В секторе LBA = 63 хранится вооt-сектор тома NTFS.
Смотрим его содержимое в форматном просмотре DMDE и видим, что метафайл
$MFT начинается в кластере 786432
Или в секторе LBA = 63 + 786432*8 = 6291519
Этих секторов в дампе нет --- это слишком далеко от начала харда…
Поэтому пришлите дамп 100 секторов, начиная с LBA = 6291519
Но можно посмотреть на зеркало $MFT
$MFT Mirror начинается в кластере 2 от начала тома
Или секторе LBA = 63 + 2*8 = 79
Смотрим и видим, что там мусор…, но не совсем…
В куче мусора закопан обломок $MFTMirr, но это такая малость… --- Я не знаю, куда приспособить это битое зеркало …
Это наводит на мысли о том, что сбойнула коробка Adata --- и в MFT тоже записала не то, что надо. Но пока мы этих файловых записей не видели. --- Короче нужен дамп.
---- Может и полный пипец... Я даже лог поиска NTFS не видел...
