Foro de elhacker.net

Por favor necesito ayuda de alguna alma caritativa.

Tengo un disco duro WD externo de 2tb, el cual tiene ocupado la mitad de su capacidad con pelis, música y documentos personales. Aparte de usarlo como respaldo lo uso para ver pelis directamente en una tele con acceso usb. Desde hace un par de días la tv y también el pc empezaron a leerlo demasiado lento y me apare un mensaje de winXP que dice “escritura demorada. Imposible escribir $Mft en H” (la letra de mi disco externo). He probado varios programas de recuperación, especialmente TestDisk y con este último encontré que el problema era la tabla maestra de archivos. Seguí los pasos de su manual en línea pero no sé si me equivoqué pero cuando encontré la partición (sólo hay una) y los archivos contenidos se veían bien le di a escribir, porque se suponen que estaban bien. Pero cuál fue mi mala sorpresa cuando me di cuenta que el resultado fue que el programa me dice que reconoce al disco (cuesta bastante que lo haga) pero no reconoce ninguna partición dentro y no sé que más se puede hacer desde allí.

Ya he probado varios programas y nada. Estoy buscando alguno que me permita crear o recuperar la Mft ya que no puedo rescatar los archivos, porque no tengo donde meter un 1tb de información. Ahora estoy intentando crear otra partición, con easus partition, dentro del disco que me permita mover los archivos a una partición buena. Pero no estoy seguro. Agradezco la ayuda, ya que estoy en la calle de la amargura esquina la desesperanza.  :-(

Modelo de ese WD?

TestDisk es una buena herramienta, no sé si simplemente hiciste el proceso de ver la particion, ver los archivos y luego simplemente escribir una vez que encontró la particion... o si tocaste el sector de arranque.

Mirate este enlace:

http://www.cgsecurity.org/wiki/Reparacion_Avanzada_del_Sector_de_Booteo_y_MFT_de_NTFS

http://maharonfive.wordpress.com/2008/01/26/se-ma-jodio-el-mft-de-mi-disco-duro-ntfs-pos-te-jodes/

Usa desde la consola de recuperacion:

CHKDSK /R

Para la recuperacion de archivos tienes GetDataBack, Recuva o Ontrack EasyRecovery.


http://foro.elhacker.net/hardware/ayuda_recuperacion_de_info_disco_duro-t329447.0.html;msg1622400#msg1622400


Saludos!!

Gracias por la respuesta. El HDD es WD Elements modelo Ext HDD1021 (el modelo especifico es wdbaau0020hbk.
http://support.wdc.com/product/download.asp?level1=3&lang=en

Probé el Chkdsk pero no funciona, recuva y easy tampoco, ya que muestran al disco como ilegible. Easus partition lo ve bien con sus archivos y tamaño (me acabo de enterar que winXP sp3 no reconoce los HDD de 2 tb o más, sólo ve 1.8tb, pero eso siempre ha sido así).
A veces desde el explorador de winxp se ve el disco y logro ver hasta 4 niveles de profundidad pero no puedo abrir nada, los tamaños se ven correctos.
Estoy intentando crear otra partición, con easus partition, dentro del disco que me permita mover los archivos a una partición buena, ya que supongo que esa nueva partición tendrá una mft nueva y correcta. Sin embrago hay gente que me dice que no lo haga, que puede ser peor y que la falla posiblemente esté en la electrónica de la "caja" USB. Es decir, el propio disco en sí no tendría problema. Se me recomienda que desmonte el disco y lo pase a otra caja o torre y que recupere desde ubuntu, pero ya es mucho para mis escasos conocimientos.
Gracias nuevamente.

Haz eso. Podrias probar a quitar el disco duro de la carcasa y conectarlo directamente a placa base. Con una Live mismo del mismo Hirens (Windows XP o Linux) puedes intentar acceder a los archivos y/o recuperarlos.


Saludos

¿Me puedes explicar más esto? La verdad es que no lo entiendo. ¿Te refieres usando un disco de ubuntu que funcione sobre xp? ¿y desde allí como se sigue? soy ignorante total en linux....Gracias :-[

---

Pregunta seguramente estúpida...usando un disco de ubuntu sobre xp ¿no es posible seguir usando el DD tal como esta por medio del usb? Es que desmontar no lo se hacer y necesitaría buscar ayuda.

