Удаление файла NTFS - Найден последний кластер - Нужно найти другие - Помечено как свободное место

224
user1902689

Я пытаюсь восстановить данные расширения Chrome. Восстановленные программы не показывают это. Windows 7 64-битная.

Используя WinHex, я смог найти диск и найти нужный мне конец файла. (Конец файла имеет временную метку, поэтому я знаю, что это именно та версия, которая мне нужна.) Конец этого файла - 0x50C443 0000 - 0x50C443 28FF . (Таким образом, 10 496 байт, 10 КБ.) Весь файл должен быть около 350 КБ.

Есть ли способ найти другие части файла, чтобы я мог восстановить их?

Скриншот WinHex с начальным смещением ниже. Это кластер 84 689 968. Поскольку он помечен как свободное место, я беспокоюсь, что записи о том, какие номера кластеров объединяются, могут быть стерты (перезаписаны). Если я использую правильные термины, я думаю, что я обеспокоен записями MFT для файла в то время у него этот кластер больше не существует.

Показывает ли это «Свободное пространство», означает ли это, что поиск других секторов безнадежен? (Предполагая, что я не смогу выяснить, что искать по всему диску, чтобы найти его.)

nfi говорит, что сектор 677519764 (начальный номер смещения сектора) не является частью файла (говорит то же самое, если дан 677519744):

>nfi C 677519764 NTFS File Sector Information Utility. Copyright (C) Microsoft Corporation 1999. All rights reserved.   ***Logical sector 677519764 (0x28622194) on drive C is not in any file.

Удаление файла NTFS - Найден последний кластер - Нужно найти другие - Помечено как свободное место

0
Если это свободное место, то я предполагаю, что оно не перезаписывается другими данными, и только потому, что оно помечено как свободное пространство, не означает, что там нет данных. Moab 5 лет назад 0
Пожалуйста, уточните "используемые программы". В разных программах используются разные приемы. Вообще говоря, вы не восстанавливаете другие фрагменты, начиная с последнего, однако полезно знать, что вы пробовали. Andrea Lazzarotto 5 лет назад 0
@Moab согласился. Что мне интересно, так это то, что есть ли способ найти другие экстенты, помечая их как свободное место. Я обеспокоен тем, что местоположения других экстентов могут быть в записях MFT, и я беспокоюсь, если это будет помечено как свободное пространство, эти записи MFT исчезнут. user1902689 5 лет назад 0
@AndreaLazzarotto Active Uneraser, DiskDigger, KickassUndelete, используя как обычное, так и глубокое сканирование для каждого из них. user1902689 5 лет назад 0
Хорошо, пожалуйста, попробуйте пробную версию Restorer Ultimate, или DMDE, или RecuperaBit (отказ от ответственности: я являюсь автором RecuperaBit). Эти инструменты имеют гораздо более высокую точность при получении записей MFT. Andrea Lazzarotto 5 лет назад 0

0 ответов на вопрос

Похожие вопросы