы не смогли использовать файловую систему (штатно, через NTFS драйвер ОС), т. к. оперционка не знала бы, где искать куски MFT.
К счастью, у Вас, похоже, было просто смещение первых четырех записей в MFT и MFT Mirror (которое я исправил). Для R-Studio и подобных прог первые 4 записи вообще не нужны, а вот TestDisk тут сделать ничего не сможет, и Чекдиск даже не запустится, и Винда не будет определять тип ФС и работать с содержимым раздела.

А есть ли проги которые снимают данные по слоям
Нет, это даже аппаратно и за любые деньги невозможно. Что переписано, то переписано, а ширина трека слишком мала, чтобы "на полях" что-то искать. Здесь это оффтоп (если хотите, создайте отдельную тему и Вам ответят).

Как успехи с моими дампами? Заливать не пробовали? Очень интересен результат. Инфу Вы уже сняли Р-Студией, так что можно экспериментировать.

[Shark]

bratok

Ну насмешил!
Ты из какой берлоги вылез?
Про MFT спроси у Microsoft. Это их разработка.
Ключи с описанием узнаешь из командной строки chkdsk /?
(ох уж это поколение видовс).

Ну а про слои в секторе вообще уморил!
После записи в сектор вся старая ифа в нем затирается новыми данными, и узнать, какие данные там до этого были, можно только путем "терморектального криптоанализа" (засунув горячий паяльник в жо..) у того, кто эти данные стёр. Никаких данных, кроме записаных ты у сектора не получишь никакими прогами...

[bratok]

Ключи с описанием узнаешь из командной строки chkdsk /?

Подробности всё равно не узнаешь, например что он делает с всякими там сигнатурами...


GetDataBack завис при скане диска.

Easy recovery


Чем круче низкоуровневое формаитрование обычного?

Виктория показала 7 зелёных секторов с дочступм 200 милсек -это нормально? Можно как то уменьшить [/quote]

[bratok]

А что конкретно делает дефрагментация? ЭКспертный ответ а не типа "оптимизирует размещение больших файлов по разделам"
И улучшает ли работу его регулярное использование.

Слышал есть альтернативы чекдиску от сторонних разработчиков. Какие из них самые качественные и не вызывают таких деструктивных последствий описанных выше как может вызвать чекдиск


Заменил МФТ на диске
Появилось меню вбора вариантов загрузки Виндовз
Пошло лого Windows отменил чекдиск снова лого долго грузилось и в момент входа в Виндовс вылез

синий экран с тремя строчками кракозябр. Среди которых была и латиница
STOP c0000021a
Windows Logon Process
0xC0000135 (0x0000000 0x0000000) презагруз
Выбрал последний вариант с работоспособными параметрами
то же самой выбрал БЕзопасный режим.... грузился 15 мин толькко курсор на экране и диск активно

работает. ДАлее перезагруз автоматический ещё раз безопас режим и всё загрузилось всё файло на месте.

Чо дальше хочеца просто восстановить Виндовс полностью

Использовать ли восстановление системы?

[bratok]

Презагрузился ещё раз появилось окно NT AUTHORITY System через 20 сек работа завершается
И удалильсь на след запуске личные настройки профиля Виндовс
Это сообщение пишу уже с восстановленного Виндовз он страшно тормозит и в реестре Run появилась запись. C:\Documents and Settings\LocalService.NT AUTHORITY.000\Local Settings\Application Data\cftmon.exe


А кстати из-за чего произошло изменение (смещение ) МФТ?

[Tomset]

bratok
Вирус скорее всего. Сейчас BootRootKit бродит по инету.
Подменяет весь загрузчик на харде. Но написан с ошибками, потому больше портит, чем заражает.
NT AUTHORITY System - это тоже работа трояна. уж не помню, как называется.
SP2 и все последующие обновления надо ставить на систему, чтоб он не лез.

[Shark]

bratok
Аааа...
Нафига грузиться с убитой винды? Подключай хард к другому компу (или на своем компе поставь винду на другой хард) и сливай быстрее свои данные. Потом форматни при установки винды свой хард и поставь туда чистую винду и начни жизнь с нуля.
После установки винды поставь сразу антивирус и фаерволл, чтоб больше не иметь проблем с вирусами.
А вылечить NTFS при больших разрушениях проблематично, проще форматнуть раздел и начать всё с начала.