Hola, como te indican más arriba, lo mejor seria abrir la carcasa USB y sacar el HDD, esto no tiene ninguna dificultad, solo quita los tornillos y se abrirá la caja, desconecta el disco y conectalo directamente a tu torre mediante un cable de datos y uno de alimentación y yá está.

si tienes que guardar datos, guardalos en otro disco, no crees una partición en el mismo porque puede ser peor y perderlo todo.

Un Live CD de linux o de XP, no trabajan sobre tu sistema operativo, se cargan en la RAM y trabajan desde ahí, independientemente del sistema que tengas instalado, o aunque no tuvieras ningún HDD en tu maquina trabajaria igual.


Salu2.

 :huh: Creo que me estoy liando más. ¿porqué necesito un live cd? El disco con el que tengo problemas es un externo de 2tb que se conecta por usb que tiene como letra H.
Mi C esta impecable con winxp sp3 en una partición para el so y los programas y otra para los archivos en G. Hay otro disco que uso para el emule D.
El único jodido es H, el externo. Todo lo demás bien. El so se pega un poco al leer el H pero es cosa de esperar, no estoy como para apurarlo. El problema es que todos los otros discos son pequeños, 160gb el que más, por lo que meter 1tb imposible salvo que empiece a quemar dvds como loco, por eso lo de la partición que me queda claro que es riesgoso.
La verdad es que me gustaría salvar el H, pero si tengo que optar prefiero salvar los datos, son un año de descargas variadas y muy raras.
Sobre abrir el disco, no tiene tornillos visibles, al parecer es de los que se cierra a presión
(http://support.wdc.com/product/images/groupfs_304.jpg)

Gracias por su atención estoy leyendo lo que me ponen con mucha atención

---

Hola agrego un par de videos que encontré. En el 1º el unboxing de un disco igual al mio:

http://youtu.be/-CFQ0b90NwI

Luego uno del mismo modelo, pero de 1,5tb que ha sido abierto, pero no muestra como lo hace, pero queda más claro que es a presión:

http://youtu.be/mZUMh_H3B_Y


Gracias de nuevo

De todas formas, el problema de "Escritura demorada" es mas jodido de lo que parece, y puedes llegar a perder toda la info que tengas.

Primero y muy importante es que abras esa carcasa e instales el disco directamente a tu torre, esto lo primero y luego descargate el programa TestDisk, este programa te encontrará la copia .bak del fichero $Mft, que es la tabla de boteo y la sustituirá por la dañada, si no haces esto, dificil que puedas recuperar algo.....

Aquí te lo pongo:

http://www.4shared.com/zip/ClWrgQ7r/testdisk-6113win.html
 (http://www.4shared.com/zip/ClWrgQ7r/testdisk-6113win.html)



Salu2.

Menos mal que he puesto enlaces y tal explicando como puede solucionar el problema haciendo referencia a testdisk (y otros programas) ...



Salu2

Agrego una captura donde se ve como H es reconocido por explorer y easus. Apenas pueda subo otra de testdisk ya que me está costando que lo detecte.
Una cosa que se me olvidaba es que cuando usé tesdisk, seguí los pasos indicados pero en un momento una de las instrucciones me decía que pusiera la partición en Lógica, lo que hice. Ésta aparecía marcada por un *. Luego me di cuenta que estaba referido a un ejemplo de varias particiones en que la perdida es una lógica, pero la mía al ser una sola en el H debería ser primaria, creo...no se si aclaro algo. Gracias.


(http://i1213.photobucket.com/albums/cc475/Christian_Retamal/captura1.jpg)

Has hecho todo lo que te hemos dicho simorg y yo? me da la sensacion de que no :-\.

Supongo que no tendras hecha una imagen de ese disco duro para luego procesarla. Has mirado tambien por casualidad el estado de ese disco?


