» Восстановление разделов и информации на HDD (часть 8)

dimbosm

Цитата:

то что восстанавливал всё было читаемо

Речь не о читаемости, а о целостности.
Вот ты прислал дампы. В одном смещена одна запись, в другом несколько.
Представь что такое есть и в данных. Если это картинка, то сдвиг можно заметить визуально, при её просмотре. Или архив, в случае смещения в котором, будет сообщено об ошибке контрольной суммы.
А если нет контроля, то как можно определить что где то в теле поменяно ххх байтов.


Цитата:

С контрольным пациентом который был специально убит будем сравнивать смещение?

да.

temp9285
Я спецом восстанавливал книжки в pdf. они откатываются без ошибок и ISOшные образы, тож норм открываются без ошибок, если бы было смещение, доя думаю как минимум ISOшники бы не открылись ведь по суди это архив без сжатия.

Патчик применил, Ошибок при реконструкции написал кучу , одна большая папка появилась на месте, можно кнешно еще две папочки мернуть на место, остальное и не важно и всё равно там старые версии и надо перекачивать.
Какая информация для этого нужна и какие дампы?


Цитата:

да.

Какие дампы с тестового винта скинуть?
Диск был разбит на два логических диск С жив, диск D мёртв, расчёт такой же как и для нынешнего винта но только считаем начиная от D?

dimbosm

Цитата:

ISOшные образы, тож норм открываются без ошибок, если бы было смещение, доя думаю как минимум ISOшники бы не открылись ведь по суди это архив без сжатия

Не в курсе что они из себя представляют, но можно будет как нибудь проверить.
Если же всё реально восстанавливается целым, то есть вариант что порча происходит лишь в MFT. И если это так, то это (относительно) не так страшно.
Да, не ответил раньше. Подозреваю что део не в кварце и т.п. - возможно дело в "мозгах" упомянутого контроллера. И не знаю в какую тему лучше, но наверное в тему про железные проблемы.


Цитата:

можно кнешно еще две папочки мернуть на место

Для этого нужен дамп MFT записи требуемой папки.
Учитывая что она повреждена, можно вычислить двумя способами.
1. Найти её по имени папки
2. Найти любую из вложенных в неё папку или файл, зайти в их записи MFT и посмотреть значение в поле Папка 30-го атрибута. Это и есть номер записи.

Затем перейти в эту запись и сдампить это сектор + пару до и после.

Если что непонятно, спрашивай - а я может чуть позже в картинках покажу.


Цитата:

Какие дампы с тестового винта скинуть?

Для начала - скриншот экрана разделы. При этом сделай так чтобы было видно фоновое окно DMDE и в разделах выдели проблемный.

Добавлено:

Цитата:

расчёт такой же как и для нынешнего винта но только считаем начиная от D

Метода расчёта идентична. Для логического перемножение размера кластера на кластер начала. Для физического - добавляем смещение начала раздела.

Добавлено:
В http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=480#17 есть сриншот про $f07493 Рассматриваю на примере его.
В правом верхнем окне виден столбец ID - это и есть номер записи.
Нажимаем Alt+F и вводишь это значение. Если вдруг вид не как файл MFT включи таковой (Alt+F5).
Наводишь на атрибут 30, нажимаешь пробел и смотришь нужное значение в поле Папка.
Ну а далее - переход в указанную запись.

PS. На скриншоте http://tau.rghost.ru/8CnD5GzBR/image.png показано как выглядит смещённая запись (справа). Зелёным выделена характерный для записи MFT заголовок.

Цитата:

Для начала - скриншот экрана разделы

Это уже завтра, домой пора бежать.


Цитата:

Для этого нужен дамп MFT записи нужной папки

Попытался найти по второму методу, всё что нашёл это только номер записи MFT, который овпадает со значением атрибута папка в 0x30 и в одном файле 0х30 два. В одном полное имя файла в другом в формате 8.3.

dimbosm
Да хоть послезавтра. Главное чтобы не через слишком долго - когда уже подзабывается суть проблемы.


Цитата:

В одном полное имя файла в другом в формате 8.3.

Всё верно. Теперь переходи к нужной родительской записи и дампи. Если вдруг не переходит, то перейди к соседней, а затем сдвинься на два сектора в соответствующем направлении.

Цитата:

Всё верно

Будем тренироваться на кошках. Вот есть нормальный живой винт.



в найденной папке атрибут папка равен 124, что дальше с ним делать?

ID у файлов разный. но значение атрибута папка у всех будет равно 124 в нашем примере. так?

dimbosm
Это результат простого открытия тома и виртуальной реконструкции?
Если да, то перейди к записи 124. Alt+F - вбить номер 124
Следует заметить что в этом случае рассматриваемая папка удалена http://dmde.ru/manual/filepanel.html
То есть её запись осталась в MFT, помечена как удалённая, соответственно и сама запись, и её нерезидентные индексные записи могут быть уже перезаписаны чем то другим.
PS. Если хочется потренироваться на кроликах - очень удобно это делать в виртуалке. Только "винт" виртуалки лучше размешать на некритичном разделе, т.к. от его структур остаются ошмётки.

Добавлено:

Цитата:

ID у файлов разный. но значение атрибута папка у всех будет равно 124 в нашем примере. так?

Да.

Цитата:

Это результат простого открытия тома и виртуальной реконструкции?

Да это реконструкция, и папка из примера физически удалена.

Я немножко не так, но на трёх предыдущих скринах как раз и открыты MFt удаленных папок.
То есть мне для папки $f00012 со скрина надо скинут дампы с 6407421 +50?
P.S
Ну вот походу я попал в немилость и на меня антифлуд натравили.

dimbosm

Цитата:

То есть мне для папки $f00012 со скрина надо скинут дампы с 6407421 +50?

Да, и эта запись была в одном из 4-х дампов. И она пропатчена.
PS. Только смотрите, все что написано актуально к твоей ситуации. Когда произошёл внезапный сбой и как бы новые данные не записаны поверх.
В других случая всё может быть по другому - в том числе были ситуаци когда файлы (папки) находились в совершенно других местах. И было это потому что в бывшей записи родителя оказалась уже другая папка.

Вот вот, всё как в анекдоте "Пока студентам объяснял, сам понял."

Нашёл записи MFT данной папки, на них как раз ругалась DMDE это 86708-86711, открыл их в HEX, исходя из вашего примера в картинках смешение есть.



Алгоритм мне в принципе понятен сейчас попробую сам убрать смещение(Бэкапы то все равно есть). Если у меня не срастётся скину дампы.

Добавлено:
Собрал несколько патчей, что бы не запутаться патчил по одно две записи как итог желаемые папки вернул на место.
Вот дампы и патчи к ним для интереса, можно поругать за самодеятельность, но не сильно

http://rghost.ru/6ZVs5xcd8

Насколько я понял в дампе dev2_lba6598175_4 пошло уже смешение в пользовательские данные.

Добавлено:
Запустил проверку винта, в режиме чтения послали далеко
[more]Программа Chkdsk была запущена на моментальном снимке тома в режиме "только чтение".

Проверка файловой системы на F:
Тип файловой системы: NTFS.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Неверен первый свободный байт 0x2f8 в файле 0x9. Число
свободных байтов в сегменте файловой записи 0x1f8 и общая длина
равна 0x400.

Смещение первого свободного байта исправлено в сегменте 9 записи о файле.
Значение проверки USA, 0x0, в блоке 0x2 неверно.
Ожидаемое значение: 0xa.
Подпись многосекционного заголовка в файле 0x152b7 неверна.
42 41 41 44 30 00 03 00 8f 5c 38 12 00 00 00 00 BAAD0...\8.....
02 00 02 00 38 00 01 00 18 02 00 00 00 04 00 00 ....8...........

Сегмент записей в файле 86711 поврежден.
Значение проверки USA, 0x0, в блоке 0x2 неверно.
Ожидаемое значение: 0x2.
Подпись многосекционного заголовка в файле 0x152b8 неверна.
42 41 41 44 30 00 03 00 78 5e 38 12 00 00 00 00 BAAD0...x^8.....
02 00 02 00 38 00 01 00 68 02 00 00 00 04 00 00 ....8...h.......
Сегмент записей в файле 86712 поврежден.
Номер сегмента 0x152b6 в файле 0x152b9 неверен.
В сегменте 86713 записи файла обнаружены неправильные данные.
Запись атрибута типа 0x80 и вхождение тега 0x1 имеют перекрестные
ссылки, начиная с 0x209fcd2, предположительно для 0x8 кластеров.
Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x1
в файле 0x152b9, уже используются.
Запись атрибута (128, "") в сегменте записи файла 86713
повреждена.
Значение проверки USA, 0x0, в блоке 0x2 неверно.
Ожидаемое значение: 0xa.
Подпись многосекционного заголовка в файле 0x152ba неверна.
42 41 41 44 30 00 03 00 8f 5c 38 12 00 00 00 00 BAAD0...\8.....
02 00 02 00 38 00 01 00 18 02 00 00 00 04 00 00 ....8...........
Сегмент записей в файле 86714 поврежден.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x4.
Подпись многосекционного заголовка в файле 0x256f3 неверна.
42 41 41 44 30 00 03 00 2f f8 4d 12 00 00 00 00 BAAD0.../øM.....
01 00 02 00 38 00 03 00 d8 03 00 00 00 04 00 00 ....8...........

