Kuvaldum Насчёт in-place есть некоторые [more=неопределённости]
Есть два больших фрагмента MFT и есть куча мелких, но с номерам записей, продолжающие в предыдущих фрагментах. Но фрагменты эти имееют в том числе и 2-х записевые. То есть, как бы имеется фрагментированная MFT, и учитывая число мелких фрагментов без 20 атрибута не обошлось. Как его формировать я не знаю. С другой стороны, вроде бы при фрагментированности и расширении MFT фрагменты выделаются бОльшего размера. При стандартном размере кластера это минимум 4 записи. И если бы принять это за истину, то тогда все эти фрагменты можно было бы принять за мусор, но тут подкрался писец по имени convert - он делает кластер размером в 1 сектор. И в этом случае вполне обьяснимо что винда выделили 4 кластера (4 сектора) и в ней записались 2-ве записи MFT. Поэтому актуально написанное про 20 атрибут.
И ещё одна непонятка - фрагмент начинающийся с 16-ой записи а также отсутствие записей в стандартном для микрософта месте как бы намекают на использование акрониса при начальном формировании раздела. Но ты пишешь про FAT32. А как формирует расположение MFT convert я не знаю - возможно и таким макаром. Но ещё есть один шанс - найти копию бутсектора и посмотреть что в ней. Возможно один из многих фрагментов 0-15 является актуальным тогда решение сильно упрощается).[/more]
Цитата: MBR нужно будет руками делать?
Для начала нужно определиться с BRраздела - точнее с наличием его копии. Если она жива, то можно посмотреть её (в дальнейшем восстановить из неё BR) и где расположено начало MFT и (или зеркало).
Для этого открой (физический) диск, начни поиск NTFS , и сразу загрузи результат поиска. Открой какой либо том (хотя зачем какой то если можно сразу болезный - с началом в 63-ем секторе), и после этого выбери в меню Диск "Разделы диска". Покажи этот скриншот - там должен будет виден том, начинающийся в секторе 63, без индикатора B, но со статусом Найден. Если среди индикаторов есть C, то смотри номер последнего сектора раздела и сделай его дамп.
Добавлено: nirvanistka Вот, всё таки оригинальный скриншот разделов был бы полезен.
Немного зеванул насчёт логического и не учёл этот момент. Тем не менее, дампы получены с логического и они актуальны.
По большому числу соответствий и расположению MFT актуальным является NTFS2.
Бесплатная версия не позволяет восстанавливать папками - но можно восстановить до 4000 файлов из текущей панели.
Что касается невидения каких то папок, то попробуй поискать их по именам - они могут быть в другом месте - в том числе в папках с цифробуквенным обозначением. Хотя, не исключено что их записи побиты, тем более что имеются "просеки"
http://rghost.ru/58531177 , хотя не факт что и якобы имеющиеся не побиты.
, преоогромнешее 