Показать полную графическую версию : Подскажите как восстановить файл после восстановления раздела после raw. Содержимое
Готово http://rgho.st/7gnF6sn8M »
Посмотрел boot-сектор… ===>
Total NTFS Sectors = 290808566
С другой стороны в EBR1 стоит начало и конец раздела в ===>
FirstLBA = 198 290 358
LastLBA = 489 098 924
тогда
Nuber of Sectors = 489 098 924 - 198 290 358 + 1 = 290 808 567
Так и должно быть, чтобы размер раздела был больше на единичку размера тома. --- Чисто внешне с разделом Work всё гладко…
Это я в прошлом посте накосячил :(:sorry: --- с FirstLBA = 198 290 295. Это начало таблицы, а не начало логического раздела. --- Раздел начинается с отступом в 63 сектора...
============
Но меня интересует другое --- я уже спрашивал..., но эти посты были удалены... ===>
Я пришёл к выводу, что ранее, в своё время, Вы переразбивали хард. ---- Изменяли размер раздела TorDisk. Причём размер логического диска увеличивался за счёт логического раздела Work. Хотя могло быть и наоборот… Так вот меня интересует в какую сторону Вы двигали левую границу раздела TorDisk --- вправо или влево...???... Уж это то Вы должны помнить..
Просто я считаю, что вся беда произошла от того, что Вы восстановили старое разбиение харда. Но я могу и ошибаться. --- Ну..., вот хочется мне удостовериться...
TestDisk предложил восстановить на выбор две таблицы разделов. Но они немного отличались размерами. Сначала выбрал одну 147 Gb. Посмотрел файлы. Моих файлов не было. Решил, что не ту выбрал. Позже выбрал другую, чуть большего размера 150 Gb.
Но они немного отличались размерами. »
Несколько нехорошо Вы написали… Дело в том, что размер PT (Таблицы разделов) в классической MBR фиксирован/постоянен и равен 64=16*4 байтам. По 16 байтов на одну запись/вход, а таких непустых записей не более четырёх (в EBR непустых записей может быть не более двух ).
=====
А вот содержимое каждой записи указывает/определяет раздел, том числе и его размер. Из скрина разделы диска (реликтов) я не нахожу более-менее подходящих претендентов на иное разбиение… На последнем скрине с разделами диска из DMDE 3.4.1.721 Beta видны какие-то реликты от TorDisk. Я не знаю насколько этим реликтам можно доверять… Да и совсем не подходит он по размерам… А на более раннем на скрине из DMDE 3.2.0 реликтов точно не было. Но тот скрин вы зачем-то удалили…???...
Короче, я считаю, что теперь никак нельзя по–другому вставить разделы… И если и было когда-то (давно…) иное разбиение, то толку со старых обломков нет никакого. Тем более, что пропали последние данные.
Я поломал голову, но пока не знаю, что ещё предложить...:sorry: --- идем закончились... Но скорее всего нужные данные безнадёжно затёрты...
Отметил в меню пункт "Подробнее". Поэтому появилось больше информации. http://rgho.st/6KcdY98Fj
Отметил в меню пункт "Подробнее". Поэтому появилось больше информации. »
Посмотрел, но это опять скрин из DMDE 3.4.1.721 Beta, а не старый скрин из DMDE 3.2.0.
Ну, не даёт мне покоя найденный реликт TorDisk c началом в FirstLBA = 564 716 939
Индикатор “F” DMDE указывает, что цело начало MFT --- файл $mf. А про остальное неведомо… Ни boot-сектора, ни копии бута DMDE не показал, --- видимо они затёрты…
См. картинку --- Я этот реликт взял в синюю рамку.
Поэтому я и считаю, что изначально раздел/том TorDisk находился гораздо правее. А потом Вы передвинули его левую границу именно влево. А вот когда Вы это сделали --- это тайна…
Если у Вас есть под рукой свободный хард и время, то можно было бы сделать посекторную копию проблемного харда, чтобы поиграться на ней… Хотя, как уже писал ранее, успех этого дела весьма сомнителен…
Реликт показывает только DMDE 3.4.1.721 Beta.
DMDE 3.2.0.692 его не показывает.
