Цитата xaker7:
|
А она штоли что то изменит? »
|
Она ничего не изменит ---
это Вы (как хакер…???...) должны изменить.
Схема…
1. Если разбиение раздела создано штатными средствами Windows, то в последнем секторе раздела должен лежать загрузчик NTFS. А MFT начинается примерно с 3.2 от начала раздела --- может и не пострадать Если загрузчик потёрт, ищите в копиях NTFS (начинается посередине раздела), доставайте его и
фиксите вручную…
2. Если разбиение создано акронисом --- тут плохо $MFT начинается в четвертом кластере. Тут, да --- беда (слишком близко к началу раздела) --- затёрто будет....
Но побороться стоит
Механизм поиска MFT сигнатурам описан здесь
Восстановление MFT из резервной копии. Все плюсы и минусыhttp://<br />
http://forum.ixbt.com...gi?id=11:37444
В WinHex нужное ищите --- он крутой
. Найти утилиту в сети просто, а русский Help лежит здесь.
Русский WinHex:
нарушение п.3.18 ОПК
(на сайте размещен неофициальный русскоязычный дистрибутив)
Но Вы посвежее английскую версию найдите
Удобное описание формата бут сектора лежит здесь
http://forall.ru-board.com/KLASS/img/bootntfs.png
Короче дерзайте ….
ЗЫ Если не получится восстановить раздел in-place, то FREE версия DMDE позволяет (если не) восстановить один файл за сеанс.
ЗЗЫ Результаты поиска NTFS томов сохняйте --- идёт долго, но можно продолжить с контрольной точки...
