Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» $MFT. Восстановление на убитом NTFS разделе

Автор: eth0
Дата сообщения: 19.06.2010 23:12
Здравствуйте

В результате неудачной переразбивки NTFS раздела с помощью Paragon Partition Manager получил убитый MBR и неразмеченную область размером более 400 ГБ. MBR пофиксил. На неразмеченной области создал аналогичный убитому раздел NTFS (знаю, не стоило этого делать)

Старая $MFT не затронута, ибо начиналась не с 4 кластера, как обычно. Следовательно, более 99% данных восстановить можно любой программой вроде R-Studio. $MFTMirr, естественно, затёрта. Цель стоит в восстановлении всего раздела, а не в восстановлении всех данных с последующим копированием их обратно на этот же раздел - во-первых, объём большой, во-вторых, есть желание сделать это "правильнее". Таким образом, необходимо восстановить $MFT

Что делалось
Просканировал диск с помощью R-Studio, определил местоположение старой (актуальной) $MFT, скопировал первые записи в $MFTMirr, обновил бутсектор (начальный кластер MFT и зеркала MFT) и выполнил:

chkdsk x: /f

В итоге: новая $MFT перезаписала пару десятков записей старой (которую необходимо восстановить), размер определяется верно - размер старой $MFT. Но используется только новая таблица - в общем, файлы не видно. По сути, записи новой и старой MFT идут подряд

И вопрос. Чего я не учёл, какие ещё действия необходимо проделать для окончательного восстановления старой MFT?

Спасибо за ответы
Автор: vertex4
Дата сообщения: 20.06.2010 08:00
eth0
Сделаны почти все действия, что бы окончательно убить данные.
Все вопросы задавай в специализированной ветке: Восстановление разделов и информации на HDD (часть 4)
Автор: Nikonov
Дата сообщения: 08.10.2015 13:19
chk

Страницы: 1

Предыдущая тема: Аппаратные средства защиты винчестера


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.