Страница 1 из 2

Восстановление данных на NTFS с помощью MFT

Добавлено: Пн мар 09, 2015 14:02:45
Ant-RG
МЯУ, кошачие! В общем в результате глюка программы выпилил 200 гб музыки, стиралось быстро потому все популярные проги для восстановления данных находят удалённые файлы за несколько секунд. Но все как одна ругаются при восстановлении на тот же винт - оно и понятно, все они заново копируют весь файл перезаписывая место. Вопрос следующий - по сути же файл лежит на диске и никуда не девался, удалена сама запись в MFT таблице. Можно ли не копируя долго все файлы просто обновить запись в MFT таким образом восстановив файлы не перезаписывая их?

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пн мар 09, 2015 15:38:06
Maykill
Таким способом можно окончательно грохнуть таблицу
сперва любым рекавером копируете на другой диск, а потом извращайтесь как угодно
тот же TestDisc в принципе восстанавливает таблицу разделов

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пн мар 09, 2015 15:47:24
Ant-RG
Maykill в том то и дело что диск один) спасибо!

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Вт мар 10, 2015 21:07:01
AlekseyEnergo
Ищите другой, или без вариантов.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Ср мар 11, 2015 07:44:13
AL.EX
Варианты то есть,... вот только вряд ли топикстартеру они понравятся.... ведь он "по быстрому" хочет. :tea:
А ручное восстановление таблицы, гораздо более мееееееееееееееееедленнный процесс. :roll:

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Ср мар 11, 2015 09:20:32
Муркиз
В FAT это было без проблем, а для NTFS таблицу восстановить не положено по Микрософту.

Придется на время одолжить у кого-нибудь диск или по сети слить на другой комп. Часть программ это допускают.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Ср мар 11, 2015 11:18:43
AL.EX
Положено, положено....

Старый добрый Hex + руки :tea:

Можно конечно и прогой, но тоже муторно (+ ещё в настройках надо сначала научится разбираться)


P.S. Добрые люди, уже давным-давно данный формат записи распотрошили. 8)

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Ср мар 11, 2015 13:17:08
Ant-RG
Вытянул список дерева папок из утраченного и просто перекачаю что нужно, восстановил только редкое, то что долго собиралось) А руками править так это ж жесть - там около 17К файлов было, это очень на долго)
Просто ситуация - на компе SSD и не делённый HDD на 500 из которых 200 утерянной музыки :)
Всем спасибо за ответы!

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Чт мар 12, 2015 14:54:36
Муркиз
Можно конечно и прогой,
Да в том дело, что все программы-автоматы действуют строго по Микрософту, а когда правишь вручную ( хотя 200 Гиг я вручную править не буду !!!!, до пенсии не доживу!!! ), то получаешь подарок в виде "обнаружены ошибки на диске" и автоматом запуск чекдиска - индексы будут рассинхронизированы - и если проморгал это, то вся твоя работа пойдет насмарку.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Чт мар 12, 2015 15:20:12
AL.EX
Муркиз писал(а):Да в том дело, что все программы-автоматы действуют строго по Микрософту
Нет.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Чт мар 12, 2015 16:25:20
Ant-RG
AL.EX а Вы какие программы имеете ввиду если не секрет

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Чт мар 12, 2015 18:40:03
AL.EX
Да какие там секреты....

DiskEdit родной мелкософтовский
Disk Probe из той же серии мелкософта
Paragon а точнее, входящая в него утилита чтения секторов
TestDisk но надо очень хорошо понимать, что и где нажимать

В принципе есть и другие.

Собсно как таковое, не было никакого смысла задавать подобный вопрос на данном ресурсе - не специализирован он на таких вещах.
Для получения наиболее точных и правильных ответов, следует идти на нужные ресурсы.

В данном случае, на "борду", "осзон" или "хдшник"... как для примера.

