Oprava mbr/mft
Je pravděpodobné že se to tady někde už probíralo, ale při hledání se mi toho zobrazily tuny :(
HDD při bootu hlásí, že na něm nic není ať si zvolím jiný systémový disk. Program GetDataBack for NTFS našel správně obě dvě partition a přes něj jsem vykopíroval obsah disků na bezpečné místo.
Ted bych potřeboval poradit utilitku, která vyhledá poškozené informace a obnoví podle toho jak zaváděcí sektor tak i tabulku souborů tak aby odpovídaly nalezené skutečnosti.
//opravy na disku provádím přes druhý počítač s wVista.
nabootoval bych z nějakého cd s partition managerem, a podíval se nejdřív co na tom disku zbylo.
protože pokud už jsi zachránil data, není celkem co opravovat.
(podobný program pro záchranu je recuva, netuším co všechno obnovuje, nikdy jsem ho nepotřeboval)
jestli si představuješ že se podaří restaurovat původní nainstalovaný systém, myslím že ani ne. ale nedokážu si představit příčinu takového pádu a totální zneviditelnění.
taky bych už odpojil ten vistí disk.
Nejlepsi oprava je primo pomoci instalacniho CD/DVD se stejnym OS, jaky je na pocitaci.
Pokud je tam Vista, pak pouzij medium s Vistou, nabootuj z nej a zvol si opravu startovacich souboru
Pokud jsou tam WinXP, tak nabootuj z CD s WinXP, jdi do recovery console a tam spust prikazy:
FixBoot
FixMBR
je tam WinXP.
Myslíte, že fixboot a fixmbr opraví oba záznamy pro oba dva logické disky ?
tyhle dva příkazy ti opraví MBR, případně boot.ini, ale neopraví ti poškozenou MFT.
MFT by ale poškozená být neměla, když jsem z toho disku v pohodě dostal přes GetDataBack for NTFS všechny soubory i adresáře.
Pravda je, že Easy Recovery Profesional neviděl druhý logický disk a hlásil HDD jako nedefinovatelný, ale GetDataBack našel oba dva logické disky se správnou strukturou a všemi soubory.
MFT má několik záloh. Pokud je disk normálně nečitelný, je poškozena právě MFT. BTW na obnovu MFT se specializuje právě výše uvedený GetDataBack.
Ano nabízí tyto možnosti:
Systematic file system damage
Sustained file system damage
ale nevidím nikde možnost zapsat zjištěné údaje zpět na disk a opravit tak MBR a MFT.
v prvom rade pouzi FixBoot a FixMBR (ak ide o XP)
Na disku je WXP Home.
FIXMBR napíše , že byl zapsán nový spouštěcí záznam ..
FIXBOOT napíše že nenašel žádou spouštěcí verzi windows ... :(
Zatím zkoušim co nabídne funkce "Systematic file system damage" v programu GetDataBack for NTFS.
GDB není určen na "in-place" obnovu dat. Je to forenzní nástroj na záchranu dat z poškozených disků a oddílů.
Prosím, rovněž rozlišuj mezi MBR a MFT, jedná se o dvě naprosto rozdílné věci, jak po funkční stránce, tak po stránce informačně-obsahové.
A který nástroj tedy doporučuješ na tuto opravu MBR a MFT dat , když už je mám zálohované na jiném disku ? (neberu v úvahu FIXMBR a FIXBOOT z WinXP protože ty nic nespravily)
MFT by ti mal opravit aj checkdisk (budes sa divit, ale zvladne toho pomerne dost) a ked nie skus testdisk, ale ten by som ti odporucal len ked vies naozaj co robis.
CHKDSK byl v tomto případě nepoužitelný, protože systém neviděl žádný oddíl NTFS který by mohl opravovat.
Nakonec jsem po dlouhém hledání a zkoušení různých programů našel jeden, který si s tímto problémem poradil podle mých představ. Jmenuje se "Active@ Partition Recovery" a já použil poslední verze 5.3 build 717.
Program zobrazi všechny připojené fyzické disky a jejich logické rozdělení. V mém případě psal u disku Western Digital informaci "unallocated" protože byl poškozen zaváděcí sektor MBR i tabulka obsahující záznamy o všech souborech MFT.
Po provedení analýzy poškozeného disku (cca 4 hodin) našel několik $MFT zápisu u kterých určil zda-li je primární či extended a hlavně u nich psal i míru možného obnovení (např. Excellent , Good, Bad apod.). Program si umí uložit i výsledky skenování a také jednotlivé body recovery které provedete pro případ, že se musíte vrátit do nějakého stavu disku.
Po obnově tímto programem jsem pro jistotu ještě provedl FIXBOOT a FIXMBR a poté ještě CHKDSK C: /r a vypadá to že windowsy jsou schopné života včetně instalovaných účetních programů a nezálohovaných dat jednoho pana účetního.
Pozor:
Program umí recovery pouze v registrované verzi. Pro ty co rádi šetří je informace že keygen neexistuje, takže musí dlouho hledat správně upravenou verzi někde na warezu jako já (ale 4z5 krekrů jsou zavirované).
Anebo tento švýcarský nůž:
Odkaz bol zeditovany, pretoze porusoval pravidla poradne. (fleg)
Hirens cd si sice velmi uzitocne nastroje, ale legalne urcite nie su. A hoci si nedal priamy odkaz v sulade s pravidla poradne musi byt zeditovany.
Tym inteligentnejsim som aspon naznacil, zvysok uz poriesi google;o).
Elegantní!
...ale ten dovětek naznačuje i méně inteligentním. Aby se tak pořezali!
Už je to asi tak rok vyřešené, koukám. Ale mohl by možná pomoci Partition Table Doctor.