Цитата 9285-321:
|
хитман может монтировать диски той же вмвари. »
|
Средствами винды, это и DE умеет.
А нас интересует, почему система не может его смонтировать.
Цитата 9285-321:
|
но я то прекрасно помню и как трактор облажался с простой записью MFT, »
|
Хватит херню писать. Когда не представляешь, как работают профессиональный инструмент.
По кусочку диска DE конечно облажается. когда нет всей структуры и нечего анализировать относительно всего диска.
Но саму запись MFT он проверит на корректность.
Вот буквально сейчас делаю. Сигейт терабайтник Фараон. ST1000528AS
Диск с убитыми головами, очередной умник ему транслятор убил методикой от мухи CC. Которая не применима к 12 серии.
Чужие головы читают медленно и с кучей сбоев.
Автомат не восстановит транслятор, слишком много сбоев.
Но кусочками около 5 гиг до расхождения транслятора вычиталcя.
Таблица разделов нет. Boot сектора нет.
Делаем черновой анализ по карте только вычитанных секторов, DE по ним строит виртуальную карту адресации с пропуском не вычитанных. Находит массу кусочков MFT.
https://yadi.sk/i/YFtBabwDVdD1BQ
Даешь команду собрать корректные кусочки в одну карту.
https://yadi.sk/i/XTac7xsSN9V8wA
Строишь по ним виртуальный раздел, который естественно не открывается.
Подключаешь собранную карту корректных цепочек MFT. Анализируешь ее и получаешь всю структуру файлов.
Не покажу, потому что даже названия файлов и папок, клиенты не хотят светит в общем доступе.
Включаешь контроль заголовков парок и файлов, поиском отбираешь корректные и отмечаешь их.
Затем делаешь отчет по отмеченным, и видишь какие файлы не прочитаны целиком.
Если нужно проверить логическую целостность этих файлов, строишь по ним карту, и делаешь их черновой анализ, который проверяет всю структуру файла, для которых такое возможно.
Да, заказ не сделан полностью, из-за развала транслятора. Восстанавливать транслятор в ручную, можно годами искать вилки и не восстановить.
Но хоть структура и часть файлов есть, уже что-то можно показать клиенту. И если ему это пригодится, можно даже за работу что-то получить.
Не считая подбора головок и вычитывания (где-то два дня) весь анализ вычитанного минут 20, а не несколько месяцев