Сегмент записей в файле 153331 поврежден.
Значение проверки USA, 0x6e, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x25760 неверна.
8f 67 24 6b b0 53 d1 01 8f 67 24 6b b0 53 d1 01 g$k.S..g$k.S..
8f 67 24 6b b0 53 d1 01 00 00 00 00 00 00 00 00 g$k.S..........
Сегмент записей в файле 153440 поврежден.
Подпись многосекционного заголовка в файле 0x257c1 неверна.
15 82 3d 6a b0 53 d1 01 0c a9 9a 04 7f f7 d0 01 .‚=j.S...©š..÷..
75 e3 3f 6a b0 53 d1 01 75 e3 3f 6a b0 53 d1 01 uã?j.S..uã?j.S..
Сегмент записей в файле 153537 поврежден.
Подпись многосекционного заголовка в файле 0x257f4 неверна.
65 78 65 50 4b 01 02 14 00 14 00 00 00 08 00 04 exePK...........
9e f3 3a a5 22 94 35 da 62 02 00 00 b0 04 00 06 žó:¥"”5.b.......
Сегмент записей в файле 153588 поврежден.
Подпись многосекционного заголовка в файле 0x25803 неверна.
70 6b 3c 05 7f f7 d0 01 9c 28 80 6a b0 53 d1 01 pk<..&#247;..&#156;(&#128;j.S..
9c 28 80 6a b0 53 d1 01 00 00 00 00 00 00 00 00 &#156;(&#128;j.S..........
Сегмент записей в файле 153603 поврежден.
Подпись многосекционного заголовка в файле 0x25936 неверна.
21 41 f1 05 7f f7 d0 01 26 da d5 6a b0 53 d1 01 !A&#241;..&#247;..&..j.S..
26 da d5 6a b0 53 d1 01 00 00 00 00 00 00 00 00 &..j.S..........
Сегмент записей в файле 153910 поврежден.
Подпись многосекционного заголовка в файле 0x25962 неверна.
7b c5 5b 06 7f f7 d0 01 2d fb 0e 6b b0 53 d1 01 {.[..&#247;..-..k.S..
2d fb 0e 6b b0 53 d1 01 00 00 00 00 00 00 00 00 -..k.S..........
Сегмент записей в файле 153954 поврежден.
Подпись многосекционного заголовка в файле 0x2598b неверна.
b2 96 3e 6b b0 53 d1 01 9a 13 b1 06 7f f7 d0 01 .&#150;>k.S..&#154;....&#247;..
13 f8 40 6b b0 53 d1 01 13 f8 40 6b b0 53 d1 01 .&#248;@k.S...&#248;@k.S..
Сегмент записей в файле 153995 поврежден.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x259d3 неверна.
90 2a 3d 07 7f f7 d0 01 5b 61 88 6b b0 53 d1 01 &#144;*=..&#247;..[a&#136;k.S..
5b 61 88 6b b0 53 d1 01 00 00 00 00 00 00 00 00 [a&#136;k.S..........
Сегмент записей в файле 154067 поврежден.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x601.
Подпись многосекционного заголовка в файле 0x25a12 неверна.
00 00 00 00 00 00 00 00 10 00 00 00 02 00 00 00 ................
ff ff ff ff 82 79 47 11 00 00 00 00 00 00 00 00 &#255;&#255;&#255;&#255;&#130;yG.........
Сегмент записей в файле 154130 поврежден.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x3537a неверна.
6f fe dd 25 ac 53 d1 01 da 37 1c 3c 3e b9 ce 01 o..%¬S...7.<>...
d3 e8 de 25 ac 53 d1 01 90 4c de 25 ac 53 d1 01 .&#232;.%¬S..&#144;L.%¬S..

Сегмент записей в файле 217978 поврежден.
Значение проверки USA, 0x448, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x353f1 неверна.
82 c0 36 41 3e b9 ce 01 cb 48 32 27 ac 53 d1 01 &#130;.6A>....H2'¬S..
99 d3 31 27 ac 53 d1 01 00 00 00 00 00 00 00 00 &#153;.1'¬S..........
Сегмент записей в файле 218097 поврежден.
Подпись многосекционного заголовка в файле 0x353f8 неверна.
96 6d 3c 48 3e b9 ce 01 b3 6b 34 27 ac 53 d1 01 &#150;m<H>....k4'¬S..
71 cf 33 27 ac 53 d1 01 00 00 00 00 00 00 00 00 q.3'¬S..........
Сегмент записей в файле 218104 поврежден.
Подпись многосекционного заголовка в файле 0x353fb неверна.
7c 94 9a 3c 3e b9 ce 01 7a 40 36 27 ac 53 d1 01 |&#148;&#154;<>...z@6'¬S..
48 cb 35 27 ac 53 d1 01 00 00 00 00 00 00 00 00 H.5'¬S..........
Сегмент записей в файле 218107 поврежден.
Подпись многосекционного заголовка в файле 0x35415 неверна.
fd e4 61 27 ac 53 d1 01 d2 4a d8 47 3e b9 ce 01 &#253;&#228;a'¬S...J.G>...
2b 1a 6e 27 ac 53 d1 01 f9 a4 6d 27 ac 53 d1 01 +.n'¬S...¤m'¬S..
Сегмент записей в файле 218133 поврежден.
Подпись многосекционного заголовка в файле 0x3541a неверна.
e2 a8 37 48 3e b9 ce 01 2d d5 72 27 ac 53 d1 01 &#226;&#168;7H>...-.r'¬S..
fb 5f 72 27 ac 53 d1 01 00 00 00 00 00 00 00 00 ._r'¬S..........
Сегмент записей в файле 218138 поврежден.
Подпись многосекционного заголовка в файле 0x3542d неверна.
dc 30 60 48 3e b9 ce 01 e5 3d 79 27 ac 53 d1 01 .0`H>...&#229;=y'¬S..
b3 c8 78 27 ac 53 d1 01 00 00 00 00 00 00 00 00 ..x'¬S..........
Сегмент записей в файле 218157 поврежден.
Подпись многосекционного заголовка в файле 0x35475 неверна.
a8 d5 c2 47 3e b9 ce 01 f3 15 9f 27 ac 53 d1 01 &#168;..G>...&#243;.&#159;'¬S..
2c 41 9d 27 ac 53 d1 01 00 00 00 00 00 00 00 00 ,A&#157;'¬S..........
Сегмент записей в файле 218229 поврежден.
Подпись многосекционного заголовка в файле 0x35843 неверна.
0d 01 4b 00 4d 00 53 00 53 00 65 00 72 00 76 00 ..K.M.S.S.e.r.v.
65 00 72 00 2e 00 65 00 78 00 65 00 00 00 00 00 e.r...e.x.e.....
Сегмент записей в файле 219203 поврежден.
Подпись многосекционного заголовка в файле 0x35f75 неверна.
6e 6f c4 b2 b0 53 d1 01 99 c5 4a 25 84 fa d0 01 no...S..&#153;.J%&#132;&#250;..
2e 32 c9 b2 b0 53 d1 01 2e 32 c9 b2 b0 53 d1 01 .2...S...2...S..

