Perforator

Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Перерыл кучу информации, и ещё столько же предстоит. ситуация следующая: есть 6 винтов объёмом по 320Гб каждый везде NTFS на винтах были очень большие файлы (основная часть больше 4Gb, некоторые размером доходили до 30Гб) всё это было дефрагментрованно (максимум 1 или 2 файла имели фрагментацию) экспериментировал с хардлинками, и нечайно стёр все файлы со всех винтов по-скольку не впервые сталкиваюсь с восстановлением информации - особо не расстраивался, на винты ничего не записывал, всё что могло туда писать вырубил. решил восстанавливать инфу, но вот беда: программы типа R-Studio, Final Recovery, GetDataBack etc. невидят файлы размером более 4Гб (вернее видят, но размер определяют как 0 байт). да и к тому же - немогу пока представить, где бы мне раздобыть ещё винтов на 1,5Тб. решено было править MFT (ведь записи в ней о файлах остались) ну так вот теперь и вопрос, а собственно, куда в NTFS записывается аттрибут "deleted" для файлов, или, если я что-то путаю, то как вообще происходит удаление файлов на NTFS разделах ? пока Disk Editor'ом посмотрел - названия файлов в MFT на месте, думаю, там же и ссылки на них, но где прописано что они удалены? P.S. вот ещё такой финт предлогаю вынужденным восстанавливать разделы: берёте VMWare, создаёте виртуальную машину, ставите любимую OS туда, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent после этого издеваетесь над этим жёстким диском как хотите, т.к. никакие физические изменения с ним не происходят, а все изменения записываются VMWare'ью и сбрасываются после PowerOff в VMWare. например так можно проверять, поможет TestDisk в данной ситуации, или нет, или спокойно работать DiskEditor'ом, не опасаясь, что всё испортите |