Kwert-soft.ru

IT Софт для ПК
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Восстановить таблицу разделов на флешке

Как восстановить главную таблицу файлов (Master File Table)

В предыдущих статьях мы неоднократно затрагивали тему повреждений HDD. Но что случится, если эти повреждения приобретут массовый характер во всего лишь одном накопителе? Такое развитие событий приведет к неизбежному сбою главной таблицы файлов диска и ряду других неприятных последствий.

Содержание статьи:

Что такое главная таблица файлов?

Главная или Общая таблица файлов диска (Master File Table, MFT) — документ, хранящийся исключительно в файловой системе NTFS. Он является важнейшим винтиком в механизме работы данной системы, поскольку хранит в себе такую информацию как размер, дату и время записи, содержимое файлов.

Любой документ, загружаемый в NTFS, будет записан и в MFT. В случае удаления, файловое пространство будет помечено как свободное и находящееся в ожидании дальнейшей перезаписи. Если же главная таблица файлов была повреждена, все документы в разделе NTFS станут недоступными.

Симптомы повреждения

Как и в случае с любой другой ошибкой, повреждения MFT также не проходят бесследно. Они проявляются следующим образом:

Вы пытаетесь получить доступ к поврежденному накопителю и вместо привычных глазу файлов видите сообщение “Неверный параметр” или “Файл или каталог повреждены и не читаются”.

Большинство руководств, которые вы найдете на просторах интернета предлагают одно единственное решение для сложившейся ситуации — использование утилиты CHKDSK. Несмотря на ее эффективность в работе с рядом других ошибок, с MFT, к сожалению, она работает далеко не всегда. Причиной тому является степень поврежденности диска. Если главная таблица раздела пострадала слишком сильно, процесс работы CHKDSK будет досрочно прерван со следующим сообщением:

The type of the file system is NTFS.
Volume label Work Folder.
Corrupt master file table. Windows will attempt to recover master file table from disk.
Windows cannot recover master file table. CHKDSK aborted.

Примечание:
Volume label (метка тома) — это название диска, которое в вашем случае может отличаться.

Причины ошибки

В большинстве случаев, повреждение раздела NTFS смело свидетельствует о наличии сбоя главной таблицы файлов. Причин, способных спровоцировать возникновение неполадки, существует множество, но мы разберем самые основные:

  • Сбой в работе операционной системы. Например, BSOD (синий экран смерти).
  • Вирус, предназначенный для повреждения MFT.
  • Неправильное извлечение диска (вы могли отключить его в момент неполного завершения работы компьютера).
  • Сбой приложения.
  • Наличие битых секторов.

Вне зависимости от причины возникновения неполадки, всегда есть шанс на восстановление диска и данных на нем. Каждая из приведенных ниже инструкций позволит своей простотой существенно сэкономить ваше личное время с большой долей вероятности вернуть HDD к жизни. Приступим!

Приложение Starus Partition Recovery для восстановления данных
после повреждения главной таблицы файлов

Если ни один из упомянутых в статье способов не помог вам справиться с ошибкой MFT, существует вероятность наличия действительно серьезного повреждения. При таких обстоятельствах, возможно, у вас не останется другого варианта, кроме как заменить старый диск на новый.

Однако прежде чем выкидывать ненужное устройство, рекомендуем попробовать восстановить с него необходимые вам ценные данные.

Starus Partition Recovery — приложение, разработанное специально для восстановления файлов в тяжелых условиях поврежденных дисков, когда другие программы теряют свою эффективность. Наличие функции глубокого сканирования позволит вам провести низкоуровневый анализ каждого отдельного сектора HDD, а удобный интерфейс поможет разобраться в процессе работы за считанные секунды. Это позволит в существенной мере сэкономить личное время, избежав необходимости чтения длинных мануалов по взаимодействию с софтом.

Руководство по восстановлению данных:

1. Запустите приложение Starus Partition Recovery.

2. Выберите логический раздел или физический диск, с которым предстоит работать.

3. Выберите тип анализа.

4. Дождитесь завершения сканирования.

5. Выделите нужные файлы и нажмите клавишу Восстановить.

6. Выберите наиболее удобный вам тип экспорта данных.

Примечание:
Ни при каких обстоятельствах не экспортируйте данные на диск с которого вы их восстанавливаете. Это может привести к перезаписи информации и ее перманентной потере.