Сегмент записей в файле 221045 поврежден.
Подпись многосекционного заголовка в файле 0x35fa3 неверна.
c9 37 07 26 84 fa d0 01 3e 7f 4e b3 b0 53 d1 01 .7.&&#132;&#250;..>.N..S..
3e 7f 4e b3 b0 53 d1 01 00 00 00 00 00 00 00 00 >.N..S..........
Сегмент записей в файле 221091 поврежден.
Подпись многосекционного заголовка в файле 0x36053 неверна.
00 00 00 00 00 00 00 00 10 00 00 00 02 00 00 00 ................
ff ff ff ff 82 79 47 11 00 00 00 00 00 00 00 00 &#255;&#255;&#255;&#255;&#130;yG.........
Сегмент записей в файле 221267 поврежден.
Подпись многосекционного заголовка в файле 0x36058 неверна.
ce 51 dd b3 b0 53 d1 01 b9 5b 33 27 84 fa d0 01 .Q...S...[3'&#132;&#250;..
8f 14 e2 b3 b0 53 d1 01 8f 14 e2 b3 b0 53 d1 01 &#143;.&#226;..S..&#143;.&#226;..S..
Сегмент записей в файле 221272 поврежден.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x36407 неверна.
af ba 95 02 b1 53 d1 01 af ba 95 02 b1 53 d1 01 &#175;.&#149;..S..&#175;.&#149;..S..
af ba 95 02 b1 53 d1 01 af ba 95 02 b1 53 d1 01 &#175;.&#149;..S..&#175;.&#149;..S..
Сегмент записей в файле 222215 поврежден.
Подпись многосекционного заголовка в файле 0x366bb неверна.
60 55 9f f5 b0 53 d1 01 60 55 9f f5 b0 53 d1 01 `U&#159;&#245;.S..`U&#159;&#245;.S..
60 55 9f f5 b0 53 d1 01 60 55 9f f5 b0 53 d1 01 `U&#159;&#245;.S..`U&#159;&#245;.S..
Сегмент записей в файле 222907 поврежден.
Подпись многосекционного заголовка в файле 0x366ea неверна.
09 20 e9 f5 b0 53 d1 01 00 3e 9d a3 c6 0d ce 01      &#233;&#245;.S...>&#157;&#163;....
c9 e2 ed f5 b0 53 d1 01 09 20 e9 f5 b0 53 d1 01 .&#226;&#237;&#245;.S..     &#233;&#245;.S..
Сегмент записей в файле 222954 поврежден.
Подпись многосекционного заголовка в файле 0x367b6 неверна.
00 46 4c d3 c6 0d ce 01 94 b1 40 fc b0 53 d1 01 .FL.....&#148;.@..S..
34 50 3e fc b0 53 d1 01 00 00 00 00 00 00 00 00 4P>..S..........
Сегмент записей в файле 223158 поврежден.
Подпись многосекционного заголовка в файле 0x36870 неверна.
1e 65 c3 fe b0 53 d1 01 00 b9 40 f8 c6 0d ce 01 .e...S....@&#248;....
a1 f5 df fe b0 53 d1 01 1e 65 c3 fe b0 53 d1 01 &#161;&#245;...S...e...S..
Сегмент записей в файле 223344 поврежден.
Подпись многосекционного заголовка в файле 0x36a9c неверна.
41 e3 e6 19 b1 53 d1 01 00 d7 e3 e3 2d 0e ce 01 A&#227;&#230;..S....&#227;&#227;-...
c6 1b e8 19 b1 53 d1 01 52 0a e7 19 b1 53 d1 01 ..&#232;..S..R.&#231;..S..
Сегмент записей в файле 223900 поврежден.
Подпись многосекционного заголовка в файле 0x36ac1 неверна.
00 d7 e3 e3 2d 0e ce 01 2d a3 21 1a b1 53 d1 01 ..&#227;&#227;-...-&#163;!..S..
a9 6a 20 1a b1 53 d1 01 00 00 00 00 00 00 00 00 ©j ..S..........
Сегмент записей в файле 223937 поврежден.
Подпись многосекционного заголовка в файле 0x36b0e неверна.
15 8f 92 1a b1 53 d1 01 00 d7 e3 e3 2d 0e ce 01 .&#143;&#146;..S....&#227;&#227;-...
68 52 93 1a b1 53 d1 01 25 b6 92 1a b1 53 d1 01 hR&#147;..S..%.&#146;..S..
Сегмент записей в файле 224014 поврежден.
Подпись многосекционного заголовка в файле 0x36b33 неверна.
00 d7 e3 e3 2d 0e ce 01 2d 93 bf 1a b1 53 d1 01 ..&#227;&#227;-...-&#147;...S..
fc 1d bf 1a b1 53 d1 01 00 00 00 00 00 00 00 00 .....S..........
Сегмент записей в файле 224051 поврежден.
Подпись многосекционного заголовка в файле 0x36dc9 неверна.
19 2d b2 70 b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 .-.p.S..&#128;&#235;~..i..
d7 cd 31 72 b1 53 d1 01 74 e3 30 72 b1 53 d1 01 ..1r.S..t&#227;0r.S..
Сегмент записей в файле 224713 поврежден.
Подпись многосекционного заголовка в файле 0x36ffd неверна.
b9 d9 0e 95 b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 ...&#149;.S..&#128;&#235;~..i..
19 3b 11 95 b1 53 d1 01 b9 d9 0e 95 b1 53 d1 01 .;.&#149;.S.....&#149;.S..
Сегмент записей в файле 225277 поврежден.
Подпись многосекционного заголовка в файле 0x370c9 неверна.
f2 7a 41 9a b1 53 d1 01 f2 7a 41 9a b1 53 d1 01 &#242;zA&#154;.S..&#242;zA&#154;.S..
f2 7a 41 9a b1 53 d1 01 f2 7a 41 9a b1 53 d1 01 &#242;zA&#154;.S..&#242;zA&#154;.S..
Сегмент записей в файле 225481 поврежден.
Подпись многосекционного заголовка в файле 0x370fb неверна.
7e 37 aa 9a b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 ~7&#170;&#154;.S..&#128;&#235;~..i..
9f 5b b1 9a b1 53 d1 01 9f 5b b1 9a b1 53 d1 01 &#159;[.&#154;.S..&#159;[.&#154;.S..
Сегмент записей в файле 225531 поврежден.
Подпись многосекционного заголовка в файле 0x371c7 неверна.
80 eb 7e c4 bd 69 cd 01 4e cc a4 a0 b1 53 d1 01 &#128;&#235;~..i..N.¤ .S..
ee 6a a2 a0 b1 53 d1 01 00 00 00 00 00 00 00 00 &#238;j&#162; .S..........
Сегмент записей в файле 225735 поврежден.
Подпись многосекционного заголовка в файле 0x37284 неверна.
df 83 08 a3 b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 .&#131;.&#163;.S..&#128;&#235;~..i..
76 d4 23 a3 b1 53 d1 01 f0 aa 08 a3 b1 53 d1 01 v.#&#163;.S..&#240;&#170;.&#163;.S..
Сегмент записей в файле 225924 поврежден.
Подпись многосекционного заголовка в файле 0x3749b неверна.
77 8d e3 c6 b1 53 d1 01 9b 61 d9 de 5a ad cd 01 w&#141;&#227;..S..&#155;a..Z-..
d7 ee e5 c6 b1 53 d1 01 77 8d e3 c6 b1 53 d1 01 .&#238;&#229;..S..w&#141;&#227;..S..
Сегмент записей в файле 226459 поврежден.
Подпись многосекционного заголовка в файле 0x374c0 неверна.
b9 ed 03 db 5a ad cd 01 3e 71 21 c7 b1 53 d1 01 .&#237;..Z-..>q!..S..
bd eb 17 c7 b1 53 d1 01 00 00 00 00 00 00 00 00 .&#235;...S..........
Сегмент записей в файле 226496 поврежден.
Подпись многосекционного заголовка в файле 0x3750d неверна.
a9 09 83 c7 b1 53 d1 01 e9 f1 88 f9 5a ad cd 01 ©    &#131;..S..&#233;&#241;&#136;.Z-..
09 6b 85 c7 b1 53 d1 01 09 6b 85 c7 b1 53 d1 01     k&#133;..S..    k&#133;..S..
Сегмент записей в файле 226573 поврежден.
Подпись многосекционного заголовка в файле 0x37532 неверна.
5a f3 5b f6 5a ad cd 01 ab 14 96 c7 b1 53 d1 01 Z&#243;[&#246;Z-..«.&#150;..S..
ab 14 96 c7 b1 53 d1 01 00 00 00 00 00 00 00 00 «.&#150;..S..........
Сегмент записей в файле 226610 поврежден.
Подпись многосекционного заголовка в файле 0x376c8 неверна.
f3 5d b2 5c be ad cd 01 8a 2c 6a 16 b2 53 d1 01 &#243;].\.-..&#138;,j..S..
67 90 0b 16 b2 53 d1 01 00 00 00 00 00 00 00 00 g&#144;...S..........
Сегмент записей в файле 227016 поврежден.
Подпись многосекционного заголовка в файле 0x37844 неверна.
3f 9c 6f 15 b2 53 d1 01 13 7e 18 5b be ad cd 01 ?&#156;o..S...~.[.-..
69 5b 72 15 b2 53 d1 01 4f c3 6f 15 b2 53 d1 01 i[r..S..O.o..S..
Сегмент записей в файле 227396 поврежден.
Подпись многосекционного заголовка в файле 0x37869 неверна.
5b 4c a3 5a be ad cd 01 b5 c5 b9 15 b2 53 d1 01 [L&#163;Z.-.......S..
8a 06 b7 15 b2 53 d1 01 00 00 00 00 00 00 00 00 &#138;....S..........
Сегмент записей в файле 227433 поврежден.
Подпись многосекционного заголовка в файле 0x378b6 неверна.
83 e3 12 16 b2 53 d1 01 25 46 48 5e be ad cd 01 &#131;&#227;...S..%FH^.-..
f7 f4 13 16 b2 53 d1 01 93 0a 13 16 b2 53 d1 01 &#247;&#244;...S..&#147;....S..
Сегмент записей в файле 227510 поврежден.
Подпись многосекционного заголовка в файле 0x378db неверна.
24 2f 7b 5d be ad cd 01 fe e0 26 16 b2 53 d1 01 $/{].-...&#224;&..S..
cc 6b 26 16 b2 53 d1 01 00 00 00 00 00 00 00 00 .k&..S..........
Сегмент записей в файле 227547 поврежден.
Подпись многосекционного заголовка в файле 0x37a72 неверна.
e1 ea da 40 99 ae cd 01 60 c5 c4 60 b2 53 d1 01 &#225;&#234;.@&#153;®..`..`.S..
0d 02 c4 60 b2 53 d1 01 00 00 00 00 00 00 00 00 ...`.S..........
Сегмент записей в файле 227954 поврежден.
Подпись многосекционного заголовка в файле 0x37ab9 неверна.
9d 70 60 54 b2 53 d1 01 80 29 2e 1d c4 ae cd 01 &#157;p`T.S..&#128;)...®..
62 a0 ae 55 b2 53 d1 01 bc 19 ad 55 b2 53 d1 01 b ®U.S....-U.S..
Сегмент записей в файле 228025 поврежден.
Подпись многосекционного заголовка в файле 0x37aba неверна.
0c 02 48 00 54 00 54 00 50 00 5f 00 55 00 7e 00 ..H.T.T.P._.U.~.
31 00 2e 00 43 00 4f 00 4d 00 00 00 00 00 00 00 1...C.O.M.......
Сегмент записей в файле 228026 поврежден.
Подпись многосекционного заголовка в файле 0x37ac4 неверна.
00 00 00 00 00 00 00 00 14 00 14 00 28 00 38 00 ............(.8.
60 00 38 00 80 01 01 00 00 00 30 01 00 00 08 00 `.8.&#128;.....0.....
Сегмент записей в файле 228036 поврежден.
Подпись многосекционного заголовка в файле 0x37aed неверна.
82 04 00 57 b2 53 d1 01 80 74 b7 53 c3 ae cd 01 &#130;..W.S..&#128;t.S.®..
bd da a0 57 b2 53 d1 01 7b 3e a0 57 b2 53 d1 01 .. W.S..{> W.S..
Сегмент записей в файле 228077 поврежден.
Подпись многосекционного заголовка в файле 0x37b0f неверна.
16 d0 2b 57 b2 53 d1 01 80 cc 0f 2f c4 ae cd 01 ..+W.S..&#128;../.®..
02 69 37 57 b2 53 d1 01 d8 a9 34 57 b2 53 d1 01 .i7W.S...©4W.S..
Сегмент записей в файле 228111 поврежден.
Подпись многосекционного заголовка в файле 0x37b72 неверна.
10 00 00 00 00 00 00 00 20 00 00 00 00 00 00 00 ........ .......
07 02 50 00 58 00 4f 00 56 00 4c 00 7e 00 31 00 ..P.X.O.V.L.~.1.
Сегмент записей в файле 228210 поврежден.
Подпись многосекционного заголовка в файле 0x37bb8 неверна.
00 00 00 00 00 00 02 00 00 00 00 00 00 00 00 00 ................
40 c8 d8 08 80 fa ff ff ef 65 18 13 00 00 00 00 @...&#128;&#250;&#255;&#255;&#239;e......
Сегмент записей в файле 228280 поврежден.
Подпись многосекционного заголовка в файле 0x37ce4 неверна.
0f 7d 61 59 b2 53 d1 01 80 26 72 31 c4 ae cd 01 .}aY.S..&#128;&r1.®..
72 67 62 59 b2 53 d1 01 30 cb 61 59 b2 53 d1 01 rgbY.S..0.aY.S..
Сегмент записей в файле 228580 поврежден.
Подпись многосекционного заголовка в файле 0x37d90 неверна.
b0 8f c4 5f b2 53 d1 01 31 b2 90 57 99 ae cd 01 .&#143;._.S..1.&#144;W&#153;®..
89 46 cb 5f b2 53 d1 01 47 aa ca 5f b2 53 d1 01 &#137;F._.S..G&#170;._.S..
Сегмент записей в файле 228752 поврежден.
Подпись многосекционного заголовка в файле 0x37e81 неверна.
7d 75 f2 1c ad ae cd 01 aa fc 8a a9 b2 53 d1 01 }u&#242;.-®..&#170;.&#138;©.S..
2a b7 9b a8 b2 53 d1 01 00 00 00 00 00 00 00 00 *.&#155;&#168;.S..........
Сегмент записей в файле 228993 поврежден.
Подпись многосекционного заголовка в файле 0x37ef3 неверна.
00 00 00 00 00 00 00 00 10 00 00 00 02 00 00 00 ................
ff ff ff ff 82 79 47 11 00 00 00 00 00 00 00 00 &#255;&#255;&#255;&#255;&#130;yG.........
Сегмент записей в файле 229107 поврежден.
Подпись многосекционного заголовк[/more]

