HDD - Повреждена основная таблица файлов

Аватара пользователя
Shimmer

Re: HDD - Повреждена основная таблица файлов

Сообщение Shimmer »

Цитата Shimmer:



Почему именно такие величины взяли?
HDD - Повреждена основная таблица файлов




Если бы мы знали, то скорее всего за помощью на такие форумы не обращались, так ведь? Вот я и думаю, товарищ Tau_0 мог бы подкинуть литературу (или просто список тем для изучения) по данной тематике?
Аватара пользователя
Tau_0

Re: HDD - Повреждена основная таблица файлов

Сообщение Tau_0 »

Цитата Shimmer:



Почему именно такие величины взяли? 6291456 и 16?
HDD - Повреждена основная таблица файлов




Это совсем просто.

Я просмотрел BPB (BIOS Parameter Block). Он хранится в самом первом секторе тома LBA = 24782848. Этот сектор shantinv@vk мне прислал…



Формат BPB везде расписан, но тут и напрягаться особо не нужно --- дисковые редакторы DMDE и WinHex позволяют просмотреть этот сектор в форматном просмотре…

В WinHex применяем шаблон Boot Sector NTFS Boot sector of an NTFS partition. Видим след
картинку
.



Start C# $MFT = 786432 --- эта адресация в кластерах LCN идёт от начала тома

Start C# $MFTMirr = 2

А Sectors per cluster = 8

Тогда адресация в секторах будет

Start Sector# $MFT = Start C# $MFT * Sectors per cluster = 786432 * 8 = 6291456

Том начинается в LBA = 24782848

Тогда начало $MFT лежит в секторе LBA = 24782848 + 6291456 = 31074304.



Ну и для зеркала аналогично…

По поводу литературы --- её хватает, но без надлежащей практики, она в одно ухо входит, а в другое выходит… --- Завтра кой-какие ссылки подкину…



shantinv@vk, посмотрел я и напрямую, и в форматном просмотре присланные File Record и ничего плохого в них не узрел... Изображение Обычно ошибки в глаза лезут, а тут глухо, --- может плохо смотрел... Если только беда не в начале, а гораздо дальше, но этих файловых записей немеряно...



Подумать мне надо…
Аватара пользователя
Tau_0

Re: HDD - Повреждена основная таблица файлов

Сообщение Tau_0 »

shantinv@vk, где мои глаза были…



Fixup не долетело… --- 6203 должно быть в байтах 511, 512…, а оно по смещению 495, 496…

См.
Картинку




Про массив корректировки См. статью Фроловых

Восстановление данных в разделах NTFS


И на аглицком прекрасно расписано…

NTFS Master File Table Fixup




Просто откорректируйте в Hex редакторе.



Зы И в зеркале (дубле первых четырёх записей) такая же ***ня и даже хуже творится…



ЗЗЫ Видать 9285 давно это заметил. Но его шибко умные модеры по привычке тупо не понятно за что трут (а самим слабо…). --- Доколе это вредительство будет продолжаться, --- достало..!!!...
Аватара пользователя
shantinv@vk

Re: HDD - Повреждена основная таблица файлов

Сообщение shantinv@vk »

Tau_0, мне сейчас рыдать охота((( Спасибо вам огромное за труды, но назойливые владельцы ноутбука не посчитали нужным подождать немножко, чтобы получить в полном объёме восстановленную информацию.

Теперь буду изучать статьи. Ещё раз большое спасибо!
Ответить

Вернуться в «Накопители (SSD, HDD, USB Flash)»