Синий экран при загрузке, отсутствует bootvid.dll

Жесткий диск WD320G 5400, при загрузке показал синий экран, при этом сослался на отсутствует bootvid.dll. Необходимо: восстановить всё что было на ЖД в основном документы (.docx). Благодарю за любую помощь!

Миниатюры

   

0

Сообщение от igarilla у нас таких нЭт! или это не точно

Да пофиг. В интернете ищите. Шлите почтой (но не России)

Добавлено через 4 минуты

Сообщение от igarilla Я правильно понимаю что с помощью этой функции в DMDE возможно клонировать данные с одного на другой один в один?

Вроде того. Потому и посекторная копия называется.

0

Сообщение от kumehtar Вроде того. Потому и посекторная копия называется.

Ахренеть, мелочь, а как приятно, не надо мне будет с этими образами заморачиваться

Добавлено через 57 секунд

Сообщение от kumehtar Да пофиг. В интернете ищите. Шлите почтой (но не России)

дорого это будет по цене, кожей чувствую

0

Сообщение от igarilla дорого это будет по цене, кожей чувствую

Да, так и будет. Будет дорого. Но иначе - я не верю в то, что вы данные с шифрованного раздела достанете. Ну может разве что с кем-то вроде Tau_0 договоритесь

1

Сообщение от igarilla Взлом VeraCrypt не простая затея, шифровальщик, как пишут в интернетах, что надо! а на счёт вытянуть, это да, но если не сильно надо будет, зачем им облегчать жизнь?

Я вёл речь не о взломе, а о том, как подсунуть VeraCrypt файл контейнер, который бы он захотел/смог смонтировать. Ессно для этого необходимы верные пароли/ключи.

Сообщение от igarilla Я правильно понимаю что с помощью этой функции в DMDE возможно клонировать данные с одного на другой один в один?

Конечно можно --- по определению любой дисковый редактор обязан уметь это делать. --- Скопировать секторы на любое другое (можно и на то же самое устройство...) устройство или в отдельный бинарный файл. В дисковом редакторе, копируя хард ===> хард, можно скопировать совершенно неизвестную файловую систему.

И я часто этим пользуюсь, когда хочу поиграть/побаловаться...

1

Сообщение от igarilla И ?

Посмотрел скрин окна Разделы диска из DMDE...

Неясно как у Вас там раньше доподлинно было. Но пока удалите раздел в красной рамке и ВСЁ, что начиналось в секторе LBA =72740854. --- Эта информания точно не нужна.

И вставьте раздел в Синей рамке.как Основной раздел. Затем примите изменения и перезагрузите машину, чтобы изменения вступили в силу.

Хуже от этого не будет, но зато должен появиться ещё один нешифрованный том на 483 GB. --- Посмотрите, что в нём находится. Авось там что-то нужное есть...???...
См. картинку

Изменения делайте на посекторной копии из DMDE.

Миниатюры

 

1

Добавлено и исправлено
======================
Не имеет никакого смысла делать то, что я писал в последнем посте.

Вы сделали копию с харда-источника 320 GB, на хард-приёмник размером 1 TB. Поэтому тот раздел, что я хотел восстановить не имеет никакого смысла. Этот раздел не был на источнике, а изначально был на приёмнике. Просто маленький источник не смог перекрыть большой (в три раза больше) приёмник.

Уж извините меня --- не тем местом сразу смотрел и думал...

1

Сообщение от Tau_0 Вы сделали копию с харда-источника 320 GB, на хард-приёмник размером 1 TB. Поэтому тот раздел, что я хотел восстановить не имеет никакого смысла. Этот раздел не был на источнике, а изначально был на приёмнике. Просто маленький источник не смог перекрыть большой (в три раза больше) приёмник.

Да, так и есть

0

Сообщение от mursd Расшифрует пострадавший, веракриптом же, с использованием известного пароля. Естественно если нет фатальных повреждений заголовка тома (при этом отсутствует его резервная копия) или метаданных примонтированного тома - в этом случае всё полегче.

Подтверждаю, расшифрую том, все исходники для этого в наличии!

Добавлено через 3 минуты

Сообщение от mursd Ты уже дошёл до "уровня" шизанутого эльфа. Тот тоже любит на авось тыкать в серенькое. В общем то, очередной эпик-фейл обосравшейся курицы.

Рубяты, не сритесь пжл, помогите мне восстановить данные, очень надо уж они мне!