ща прогоним сначало краткую потом полную проверку

и судя по тем записям что у меня есть фраза "Сегмент записей в файле 86711 поврежден." (На него ругалась DMDE при реконструкции и патчил его я уже сам) относится к файлу который живёт в MFT с номером 86711

Это к вопросу человека и другой ветки который спрашивал про файл №9 и файл это- $Secure? Глубоких знаний в NTFS нету но думаю на любой диске с NTFS 9м будет один и тот же файл.

Ну вот и прошла проверка.
[more]Программа Chkdsk была запущена в режиме чтения и записи.

Проверка файловой системы на F:
Тип файловой системы: NTFS.

Проверка файлов (этап 1 из 3)...
Неверен первый свободный байт 0x2f8 в файле 0x9. Число
свободных байтов в сегменте файловой записи 0x1f8 и общая длина
равна 0x400.

Смещение первого свободного байта исправлено в сегменте 9 записи о файле.
Значение проверки USA, 0x0, в блоке 0x2 неверно.
Ожидаемое значение: 0xa.
Подпись многосекционного заголовка в файле 0x152b7 неверна.
42 41 41 44 30 00 03 00 8f 5c 38 12 00 00 00 00 BAAD0...&#143;\8.....
02 00 02 00 38 00 01 00 18 02 00 00 00 04 00 00 ....8...........

Удаление поврежденного сегмента 86711 записи о файле.
Значение проверки USA, 0x0, в блоке 0x2 неверно.
Ожидаемое значение: 0x2.
Подпись многосекционного заголовка в файле 0x152b8 неверна.
42 41 41 44 30 00 03 00 78 5e 38 12 00 00 00 00 BAAD0...x^8.....
02 00 02 00 38 00 01 00 68 02 00 00 00 04 00 00 ....8...h.......
Удаление поврежденного сегмента 86712 записи о файле.
Номер сегмента 0x152b6 в файле 0x152b9 неверен.
Исправление неправильной информации в сегменте записи файла 86713.
Запись атрибута типа 0x80 и вхождение тега 0x1 имеют перекрестные
ссылки, начиная с 0x209fcd2, предположительно для 0x8 кластеров.
Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x1
в файле 0x152b9, уже используются.
Удаление поврежденной записи атрибута (128, "")
из сегмента 86713 записи о файле.
Значение проверки USA, 0x0, в блоке 0x2 неверно.
Ожидаемое значение: 0xa.
Подпись многосекционного заголовка в файле 0x152ba неверна.
42 41 41 44 30 00 03 00 8f 5c 38 12 00 00 00 00 BAAD0...&#143;\8.....
02 00 02 00 38 00 01 00 18 02 00 00 00 04 00 00 ....8...........
Удаление поврежденного сегмента 86714 записи о файле.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x4.
Подпись многосекционного заголовка в файле 0x256f3 неверна.
42 41 41 44 30 00 03 00 2f f8 4d 12 00 00 00 00 BAAD0.../&#248;M.....
01 00 02 00 38 00 03 00 d8 03 00 00 00 04 00 00 ....8...........

