9285
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Основной момент в твоём случае - наложение новых данных (в том числе и служебных файловой системы).
Они могут мешать программам для восстановления, в том числе сбивая их с толку.
Можно почти все их удалить (в идеале обнулить), но это не отменит перезапись мест, в которых была старая информация. А в некоторых случаях достаточно убить лишь небольшую часть файла и он может стать невосстановимым.
Опять же, тут еть зависимость от того какой из методов восстановления будет использован.
1.Восстановление по данным прежней MFT.
Если сохранилась запись MFT, то в ней есть и ранлист файла. Это очень хорошо, особенно в случае если в самом файле повреждён заголовок (начало), так как сигнатурный поиск в основном ориентируется на заголовок. Соотвественно - не найдя его файл не восстановится. По записи MFT -восстановится, а дальше уже зависит от степени повреждения. Применительно к фоткам - есть программа, которая может восстановить её в случае если не затронуты три основных участка. Прогу подсказал AlexRaz (ник с хобота) в одном из решаемых случаев. в котором фигурировали файлы, начала которы были повреждены вирусом.
И ещё это очень хорошо для случая когда прежние файлы фрагметированы, т.к. в случае сигнатурного поиска восстанавливается лишь первый фрагмент.
2. Восстановление по сигнатурам.
В этом случае очень многое зависит от алгоритма программы, которой производтся поск.
Если она действует по принципу - файл находится по начальной сигнатуре и до следующей известной, то вклиненные новые файлы заставят такую прогу остановиться на этом моменте, хотя если вкрапление не очень большое (или затронуло не критичный участок)и его удалить, то файл будет восприниматься уже бОльшего размера. А если он был нефрагментирован, то восстановится целиком, но с дефектом. Но это же лучше чем ничего или лишь начальный обрывок.
Даже если сигнатурный поиск более "продвинутый" - например jpg ищется по принципу от "начальной сигнатуры и до первой конечной", то в случае если в старый файл вклинен маленький новый - восстановится лишь фрагмент до конца этого нового.
То есть,напрашивается вывод - удаление прежних данных могут увеличить процент восстанавливаемых данных.
Причём не простое удаление, после которого мусор будет на месте, а именно с зачисткой (обнулением).
Но сразу и некоторые оговорки-минусовки.
Зачистка может производиться лишь существующих данных (в том числе и служебных).
Если в процессе установки винды временные файлы записались в то место где сейчас якобы пусто, то удаление таковых практически малореально - разве что по оставшимся в MFT записям.
И конечно же, нельзя говорить о зачистке мусора, который остаётся от ещё более ранних разделов, их структур и данных.
Очень критичный для варианта восстановления по записям MFT момент - чем форматировался раздел ранее, в последний раз, число записей в старой MFT и её фрагментированность ранее.
Если гворить о форматировании средствами винды, то MFT располагается в стандартном месте. Соотвественно, и новая MFT пишется туда же; и в этом случае прежние записи переписываются количеством записей в новой. Остаётся лишь те, число которых более чем в существующей. Но в твоём случае (если ты верно позиционировал Noname04) видно что размер нового раздела чуть меньше прежнего. А винда (насколько припоминаю) при переформате не изменяет размер раздела. Поэтому есть вариант что не всё потеряно - особенно если использовалось что то типа Акрониса. Хоть что то положительное (но только в таком контексте) есть в его принципах размещения $MFT; а именно то, что 16 начальных записей хранится в самом начале раздела - остальные помещаются куда нибудь в другое место (алгоритм мне неизвестен). Пи таком раскладе может и практически вся бывшая MFT может быть жива.
PS. Пример по поводу вклинивания новых данных http://rghost.ru/56401650
В фото вклинил стандартную обоину ХР, потом сделал зануление "кластеров", которое она заняла.
Да, это было маленькое вкрапление, и попади оно в другое место (заголовок фотки) результат может быть иной, но когда речь идёт о важных данных любой обрывок может быть полезен. ИМХО.
Кстати, упомянутый мною AlexRaz " увлечён восстановлением-сборкой фрагментированных файлов (преимущественно фото или видео). Дело очень долгое и муторное, но у него это получается. И такой его труд востребован. |
Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 03:37 16-06-2014 | Исправлено: 9285, 05:27 16-06-2014 |
|
