9285
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть два больших фрагмента MFT и есть куча мелких, но с номерам записей, продолжающие в предыдущих фрагментах. Но фрагменты эти имееют в том числе и 2-х записевые. То есть, как бы имеется фрагментированная MFT, и учитывая число мелких фрагментов без 20 атрибута не обошлось. Как его формировать я не знаю. С другой стороны, вроде бы при фрагментированности и расширении MFT фрагменты выделаются бОльшего размера. При стандартном размере кластера это минимум 4 записи. И если бы принять это за истину, то тогда все эти фрагменты можно было бы принять за мусор, но тут подкрался писец по имени convert - он делает кластер размером в 1 сектор. И в этом случае вполне обьяснимо что винда выделили 4 кластера (4 сектора) и в ней записались 2-ве записи MFT. Поэтому актуально написанное про 20 атрибут.
И ещё одна непонятка - фрагмент начинающийся с 16-ой записи а также отсутствие записей в стандартном для микрософта месте как бы намекают на использование акрониса при начальном формировании раздела. Но ты пишешь про FAT32. А как формирует расположение MFT convert я не знаю - возможно и таким макаром. Но ещё есть один шанс - найти копию бутсектора и посмотреть что в ней. Возможно один из многих фрагментов 0-15 является актуальным тогда решение сильно упрощается). |
Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:30 15-10-2014 | Исправлено: 9285, 10:47 15-10-2014 |
|