Удаление поврежденного сегмента 153331 записи о файле.
Значение проверки USA, 0x6e, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x25760 неверна.
8f 67 24 6b b0 53 d1 01 8f 67 24 6b b0 53 d1 01 &#143;g$k.S..&#143;g$k.S..
8f 67 24 6b b0 53 d1 01 00 00 00 00 00 00 00 00 &#143;g$k.S..........
Удаление поврежденного сегмента 153440 записи о файле.
Подпись многосекционного заголовка в файле 0x257c1 неверна.
15 82 3d 6a b0 53 d1 01 0c a9 9a 04 7f f7 d0 01 .&#130;=j.S...©&#154;..&#247;..
75 e3 3f 6a b0 53 d1 01 75 e3 3f 6a b0 53 d1 01 u&#227;?j.S..u&#227;?j.S..
Удаление поврежденного сегмента 153537 записи о файле.
Подпись многосекционного заголовка в файле 0x257f4 неверна.
65 78 65 50 4b 01 02 14 00 14 00 00 00 08 00 04 exePK...........
9e f3 3a a5 22 94 35 da 62 02 00 00 b0 04 00 06 &#158;&#243;:&#165;"&#148;5.b.......
Удаление поврежденного сегмента 153588 записи о файле.
Подпись многосекционного заголовка в файле 0x25803 неверна.
70 6b 3c 05 7f f7 d0 01 9c 28 80 6a b0 53 d1 01 pk<..&#247;..&#156;(&#128;j.S..
9c 28 80 6a b0 53 d1 01 00 00 00 00 00 00 00 00 &#156;(&#128;j.S..........
Удаление поврежденного сегмента 153603 записи о файле.
Подпись многосекционного заголовка в файле 0x25936 неверна.
21 41 f1 05 7f f7 d0 01 26 da d5 6a b0 53 d1 01 !A&#241;..&#247;..&..j.S..
26 da d5 6a b0 53 d1 01 00 00 00 00 00 00 00 00 &..j.S..........
Удаление поврежденного сегмента 153910 записи о файле.
Подпись многосекционного заголовка в файле 0x25962 неверна.
7b c5 5b 06 7f f7 d0 01 2d fb 0e 6b b0 53 d1 01 {.[..&#247;..-..k.S..
2d fb 0e 6b b0 53 d1 01 00 00 00 00 00 00 00 00 -..k.S..........
Удаление поврежденного сегмента 153954 записи о файле.
Подпись многосекционного заголовка в файле 0x2598b неверна.
b2 96 3e 6b b0 53 d1 01 9a 13 b1 06 7f f7 d0 01 .&#150;>k.S..&#154;....&#247;..
13 f8 40 6b b0 53 d1 01 13 f8 40 6b b0 53 d1 01 .&#248;@k.S...&#248;@k.S..
Удаление поврежденного сегмента 153995 записи о файле.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x259d3 неверна.
90 2a 3d 07 7f f7 d0 01 5b 61 88 6b b0 53 d1 01 &#144;*=..&#247;..[a&#136;k.S..
5b 61 88 6b b0 53 d1 01 00 00 00 00 00 00 00 00 [a&#136;k.S..........
Удаление поврежденного сегмента 154067 записи о файле.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x601.
Подпись многосекционного заголовка в файле 0x25a12 неверна.
00 00 00 00 00 00 00 00 10 00 00 00 02 00 00 00 ................
ff ff ff ff 82 79 47 11 00 00 00 00 00 00 00 00 &#255;&#255;&#255;&#255;&#130;yG.........
Удаление поврежденного сегмента 154130 записи о файле.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x3537a неверна.
6f fe dd 25 ac 53 d1 01 da 37 1c 3c 3e b9 ce 01 o..%¬S...7.<>...
d3 e8 de 25 ac 53 d1 01 90 4c de 25 ac 53 d1 01 .&#232;.%¬S..&#144;L.%¬S..

Удаление поврежденного сегмента 217978 записи о файле.
Значение проверки USA, 0x448, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x353f1 неверна.
82 c0 36 41 3e b9 ce 01 cb 48 32 27 ac 53 d1 01 &#130;.6A>....H2'¬S..
99 d3 31 27 ac 53 d1 01 00 00 00 00 00 00 00 00 &#153;.1'¬S..........
Удаление поврежденного сегмента 218097 записи о файле.
Подпись многосекционного заголовка в файле 0x353f8 неверна.
96 6d 3c 48 3e b9 ce 01 b3 6b 34 27 ac 53 d1 01 &#150;m<H>....k4'¬S..
71 cf 33 27 ac 53 d1 01 00 00 00 00 00 00 00 00 q.3'¬S..........
Удаление поврежденного сегмента 218104 записи о файле.
Подпись многосекционного заголовка в файле 0x353fb неверна.
7c 94 9a 3c 3e b9 ce 01 7a 40 36 27 ac 53 d1 01 |&#148;&#154;<>...z@6'¬S..
48 cb 35 27 ac 53 d1 01 00 00 00 00 00 00 00 00 H.5'¬S..........
Удаление поврежденного сегмента 218107 записи о файле.
Подпись многосекционного заголовка в файле 0x35415 неверна.
fd e4 61 27 ac 53 d1 01 d2 4a d8 47 3e b9 ce 01 &#253;&#228;a'¬S...J.G>...
2b 1a 6e 27 ac 53 d1 01 f9 a4 6d 27 ac 53 d1 01 +.n'¬S...¤m'¬S..
Удаление поврежденного сегмента 218133 записи о файле.
Подпись многосекционного заголовка в файле 0x3541a неверна.
e2 a8 37 48 3e b9 ce 01 2d d5 72 27 ac 53 d1 01 &#226;&#168;7H>...-.r'¬S..
fb 5f 72 27 ac 53 d1 01 00 00 00 00 00 00 00 00 ._r'¬S..........
Удаление поврежденного сегмента 218138 записи о файле.
Подпись многосекционного заголовка в файле 0x3542d неверна.
dc 30 60 48 3e b9 ce 01 e5 3d 79 27 ac 53 d1 01 .0`H>...&#229;=y'¬S..
b3 c8 78 27 ac 53 d1 01 00 00 00 00 00 00 00 00 ..x'¬S..........
Удаление поврежденного сегмента 218157 записи о файле.
Подпись многосекционного заголовка в файле 0x35475 неверна.
a8 d5 c2 47 3e b9 ce 01 f3 15 9f 27 ac 53 d1 01 &#168;..G>...&#243;.&#159;'¬S..
2c 41 9d 27 ac 53 d1 01 00 00 00 00 00 00 00 00 ,A&#157;'¬S..........
Удаление поврежденного сегмента 218229 записи о файле.
Подпись многосекционного заголовка в файле 0x35843 неверна.
0d 01 4b 00 4d 00 53 00 53 00 65 00 72 00 76 00 ..K.M.S.S.e.r.v.
65 00 72 00 2e 00 65 00 78 00 65 00 00 00 00 00 e.r...e.x.e.....
Удаление поврежденного сегмента 219203 записи о файле.
Подпись многосекционного заголовка в файле 0x35f75 неверна.
6e 6f c4 b2 b0 53 d1 01 99 c5 4a 25 84 fa d0 01 no...S..&#153;.J%&#132;&#250;..
2e 32 c9 b2 b0 53 d1 01 2e 32 c9 b2 b0 53 d1 01 .2...S...2...S..