Копию сделал ST340062 0AS 3.rdr. Что сделать?
FirstLBA = 564 716 939
Этот раздел почти пустой. Там ничего нет. http://rgho.st/7wTnJXmHp
Реликт показывает только DMDE 3.4.1.721 Beta.
DMDE 3.2.0.692 его не показывает. »
Вместо этого ты ожидал чуда от чудака, который увидел изменение размера раздела и много "ошибок". Конечно же ресайз возможно и был но, в таком случае, логично что это было не позднее двух недель назад - забыть такое вряд ли возможно. А раскапывать старые ресайзы, сродни как судить о здоровье пенсионера по анализам в младенческом возрасте.
Цитата от нашего общего знакомого, который теперь обосновался на THG…
Поскольку он не понял полёт моей высокой мысли...,:gigi::gigi::gigi: отвечу ему и Вам здесь…
Я исходил из того, что независимо от того, когда раздел переносился влево, он оставался легко восстановимым (теперь это не так)… Тогда Вы могли по ошибке его восстановить.
В этом случае данные верного раздела могли оказаться затёртыми. И неважно, что Вы потом отказались от этого раздела. --- Тогда при верном восстановлении данные будут испорчены…
Ну не просто так испортились последние актуальные файлы…
Единственное, что мне самому не нравится, --- это то, что очень некрасивые реликты TorDisk, а также не нравятся реликты раздела $Volume06 (с какой стати они появились...???...). Но и это при желании можно объяснить. А время создания и модификации $Volume06 вообще просто узнать…
Но вот толку от восстановления реликтового TorDisk действительно нет…
ЗЫ А необходимые архивы точно были на Work…???... Это я к тому, что если Вы восстановили более старый TorDisk, то он мог наехать на Work и стоптать хвост Work…
Но тогда получается, что раздел TorDisk ранее сдвигался не влево а вправо, а Work расширялся вправо... Но Вы этого (как там было на самом деле...???...) не помните...:(
ЗЫ А необходимые архивы точно были на Work…???... Это я к тому, что если Вы восстановили более старый TorDisk, то он мог наехать на Work и стоптать хвост Work…
Но тогда получается, что раздел TorDisk ранее сдвигался не влево а вправо, а Work расширялся вправо... Но Вы этого (как там было на самом деле...???...) не помните... »
Архивы точно были не на Work, а на TorDisk. Возможно новый раздел немного наехал на Work.
Архивы точно были не на Work, а на TorDisk. Возможно новый раздел немного наехал на Work. »
Вот и меня это озадачило...
Вы попробуйте эту "неувязку" донести до Вашего консультанта на THG. У меня с ним мирно побеседовать никак не получается, а на THG я не зарегистрирован...
Зы Ещё один вопрос --- Вы файлы (битые и целые) находите напрямую на Work (открывая том из Windows) или только после глубокого поиска...???....
Уважаемые участники форума, прошу Вас быть более сдержанными по отношению к другим. Будьте вежливы и терпеливы. У каждого есть своё мнение. И нужно уважать любое мнение. Помните, что основная задача форума - помочь нуждающимся. ИМХО.
Спасибо всем, кто пытается помочь нуждающимся в Вашей помощи.
И нужно уважать любое мнение. »
Это понятно...:)
Но Вы так и не ответили на мой вопрос ===>
Зы Ещё один вопрос --- Вы файлы (битые и целые) находите напрямую на Work (открывая том из Windows) или только после глубокого поиска...???.... »
Только после глубокого поиска.
Только после глубокого поиска. »
Значит Вы каким-то образом впопыхах передвинули вправо правую границу раздела Work и соответственно опять вправо передвинули левую границу раздела TorDisk.
А раз на Work файлов не было (не было в MFT тома Work) отрезки (data-runs) чужих файлов были ничем не защищены. А в свободную память Windows может выделять и использовать для любых целей...
Обычно такие операции необратимы, тем более, что Вы не сразу хватились...
Одна надежда на то, что сумеете правильно собрать целые пазлы из фрагментов файлов...
Одна надежда на то, что сумеете правильно собрать целые пазлы из фрагментов файлов... »
Хочу попробовать "собрать пазл", если объясните как это сделать.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.