Antech
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
acidplace
вся структура сохранена, нужно поправить MTF только
1. Возможно, нужно еще поправить бутсектор раздела, если там неправильный номер начального кластера MFT Mirror. Это прояснится после проведения поиска MFT Mirror.
2. Насколько знаю, Винда бывает очень чувствительна к проблемам в системных файлах MFT (типа $Volume, $MFT и т. д.), а структура этих файлов не очень-то документирована (есть в лучшем случае мануалы реверс-инженирингового проекта Linux NTFS, но там комментов ну совсем мало). Найти и исправить ошибку в системных файлах MFT может оказаться непросто.
Потренируйтесь с определением начального сектора MFT. Посмторите, какой начальный кластер основной MFT в бутсекторе раздела. Умножьте на 8. Перейдите в этот сектор. Вы должны видель строку "FILE" в начале сектора и строку "$.M.F.T." где-то в секторе.
Q: Что делать, если MFT Mirror не найдена на диске?
A: Попробуйте найти около середины раздела пустое место (8 секторов), оно должно начинаться в начале кластера. Скопируйте туда первые 8 секторов основной записи MFT. Разделите номер начального сектора (относительно начала раздела!) использованной области на 8 и задайте это значение в качестве начального кластера MFT Mirror в бутсекторе раздела (сектор 63 от начала винта). Такой способ поможет, если Винда недовольна отсутствием MFT Mirror, но не поможет, если проблема в основной MFT.
Q: Что делать, если MFT Mirror найдена, но начальный кластер не соответствует указанному в бутсекторе раздела?
A: Итак, Вы разделили номер начального сектора (от начала раздела) найденной MFT Mirror на 8 и это значение не совпадает с указанным в бутсекторе раздела. В таком случае просто задайте в бутсекторе правильный номер кластера MFT Mirror.
NOTOV
Такое ощущение, что вся информация куда-то сместилась.
Вот именно.
Вы сделали все, что можно простым путем.
Теперь ИМХО остается две возможности:
1. Восстанавливать по заголовкам (EasyRecovery => RawRecovery, R-Studio => откл все файловые системы, вкл Extra search for known file types). Фрагментированные файлы придется забыть.
2. Пытаться перемещать сдвинутую инфу обратно. Это можно делать только на посекторной копии (вернее, копию нужно создавать по кускам, с учетом смещения). Это конкретный геморрой, особенно если Вы не имеете опыта в таких вещах. Можете обратиться к специалистам.
taake
Вот именно, что надо было просто скопировать ntldr в корень, а с диска снять посекторную копию и развлечься с ней  .
Каталоги есть, а файлов нет - очень похоже на вирус или работу ЧекДиска, но больше все-таки на вирус. Когда у Вас нет доступа к файлу, это совсем другое: он будет показан, но открыть его Вы не сможете.
Восстановление инфы:
Как обычно, два этапа. Вначале тестируйте физику (MHDD, Victoria). Если много дефектов, нужно снять посекторную копию. Потом используете авторекаверилки R-Studio, GetDataBack...
Восстановление винта:
Сотрите его полностью в MHDD (команда ERASE). Будут стерты все данные всех разделов, и сама таблица разделов, разумеется. Потом установите Винду и не забудьте поставить антивирус. Если винт >137 ГБ, WinXP должна быть с SP2! |
