Skocz do zawartości
CrazyWorldPL

Zniknięcie folderu z dysku

Rekomendowane odpowiedzi

Pokaż mi je na screenie, proszę, chciałbym wiedzieć gdzie się znajdują. Czy są żółte, tak jak reszta - czy też zielone albo niebieskie. Chciałbym widzieć drzewo katalogów. 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Tego się obawiałem, niebieskie foldery są po rekonstrukcji. 

 

Odzyskaj na razie zawartość każdego folderu z osobna. W darmowej wersji dmde można odzyskać tylko zawartość folderu bez podfolderów. 

 

I pokaż screena z sekcji metadane, w lewej stronie interfejsu, $MetaData. 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Chce zobaczyc ile zajmują miejsca, zastanawiam się czy tlumaczyc Ci jak eksportować konkretne wpisy MFT czy całe MFT, bo to mniej roboty, mimo iz duzo więcej waży.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Widzę, że MFT zajmuje tylko 436 MB, myslalem, ze wiecej. 

 

Odzyskaj te wszystkie pliki, które są u mnie, wykorzystaj jakiegoś pendrive'a, a potem je wrzuć na jakiś serwer. Ten plik BadClust ma fejkowy rozmiar, bo to tzw. sparse file. Powinno się go dać skopiować na pendrive'a. 

W razie problemów to pisz. 


Rozważ też możliwość zdalnego wsparcia, bo nie wiem czy będę w stanie wszystko zrobić na odległość... ani czy w ogóle będę w stanie dokonać rekonstrukcji. Muszę zerknąć co opisują wpisy w MFT z plikami w katologach, ktorych szukasz. 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Sytuacja wygląda tak: 

 

MFT jest bardzo pofragmentowane, są aż cztery kawałki:

2 MFT kawalki.PNG

 

Katalog streamkopia znajduje się w klastrze 3349293, a dokładniej tam znajduje się pozostałość po wpisie w MFT, który ten katalog opisuje. Niestety, nie jest on w obecnym MFT. 

1 Mapa alokacji 3349293.png

 

Zobaczmy co jest zapisane w pierwszym klastrze tej ogromnej przerwy: 

3.PNG

4.PNG

Okazuje się, że w nim tez są szczątki dawnego MFT. To dziwna sytuacja. Tak jakby jeden fragment się ulotnił.

 

Można spróbować przebudować atrybut $Data w MFT i go dodać, następnie odpalić chkdsk i liczyć na to, że "odzyska" to co w tej chwili jest utracone, a co potrzebuje autor. Warto dodać, że najpilniejsze rzeczy zostały już przez niego odzyskane za pomocą DMDE. 

Zlecę działania do wykonania z odpowiednio spreparowanym fragmentem $Data ale to później. Potrzebuję trochę czasu.

 

3348255-3399455

 

Stary Dataruns MFT: 

33 20 c8 00 00 00 0c 
43 23 b7 00 0d 7a 87 08
42 fd 07 7b 9e 75 01 
42 00 19 b3 98 5c fd

 

Potrzebujemy wpisać ten extend: 

 32 01 c8 1f 17 33

 

Przebudowujemy więc nasze dataruns 

 33 20 c8 00 00 00 0c 

 32 01 c8 1f 17 27

 43 23 b7 00 ee 62 60 08

 42 fd 07 7b 9e 75 01

42 00 19 b3 98 5c fd

 

5 Odbudowany Dataruns od mft.PNG

 

Dataruns przebudowany, jak widać - było sporo liczenia, ale wszystko wygląda teraz tak jak należy, teraz trzeba dodać wagę naszych klastrów, czyli zwiększyć o 51201 *4096 bajtow.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...