Удаление поврежденного сегмента 221045 записи о файле.
Подпись многосекционного заголовка в файле 0x35fa3 неверна.
c9 37 07 26 84 fa d0 01 3e 7f 4e b3 b0 53 d1 01 .7.&&#132;&#250;..>.N..S..
3e 7f 4e b3 b0 53 d1 01 00 00 00 00 00 00 00 00 >.N..S..........
Удаление поврежденного сегмента 221091 записи о файле.
Подпись многосекционного заголовка в файле 0x36053 неверна.
00 00 00 00 00 00 00 00 10 00 00 00 02 00 00 00 ................
ff ff ff ff 82 79 47 11 00 00 00 00 00 00 00 00 &#255;&#255;&#255;&#255;&#130;yG.........
Удаление поврежденного сегмента 221267 записи о файле.
Подпись многосекционного заголовка в файле 0x36058 неверна.
ce 51 dd b3 b0 53 d1 01 b9 5b 33 27 84 fa d0 01 .Q...S...[3'&#132;&#250;..
8f 14 e2 b3 b0 53 d1 01 8f 14 e2 b3 b0 53 d1 01 &#143;.&#226;..S..&#143;.&#226;..S..
Удаление поврежденного сегмента 221272 записи о файле.
Значение проверки USA, 0x0, в блоке 0x1 неверно.
Ожидаемое значение: 0x401.
Подпись многосекционного заголовка в файле 0x36407 неверна.
af ba 95 02 b1 53 d1 01 af ba 95 02 b1 53 d1 01 &#175;.&#149;..S..&#175;.&#149;..S..
af ba 95 02 b1 53 d1 01 af ba 95 02 b1 53 d1 01 &#175;.&#149;..S..&#175;.&#149;..S..
Удаление поврежденного сегмента 222215 записи о файле.
Подпись многосекционного заголовка в файле 0x366bb неверна.
60 55 9f f5 b0 53 d1 01 60 55 9f f5 b0 53 d1 01 `U&#159;&#245;.S..`U&#159;&#245;.S..
60 55 9f f5 b0 53 d1 01 60 55 9f f5 b0 53 d1 01 `U&#159;&#245;.S..`U&#159;&#245;.S..
Удаление поврежденного сегмента 222907 записи о файле.
Подпись многосекционного заголовка в файле 0x366ea неверна.
09 20 e9 f5 b0 53 d1 01 00 3e 9d a3 c6 0d ce 01      &#233;&#245;.S...>&#157;&#163;....
c9 e2 ed f5 b0 53 d1 01 09 20 e9 f5 b0 53 d1 01 .&#226;&#237;&#245;.S..     &#233;&#245;.S..
Удаление поврежденного сегмента 222954 записи о файле.
Подпись многосекционного заголовка в файле 0x367b6 неверна.
00 46 4c d3 c6 0d ce 01 94 b1 40 fc b0 53 d1 01 .FL.....&#148;.@..S..
34 50 3e fc b0 53 d1 01 00 00 00 00 00 00 00 00 4P>..S..........
Удаление поврежденного сегмента 223158 записи о файле.
Подпись многосекционного заголовка в файле 0x36870 неверна.
1e 65 c3 fe b0 53 d1 01 00 b9 40 f8 c6 0d ce 01 .e...S....@&#248;....
a1 f5 df fe b0 53 d1 01 1e 65 c3 fe b0 53 d1 01 &#161;&#245;...S...e...S..
Удаление поврежденного сегмента 223344 записи о файле.
Подпись многосекционного заголовка в файле 0x36a9c неверна.
41 e3 e6 19 b1 53 d1 01 00 d7 e3 e3 2d 0e ce 01 A&#227;&#230;..S....&#227;&#227;-...
c6 1b e8 19 b1 53 d1 01 52 0a e7 19 b1 53 d1 01 ..&#232;..S..R.&#231;..S..
Удаление поврежденного сегмента 223900 записи о файле.
Подпись многосекционного заголовка в файле 0x36ac1 неверна.
00 d7 e3 e3 2d 0e ce 01 2d a3 21 1a b1 53 d1 01 ..&#227;&#227;-...-&#163;!..S..
a9 6a 20 1a b1 53 d1 01 00 00 00 00 00 00 00 00 ©j ..S..........
Удаление поврежденного сегмента 223937 записи о файле.
Подпись многосекционного заголовка в файле 0x36b0e неверна.
15 8f 92 1a b1 53 d1 01 00 d7 e3 e3 2d 0e ce 01 .&#143;&#146;..S....&#227;&#227;-...
68 52 93 1a b1 53 d1 01 25 b6 92 1a b1 53 d1 01 hR&#147;..S..%.&#146;..S..
Удаление поврежденного сегмента 224014 записи о файле.
Подпись многосекционного заголовка в файле 0x36b33 неверна.
00 d7 e3 e3 2d 0e ce 01 2d 93 bf 1a b1 53 d1 01 ..&#227;&#227;-...-&#147;...S..
fc 1d bf 1a b1 53 d1 01 00 00 00 00 00 00 00 00 .....S..........
Удаление поврежденного сегмента 224051 записи о файле.
Подпись многосекционного заголовка в файле 0x36dc9 неверна.
19 2d b2 70 b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 .-.p.S..&#128;&#235;~..i..
d7 cd 31 72 b1 53 d1 01 74 e3 30 72 b1 53 d1 01 ..1r.S..t&#227;0r.S..
Удаление поврежденного сегмента 224713 записи о файле.
Подпись многосекционного заголовка в файле 0x36ffd неверна.
b9 d9 0e 95 b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 ...&#149;.S..&#128;&#235;~..i..
19 3b 11 95 b1 53 d1 01 b9 d9 0e 95 b1 53 d1 01 .;.&#149;.S.....&#149;.S..
Удаление поврежденного сегмента 225277 записи о файле.
Подпись многосекционного заголовка в файле 0x370c9 неверна.
f2 7a 41 9a b1 53 d1 01 f2 7a 41 9a b1 53 d1 01 &#242;zA&#154;.S..&#242;zA&#154;.S..
f2 7a 41 9a b1 53 d1 01 f2 7a 41 9a b1 53 d1 01 &#242;zA&#154;.S..&#242;zA&#154;.S..
Удаление поврежденного сегмента 225481 записи о файле.
Подпись многосекционного заголовка в файле 0x370fb неверна.
7e 37 aa 9a b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 ~7&#170;&#154;.S..&#128;&#235;~..i..
9f 5b b1 9a b1 53 d1 01 9f 5b b1 9a b1 53 d1 01 &#159;[.&#154;.S..&#159;[.&#154;.S..
Удаление поврежденного сегмента 225531 записи о файле.
Подпись многосекционного заголовка в файле 0x371c7 неверна.
80 eb 7e c4 bd 69 cd 01 4e cc a4 a0 b1 53 d1 01 &#128;&#235;~..i..N.¤ .S..
ee 6a a2 a0 b1 53 d1 01 00 00 00 00 00 00 00 00 &#238;j&#162; .S..........
Удаление поврежденного сегмента 225735 записи о файле.
Подпись многосекционного заголовка в файле 0x37284 неверна.
df 83 08 a3 b1 53 d1 01 80 eb 7e c4 bd 69 cd 01 .&#131;.&#163;.S..&#128;&#235;~..i..
76 d4 23 a3 b1 53 d1 01 f0 aa 08 a3 b1 53 d1 01 v.#&#163;.S..&#240;&#170;.&#163;.S..
Удаление поврежденного сегмента 225924 записи о файле.
Подпись многосекционного заголовка в файле 0x3749b неверна.
77 8d e3 c6 b1 53 d1 01 9b 61 d9 de 5a ad cd 01 w&#141;&#227;..S..&#155;a..Z-..
d7 ee e5 c6 b1 53 d1 01 77 8d e3 c6 b1 53 d1 01 .&#238;&#229;..S..w&#141;&#227;..S..
Удаление поврежденного сегмента 226459 записи о файле.
Подпись многосекционного заголовка в файле 0x374c0 неверна.
b9 ed 03 db 5a ad cd 01 3e 71 21 c7 b1 53 d1 01 .&#237;..Z-..>q!..S..
bd eb 17 c7 b1 53 d1 01 00 00 00 00 00 00 00 00 .&#235;...S..........
Удаление поврежденного сегмента 226496 записи о файле.
Подпись многосекционного заголовка в файле 0x3750d неверна.
a9 09 83 c7 b1 53 d1 01 e9 f1 88 f9 5a ad cd 01 ©    &#131;..S..&#233;&#241;&#136;.Z-..
09 6b 85 c7 b1 53 d1 01 09 6b 85 c7 b1 53 d1 01     k&#133;..S..    k&#133;..S..
Удаление поврежденного сегмента 226573 записи о файле.
Подпись многосекционного заголовка в файле 0x37532 неверна.
5a f3 5b f6 5a ad cd 01 ab 14 96 c7 b1 53 d1 01 Z&#243;[&#246;Z-..«.&#150;..S..
ab 14 96 c7 b1 53 d1 01 00 00 00 00 00 00 00 00 «.&#150;..S..........