Saludos

Gracias por la atención, la verdad es que he hecho algunas cosas. Intenté pasar algunos de los programas que me sugirieron para recuperar datos, pero no reconocen al disco. Lo muestran como ilegible, por eso puse las capturas que lo muestran ya que si pone los contenidos y los tamaños la partición no puede estar muy perdida.
El easus partition logro correr el chkdisk al menos en su 1ª fase, y parte del análisis de superficie que se quedó pegado (28 horas en total) por eso me he demorado. Estoy intentando pasar el testdisk de nuevo y subir capturas de lo que me vaya diciendo para ver si me podéis ayudar con esa info. No he desmontado el disco porque estoy averiguando lo de la garantía que incluye al parecer el intento de recuperar los datos y ver si está aun vigente. Según eso veré si lo monto en la torre.
El disco se demora como 30 minutos en aparecer en pantalla por lo que todo va muy lento
Las instrucciones que seguí la 1ª vez que pase el testdisk fueron estas:
http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso#Recuperar_el_Sector_de_Arranque_NTFS Lo unico anormal fue lo de la partición lógica. Salvo lo desmontar, por lo de la garantí a ver si vale,  lo demás lo he hecho.

----
Pongo ahora unas capturas de lo que me está poniendo testdisk:
(http://i1213.photobucket.com/albums/cc475/Christian_Retamal/captura2.jpg)

(http://i1213.photobucket.com/albums/cc475/Christian_Retamal/captura5.jpg)

(http://i1213.photobucket.com/albums/cc475/Christian_Retamal/captura6.jpg)

Ahora estoy esperando a que termine "repair MFT" a ver si tengo suerte...Gracias de nuevo a tod@s.

---

Me acaba de dar este resultado aunque no se que hacer....si salir y reiniciar y luego chkdisk, si se fijan no me pone opción de guardado, o tirar el chkdisk de inmediato...

(http://i1213.photobucket.com/albums/cc475/Christian_Retamal/captura7.jpg)

---

He intentado correr el chkdsk pero no me deja. Estoy con tesdisk abierto en la última captura. Lo bueno es que antes no hbía llegado hasta acá y por lo menos muestra la partición. Agradezco sugerencias para seguir adelante...

Saludos y gracias Aprendiz y Simorg.

Sólo para entender lo que pasa y sin animo de ser un cabezotas, he usado dos veces testsdik.

La primera vez intenté reparar la mft desde su respaldo, así como su sector de booteo. Lo segundo lo hizo bien, ya que al menos muestra la partición., pero respecto de la mft todo parecía bien hasta que le di a escribir (siguiendo las instrucciones del paso a paso del programa), allí puso que estando bien la partición no había mft. En ese momento fue cuando ingresé al foro.

La segunda vez que lo pasé indica, ayer, que la partición y el booteo están bien, que las (plural) mft están bien, pero que no coinciden en tamaño (obvio: una de las dos está mal) y me manda a hacerle un chkdsk que no puedo correr, según se muestra en las capturas anteriores. Y desde allí me empiezo a dar vueltas en círculos en el programa. Mientras explorer muestra el arbol de carpetas, pero no los archivos.

El único programa que me ha detectado los datos ha sido el GetDataBack pero como es de pago deberé conseguirme un serial o algo. Incluso el programa me dice donde está la mft y lista perfectamente los archivos. Saque la cuenta y debería grabar como 250 dvd para respaldar un 1tb, ya que no me da el espacio en los DD.

No desarmaré el disco ya que todavía le falta algo más de un mes para que se termine la garantía, así que no pudiendo rescatar la mft me dedicaré a rescatar datos y luego se lo mandaré a los WD para que me lo cambien (ojalá), ya que me da palo porque me costo más de 150 euros y resulta que ahora en vez de estar más barato cuesta más de 200 y quedarme con un disco que me puede fallar en cualquier momento simplemente no es una opción.

Me he fijado que GetDataBack dice incluso donde está la mft. Cuando hice la búsqueda le indique en las opciones que buscara sólo mft sin errores así que descartó la mala y trabajo sobre la mft secundaria (así se llamaba en el programa, entiendo que será la de respaldo).

Este es el informe de daños, espero que no de la autopsia.
Se agradece encarecidamente la atención, si he parecido porfiado lo lamento, es que he intentado entender lo que pasa, antes de lanzarme a hacer lo que no sé.

Hola, yá te comenté más arriba que el error de "Escritura demorada" es muy dificil de solucionar, sin perder datos.

Todos tus problemas desapareceran en el momento en que elimines las particiones y las crees de nuevo y formatees, en ese momento es como si tuvieras disco nuevo, de momento intenta recuperar todo lo que puedas.

Lo que comentas de la garantia, dudo mucho que te lo acepten, yá que dicha garantia no cubre los daños ocasionados por sofware de terceros, por lo que seguro que no te lo cambian, aparte de que no es necesario, en cuanto formatees.

