amitophia
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BloodNight
Да я, честно говоря, ими никогда не пользовался, поэтому мало чего могу посоветовать. В основном, всё вручную делал. A recovery expert не помогает?
Я вот чё подумал от: после формата, наверняка, и копия сектора затёрлась (хотя, если форматировал с помощью Acronis PE, а не виндовым форматом, то вполне возможно, что старый сектор всё ещё там), а также MFT перетёрлась.
Бутсектор можно найти по первым байтам. Winhex умеет искать байты по диску с определённым шагом. Так как бут-сектор начинается с границы сектора, то и искать его имеет смысл через каждые 512 байт.
Если в WinHex взять первые 8 байт текущего бут-сектора (EB 52 90 4E 54 46 53 20) и сделать поиск с шагом 512 и смещением 0, то можно найти несколько секторов, похожих на бутсекторы. Посмотрев на них с помощью темплейтов (это такая фишка в WinHex, которая показывает у удобном виде данные на основе какго-то формата), можно понять, то это или не то.
Правда, я немного погорячился, когда сказал "вполне реально восстановить, зная размер", потому что действительно реально, только когда раздел был удалён. в этом случае затирается только бут-сектор, и тогда всё просто.
В случае же переформатирования, ещё и создаётся новая MFT, которая может претереть часть реальных данных на диске и прежнюю MFT.
В таком случае могу порекомендовать Recover4All Professional.
Из известных мне утилит - единственная, которая ищет удалённые файлы не только на основе текущей MFT, но сканирует веь диск на предмет наличия директорий ==> файлов в ней (немножко сумбурно объяснил, но большинство UndeleteXXX, RecoverXXX и пр. подобного рода программ осуществляют поиск удалённых файлов только на основе текущей файловой таблицы, и сответственно после формата неэффективны).
Но у этой йтилиты огромный недостаток - просто невероятно убогий интерфейс  ) (к сожалению, программа больше не развивается)
Есть ещё утилиты, которые ищут файлы не по записям в каталогах, а по формату заголовков. Многие типы файлов имеют "стандартные" заголовки, в которых иногда содержится и размер файла. Но чтобы восстановить файл таким образом, он должен лежать на диске нефрагментированным.
Из тех, которые делают тайо поиск знаю только EasyRecoveryPro. Наверняка, есть и другие, но я чоень давно не заинмался эти вопросом. |
Всего записей: 1083 | Зарегистр. 13-01-2003 | Отправлено: 02:27 14-02-2007 | Исправлено: amitophia, 02:27 14-02-2007 |
|
((