Удаление поврежденного сегмента 226610 записи о файле.
Подпись многосекционного заголовка в файле 0x376c8 неверна.
f3 5d b2 5c be ad cd 01 8a 2c 6a 16 b2 53 d1 01 &#243;].\.-..&#138;,j..S..
67 90 0b 16 b2 53 d1 01 00 00 00 00 00 00 00 00 g&#144;...S..........
Удаление поврежденного сегмента 227016 записи о файле.
Подпись многосекционного заголовка в файле 0x37844 неверна.
3f 9c 6f 15 b2 53 d1 01 13 7e 18 5b be ad cd 01 ?&#156;o..S...~.[.-..
69 5b 72 15 b2 53 d1 01 4f c3 6f 15 b2 53 d1 01 i[r..S..O.o..S..
Удаление поврежденного сегмента 227396 записи о файле.
Подпись многосекционного заголовка в файле 0x37869 неверна.
5b 4c a3 5a be ad cd 01 b5 c5 b9 15 b2 53 d1 01 [L&#163;Z.-.......S..
8a 06 b7 15 b2 53 d1 01 00 00 00 00 00 00 00 00 &#138;....S..........
Удаление поврежденного сегмента 227433 записи о файле.
Подпись многосекционного заголовка в файле 0x378b6 неверна.
83 e3 12 16 b2 53 d1 01 25 46 48 5e be ad cd 01 &#131;&#227;...S..%FH^.-..
f7 f4 13 16 b2 53 d1 01 93 0a 13 16 b2 53 d1 01 &#247;&#244;...S..&#147;....S..
Удаление поврежденного сегмента 227510 записи о файле.
Подпись многосекционного заголовка в файле 0x378db неверна.
24 2f 7b 5d be ad cd 01 fe e0 26 16 b2 53 d1 01 $/{].-...&#224;&..S..
cc 6b 26 16 b2 53 d1 01 00 00 00 00 00 00 00 00 .k&..S..........
Удаление поврежденного сегмента 227547 записи о файле.
Подпись многосекционного заголовка в файле 0x37a72 неверна.
e1 ea da 40 99 ae cd 01 60 c5 c4 60 b2 53 d1 01 &#225;&#234;.@&#153;®..`..`.S..
0d 02 c4 60 b2 53 d1 01 00 00 00 00 00 00 00 00 ...`.S..........
Удаление поврежденного сегмента 227954 записи о файле.
Подпись многосекционного заголовка в файле 0x37ab9 неверна.
9d 70 60 54 b2 53 d1 01 80 29 2e 1d c4 ae cd 01 &#157;p`T.S..&#128;)...®..
62 a0 ae 55 b2 53 d1 01 bc 19 ad 55 b2 53 d1 01 b ®U.S....-U.S..
Удаление поврежденного сегмента 228025 записи о файле.
Подпись многосекционного заголовка в файле 0x37aba неверна.
0c 02 48 00 54 00 54 00 50 00 5f 00 55 00 7e 00 ..H.T.T.P._.U.~.
31 00 2e 00 43 00 4f 00 4d 00 00 00 00 00 00 00 1...C.O.M.......
Удаление поврежденного сегмента 228026 записи о файле.
Подпись многосекционного заголовка в файле 0x37ac4 неверна.
00 00 00 00 00 00 00 00 14 00 14 00 28 00 38 00 ............(.8.
60 00 38 00 80 01 01 00 00 00 30 01 00 00 08 00 `.8.&#128;.....0.....
Удаление поврежденного сегмента 228036 записи о файле.
Подпись многосекционного заголовка в файле 0x37aed неверна.
82 04 00 57 b2 53 d1 01 80 74 b7 53 c3 ae cd 01 &#130;..W.S..&#128;t.S.®..
bd da a0 57 b2 53 d1 01 7b 3e a0 57 b2 53 d1 01 .. W.S..{> W.S..
Удаление поврежденного сегмента 228077 записи о файле.
Подпись многосекционного заголовка в файле 0x37b0f неверна.
16 d0 2b 57 b2 53 d1 01 80 cc 0f 2f c4 ae cd 01 ..+W.S..&#128;../.®..
02 69 37 57 b2 53 d1 01 d8 a9 34 57 b2 53 d1 01 .i7W.S...©4W.S..
Удаление поврежденного сегмента 228111 записи о файле.
Подпись многосекционного заголовка в файле 0x37b72 неверна.
10 00 00 00 00 00 00 00 20 00 00 00 00 00 00 00 ........ .......
07 02 50 00 58 00 4f 00 56 00 4c 00 7e 00 31 00 ..P.X.O.V.L.~.1.
Удаление поврежденного сегмента 228210 записи о файле.
Подпись многосекционного заголовка в файле 0x37bb8 неверна.
00 00 00 00 00 00 02 00 00 00 00 00 00 00 00 00 ................
40 c8 d8 08 80 fa ff ff ef 65 18 13 00 00 00 00 @...&#128;&#250;&#255;&#255;&#239;e......
Удаление поврежденного сегмента 228280 записи о файле.
Подпись многосекционного заголовка в файле 0x37ce4 неверна.
0f 7d 61 59 b2 53 d1 01 80 26 72 31 c4 ae cd 01 .}aY.S..&#128;&r1.®..
72 67 62 59 b2 53 d1 01 30 cb 61 59 b2 53 d1 01 rgbY.S..0.aY.S..
Удаление поврежденного сегмента 228580 записи о файле.
Подпись многосекционного заголовка в фай

***************************************

Замена неправильного идентификатора безопасности для файла 219307.
Замена неправильного идентификатора безопасности для файла 219308.
Замена неправильного идентификатора безопасности для файла 219309.
Замена неправильного идентификатора безопасности для файла 219310.
Замена неправильного идентификатора безопасности для файла 219311.
Замена неправильного идентификатора безопасности для файла 219312.
Замена неправильного идентификатора безопасности для файла 219313.
Замена неправильного идентификатора безопасности для файла 219314.
Замена неправильного идентификатора безопасности для файла 219315.
Замена неправильного идентификатора безопасности для файла 219320.
Замена неправильного идентификатора безопасности для файла 219321.
Замена неправильного идентификатора безопасности для файла 219322.
Замена неправильного идентификатора безопасности для файла 219323.
Обработано файловых SD/SID: 276224.
Проверка дескрипторов безопасности завершена.
Вставка атрибута данных в файл 86713.
Обработано файлов данных: 21176.
Исправление ошибок в зеркальной копии основной таблицы файлов.
Исправление ошибок в атрибуте BITMAP основной таблицы файлов.
В битовой карте тома обнаружено свободное место, помеченное как выделенное.
Windows сделала изменения в файловой системе.

732572000 КБ всего на диске.
645068496 КБ в 197079 файлах.
76424 КБ в 21205 индексах.
0 КБ в поврежденных секторах.
364512 КБ используется системой.
65536 КБ занято под файл журнала.
87062568 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 183143000.
21765642 кластеров на диске.

[/more]

В основном исправлялись в файле $Secure

и те что мы не патчили.
По результату проверки чеком имеем 53 фаунда в которых живут всё те же папки которые мы не стали трогать.
Одна папка и пропатченных мной сидит на месте(я ГУРУ), вторая пропала, ну и х... с ней.
Винт подтупливает слегка, ноя думаю после полного формата устаканится
На сим проблему восстановления можно закрывать, осталось только глянуть подопытного кролика и самому попробовать поправить.


Добавлено:
А вот и наш кролик подопытный.


ну и дампы
http://rghost.ru/8ysMk5VQj

dimbosm

Цитата:

файл №9 и файл это- $Secure?

Гуру не должен ставить вопрос. Как минимум в случае стандартных записей.

Ну а что касается "домашнего задания" - частично ты его выполнил правильно (это по результату просмотра лишь одного), хотя есть некоторые уточнения, которые будут позже.

PS. Что касается нового пациента - гуру бы и сам мог дать заключение.
На самом деле, всё более серьёзно. Сдвиги там есть, но есть и другие проблемы.

ЗЫ: Только ты смотри, поаккуратней с заключениями о квалификации - а то и тебя обвинят в обвале рынка (восстановления данных).

Раньше обвинят меня. Я к разным левым чувакам подрубаюсь по удалёнке, чиню винты. Но иногда и участвую в восстановлении данных. Например очисткой RELo-list удалось успешно снять тормоза с WD и слить данные целым...примерно 3-м человекам. Я как, сильно обрушил рынок? Теперь к нам хлынут гостарбайтеры из Сигейта и сомнут местных DR-щиков??? Аааа, чё делать-то????

igor not me
ответил в http://forum.ru-board.com/topic.cgi?forum=84&topic=4986&start=140#15

dimbosm
Комментарии к твоим патчам (буду добавлять сюда по мере возможности)
1 - [more=dev2_lba6464935_9.bin]В дампе видно что смещение идёт до LBA8. Вот на этом участке и надо было произвести сдвиг -- что ты и сделал, но сдвинул и содержимое 8-го сектора. Соответственно, запись 86712 сломалась.
Что касается записи 86711 и сообщения чекдиска

Цитата:

Сегмент записей в файле 86711 поврежден. Значение проверки USA, 0x0, в блоке 0x2 неверно. Ожидаемое значение: 0x2.

Оно вполне логично, и эта ошибка тиражируется и в других патчах.
Лучше почитать буквари, а я кратко.
Классическая запись MFT состоит из двух секторов и в конце каждого есть два контрольных байта, которые должны быть идентичны. И их значение можно увидеть в начале записи.
В случае когда конец второго сектора подрезан и туда что то (обычно 00) вносится, то эти два байта надо тоже скорректировать.[/more]
2 - [more=dev2_lba6464941_9.bin]Практически то же самое, что и в п.1., в том числе и отсутствие контрольных байтов во вторых секторах.
Но здесь пошло дублирование записей.
И ещё показательный момент.
Запись MFT имеет длину и она может быть занята практически вся. Вполне понятно что когда она смещается, то конец записи исчезает. А вместе с ними исчезает и содержимое. Такое есть в каком то из моих патчей.
В этом, твоём, в исходнике запись сдвинута но данных в конце нет - там 00. К тому же имя файла очень длинное, что приводит к увеличению 30-го атрибута, и как следствие сдвиг 80-го. Вот он, а ещё и B0 и пропали. B0 некритичен - его восстановит чекдиск. А вот 80-ка, применительно к файлам, это ранлист - то есть расположение файла на диске. И если его нет, то файл можно найти лишь по сигнатуре.[/more]
3 - [more=patch_dev2_lba6598178_5 .bin]
Ранее были дубли записей, а здесь произошло смещение.
Если заметил, номера секторов шли нечётные. Это вполне обьяснимо тем, что смещение раздела нечётное. Соответственно, записи начинаются в таковых, и раз они 2-х секторные (и размер кластера кратен 2-ум), то это относится ко всем. А вот эта попала в чётный сектор. То есть не туда, где должна быть. Да и другие нужно посматривать там ли расположены. Потому как если запись ххх лежит не на своём месте то чекдиск её поправит, но обычно его правка сводится к удалению.[/more]

Цитата:

На самом деле, всё более серьёзно. Сдвиги там есть, но есть и другие проблемы

Проблемы на нём и должны быть, он был снят с глючной машины, по результатам обследования было выявлено что выдран с мясом разъём сата, точнее половинка на которой кабель данных.