[Antech]

bratok
Если Вы не поменяли шлейф, поменяйте его. У Вас много интерфейсных ошибок, и если они будут продолжаться, будут глюки и проблемы вроде этой фигни с MFT. Какое сейчас Raw значение Ultra DMA CRC Error Rate в SMART? Мне кажется, что проблема с MFT возникла именно из-за интерфейсных ошибок.

Почитал про Golden Power на iXBT:
1. Подозрение, что это другое название Codegen.
2. Понимающие люди говорят, что Golden Power - очень плохие питальники.
Я Вам советую, чтобы потом не остаться с выгоревшим системником, купить нормальный БП (FSP, Delta). Тем более, что от плохого питания тоже разные глюки бывают. Причем вначале их может не быть, а потом, когда в БП подсохнут кондеры, глюки вылазят во всей красе.

Спасибо за проведенный эксперимент! Можно сказать, второе in-place восстановление "смещенной" MFT прошло успешно. Теперь Вы можете выбирать: использовать файлы, восстановленные в R-Studio, или скопировать с восстановленного оригинала. Не советую продолжать использовать раздел без переформатирования. Мы точно не знаем, какие латентные глюки там остались. Они могут проявиться в любой момент. Тем более, ОС у Вас сильно покоцана и неизвестно, насколько стабильно она будет работать. Можете скопировать все содержимое раздела, переформатировать раздел (Виндой), а потом вернуть все файлы обратно. Это исправит файловую систему, но не будет гарантировать стабитьность ОС. Если выберите этот вариант, не забудьте запустить из Консоли восстановления sfc /scannow для поиска испорченных системных файлов и их замены из дистриба.
Кроме того, про вирусы правильно сказали. Нужно провериться обновленным антивирусом и антитрояном, загрузившись в чистую ОС (LiveCD).

А что конкретно делает дефрагментация?
Это оффтопик. При дефрагментации содержимое фрагментированных файлов собирается в один кусок. Также могут дефрагментироваться каталоги (грубо говоря, списки файлов в каталогах NTFS и FAT - это тоже файлы или "почти файлы").

Чем круче низкоуровневое формаитрование обычного?
На современных ATA винтах низкоуровневое форматирование - это просто стирание (записо во все секторы нулей или другого паттерна). При этом удаляются все данные из юзерзоны (области винта, доступной через стандартные ATA команды). Улетает таблица разделов (основная MBR и все абстрактные MBR), удаляются все файловые системы и содержимое файлов. Восстановление содержимого диска после полного стирания невозможно.
Стирание помогает при глюках в логической структуре и упрощает логическое восстановление данных в дальнейшем (если это будет необходимо). Например, в Вашем случае, если будете переформатировать единственный раздел на винте, можете перед этим запустить ERASE из MHDD, Victoria DOS/API или HDDSCAN для зачистки реликтов.

Подробности всё равно не узнаешь, например что он делает с всякими там сигнатурами
О, это не многие знают (я таких подробностей не знаю). Естественно, в хэлпе ни про какие сигнатуры речи не идет, исходников Чекдиска тоже нет и нет желания в них копаться (на самом деле ChkDsk.exe - это только вершина айсберга).
Что касается конкретно опции /r, то ИМХО это сканирование винта (чтение) и проведение нескольких циклов записи/чтения для всех обнаруженных плохих секторов. Вам это не надо.

[bratok]

переформатировать раздел (Виндой),

fdisk? с какими ключами?

И что с кабелям делать просто так их перебирать и как определить нормальный.

Тем более, ОС у Вас сильно покоцана и неизвестно, насколько стабильно она будет работать. Можете скопировать все содержимое раздела, переформатировать раздел (Виндой), а потом вернуть все файлы обратно. Это исправит файловую систему, но не будет гарантировать стабитьность ОС.

А что будет гарантировать стабильную работу ОС?



На будущее запускать чекдиск часто илил нет? И с каким ключом? Я чуствую, что он мне уже однажды "исправил".