Восстановление поврежденной таблицы файлов

Дефрагментация диска

В некоторых случаях причиной отказа работы MFT и, как следствие, всей системы NTFS является чрезмерное фрагментирование диска. Решить этот вопрос можно следующим образом:

1. Откройте Мой компьютер.

2. Щелкните правой кнопкой по логическому разделу или физическому диску, с которым предстоит работать, и перейдите в Свойства.

3. Откройте раздел Сервис и нажмите клавишу Оптимизировать.

4. Проанализируйте и оптимизируйте устройство.

Переустановка диска

Иногда сбой MFT может возникать вследствие некорректной установки разных приложений. В данной ситуации оптимальным решением для вас станет переустановка раздела диска.

Примечание:
Ни при каких обстоятельствах не используйте данный способ относительно системного раздела.

1. Щелкните правой кнопкой по иконке Мой компьютер и выберите параметр Управление.

2. Откройте Диспетчер устройств.

3. Разверните список Дисковые устройства.

4. Щелкните правой кнопкой мыши по нужному диску и нажмите Удалить устройство.

5. Щелкните правой кнопкой мыши по списку Дисковые устройства и нажмите Обновить конфигурацию оборудования.

6. Перезапустите компьютер.

Использование утилиты CHKDSK

CHKDSK по праву является одной из популярнейших утилит по работе с дисками. В ее функционал входит 38 различных команд, позволяющих пользователю реализовать гибкое взаимодействие со всеми подключенными устройствами.

Читать еще:  Как установить victoria на флешку

Как восстановить MFT при помощи CHKDSK?

1. Запустите командную строку от имени администратора.

2. Введите команду chkdsk e: /r. Вместо e: введите букву вашего диска.

3. Нажмите Enter и запустите процесс сканирования, восстановления.

Форматирование диска

Как мы уже разобрали выше, главная таблица файлов является неотъемлемой частью файловой системы диска. Это подводит к тому, что в ряде случаев можно применить привычное нам форматирование устройства, решив при этом все вопросы с возникшей неполадкой.

1. Откройте Мой компьютер.

2. Щелкните правой кнопкой мыши по устройству, с которым предстоит работать, и выберите параметр Форматировать.

3. Воспользуйтесь быстрым или, по желанию, полным форматированием диска.

Надеемся, статья оказалась для вас полезной и помогла найти ответы на поставленные вопросы.

Похожие статьи про восстановление данных:

testdisk/photorec (можно и нужно работать с образом, а лучше с его копией)

Чтобы флешка не определялась как 1,44M-ная, нужно забить первые её 512 байт нулями:
dd if=/dev/zero of=/dev/sdb bs=512 count=1

Обычно делаю по этому мануалу. Если я правильно понял вопрос.

Блин, флешка не монтируется. Пишет как неотформатированая.

Спс, но там предлагают данные затереть. Мне их нужно наоборот спасти.

Хм. А точно таблицу файлов? Попробуй скормить testdisk’у.

Ты угробил только mbr на флешке
Скорми её fdisk-у
Сделай там один раздел на всю флешку с типом fat32

Да, я бы так уже и сделал, но еще раз повторю — мне нужно спасти данные, чего б мне это не стоило)

Ты правда такой или прикидываешься? Создай проклятый раздел уже. Он определяется в MBR и ничего не затронет в области данных.

если уж так боишься, то слей с помощью dd бекап всей флешки, и сделай так как тебе посоветовал Lumi выше

Хорошо, хорошо, сейчас сделаю, отпишусь

Сделал раздел на весь объем. Теаерь флешка пуста.

Ты точно сделал только один лишь раздел?
Некоторые программы, считающие себя умнее человека, заодно раздел и форматируют.
Ты пробовал на флешке, или образе?
Пока есть бэкап ничего страшного не случится.
Попробуй скормить флешку программе testdisk

>> Теаерь флешка пуста.

Надеюсь, ты не додумался его отформатировать?

Кстати еще один вопрос. Давно у меня была еще досовская утилита — scan.exe. Суть ее работы слеущая:
натравливаешь ее на файл, она его сканирует на магические символы и вытягивает эти файлы наружу.
Я так музыку с игровых бинарникоы вытягивал. Так вот, никто не встречал аналога под Линукс?

Нет, я не форматировал. Может действительно что-то сделал не так? Лью образ ФС обратно.

]$ sudo fdisk /dev/sdb
Пароль:
Пристрій не містить ані правильної DOS таблиці розділів, ані Sun, SGI чи OSF етикетки диску
Building a new DOS disklabel with disk identifier 0x9dc7b8a9.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won’t be recoverable.

