Skocz do zawartości

Zniknięcie folderu z dysku


CrazyWorldPL

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Widzę, że MFT zajmuje tylko 436 MB, myslalem, ze wiecej. 

 

Odzyskaj te wszystkie pliki, które są u mnie, wykorzystaj jakiegoś pendrive'a, a potem je wrzuć na jakiś serwer. Ten plik BadClust ma fejkowy rozmiar, bo to tzw. sparse file. Powinno się go dać skopiować na pendrive'a. 

W razie problemów to pisz. 


Rozważ też możliwość zdalnego wsparcia, bo nie wiem czy będę w stanie wszystko zrobić na odległość... ani czy w ogóle będę w stanie dokonać rekonstrukcji. Muszę zerknąć co opisują wpisy w MFT z plikami w katologach, ktorych szukasz. 

Odnośnik do komentarza

Sytuacja wygląda tak: 

 

MFT jest bardzo pofragmentowane, są aż cztery kawałki:

2 MFT kawalki.PNG

 

Katalog streamkopia znajduje się w klastrze 3349293, a dokładniej tam znajduje się pozostałość po wpisie w MFT, który ten katalog opisuje. Niestety, nie jest on w obecnym MFT. 

1 Mapa alokacji 3349293.png

 

Zobaczmy co jest zapisane w pierwszym klastrze tej ogromnej przerwy: 

3.PNG

4.PNG

Okazuje się, że w nim tez są szczątki dawnego MFT. To dziwna sytuacja. Tak jakby jeden fragment się ulotnił.

 

Można spróbować przebudować atrybut $Data w MFT i go dodać, następnie odpalić chkdsk i liczyć na to, że "odzyska" to co w tej chwili jest utracone, a co potrzebuje autor. Warto dodać, że najpilniejsze rzeczy zostały już przez niego odzyskane za pomocą DMDE. 

Zlecę działania do wykonania z odpowiednio spreparowanym fragmentem $Data ale to później. Potrzebuję trochę czasu.

 

3348255-3399455

 

Stary Dataruns MFT: 

33 20 c8 00 00 00 0c 
43 23 b7 00 0d 7a 87 08
42 fd 07 7b 9e 75 01 
42 00 19 b3 98 5c fd

 

Potrzebujemy wpisać ten extend: 

 32 01 c8 1f 17 33

 

Przebudowujemy więc nasze dataruns 

 33 20 c8 00 00 00 0c 

 32 01 c8 1f 17 27

 43 23 b7 00 ee 62 60 08

 42 fd 07 7b 9e 75 01

42 00 19 b3 98 5c fd

 

5 Odbudowany Dataruns od mft.PNG

 

Dataruns przebudowany, jak widać - było sporo liczenia, ale wszystko wygląda teraz tak jak należy, teraz trzeba dodać wagę naszych klastrów, czyli zwiększyć o 51201 *4096 bajtow.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...