Восстановление данных на NTFS с помощью MFT

Ant-RG

МЯУ, кошачие! В общем в результате глюка программы выпилил 200 гб музыки, стиралось быстро потому все популярные проги для восстановления данных находят удалённые файлы за несколько секунд. Но все как одна ругаются при восстановлении на тот же винт - оно и понятно, все они заново копируют весь файл перезаписывая место. Вопрос следующий - по сути же файл лежит на диске и никуда не девался, удалена сама запись в MFT таблице. Можно ли не копируя долго все файлы просто обновить запись в MFT таким образом восстановив файлы не перезаписывая их?

Реклама

Maykill

Таким способом можно окончательно грохнуть таблицу
сперва любым рекавером копируете на другой диск, а потом извращайтесь как угодно
тот же TestDisc в принципе восстанавливает таблицу разделов

Реклама

Ant-RG

Maykill в том то и дело что диск один) спасибо!

AlekseyEnergo

Ищите другой, или без вариантов.

Реклама

AL.EX

Варианты то есть,... вот только вряд ли топикстартеру они понравятся.... ведь он "по быстрому" хочет.

А ручное восстановление таблицы, гораздо более мееееееееееееееееедленнный процесс.

Реклама

Муркиз

В FAT это было без проблем, а для NTFS таблицу восстановить не положено по Микрософту.

Придется на время одолжить у кого-нибудь диск или по сети слить на другой комп. Часть программ это допускают.

Реклама

AL.EX

Положено, положено....

Старый добрый Hex + руки

Можно конечно и прогой, но тоже муторно (+ ещё в настройках надо сначала научится разбираться)

P.S. Добрые люди, уже давным-давно данный формат записи распотрошили.

Ant-RG

Вытянул список дерева папок из утраченного и просто перекачаю что нужно, восстановил только редкое, то что долго собиралось) А руками править так это ж жесть - там около 17К файлов было, это очень на долго)
Просто ситуация - на компе SSD и не делённый HDD на 500 из которых 200 утерянной музыки

Всем спасибо за ответы!

Муркиз

Можно конечно и прогой,

Да в том дело, что все программы-автоматы действуют строго по Микрософту, а когда правишь вручную ( хотя 200 Гиг я вручную править не буду !!!!, до пенсии не доживу!!! ), то получаешь подарок в виде "обнаружены ошибки на диске" и автоматом запуск чекдиска - индексы будут рассинхронизированы - и если проморгал это, то вся твоя работа пойдет насмарку.

AL.EX

Муркиз писал(а):Да в том дело, что все программы-автоматы действуют строго по Микрософту

Нет.

Ant-RG

AL.EX а Вы какие программы имеете ввиду если не секрет

AL.EX

Да какие там секреты....

DiskEdit родной мелкософтовский
Disk Probe из той же серии мелкософта
Paragon а точнее, входящая в него утилита чтения секторов
TestDisk но надо очень хорошо понимать, что и где нажимать

В принципе есть и другие.

Собсно как таковое, не было никакого смысла задавать подобный вопрос на данном ресурсе - не специализирован он на таких вещах.
Для получения наиболее точных и правильных ответов, следует идти на нужные ресурсы.

В данном случае, на "борду", "осзон" или "хдшник"... как для примера.

Вот например ваш вопрос на "борде" => http://forum.ru-board.com/topic.cgi?for ... opic=14622

И вообще, для информации :
=> http://support.microsoft.com/kb/153973/ru
=> http://www.mhdd.ru/book1-page7.html
=> http://rlab.ru/doc/recovery_from_damaged_ntfs.html
=> http://forum.ru-board.com/topic.cgi?for ... start=1440

Ant-RG

AL.EX спасибо огромное за такой развёрнутый ответ! На этом ресурсе спросил потому как я к этому форуму привык а там и не регистрировался, да и как показывает практика тут обитает много людей всесторонне развитых - Вы тому яркий пример

Муркиз

AL.EX писал(а):Да какие там секреты....

DiskEdit родной мелкософтовский
Disk Probe из той же серии мелкософта
Paragon а точнее, входящая в него утилита чтения секторов
TestDisk но надо очень хорошо понимать, что и где нажимать

В принципе есть и другие.

Ну и кто из них на автомате восстанавливает удаленные файлы на исходном диске?
Все перечисленное не лучше Hex-а.

AL.EX

А при чём здесь удалённые файлы ?

Восстановление MFT, к этому делу не имеет никакого отношения.

Муркиз

Так восстанавливать его не требуется, оно и сейчас валидное - у него же файлы по факту - удаленные.

AL.EX

Ну хоть прочитай первый пост автора повнимательней :

по сути же файл лежит на диске и никуда не девался, удалена сама запись в MFT таблице.

Ничего там не удалено, просто таблица записи битая.

P.S. А для файлов, вообще есть тупо "двухкнопочные" утилиты.

Ant-RG

AL.EX, ну она как бы и не битая, но файлы были безвозвратно удалены программой, типа удаления через shift+del, 17 тысяч файлов - 200 гб, удалилось всё это за минуту, видно их любыми утилитами, но все как одна предлагают копирование, а по сути файлы то на месте, просто обычные ФМ их не видят, и если я не ошибаюсь записи о них хранит эта таблица, точнее хранила

Никак не найду время почитать Ваши ссылки, но всё равно этот вопрос изучить нужно.

AL.EX

Ant-RG писал(а):17 тысяч файлов - 200 гб, удалилось всё это за минуту

Один проход без перезаписи. Удалены только заголовки.
По сути, настройки по умолчанию в любой эрайз-проге.

типа удаления через shift+del

"Корзину" отключал в винде ?
Если нет, можно посмотреть в ней.

=======================

Вариант для случая "shift+del" => http://www.handyrecovery.ru/
(это из серии "проще некуда",... первая же какую вспомнил)

Муркиз

Ant-RG, все последние программы восстанавливают файлы на сторонний диск потому, что из-за перезаписи одних файлов поверх других всегда в каталожной записи присутствуют некорректные цепочки секторов от старой записи, для краткости так. Если программа будет восстанавливать цепочку сразу на диск и она будет первой по очереди, то если программа восстановления проверит коллизии на сектора от других записей и вычеркнет использованные, то файл будет восстанослен с битым содержимым - ну а если она тупо восстановит все цепочки не глядя, то чекдиск после опять затрет их.

Поэтому "умные программы" пишут все найденные цепочки на другой диск, с избытком, чтобы потом при просмотре содержимого можно было забраковать битые. Сами же программы этого делать интеллекта не имеют.

Так что не пытайся ты обмануть себя, совсем уничтожив то, что еще можно восстановить очень просто.