Попередження: неправильна ознака 0x0000 таблиці розділів 4 буде виправлена при w(запису)

WARNING: DOS-compatible mode is deprecated. It’s strongly recommended to
switch off the mode (command ‘c’) and change display units to
sectors (command ‘u’).

Команда (m — довідка): m
Команда дія
a перемикнути ознаку завантаження
b редагувати bsd етикетку диску
c перемикнути ознаку сумісності з dos
d видалити розділ
l перелік відомих типів розділів
m вивести це меню
n додати новий пристрій
o створити нову порожню DOS таблицю розділів
p вивести таблицю розділів
q вийти без збереження змін
s створити нову порожню Sun етикетку диску
t змінити системний ідентифікатор розділу
u змінити одиниці відображення/вводу
v перевірити таблицю розділів
w записати таблицю на диск та вийти
x додаткова функціональність (для фахівців)

Команда (m — довідка): o
Building a new DOS disklabel with disk identifier 0xf78329d7.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won’t be recoverable.

Попередження: неправильна ознака 0x0000 таблиці розділів 4 буде виправлена при w(запису)

WARNING: DOS-compatible mode is deprecated. It’s strongly recommended to
switch off the mode (command ‘c’) and change display units to
sectors (command ‘u’).

Команда (m — довідка):

Читать еще:  Как восстановить информацию с отформатированной флешки

Вдохновитесь здесь
Вы дамп слили предварительно? Сделайте дамп всей флешки
# dd if=/dev/sdb of=/mnt/flash.img
Если слили, то сделайте его копию, отрезав от начала копии сначала 63 сектора (до сектора в котором присутствует записи «FAT32» в ASCII где-то в начале сектора и 0x55AA в самом конце)
dd if=/dev/sdb of=/mnt/test_dump.img bs=512 skip=63 conv=sync,noerror
и пробуйте смонтировать на петлевом устройстве
# mount -t vfat /mnt/test_dump.img /mnt/loop -o ro,loop
Если получится смонтировать, то воспользуйтесь hexedit и впишите в 0 сектор флешки границы раздела.

Ну вобщем, если не фанат никсов (кидайте в меня помидорами), но проще действительно затереть MBR на флешке и воспользоваться чем-то вроде EasyRecovery в режиме raw.

]$ dmesg | tail
sd 5:0:0:0: [sdb] Attached SCSI removable disk
sd 5:0:0:0: [sdb] Adjusting the sector count from its reported value: 1930241
sd 5:0:0:0: [sdb] 1930240 512-byte logical blocks: (988 MB/942 MiB)
sd 5:0:0:0: [sdb] Assuming drive cache: write through
sd 5:0:0:0: [sdb] Adjusting the sector count from its reported value: 1930241
sd 5:0:0:0: [sdb] Assuming drive cache: write through
sdb: sdb1
gvfsd-metadata[27682]: segfault at bf11dffc ip b7604113 sp bf11e000 error 6 in libc-2.11.1.so[b7595000+14b000]
FAT: invalid media value (0x3e)
VFS: Can’t find a valid FAT filesystem on dev loop2.

Выложите первые 64 сектора куда-нибудь. Я посмотрю, если вы не создали заново файловую таблицу fdisk’ом, то вопрос решается без всяких RecStudi’й дописыванием нужного в 0 сектор.

Таблицу ты уже спасти не сможешь, но можно спасти файлы.

Сними полный образ с флешки через dd, а потом используй photorec или testdisk.

Восстановление убитых MBR и таблицы разделов

0. Intro.

Ситуация следующая. Есть винт на 160Гб. На нем 2 раздела — 40Гб и 120Гб. С целью установки убунты как второй системы была произведена разбивка 120Гб -> 100+10+2+8.

Далее, с целью отката изменений, были объединены диски (10, 2 и 8) обратно в один 20Гб и отформатирован в NTFS. В нагрузку к этому, были проведены операции с MBR, результатом которой явилась ее смерть.

Итоги

1. При загрузке системы выводится сообщение MBR helper not found;
2. fdisk показывает один большой 160Гб диск.

Дураку понятно, что это начало веселой ночи.
Далее, под катом, решения вопроса.

1. Восстановление таблицы разделов

1.1. Parted magic

Данный LiveCDUSB дистрибутив, размером в 100Мб несет в себе огромную кучу софта, для работы с дисками. От разбивки, до восстановления.
Из них всех, нам нужны будут gpart, testdisk, fdisk и ms-sys.

