Antech
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да уж, тут выше 9285 назвал менеджер разделов от Акронис уничтожителем, и вот два свежих подтверждения...
iMe11
Дело не в желании, а в возможности...
Цитата:| С первого восстанавливается примерно 50-60% |
ИМХО, остается только взять то, что нужно из этих 50...60%, и пробовать остальное найти поиском по сигнатурам, как я писал немного выше...
Цитата:| Есть файлы, сохранившиеся на флешке и не восстанавливаемые с помощью найденных разделов. Может их содержимое поможет? |
Теоретически это можно использовать, если нужные файлы хотя бы присутствуют в найденном в DMDE, но восстанавливаются неверно. На практике - непросто. Можно использовать следующий алгоритм:
1. Найти файл на пострадавшем разделе (диске) с помощью hex-редактора типа WinHex, используя содержимое с флешки. Для этого нужно найти в файле на флешке како-то уникальный фрагмент (не заголовок), по которому можно отловить файл, и искать потом этот фрагмент в hex-редакторе уже на исследуемом винте. Область поиска - примерно та область, где раньше располагался исправный раздел, плюс можно немного расширить для надежности. Если файл найдется, нужно не забыть вычесть из найденной позиции смещение искомого фрагмента в файле (вначале очень часто заголовок, общий для файтов данного типа, и поэтому искть можно по фрагменту, расположенному где-то "внутри" файла). В случае успеха нужно записать где-то номер (от начала физического диска) найденного сектора и "настоящий" начальный сектор файла (после вычитания смещения фрагмента, который искали).
Перед началом поиска нужно задать следующие параметры раздела в свойствах бутсектора: размер кластера (обычно 8 секторов при размере сектора 512 байт), размер файловой записи (обычно 2 сектора), размер индексной записи (обычно 8 секторов == 1 кластер). Вы можете либо вручную задать стандартные значения, либо ввести номер начального сектора раздела (лучше по результатам поиска DMDE, но можно даже другого раздела) и нажать в тулбаре кнопку парсинга бутсектора. Если увидите стандартные параметры, то все правильно. Иначе попробуйте другой сектор (на данном этапе это нужно только для основных параметров ФС). Если задавали при форматировании нестандартные параметры (или меняли партмагоидом), постарайтесь вспомнить и задать правильно.
2. Выполнить поиск элементов структуры NTFS в MediaWorkshop. Найти (можно поиском в найденном, или прямо в дереве каталогов) нужный файл по имени (с расширением).
3. В свойствах файла MediaWorkshop показывает смещение от начала раздела. Это значение определяется, естественно, по файловой системе. Если Вы теперь вычтете из начального сектора файла (именно самого файла, он должен быть у Вас относительно начала физического диска) координату файла по ФС (если смотрите в кластерах, не забывайте умножить на число секторов в кластере), то получите начальный сектор раздела.
4. MediaWorkshop позволяет задать начальный сектор раздела уже после поиска. Задаете полученный сектор и восстанавливаете копированием на другой винт (прога бесплетная, восстанавливает рекурсивно).
Может быть, пункты 2...4 можно сделать в DMDE, но я не знаю как именно и можно ли вообще.
Какие тут сразу видны трудности:
1. Нужно нормально владеть hex-редактором. Функций от него требуется немного: открыть файл, потом физический диск, и искать заданный hex-фрагмент. Но пользовать его нужно уметь.
2. MediaWorksop - не самая простая прога по юзабилити, хотя и с GUI. В архиве - хэлп и примеры, но это надо читать.
3. MediaWorkshop не умеет восстанавливать сжатые (compressed) и зашифрованные (encrypted) файлы, хотя умеет разреженные (sparced). Это может быть актуально, если у Вас есть сжатые или зашифрованные файлы.
4. Возможны глюки в MediaWorkshop. Прога не популярна, так что отлажена мало, хотя я и тестил ее на разных винтах. Но это одна из незначительных проблем, обычно-то она без глюков восстанавливает, просто на всякий случай сообщаю.
danger555
Если DMDE не помогла (Вы пишете, что файлы восстанавливаются дохлыми), то врядли другая рекаверилка поможет, хотя попробовать для очистки совести Вы можете (например, известные GetDataBack for NTFS и R-Studio). Кроме этого остается только сигнатурный поиск (R-Studio + Extra Search for known file types, RecoverMyFiles, PhotoRec, "smart carving" от Adroit). Как я уже говорил выше, результат такого восстановления обычно "не очень". Имен файлов и структуры каталогов точно не будет, и большинство прог не восстанавливает при этом фрагментированные файлы (известное исключение - Adroit, по крайней мере, это декларируется автором проги). |
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:02 28-09-2013 | Исправлено: Antech, 12:14 29-09-2013 |
|