Цитата:

ЗЫ: Только ты смотри, поаккуратней с заключениями о квалификации - а то и тебя обвинят в обвале рынка (восстановления данных).

Ну тогда сейчас меня вообще расстреляют сразу: данный винт был поднят ЛИЧНО путём перепаивания разъёма полностью. Подходящего репициента не было поэтому там сейчас на винте WD стоит разъём от сиагейта доработанный напильником и для прочности конструкции залитый термоклеем.

Фото будет позже.


Цитата:

Комментарии к твоим патчам (буду добавлять сюда по мере возможности)

Надо будет найти нормальную cтатейку по NTFS, а то голые предложения из статей что в шапках плохо перевариваю.

Цитата:

Ну тогда сейчас меня вообще расстреляют сразу

Цитата:

на винте WD стоит разъём от сиагейта доработанный напильником

Нормально, тоже иногда такое делал

Цитата:

Фото будет позже.

[more=Красавчег] [/more]



Добавлено:

Цитата:

Нормально, тоже иногда такое делал

надо будет еще винтики от самсунга вкрутить

temp9285

Вот закончил проверку, открыл том, сделал реконструкцию по умолчанию включая удаленные, но самых своих важных данных не нашел.

Может это из за того, что нужные данные находились в поддиректориях и надо полную версию юзать ?

Или другие какие идеи ?

avtandil33
А на лог поиска можно взглянуть?
Ты смотрел во всех папках? В том числе и с именами типа $Fxxxx?
Если известны имена нужных данных - поищи по именам, может они в какой то такой "завалялись".
Открывай другие тома, если есть. Смотри результаты RAW поиска.
А может уже их и нет, и чекдиск сделал своё дело.
В любом случае, можешь пробовать и другие программы.
Полная версия, в плане поиска ничем не отличается от Free.

Цитата:

avtandil33
А на лог поиска можно взглянуть?
Ты смотрел во всех папках? В том числе и с именами типа $Fxxxx?
Если известны имена нужных данных - поищи по именам, может они в какой то такой "завалялись".
Открывай другие тома, если есть. Смотри результаты RAW поиска.

temp9285


Лог тута

А картинку из DMDE не понял как вставлять...

У меня самые важные данные были в папках 0Huis и CostaRicaMuzon, там было несколько вложенных папок, после чекдиска осталось только по одной, в других RAW-папках их тоже не видать.

avtandil33
То есть, ты видишь дерево каталогов, но в нём мало папок? Нужные файлы есть?
Поиском по имени пробовал найти?
Покажи как выглядит каталог и сделай дамп секторов 6293504 + 60 последующих.

Картинку (если много, то лучше в один архив) можешь тоже выложить на rghost и дать ссылку.
Или посмотри как выкладывают другие - для этого войди в редактирование сообщения.

temp9285


Цитата:

avtandil33
То есть, ты видишь дерево каталогов, но в нём мало папок? Нужные файлы есть?
Поиском по имени пробовал найти?
Покажи как выглядит каталог и сделай дамп секторов 6293504 + 60 последующих.

Вот разобрался как приаттачить картинку, см ниже:



Нет, в обоих папках было еще несколько подпапок, например в 0Huis были еще отдельные файлы и несколько папок, осталась только одна ONovgorod.

avtandil33
Что в папке chkdsk?
И не видно что в левой части ниже. Есть папки типа $Fxxxx

[more] Уважаемые умные люди, помогите советом. Много писать не буду, чтобы не утомлять. Итак:
Имеем: ноутбук Sony, приобретенный с рук, родная система снесена и наскоро установлена левая винда без драйверов. После долгих мучений установки драйверов, они таки встали, но коряво. Не работают Fn клавиши, в связи с чем очень нужно восстановить родную систему со всеми драйверами и прочими утилитами с раздела recovery, но он "снесен"(точное определение диагноза прошу у вас) предыдущим владельцем девайся. Вот что имеем:
http://s017.radikal.ru/i406/1602/5c/158bfc697a4a.jpg
Слетела файловая система. Восстановить ее без форматирования не могу т.к. при это мнужно указать букву диска(тома), а ее нет. Назначить ее без форматирования тоже нельзя. Информация на диске вроде бы сохранена, программы для восстановления ее видят. Н знаю какую информацию еще необходимо указать, но на всякий случай:
жесткий диск: quad ssd в массиве raid 0. Общий объем 64х4=256
http://s017.radikal.ru/i418/1602/11/f09be14834bd.jpg
http://s017.radikal.ru/i418/1602/11/f09be14834bd.jpg
http://s010.radikal.ru/i311/1602/bd/fdc7a3b8e5ed.jpg
http://s020.radikal.ru/i702/1602/4f/72388ac56706.jpg
http://i016.radikal.ru/1602/b3/ac39bd7ce2f5.jpg
Можно ли что-то сделать? Сам боюсь экспериментировать, ведь тут как и минеров )
[/more]

acrid2

Цитата:

: quad ssd в массиве raid 0. Общий объем 64х4=256

Это с завода такой?


Цитата:

но он "снесен"(точное определение диагноза прошу у вас) предыдущим владельцем девайся

Если судить по индикаторам - удалён бутсектор. И если дело только в это то его можно восстановить из копии. Но, есть одно но - в конце раздела виднеется нечто похожее на 100 меговый служебный 7-ой винды. И не факт что только он потоптался на этой поляне. Но даже если он, то мог что то переписать - в принципе можно посмотреть карту кластеров и определить что могло пострадать.
В любом случае, перед экспериментами, можно сделать посекторку раздела. А может проще найти образ раздела или диски восстановления?

avtandil33
Оу дело серьёзное, без мощных средств не обойтись. Качайте Winhex, нужно поменять несколько байт.

[more]
Цитата:

Это с завода такой?

Благодарю Вас за оперативный ответ!
да, вот модель "vpcz13z9r", сам не думал что такие бывают....а главное зачем? )


Цитата:

Если судить по индикаторам - удалён бутсектор. И если дело только в это то его можно восстановить из копии. Но, есть одно но - в конце раздела виднеется нечто похожее на 100 меговый служебный 7-ой винды. И не факт что только он потоптался на этой поляне. Но даже если он, то мог что то переписать - в принципе можно посмотреть карту кластеров и определить что могло пострадать.
В любом случае, перед экспериментами, можно сделать посекторку раздела. А может проще найти образ раздела или диски восстановления?

Я тоже подумал, что бут обнулен, раз там одни нули, но как это влияет на файловую систему раздела? насколько я понимаю, на нее влияет mft таблица? (не умничаю, просто хочу понять)
А где находится копия, из которой можно восстановить бутсектор?
Вы имеете ввиду, что 100 меговый зарезервированный раздел винды как то записался в рекавери раздел ноута?
Ткните носом пож-та, как сделать посекторку раздела?
Проще, конечно, но к сожалению ничего не нашел...ноутбук был дорогой в свое время, да еще модель для российского рынка, поэтому распространения не получил, да и покупали его люди, которые вряд ли бы стали заморачиваться распространением рекавери(и вообще вряд ли о нем слышали) во благо других людей )
На всякий случай прикладываю скрин того, что находит на разделе программа Hetman partition recovery:
http://s017.radikal.ru/i418/1602/31/f5678727d150.jpg

зы Не могу понять почему мои сообщения автоматически убираются под тег [more]?
[/more]

acrid2

Цитата:

Вы имеете ввиду, что 100 меговый зарезервированный раздел винды как то записался в рекавери раздел ноута?

Если судить по текущей записи таблицы разделов, то как бы да - сам посмотри на экране Разделы первые и последние сектора разделов.
Хотя, там ниже есть ещё один раздел, который состыковывается и со 100 меговым. Возможно что это прежняя конструкция разделов (если исходить из копии бутсектора, то именно так), после которой почему то был удалён 100 меговый и прописан рздел бОльшего обьёма. Кто то пытался сам восстановить.
Копия бутсектора хранится в секторе, который виден в фоновом окне.
Ну а посекторку можно делать разными способами, если же говорить о DMDE, то выбрать функцию копирования секторов. В верхней части выбрать нужный раздел - в нижней куда делать (в файл или на диск). Технически можно было бы сделать и на этом "винте", но неизвестно как работает система восстановления - некоторые удаляют всё и делают по новой разметку как с завода. Поэтому правильнее - на другой носитель.

temp9285_2

Цитата:

Оу дело серьёзное, без мощных средств не обойтись. Качайте Winhex, нужно поменять несколько байт.

Слышь, самозванец, полегче. Какой нахрен WH? Acronis Disk Director нужон, там нужно таблицу разделов изменить.