1.2. Gpart

gpart — это утилита, сканирующая по-секторно диск на наличие разделов, которые присутствуют на носителе, но отсутствуют в таблице. В своей работе, она игнорирует уже существующую таблицу (если присутствует). Программа разаботана немецким программистом Michail Brzitwa и больше им не поддерживается. Вялотекущая разработка ведется командами Fedora и Debian. Текущая версия — 0.1h.

Утилита позволяет наиболее быстро и легко восстановить таблицу разделов, но она несет в себе несколько недостатков. Во-первых, разработка была давно заброшена, во-вторых, она иногда не совсем корректно определяет разделы.

gpart может работать в 2-х режимах. Это быстрый анализ и подробное сканирование. В некоторых случаях, первого режима достаточно. Мы же будем смотреть на второй.

gpart -if /dev/sda

-i — интерактивный режим. На каждую найденную партицию будет задан вопрос, сохранять ее, либо пропустить.
-f — полный скан диска.

После, довольно продолжительного времени, будет создан отчет с возможными разделами. Его-то и нужно обязательно максимально внимательно просмотреть перед записью.
Пример отчета (не мой):

Begin scan.
Possible partition(DOS FAT), size(1907mb), offset(0mb)
Possible partition(SGI XFS filesystem), size(5730mb), offset(1907mb)
End scan.
Checking partitions.
Partition(DOS or Windows 95 with 32 bit FAT, LBA): primary
Partition(Linux ext2 filesystem): primary
Ok.
Guessed primary partition table:
Primary partition(1)
type: 012(0x0C)(DOS or Windows 95 with 32 bit FAT, LBA)
size: 1907mb #s(3906544) s(16-3906559)
chs: (0/1/1)-(1023/19/16)d (0/1/1)-(12207/19/16)r
Primary partition(2)
type: 131(0x83)(Linux ext2 filesystem)
size: 5730mb #s(11736000) s(3906560-15642559)
chs: (1023/19/16)-(1023/19/16)d (12208/0/1)-(48882/19/16)r
Primary partition(3)
type: 000(0x00)(unused)
size: 0mb #s(0) s(0-0)
chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r
Primary partition(4)
type: 000(0x00)(unused)
size: 0mb #s(0) s(0-0)
chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r

Если все ОК, то соглашаемся на запись в таблицу разделов, скрещиваем пальцы и перезагружаемся.
В моем случае, программа определила разделы, которые были до разбивки (40 и 120), что не подходило и заставило искать альтернативные способы восстановления.

1.3. testdisk

Note: подробнее эта утилита описана в этом посте, здесь не буду повторяться.

Эта утилита аналогична предыдущей, но имеет ряд плюсов:
1. более свежая и активно поддерживается;
2. субъективно, работает намного быстрее;
3. функциональнее;
4. есть простой консольный интерфейс на базе ncurses.

Поехали!
1. в первом окне выбираем Create a new log file;
2. выбираем нужный диск (/dev/sda) -> Proceed;
3. отмечаем тип разделов как Intel;
4. выбираем Analyse current partition structure and search for lost partitions;
5. если найденные разделы верны, жмем Backup и переходим к пункту 6, есть возможность быстро пересканировать диск, если где-то ошибка (Quick search);
6. здесь уже виден зеленый список с разделами. Если ок, то записываем, иначе запускаем Deep search.;

Читать еще:  Адобе флеш плеер как обновить

В моем случае, результат был аналогичен результату gpart, что есть некорректен.
Запустив Deep search, выждав около 40 минут я получил ответ, от которого на душе так нехило отлегло.
Было найдено несколько партиций, которые накладывались одна на другую (это были изначальная (до манипуляций) 120Гб и новая, на 100Гб). Отметив ненужную, как удаленную, я записал таблицу на диск и перезагрузился. К счастью, все обошлось и компьютер вернулся к состоянию, который был изначально, а я мог с чистой совестью лечь спать.

3. Восстановление MBR

Для этой задачи, у нас в арсенале есть тулза ms-sys.
Сперва узнаем, что с нашей MBR.

ms-sys /dev/sda
/dev/sda has an x86 boot sector
it is unknown boot sector

Теперь видно, что на данном диске нет загрузочного сектора.
Утилита может работать с MBR различных операционных систем. Список можно получить, запустив программу без агрументов. В моем случае, необходим был от Windows 7.
Записываем MBR на диск:

ms-sys -7 /dev/sda
Windows 7 master boot record successfully written to /dev/sda

Проверяем:

ms-sys /dev/sda
it is Microsof 7 master boot record, like the one this
program creates with the switch -7 on a hard disk device.

