От: Maxtor_reloaded 10 сентября 2009 г. 11:10
Доброго времени суток...
Есть диск Hitachi HDP725050GLA360 (типа 500Gb), на нем был один раздел NTFS, был забит почти под завязку (свободно около 2х гиг). Из пакета Everest был запущен тест Linear Write. Тест был отменен после выполнения 1%. [color=red]Диск был выбран ошибочно[/color] :'(. Посоветуйте плизз методику воостановления...
От: Maxtor_reloaded 10 сентября 2009 г. 20:26
[quote author=locale link=topic=557.msg3046#msg3046 date=1252584566]
Рекомендую воспользоваться советами из статьи [url=http://rlab.ru/doc/simple_data_recovery.html]Простое восстановление данных[/url]
[/quote]
Спасибо, но вряд ли прокатит, так как сей тест начиная с нулевого сектора последовательно пишет "мусор". Около 6 гиг было таким образом запорото. MBR убита, от MFT остались какие-то куски, но толку от них практически нет...
Возможно вопрос дурацкий, но...:
есть еще один такой же хард. Если сделать на нем раздел подобный убитому, а потом взять с него MBR - поможет ли это хотя бы немного...?
Жду еще вариантов...
От: OLiMP 10 сентября 2009 г. 22:12
Нет, не поможет. Если от MFT остались какие то куски, то Вам вряд ли что то поможет. Остаётся только в черновом варианте сканировать (поиск по заголовкам, есть в R-Studio и в Easy Recovery), возможно хоть что то спасёте.
От: sysdev 1 октября 2009 г. 21:04
Совет будет следующим:
- открываем диск в WinHex (ну или HxD), идем к концу диска и ищем бэкап-суперблок НТФС (по смещению 3 от начала сектора написано "NTFS").
- по смещению 0х28 в суперблоке лежит точный размер раздела в секторах (исключая бэкап-суперблок). Число записано в little endian, т.е. что-то вроде "44 29 35 3А" для 0х3A352944. Умножаем на 0х200 (размер сектора) и идем от текущего смещения до начала диска на полученное смещение. должны оказаться на 0х7Е00 или 0х100000.
- копируем сюда бэкап-суперблок. Это будет наш НТФС.
- по смещению 0х38 суперблока лежит смещение зеркала МФТ (в нем всего несколько записей). Смещение в кластерах, а размер кластера - обычно 0х1000. (считать смещение от начала раздела, т.е. 0х7Е00 или 0х100000).
- скопировать зеркало на место МФТ (обычно 0хС0000000 от начала раздела. Записано в поле по смещению 0х30 суперблока).
Теперь мы оказали ОЧЕНЬ большую услугу софту по восстановлению данных. Если файлов было очень много, это означает, что МФТ фрагментирована. Что значит много файлов удастся найти по их дескрипторах.
Но все же много чего придется искать "по типу", для чего рекомендую UFS Explorer Standard Recovery версия 4 (http://www.ufsexplorer.com/download_stdr.php). Программа для этого имеет довольно неплохой движок.