Восстановление утерянных данных

9285 · 28.12.2022, 23:00

Пока нет запрошенного, озвучу версию того, что могло произойти.
Когда то был создан раздел, начинающийся в секторе 2048.
Потом он был сдвинут на 304 сектора, но как большинство ресайзеров, не была произведена корректировка поля смещения раздела относительно начала диска.
Во время работы с диском произошёл какой то сбой, после которого драйвер работы с ФС сориентировался по данным этого значения и записал бутсектор в 2048 сектор и сдампил закэшированную MFT на диск исходя из этого начала тома.
После чего как бы создалась новая основа NTFS тома и чекдиск скорректировал "ошибки" в метаданных. НО сами данные остались на прежних местах.
И если в секторе про который писал выше окажется заголовок джипега, и такое будет и в отношении других данных, то версия подтвердится.
В этом случае надо будет создать виртуальный массив и из него восстановить все данные. После этого можно будет сделать это же и не виртуально, и дать всё "отшлифовать" чекдиску. Но не факт что после этого всё выживет (*) - именно поэтому надо восстанавливать данные на другой носитель.
(*) Часть данных уже может и поввреждены, как минимум за счёт того что MFT сьехала вбок, причём не факт что сдампилась вся MFT.

28.12.2022, 23:00	Вверх #29
9285 Умудрённый Регистрация: 08.02.2019 Адрес: https://t.me/help9285	Пока нет запрошенного, озвучу версию того, что могло произойти. Когда то был создан раздел, начинающийся в секторе 2048. Потом он был сдвинут на 304 сектора, но как большинство ресайзеров, не была произведена корректировка поля смещения раздела относительно начала диска. Во время работы с диском произошёл какой то сбой, после которого драйвер работы с ФС сориентировался по данным этого значения и записал бутсектор в 2048 сектор и сдампил закэшированную MFT на диск исходя из этого начала тома. После чего как бы создалась новая основа NTFS тома и чекдиск скорректировал "ошибки" в метаданных. НО сами данные остались на прежних местах. И если в секторе про который писал выше окажется заголовок джипега, и такое будет и в отношении других данных, то версия подтвердится. В этом случае надо будет создать виртуальный массив и из него восстановить все данные. После этого можно будет сделать это же и не виртуально, и дать всё "отшлифовать" чекдиску. Но не факт что после этого всё выживет () - именно поэтому надо восстанавливать данные на другой носитель. () Часть данных уже может и поввреждены, как минимум за счёт того что MFT сьехала вбок, причём не факт что сдампилась вся MFT.