[bratok]

И ранее до сбоя и сейчас вылезает синий экран

A prpblem has been detected

Driver_IRQL_not_less_or_equal

Technikcal informatoion

STOP: 0x0000000d1 (0x0000000, 0x0000002 0x0000000 0x0000000)

[Antech]

bratok
fdisk? с какими ключами?
Установщик XP SP2 или Управление дисками (выполнить diskmgmt.msc) XP SP2.

И что с кабелям делать
Просто заменить на новый, желательно с защелками. Пока что количество ошибок не изменилось (5727).

А что будет гарантировать стабильную работу ОС?
Ну на 100% только Бог будет гарантировать. Но желательно - переустановка на переформатированный раздел с предварительной заменой шлейфа и БП, а также тестом оперативки в Memtest86 (это на всякий).

На будущее запускать чекдиск часто илил нет? И с каким ключом?
Можете периодически его запускать без ключей из-под Винды (например, Выполнить cmd.exe, затем ChkDsk.exe C:). Тот Чекдиск, который при загрузке Винды запускается, всегда отменяйте (за исключением тех случаев, когда Вы четко уверены, что хотите дать ему возможность, так сказать, исправить :)).

Синий экран про драйвер - это вообще оффтоп. Для этого есть другие форумы и темы...

[bratok]

И что с кабелям делать просто так их перебирать и как определить нормальный.

Просто перебирать кабели и смотреть на колическтво ошибок например в месяц?


Слышал есть альтернативы чекдиску от сторонних разработчиков. Какие из них самые качественные и не вызывают таких деструктивных последствий описанных выше как может вызвать чекдиск.


Тут и сказке конец - кто помогал тот молодец.

[Antech]

bratok
Шлейф просто купите новый (не знаю, как их выбирают) и замените. Следите за параметром Ultra DMA CRC Error rate в СМАРТе, он не должен увеличиваться.

Про аналоги Чекдиска не знаю.

[Senser83]

У меня partition tables с ошибками. Partiton Magic говорит что там есть ошибки, но не может их исправить. Хочу обнулить первый сектор, что б полностью затёрся pt и потом восстановить его с другого винта с помощью Acronis recovery.
Подскажите как сделать обнуление первого физического сектора ? Знаю, что с помощью команды Erase в MHDD , но как ?

[Tomset]

Senser83
Команда - CLRMBR
Сохранить и очистить МБР


очень полезная кнопка F1
и команда - MAN RU ALL

[Senser83]

Спасибо, на будующее учту. Я поспешил и решил проблему грамоздким способом. Удалил разделы информация о которых ошибочная в pt и потом сказал акронису их восстановит, правда в итоге он два отдельных раздела определил как один и инфа со второго исщезла, но я её заблаговременно бекапнул. Так что всё ок

[insider]

Приветствую. Есть жёсткий диск Seagate ST1000033AS (1 Терабайт). Необходимо было скопировать данные с компьютера, подключил его к ПК. Этот ПК - на базе материнской платы Intel S3000AH, на нём установлены 2 жёстких диска - raid 1 (зеркало). Воткнул в свободный порт SATA, при загрузке и определении жестких дисков в рэйд массиве было выведено сообщение, что жесткий диск Seagate ST1000033AS был что-то там оптимизирован для Hot swap (на английском языке). В итоге после загрузки ОС видим Seagate ST1000033AS размером 32 мегабайта с файловой системой RAW. Acronis Disk Director его не видит, также как и Disk Editor. Active Partition Recovery пишет Seagate ST1000033AS 18h - также 32 мегабайта. Хотелось бы восстановить таблицу размещения файлов, но думаю уже не реально. В крайнем случае поднять данные. Только чем сканировать. Какие утилиты посоветуете. Easy Recovery, R-studio что-то не особо желают чтото делать, находят на 32 мегабайтах какието файлы и всё. Пробовал разные Лайв сд. На других ПК всё также - винт 1 Терабайт= 32 Мегабайта. Подскажите что делать.

[Antech]

insider
У Вас не с таблице разделов проблемы, а с HPA или с самим винтом (глюк фирмвари).