Wu Tang Нельзя дать однозначный ответ в достаточно нетривиальной ситуации, о которой я уже написал.
Я сомневаюсь что MFT была мелкофрагментна с самого начала, и учитывая:
- типичные механизмы распределения таковой
- отсуствия каких либо записей в диапазоне между типичным расположением начала MFT и аж до сектора 29х ххх ххх
- имеющийся в логе огромный фрагмент содержащий 187815 записей, начиная с 204928
могу предположить что всё таки была типичная MFT, которую просто напросто что то накрыло.
А все эти мелкие куски от чего то другого. Но ведь это лишь догадки на основе мизера данных и я не знаю какие были имена файлов и т.п.
То есть шанс конечно же есть почти всегда, но только не всегда он простой в исполнении и обьяснить всё возможное достаточно непросто даже за пару страниц, особенно если некоторые вещи то и сам не знаешь хорошо.
Например работа с индексами (конечно же если они целы), по которым возможно получится можно узнать структуру и имена папок и файлов, зная которые можно использовать поиск записей с такими именами.
Да и вариант сигнатурного поиска не отработан (или я что то пропустил?).
Ну и немаловажно чтобы (предполагаемое) сдампливание не было обширным и по местам записи нужных данных.
И самый важный момент - чтобы всё это послужило уроком на будущее. Ведь сейчас есть немало и других причин иметь бэкап важного - те же вирусы-шифровшики.
[more]Спасибо за предложение, но оно уже не актуально.
1. Я не хочу быть каким то избранным, которому позволено всё прощать - примеров таковых на хоботе или той же зоне немало. Если заслуживаю наказания, то отбуду его полностью - но только если оно реально заслуженное и за такое же наказывают и других..
2. До определённого момента я могу вернуться к нормальному участию, особенно когда понимаю что наказавший понял что сделал. Если такового нет, то смысл мне тратить время на что то полезное там, где комплексующий придурок в любой момент может:
- похерить всё на корню (как было на осзоне - там вообще не найдёшь более 700 моих сообщений под оригинальным ником)
- оставить всё на месте, но запретить писать в конференции лишь потому что он считает что он бог а я ничтожество, которое недостойно его времени. Причём такое "уБожество" считает тебя априори виноватым не потому что нарушил его личные правила а потому что "тебя другие (на других форумах) банили - значит ты виновен".
Поэтому через время я уже пишу два типа сообщений: предупреждающие обращающихся за помощью об опасных действиях специализдов и обличающие тех самых специализдов, причём упорото бестолковых в достаточно грубой форме (и я прекрасно осознаю что это как бы противоправильно)
И после такой конфронтации только очень разумный админ может задвинуть свои комплексы за интересы тех, кто приходит за помощью или консультацией, а также тех. кто просто читает. Но таких я на указанных ресурсах не встречал - справедливости ради могу сказать что среди модераторов таковые есть, но они не решают такие вопросы.
Так что пусть будет как есть. А недофорумы получают то, что заслужили - пример тому уже давно разложившийся труп осзоны, где мне уже просто смешно читать ответы и видеть темы с простыми случаями с 0-вым числом ответов.
Из недавнего -
http://forum.oszone.net/thread-305918.html Челу предложили выкинуть практически исправный винт.
PS. Если всё таки интересно, то на кибере можешь посмотреть мой забаненный профиль и последние ответы.
[/more]
Добавлено: FunnyLorax Осень настала?
Если же с его помощью был восстановлен раздел, то это значит что кейс довольно простой, просто на основании данных из бутсектора восстановленна таблица разделов. В DMDE это можно сделать между прочим гораздо быстрей и качественней даже в бесплатной версии, если конечно уметь ей пользоваться. 