Добавлено через 1 минуту
Я глубоко убеждён что вы ВСЕ грамотные рубяты, при этом не ошибается только тот, кто ничего не делает!

1

igarilla, давайте начнём сначала...

Я понимаю это дело так, что Вы получили синий экран и сразу принялись за спасение/резервирование данных и восстановление запуска. В связи с этим меня интересуют следующие моменты:

1. Как и чем Вы запустили акронис для посекторной копии выбранного раздела.

2. Я вижу, что на харде 320 GB установлен рабочий Windows 10. Следовательно Вы что-то на хард записывали.. --- Видимо Вы испортили загрузчик в MBR. Всё дело в том, что первым после IBL должен стартовать код VeraCrypt, а уж потом Windows. Так устроены многие шифровальшики и бутовые вирусы тоже. --- Они прячут своё тело где могут, а Windows получает не ту MBR, что прописана в PT (Таблице разделов), а ту, что формирует VeraCrypt (или другой iшифровальщик..).
Если посмотреть в дисковом редакторе, то скорее всего кода VeraCrypt мы не увидим...

Поэтому, даже если остальное не пострадало зашифрованный раздел не будет смонтирован и виден в Windows. --- Некому будет его подсунуть под Windows.

На Руборде есть большая длинно играющая тема посвящённая VeraCrypt. Народ её с переменным успехом ковыряет. Тема как раз и начинается с задачи, подобной Вашей. Я понял так, что если удалось определить файл контейнер, то при наличии ключей задача вполне решаема. Вам имеет смысл её почитать и попытать счастья там. Ну и здесь тоже будем думать...

Добавлено через 4 минуты
Чуть не забыл.., а Вы точно уверены, что у Вас изначально была разметка MBR, а не GPT...???...

1

Сообщение от Tau_0 1. Как и чем Вы запустили акронис для посекторной копии выбранного раздела.

Акронисом я только лишь пытался восстановить раздел с помощью его аппаратных средств (что у меня не получилось), а так же я сделал образ уже сломанного раздела жд.Везде применял загрузочный CD

Сообщение от Tau_0 2. Я вижу, что на харде 320 GB установлен рабочий Windows 10. Следовательно Вы что-то на хард записывали..

После синего экрана я сразу отформатировал акронисом системный раздел и установил туда виндовс

Прилагаю скрины веракрипт и не только:

Миниатюры

     

     

 

0

Сообщение от Tau_0 Чуть не забыл.., а Вы точно уверены, что у Вас изначально была разметка MBR, а не GPT...???...

Скорее всего MBR, т.к. диск уж больно мал по размеру

0

Сообщение от igarilla После синего экрана я сразу отформатировал акронисом системный раздел и установил туда виндовс

Это самое плохое из того, что Вы смогли придумать... Дело в том, что при установке инсталлятор Windows переписывает загрузчик. Поэтому мне непонятно каким образом Вы смогли запустить VeraCrypt и получить его скрины. Или эти скрины были сделаны до катастрофы, или после но уже на переустановленном VeraCrypt...???...

Если на переустановленном VeraCrypt, то мне непонятно где и по какому критерию искать файл-контейнер. Он ведь расположен не сразу по LBA=72740854. А где-то после. Да и начало раздела в LBA=72740854 у меня не вызывает никакого доверия. --- Хотя оно и прописано в PT, но файловой системы там нет. А должна быть и в той файловой системе должен был быть контейнер, который VeraCrypt, при хорошем раскладе..., мог смонтировать.

Подозреваю, что Вы акронисом подрезали верный раздел...

Сообщение от igarilla Скорее всего MBR, т.к. диск уж больно мал по размеру

Раздел то мал, но идут странные реликты, характерные для разметки GPT. Я сужу по самому первому скрину из DMDE с харда на 320 GB. А новый на 1 TB для этого плоховат тем, что не был пробит нулями, поэтому у него свои реликты, которые зашумливают картину.

1

Сообщение от Tau_0 Поэтому мне непонятно каким образом Вы смогли запустить VeraCrypt и получить его скрины. Или эти скрины были сделаны до катастрофы, или после но уже на переустановленном VeraCrypt...???...

Сделаны на веракриптом на переустановленной винде

Сообщение от Tau_0 Подозреваю, что Вы акронисом подрезали верный раздел...

Да, акронисом я пытался восстановить жд

Сообщение от Tau_0 Раздел то мал, но идут странные реликты, характерные для разметки GPT.

