Antech
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HeartOfSteal
Цитата:| Расскажите, пожалуйста в двух словах про MFT и какие действия конкретно надо сделать? |
MFT - это файл, но его отличие от других файлов - в том, что он и есть, по сути, файловая система. Он представляет собой последовательность записей (стандартно по 1024 байта), каждая из которых (или их группа) описывает какой-то файл или каталог (имя, где расположены фрагменты, какой каталог родительский и т.п.). Если у Вас есть MFT, то у Вас есть вся структура каталогов с именами и инфой о том какой файл где искать (правда, нужно знать где начинается раздел).
Обычно найти MFT не сложно, если требуется именно восстановление копированием: под это заточены все нормальные современные рекаверилки: R.Saver, R-Studio, GetDataBack, UFS Explorer и т.д. Когда Вы делаете сканирование в них, они ищут структуры, похожие на записи файловой системы (в случае NTFS - MFT) и по найденным записям воссоздают структуру каталогов, показывае ее в своем интерфейсе.
Но дело в том, что винт (и флешь и т.д.) ничего не знает о том, что на него записано. Он просто block device, состоящий из последовательности секторов 0...N-1 (для хоста). Т.е. нет никаких выделенных областей для таблицы разделов, структур ФС и т.п. на уровне девайса (фирмвари). Поэтому когда работает что-то типа ПартМэджика или Акрониса, оно может затереть все что угодно, т.к. доступ есть везде. Теперь представьте, что Вы раскатываете образ. MFT нового раздела (большого) уже в совсем другом месте, конечно, партмагоид знает о его размещении. Но старая MFT для него пустое место. Какой-то файл записался туда - вот и все, MFT затереть очень просто, ведь обычно ее размер - всего несколько сотен мегов, а файл спокойно может занимать несколько гигов. Конечно, я не говорю, что это 100% так, но Вы ведь ничего не нашли никакими программами. Вот если бы вся структура (каталоги, файлы с именами) нашлась, но восстанавливались кракозябры, тогда другое дело. А тут - просто не находится ФС и все. Какой вывод из этого следует и что можно еще посоветовать, если испробована куча прог? |
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:40 09-06-2011 | Исправлено: Antech, 15:43 09-06-2011 |
|
Дело не в винте. Это не вирус, это кто-то из своих/бывших своих. Мне такое даже в голову не пришло сперва..((
) 