Вот например ваш вопрос на "борде" => http://forum.ru-board.com/topic.cgi?for ... opic=14622


И вообще, для информации :
=> http://support.microsoft.com/kb/153973/ru
=> http://www.mhdd.ru/book1-page7.html
=> http://rlab.ru/doc/recovery_from_damaged_ntfs.html
=> http://forum.ru-board.com/topic.cgi?for ... start=1440

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пт мар 13, 2015 01:00:37
Ant-RG
AL.EX спасибо огромное за такой развёрнутый ответ! На этом ресурсе спросил потому как я к этому форуму привык а там и не регистрировался, да и как показывает практика тут обитает много людей всесторонне развитых - Вы тому яркий пример :)

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пт мар 13, 2015 15:26:40
Муркиз
AL.EX писал(а):Да какие там секреты....

DiskEdit родной мелкософтовский
Disk Probe из той же серии мелкософта
Paragon а точнее, входящая в него утилита чтения секторов
TestDisk но надо очень хорошо понимать, что и где нажимать

В принципе есть и другие.
Ну и кто из них на автомате восстанавливает удаленные файлы на исходном диске?
Все перечисленное не лучше Hex-а.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пт мар 13, 2015 16:09:11
AL.EX
А при чём здесь удалённые файлы ? :dont_know:

Восстановление MFT, к этому делу не имеет никакого отношения.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Сб мар 14, 2015 08:22:27
Муркиз
Так восстанавливать его не требуется, оно и сейчас валидное - у него же файлы по факту - удаленные.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Сб мар 14, 2015 11:22:51
AL.EX
Ну хоть прочитай первый пост автора повнимательней :
по сути же файл лежит на диске и никуда не девался, удалена сама запись в MFT таблице.
Ничего там не удалено, просто таблица записи битая.


P.S. А для файлов, вообще есть тупо "двухкнопочные" утилиты.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Сб мар 14, 2015 12:18:41
Ant-RG
AL.EX, ну она как бы и не битая, но файлы были безвозвратно удалены программой, типа удаления через shift+del, 17 тысяч файлов - 200 гб, удалилось всё это за минуту, видно их любыми утилитами, но все как одна предлагают копирование, а по сути файлы то на месте, просто обычные ФМ их не видят, и если я не ошибаюсь записи о них хранит эта таблица, точнее хранила :))
Никак не найду время почитать Ваши ссылки, но всё равно этот вопрос изучить нужно.

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пн мар 16, 2015 13:51:47
AL.EX
Ant-RG писал(а):17 тысяч файлов - 200 гб, удалилось всё это за минуту
Один проход без перезаписи. Удалены только заголовки.
По сути, настройки по умолчанию в любой эрайз-проге.
типа удаления через shift+del
"Корзину" отключал в винде ?
Если нет, можно посмотреть в ней.


=======================

Вариант для случая "shift+del" => http://www.handyrecovery.ru/
(это из серии "проще некуда",... первая же какую вспомнил)

Re: Восстановление данных на NTFS с помощью MFT

Добавлено: Пн мар 16, 2015 15:17:41
Муркиз
Ant-RG, все последние программы восстанавливают файлы на сторонний диск потому, что из-за перезаписи одних файлов поверх других всегда в каталожной записи присутствуют некорректные цепочки секторов от старой записи, для краткости так. Если программа будет восстанавливать цепочку сразу на диск и она будет первой по очереди, то если программа восстановления проверит коллизии на сектора от других записей и вычеркнет использованные, то файл будет восстанослен с битым содержимым - ну а если она тупо восстановит все цепочки не глядя, то чекдиск после опять затрет их.

Поэтому "умные программы" пишут все найденные цепочки на другой диск, с избытком, чтобы потом при просмотре содержимого можно было забраковать битые. Сами же программы этого делать интеллекта не имеют.

Так что не пытайся ты обмануть себя, совсем уничтожив то, что еще можно восстановить очень просто.