Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: Восстановление MFT
Показать сообщение отдельно

Аватара для Tau_0

Ветеран


Сообщения: 6211
Благодарности: 1393

Профиль | Отправить PM | Цитировать


Как минимум испорчено начало $MFT
1. Первая запись на вид нормальная, но имя файла идиотское (впервые такое вижу...), а оно должно быть SMFT. --- Сам на себя файл указывает.... См.


2. Вторая файловая запись --- у неё вообще сигнатура BAAD. А она на $MFTMirr указывает…

3. Третья запись $LogFile вообще нулями побита…

4. И только четвёртая $Volume вроде на вид нормальна…

В общем полный бардак…
==================

Поэтому пришлите зеркало $MFTMirr

Надо 8 (восемь) секторов прислать, начиная с LBA = 63 + 8*15728642 = 125829199
Там этого зеркала всего ничего 4 (первые записи).

Если зеркало цело --- No problem. Хуже, если и зеркало побито...

ЗЫ на самом деле записи с нуля индексируются…
ЗЗЫ Этого уже более чем достаточно, но может ещё что есть...

Добавлено
========

ka6a4nik, --- куда пропал...???... К самому интересному только подступили...

Последний раз редактировалось Tau_0, 15-06-2014 в 12:29.


Отправлено: 17:07, 13-06-2014 | #12

Название темы: Восстановление MFT