darkhntr Цитата: И да на том ресурсе сказали что я ничего не смогу восстановить
[more=По поводу уровня компетенции осзоновских "спецов" ]можно писать долго, но ты и сам убедился каков главный из них.
Давай просто рассмотрим твой случай и ответы Tau_0
1. Он увидел один раздел с EBCF и до сих пор уверен что это нужный тебе и разделов на винте несколько. Хотя раздел, как выяснилось (и предполагалось) был один.
2. Он считает что совпадения это число файлов.
Хотя из лога Поиска можно увидеть совершенно другую информацию -
http://plasmon.rghost.ru/58290862/image.png И это подтверждается анализом фрагментов MFT. Есть 5 чётко видных -
http://plasmon.rghost.ru/58290871/image.png из чего можно сделать вывод о том, что было более 463 тысяч записей. Но в начальном фрагменте отсутствуют 125824 записи - вот примерно такого числа можно и не досчитаться. Хотя там часть записей может быть не занята, часть под служебкой, часть имена папок - хотя это мелочёвка.
3. Он и сейчас несёт откровенную чушь по случаю другого пострадавшего, отписавшегося в твоей теме.
Про появившегося ещё одного даже писать не хочется, от него даже Tau_0 в шоке.
[/more]
Ну да ладно о них, давай лучше о твоём случае. Первый этап in-place готов -
http://rghost.ru/58290917 В архиве патч для указанного в названии файла сектора. Это имплант 0-вой записи, в которой прописан ранлист для имеющихся 5-ти фрагментов. Перед патчеванием можешь сохранить дамп существующих данных в этом же секторе. После записи патча можешь переоткрыть в DMDE диск и ты без поиска должен будешь увидеть структуру данных. Правда не все будут в Root - потому как его пока нет; но зато будут в папках с цифробуквенными именами.
И ещё хотелось бы получить от тебя дампы секторов 264214+10 последующих и (просто формальность) бутсектор раздела - сектор 264192.
PS.
RXLayer Ну, если считать легальную винду неправильной, то тогда могу привести скриншоты кучи других программ autoruns, starter, HJ - везде будут подобные чекбоксы.
Цитата: Почему нельзя было сделать что-то одно?
Ну вообще то там одно, а что означает я уже написал.
Тут есть другая непонятка - что ты делал что именно так отображалось: выбрана часть папок, а в некоторых из них лишь часть данных.
Цитата: В виртуалбоксе можно создавать раздел под виртуалку, как переменной так и фиксированной длинны.
Я об этом и писал, но обычно делают переменной. Да и в случае фиксированного ситуация практически неизменима, хотя проверю на всякий случай. Правда вот не получится создавать огромные фиксированные "винты" на меньших.
Добавление:
Проверил в VmWare. Создал винт сразу с резервированием места (фиксированный). Судя по всему как обычная посекторка, то есть всё соотвествует реальному винту. Нет "рваности" записей, но это при условии что сам vmdk файл не фрагментирован.
