Цитата Призрак-ВС:
|
Это не может быть обрезок мамки, ибо это полный объем диска. »
|
Да, Вы правы --- молодцом думаете
. А я в спешке маху дал...
Но похоже, и Вы меня неправильно поняли…
Я хотел, чтобы Вы на всём физическом диске поискали, а не на разделе $Vol05 (части харда)…
У Вас ведь стояла Windows 7 --- у неё раздел начинается с сектора 2048 (зазор в 1 MB, начиная с Vista теперь так), а у XP c сектора 63 (старое наследие DOS)… Счастья с него никакого --- это какой-то реликт XP, перекрытый Seven.
На NTFS первый сектор хранится в последнем секторе раздела. Правда неизвестно, где кончался раздел до обрезания… Наверное, Вы примерно помните --- посмотрите у себя --- что там лежит…???... При желании мохно найти и расшифровать.
Непонятно, как с WinHex работать…???... Это инструмент --- он как топор… Вы сами должны уметь им дрова колоть, Буратино вытёсывать или, как Раскольников поработать… Про то никакой простой пошаговой инструкции нет..
WinHex --- Help на русском…
http://www.databack4u.com/snc/download/whhelpru.zip
Общие наброски концепции, восстановления таблицы разделов
Восстановление таблицы разделов (не данных)
http://forum.ru-board.com/topic.cgi?...=20390&start=0
Информация к размышлению…
Цитата:
|
Сам MFT поделен на записи фиксированного размера по 1 Кб (2 сектора) каждая. Первые 24 записи - это служебные файлы, причем первым в списке идет сам MFT. Ввиду особой важности MFT файла, копия первых четырех записей хранится в файле $MFTMirr где-то в районе середины раздела. Также в последнем секторе раздела (для Win'2k/XP) хранится резервная копия boot сектора. Таким образом, для восстановления раздела необходимо найти и скопировать в начало раздела 4 первые записи MFT из резервной копии и, возможно, сам загрузочный сектор.
|
Восстановление NTFS раздела
http://www.xakep.ru/post/17375/default.asp?print=true
Цитата:
|
Первые четыре записи настолько важны, что продублированы в специальном $MFTMirr-файле, находящимся приблизительно посередине диска (точное расположение хранится в boot-секторе по смещению 38h байт от его начала). Вопреки своему названию, $MFTMirr это отнюдь не зеркало всего $MFT-файла, это всего лишь копия первых четырех элементов.
|
Файловая система NTFS извне и изнутри
http://www.insidepro.com/kk/044/044r.shtml
Основы построения операционных систем промышленного назначения
http://www.ibm.com/developerworks/ru.../section8.html
Выложите пока на обменник
1. первые сто секторов диска
2. последние сто секторов раздела. Конец раздела постарайтесь вспомнить, чтобы сектор в диапазон попал..
3. последние сто секторов харда (они не есть сто последних секторов раздела). Ведь обрезание было --- посмотреть хочу --- что там...
Для справки --- обычный (не ADF) сектор имеет длину 512 байт или пол KB.
