Возможно восстановить MFT раздела NTFS после формата?
Я перерыл несколько вопросов, но не вполне нашел никого шахтой обработки.
Так, у меня есть внешний жесткий диск на 1 ТБ, который я использую в целях резервирования только с 1 разделом NTFS. Сегодня использование DiskPart Я форматировал тот раздел по ошибке (кто будет думать количество диска, запущенное в 0 а не в 1). Полная команда, которую я использовал, была:
format recommended override quick label=Windows
Таким образом, я выполнил быстрое форматирование, и из которого я читал после быстрого форматирования возможно восстановить данные, хранившие там. Так или иначе, как только я понял, что это не был раздел, я хотел отформатировать тот, который я указал, что удалил доступ к своему внешнему диску для уменьшения возможных убытков.
Теперь, MFT является частью метаданных, где имя файла, дата создания, права доступа и содержание регистрируются; и это зеркально отражается также (таким образом, существует копия его где-нибудь в диске). То, что я не знаю, - то, если быстрое форматирование стирает это зеркало MFT также, Надеюсь, что нет.
Я запускаю программу для восстановления файлов на нем, но я должен буду сохранить файлы к другому местоположению (после того как это закончило сканировать, ~12 часов с этого времени), и у меня вполне нет более чем 900 ГБ бесплатного хранения, куда поместить данные.
Я хотел бы знать, существует ли программа или процедура, которой я мог восстановить старое оперативное MFT и иметь все данные, которые раньше были там доступны еще раз.
Любая справка или свет, который Вы могли пролить на то, как продолжить двигаться или что программы использовать действительно ценятся.
3 ответа
chkdsk может возможно восстановить MFT от зеркала, создать резервную копию Ваших данных прежде, чем сделать что-либо, купить карту памяти в случае необходимости или рискнуть терять все это.
Никакой путь к любому, чтобы знать, как далеко быстрое форматирование пошло перед отсоединением.
Никогда не использовал это программное обеспечение, но выглядит интересным
http://dmitrybrant.com/ntfswalker
Согласно Jaclaz на этом форуме это не возможно
http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=6425
Для записи, в отличие от того, что, по-видимому, думает много людей, $MFTMirr в значительной степени бесполезен, поскольку это состоит ТОЛЬКО из первых 4 (четырех) записей $MFT. Очевидно, после того как Вы переформатировали, это представляет зеркало первых 4 записей НОВОГО $MFT, если Вы значительно не изменили размер раздела (таким образом порождение нового $MFT и $MFTmirror, чтобы быть "где-то в другом месте"), или Вы использовали систему NT, которая использует другое "значение по умолчанию" для размещения этих структур - как Windows 2000, в этом случае СТАРАЯ структура файловой системы не может быть перезаписана.
.
Я сделал более или менее, что Вы описали прежде. Дважды на самом деле. В 2-й раз на RAID-5 на 4 ТБ (только для забавы ;) В первый раз вокруг, я закончил тем, что покупал Окончательный Восстановитель. Это работало оба раза, не говоря уже о в многочисленных других случаях переменных уровней трудности, хотя не всегда 100%. Программное обеспечение работает в демонстрационном режиме, который скажет Вам, какие файлы это может восстановить. В Вашем случае я предположил бы, что это - все.
Как запуск...
"Безболезненное восстановление раздела
Раздел Find & Mount реализует новое понятие удаленного или потерянного восстановления раздела. Это работает возможным наиболее удобным способом — путем определения местоположения и монтирования разделов в систему, таким образом предоставления доступа к тем потерянным разделам доступными для Вас как любой универсальный дисковый том. Раздел Находит, и Монтирование будет также работать в случае, если любая Загрузочная запись (включая Главную загрузочную запись) отсутствует, поврежденный или перезаписанный."
Иначе я думал бы, что Вы могли найти, что некоторые утилиты восстановили MBR - неповрежденный.