Может и GPT, не знаю

Добавлено через 6 минут
На отвлечённую тему: в DMDE с жд на 500 гиг (занято 140 гиг) сделал посекторку на жд 160 гиг, после чего жд на 160 определяется как RAW соответственно данных я там не вижу. Каким образом мне увидеть копию в NTFS на жд 160 гиг!

0

Сообщение от igarilla Да, акронисом я пытался восстановить жд

В этом я большую беду и опасность вижу. --- Непонятно насколько корректно акронис обошёлся с разделами на источнике...???... --- Он с Вашей помощью мог запросто подрезать и покалечить исходные томы на источнике, наплевав на существующую разметку. И ведь восстановление у Вас не прошло. А потом Вы ещё сильнее усугубили и учудили ... --- поставили поверх Windows 10.

Там по правилам должен был быть верный NTFS том, а его нету... Если бы ВСЁ было хорошо, то данные в контейнере бы не пострадали. Вы и никто другой не смогли бы без пароля/ключей к этому файлу подступится, но файл был бы цел и находился по файловой системе. Но раз тома нет, то и файловой системы нет. И я не знаю как и по каким критериям его теперь искать, если даже он цел...???... Хотя скорее всего он затёрт/повреждён/перекрыт.

Я об этом и раньше писал, но Вы меня не слушаете, а Знахарь , --- он и есть знахарь. Даже нормально говорить не умеет... Ну пусть ещё побормочет свои чакры и мантры...

Тут надо действовать по другому. --- Раздобыть новый хард-кролик и на нём потренироваться смоделировав по памяти то, что делали раньше. Но без спешки делая подробные "снимки" состояния в дисковом редакторе (DMDE, WinHex. ..., etc). Тогда можно хоть понять решаема ли Ваша конкретная задача или нет.

2

Сообщение от Tau_0 Непонятно насколько корректно акронис обошёлся с разделами на источнике...???...

Да, акронисом делалось восстановление на источнике, т.е сразу после синего экрана

Сообщение от Tau_0 Тут надо действовать по другому. --- Раздобыть новый хард-кролик и на нём потренироваться смоделировав по памяти то, что делали раньше. Но без спешки делая подробные "снимки" состояния в дисковом редакторе (DMDE, WinHex. ..., etc).

Прошу подробнее расписать, как делать "снимки"

0

1

Сообщение от nonym4uk Даже правильная посекторка на меньший диск требует последующей правки.

Каким образом править?

0

Лог DMDE -

Миниатюры

   

0

Сообщение от igarilla Прошу подробнее расписать, как делать "снимки"

Для начала Вам необходимо разобраться с со многими базовыми понятиями. Это понятие сектора, LBA адреса. С дисковым редактором и понятием байта, с его Hex представлением арифметикой..., etc...

Необходимо иметь представление о разметке MBR, GPT. О томе, и файловой системе NTFS.

Оно и несложно, но требует много времени. Если Вы этому научитесь, то сами поймёте какие снимки делать и какие сигнатуры искать. Необходимы базовые навыки работы с памятью на физическом уровне...

А пока скажу, что на харде 160 GB Вы тоже перекрыли и информацию. --- Для удобства просмотра я совместил оба скрина -- снимок 1 --- источника на 320 GB и снимок 2 приёмника на 160 GB. Я вижу, что информация перекрыта --- пометил её (лерекрытую) крестиками...
См. картинку

Моё мнение --- такой "клон" бесполезен...

Миниатюры

 

0

Полистал тему - все сумбурно, трудно понять суть.
Подведу итоги, что понял:
1) был сбой на шифрованном hdd;
2) резервная копия в Акронис шифрованного раздела с данными, делал с Live CD
? ? НЕ понятно, копия сделана до махинаций с форматом системного раздела, попыткой правки загрузки или копировал уже после неудачных махинаций и установки новой Win10 ?

? копировал нужный раздел в файл-образ или напрямую на другой хард и как: disk to disk или раздел на раздел ?
? на какой хард копировал ?
? шифрованы были все разделы или только с данными, тот который 72 740 864 - 625 137 663 ?
? всего было два раздела: система и этот data ?

3) Есть несколько HDD в наличии:
. оригинал WD320 сбойный;
. WD1000 тоже сбойный;
. хороший на 1000 Gb - другой;
. малый на 160;
. 500 Gb - хард, непонятно с чем;
(непонятно, зачем копировал выше 500 на 160 ? )

igarilla, ответьте, правильно ли я понял ?
Поясните по заданным вопросам, возможно эта информация пригодится для понятия ситуации.

0