Insistes en no poner el HDD directo a la maquina, bueno, tu sabras, pero conectando por USB un 2 teras a una maquina algo antigua, volveras a tener el mismo problema que tienes ahora.

Suerte y saludos.

El fallo del disco no ocurrio en el pc. De hecho empezó en la tv que demoraba eternamente en reconocer el disco y luego listar sus archivos, cuando antes lo hacía muy rapidamente al igual que el pc. El fallo ocurrio (creo) un dia que uno de los enchufes del decodificador de la tv cable estaba suelto y lo saque y volvì a poner. Creo que allì empezó el desastre. La noche anterior vi una peli sin problemas. Cuando note la falla al tocar el puerto usb percibí que este transmitia un poco de electricidad lo que no es normal. Además lo de pedir la garantía es porque alguién me dijo que la falla posiblemente estaría en la electronica de la caja del disco, por ende no sería error de software.

¿Que programa me recomiendas para formatear? ¿es recomendable crear una 2ª partición en el disco y copiar los datos allí, para no grabar 250 dvd, y luego borrar la mala?

Lo que te ha dicho simorg y lo que te hemos dicho ya los dos, es lo que deberias hacer.


No tienes otro disco para poder guardar toda esa info? Lo digo porque, en caso de estar el disco "tocado" y seguir dandole caña copiando los mismos archivos a otra particion puede llegar a ser peor, pero claro, sería en el caso de que el disco este bien tocado. Deberias intentar recuperar esos archivos con todo lo que te hemos comentado.

Con respecto a formatear, no hace falta que te vayas muy lejos con respecto a que herramienta buscar una vez que tengas que formatear... primero intenta recuperar los datos que tienes.


Saludos!

Parece que no lees lo que posteamos, al principio de este hilo yá te indiqué que esa opción no servirá, en el mismo disco nó.

Deberias copiarlo en otro disco, y teniendo en cuenta que tienes la tabla de boteo estropeada, copiar cada carpeta una a una, no varias de golpe, porqué si lo haces volverá a aparecer "Escritura demorad", y la joderas......

Esto es lo que puede pasar por tener un HDD tan grande con mucha info sin copia de respaldo....Acabaras perdiendolo todo.

Aprendiz Oscuro y yó yá te hemos comentado todo posible.

Y para formatear, Gparted.

Salu2.

Saludos, muchachos, he leído todos y cada uno de los mensajes y he hecho todo lo que me habéis indicado salvo montar el disco en la torre y pasarle un live de ubuntu. Lo 1º porque no lo se hacer y porque está el tema de la garantía y lo 2º porque no me parece necesario ya que como explique el disco C está perfecto corriendo con xp y si bien tengo un live con ubuntu no lo se usar para esto. Sobre la consulta de la 2ª partición la hice no porque no lea sino porque supuse que al hacer otra supuestamente se crearía otra mft buena para esa partición. Si eso no fuera así se explica y se entiende y luego se procede.
Y ciertamente me siento culpable, simorg, por tener un disco tan grande por eso no tengo otro de igual tamaño para respaldarlo.
Muchas gracias por la ayuda.

Hola, no es eso, el problema es no tener copia de seguridad de la info.

Recientemente a un amigo y user de este foro, le sucedió algo parecido a lo que te ocurre a tí, pero con undisco de un tera, fue imposible arreglarlo y la solución fue formatearlo completamente. La diferencia es que mi amigo tenia copia de seguridad de toda la información contenida en el HDD en DVDs.


Suerte, Salu2.

saludos, tuve que dejar el tema del disco aparcado por unas semanas. Cambie el disco a una caja nueva. Sin embargo siguen saliendo los errores de escritura demorada y que no se pueden guardar los datos en la mft. Aun así apareció más rápido, creo que es porque la caja tiene usb 3.0. Estoy tratando de ingresar al disco desde un ubuntu live (última versión) pero está costando.
 En algún momento logré reparar la mft desde el terminal de ubuntu y se veia bastante bien, pero al llevarlo a winXP se produjo nuevamente la falla por lo que supuse que era la controladora de la caja original y de allí el cambio. He intentado crear particiones con Gparted, pero nada. Sólo he podido rescatar archivos con getdataback desde winxp pero demasiado lentamente como para rescatar 700gb que es lo no respardado. Se agracedecen sugerencias