|
|
Регистрация | Правила форума | FAQ форума | Справка | Пользователи | Поиск | Сообщения за день | Все разделы прочитаны |
Накопители (HDD, SSD, CD, DVD, Flash и др. ) Обменяемся опытом работы с накопителями (HDD, CD/DVD, Flash и т.д.) |
|
Опции темы | Опции просмотра |
13.07.2018, 02:45 | #17 | |||
Нарушил правила
|
Мне то не так сложно (когда время позволит) - вопрос только в том - выдержишь ли это ты, потому как именно это иногда происходит. Хотя возможно что таковым не так ценны были данные.
Так что, если есть желание, - хотелось бы получить дамп сектора 210746612+2 последующих. Пример того как делать дамп описан в http://www.thg.ru/forum/showpost.php?p=2219530 И еще хотелось бы посмотреть на скриншот где было бы видно имя восстанавливаемого нормально файла. |
|||
13.07.2018, 11:59 | #18 |
Эксперт Клуба THG | PC
|
|
13.07.2018, 15:19 | #22 | |||
Нарушил правила
|
Ок.
Чтобы не тянуть кота за хвост, покажу что нужно сделать в части скриншотов. Это пример, и такое желательно сделать в отношении не одного восстанавливаемого файла, можно сделать и для таких, которые восстанавливаются битыми. Открываешь нужный том и находишь файлы, которые нужно восстановить. Дважды шёлкаешь по какому то из них, и делаешь скриншот (1); обрати внимание на нижнее правое окно - в нём виден заголовок файла и (применительно к jpg) имеет ту самую характерную сигнатуру, выделенную зелёным цветом. Если таковая есть, то это уже надежда на то, что файл имеет правильный заголовок и может восстановиться нормально (*). Далее, в верхнем правом окне выделяешь этот же файл и в контекстном меню выбираешь Oткрыть файл MFT (на скриншоте 2 окно 1) после чего, в нижнем правом окне выделяешь атрибут $Data (окно 2) , нажимаешь пробел и видишь подобное тому что в окне 3 - делаешь скриншот этого. Хотя есть пожелание (лично мне так привычнее воспринимать); после открытия файла MFT изменить вид на используемый ранее - для этого нажать Alt+F5 а далее также, выделить $Data и нажать пробел. В этом случае вид будет как в окне 4. Вот такие пары скриншотов сделай для нескольких файлов. |
|||
13.07.2018, 15:26 | #23 | |||||
Нарушил правила
|
Цитата:
возможно это како то временный файл и т.п. Вот если бы ты восстанавливал по результатам RAW сканирования, то даже этих бы не было а были бы типа f24567.jpg в котором цифры означают номер сектора заголока файла. Цитата:
|
|||||
13.07.2018, 19:14 | #24 | |||
Пользователь
|
Столкнулся с проблемой...cmde перестал показывать файлы. опять папка роот пустая не восстанавливает файловую...снова полное сканирование запускать? или можно как то с того файла (лога сканирования который прикладывал) восстановить?
все нормас справился разобрался)))) Последний раз редактировалось Igogavr, 13.07.2018 в 19:22. |
|||
13.07.2018, 20:12 | #27 | |||
Нарушил правила
|
попробуй сделать следующее - перейди в сектор (Alt+P) 669622407 и посмотри что там в начале сектора. Похоже на ранее обозначенную сигнатуру?
Можешь сделать дамп этого сектора + 21095 последующих, затем изменить расширение дампа с bin на jpg и попробуй открыть. По первой части скриншотов видно что файлы не фрагментированы, так что шанс получить их целыми (но без имён) имеется. |
|||
13.07.2018, 23:50 | #30 | |||
Нарушил правила
|
Если будет фото, то можешь по остальным сделать аналогичное.
Для этого посмотри на скриншоты для 5-го файла и значения в них. 464825724 - значение LBA в скриншоте 5. Вот к нему прибавил 63 - смещение старого раздела. А число секторов файла можно узнать умножив значение кластеров 2637, которое видно на скриншоте 5(5), на размер кластера в секторах равное 8. Если и в остальных файлах будут нормальные файлы, то есть вариант что перенос делался более менее логично (*), и в таком случае можно сделать "конструкцию", которая поможет вытащить сейчас "битые" файлы. (*) Под логичностью в данном случае подразумевает смещение в 63 сектора. А более-менее по тому что MFT сдвинута не на 63 сектора. То есть, кроме обычного перемещения возможно что происходила и некая перетасовка-оптимизация - например фрагментированные файлы ещё и дефрагментировались. Но это всё догадки. А по факту, кроме написанного про MFT видно что из 8-ми файлов, 4 начинаются в кластерах до 12 499 239 и открываются; а начинающиеся в 32 503 638 и 4х ххх ххх уже не открываются. Возможно где то между этими кластерами и есть некая граница. Можно попробовать найти её используя карту кластеров и смотря начала файлов имеющих характерную сигнатуру. |
|||
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
Опции просмотра | |
|
|
Справочник словарей | ||
Словари русского языка - www.gramota.ru | Яndex - Словари | Википедия - ru.wikipedia.org |
|
|
|