vladimirlenin Цитата: это нормально, что в дампе на 100 секторов все нули?
Это не нормально!!! Как ни прискорбно, начало MFT накрылось! Целых 2025 записей улетело, видать записалось что-то туда. Бутсектор у Вас стандартный, но даже смещение 3.2+ ГБ от начала раздела в данном случае не помогло... Ладно, будем крамсать Чекдиском
. Итак, Вам надо сделать вот что:
1. Откройте свой дамп сектора 625137344 в WinHex, Ctrl+A, Ctrl+C. Теперь откройте пострадавший физический диск, Ctrl+G Logical 63, Ctrl+B, Ctrl+S. В сектор 63 должен записаться исходный бутсектор.
2. MFT Mirror в порядке, ведь DMDE берет откуда-то название раздела. MFT Mirror у Вас начинается в секторе 312568640 от начала раздела, т.е. в секторе 312568703 от начала физического диска. Сделайте дамп 10 секторов, начиная с сектора 312568703 от начала физического диска, Вы знаете как это делается. Если посмотрите этот дамп, там должны быть записи, каждая размером 2 сектора и начинающаяся строкой FILE. Так вот, откройте этот дамп в WinHex, Ctrl+A, Ctrl+C. Затем перейдите в секторе 6291519 физического диска (Ctrl+G, Logical) и жмите Ctrl+B, Ctrl+S. Резервная MFT должна выполнить свое предназначение и записаться вместо утерянной основной. К сожалению, в резервной MFT только первые 4 записи (1 кластер стандартно), и остальные 2000+ затернтых записей восстановить невозможно.
3. Подождите несколько минут и переподключите внешний хард, без "безопасного извлечения" (содержимое FAT раздела нам совершенно не нужно, а вот Винда может скинуть бутсектор: кто ее знает, она любит бутсектор FAT переписывать, и записанный Вами бутсектор NTFS опять затрется).
4. Переподключили винт? Откройте Управление Дисками, там теперь Ваш раздел должен быть без файловой системы (или RAW). Пускайте Чекдиск, можно сразу с исправлениями: в командной строке chkdsk.exe X: /f (X - буква раздела). Если финт ушами сработает, Чекдиск восстановить много чего и Вы сможете видеть результат в файловом менеджере. Если ругается и не хочет работать, повторите дампы 100 секторов, начиная с 0 и 6291519, проверим как легли патчи (дампы).
Добавлено: oleg_pb Цитата: можно-ли восстановить данные на этот-же диск
Теоретически можно. Практически - проверьте на себе
. Но вначале скопируйте все нужное через этот Restorer или R-Studio или что-нибудь подобное... Потом скиньте на filekeeper.org дамп 10 секторов, начиная с сектора 6291519 от начала физического диска (DMDE - Сервис - Копировать секторы в файл). Восстанвление будет при активном участии Чекдиска, никакой гарантии сохранности данных... Ну а пока что ждем дамп.
Mee Цитата: в начале второго и зашифрованного есть сектора с сигнатурами нтфс
Ну так пишите в таблицу этот третий раздел (WinHex - Alt+F12 - MBR). Начальный сектор у Вас есть, тип 07, размер возьмите из бутсектора (WinHex - Alt+F12 - Boot sector NTFS), CHS координаты можете задать любые - они не используются.