Вот и все, нужная MBR установлена и можно перезагружаться.

Восстановление раздела жесткого диска или флешки в TestDisk

Если по раздел на жестком диске, карте памяти или USB флешке оказался поврежден или случайно удален, во многих случаях его может оказаться возможным восстановить. Существуют различные утилиты для восстановления разделов, как платные, так и бесплатные. Среди программ с возможностью бесплатного использования можно выделить TestDisk и DMDE.

В этом руководстве — о том, как восстановить поврежденный или удаленный раздел с помощью бесплатной программы TestDisk, поддерживающей большинство распространенных файловых систем (NTFS, FAT, ExFAT, ext2/ext3/ext4) и доступной бесплатно как для Windows 10, 8.1 и Windows 7, так и для Mac OS или Linux. На схожу тему: Как восстановить диск RAW.

Как восстановить раздел диска в TestDisk

В приведенном далее примере будет демонстрироваться простая ситуация: с флешки был удален раздел с важными данными и его требуется восстановить. Аналогично процесс будет выглядеть и для подобных ситуаций с жестким диском или картой памяти, при условии, что на них не были созданы новые разделы и записаны дополнительные данные.

Скачать TestDisk можно с официального сайта https://www.cgsecurity.org/wiki/TestDisk_Download — программа не требует установки на компьютер: достаточно распаковать архив и запустить файл testdisk_win.exe.

Следующие шаги по восстановлению раздела с диска будут выглядеть следующим образом:

  1. На первом экране вам предложат создать журнал производимых TestDisk операций: выбираем «Create» для его создания или «No log», если он не требуется.
  2. Следующий этап — выбор физического диска, на котором будет выполнен поиск разделов. После выбора с помощью стрелок нажимаем Enter для продолжения.
  3. На 3-м этапе следует выбрать, какой тип разделов следует найти. Обычно требуется первый пункт — Intel/PC partition, включающий поиск разделов NTFS и различных вариантов FAT.
  4. В базовом случае, рассматриваемом в этом обзоре, на этом этапе достаточно выбрать «Analyze», чтобы запустить поиск потерянных разделов.
  5. Следующий экран отобразит текущие разделы на диске (в моем случае таковых нет). Нажмите Enter для запуска быстрого поиска удаленных разделов.
  6. В результате поиска отобразится список найденных на накопителе потерянных разделов. В моем случае — единственный раздел FAT32, ранее удаленный с флешки. Если вы не уверены, тот ли это раздел, вы можете нажать по клавише P на этом экране для просмотра содержимого найденного раздела.
  7. При просмотре содержимого вы можете перемещаться по папкам (учитывайте, что кириллические имена будут отображаться неверно), сохранять файлы с раздела. Для возврата на экран со списком разделов нажмите клавишу Q.
  8. Нажмите Enter, а на следующем экране, если вы решили восстановить найденный раздел, выберите пункт «Write» (записать изменения) и нажмите Enter. Обратите внимание, что здесь же присутствует пункт «Deeper Search» (глубокий поиск) на случай, если на 6-м шаге разделы найдены не были.
  9. Подтвердите запись таблицы разделов с найденным разделом, нажав Y.
  10. Готово. Вы увидите сообщение о том, что для вступления изменений в силу необходимо перезагрузить компьютер, однако обычно потерянные разделы появляются на диске незамедлительно.

В моем случае раздел с флешки был успешно восстановлен, данные в сохранности и не повреждены.

Обратите внимание, что в тех случаях, когда речь идет о восстановлении разделов на системном диске при не загружающейся ОС, вам может потребоваться подключить жесткий диск к другому компьютеру или же использовать LiveCD, на котором имеется TestDisk (например, программа присутствует на Hiren’s Boot CD).

Среди дополнительных возможностей программы:

  • Восстановление удаленных файлов на существующих разделах (выбираем Advanced на 4-м шаге, раздел и пункт Undelete). Но здесь бы я рекомендовал использовать другие программы восстановления данных.
  • Создание образов разделов и работа с образами.
  • Восстановление загрузочных записей.

Дополнительная справка по TestDisk и подробные примеры использования (большинство на английском) присутствуют на официальном сайте.

Ссылка на основную публикацию
Adblock
detector