Возможно ли восстановить формат MFT раздела NTFS после форматирования?

Question

Возможно ли восстановить формат MFT раздела NTFS после форматирования?

23927

Ariadne Sousa 2010-12-12 в 16:20

Я просмотрел несколько вопросов, но не нашел никого, кто бы лечил мой.

Итак, у меня есть внешний жесткий диск емкостью 1 ТБ, который я использую для резервного копирования только с 1 NTFS-разделом. Сегодня с помощью DiskPartя отформатировал этот раздел по ошибке (кто бы мог подумать, что счетчик дисков начинался с 0, а не с 1). Полная команда, которую я использовал, была:

format recommended override quick label=Windows

Итак, я выполнил быстрое форматирование, и из которого я прочитал после быстрого форматирования, можно восстановить данные, хранящиеся там. В любом случае, как только я понял, что это не тот раздел, который я хотел отформатировать, я удалил доступ к своему внешнему диску, чтобы минимизировать возможные повреждения.

Теперь MFT является частью метаданных, где регистрируются имя файла, дата создания, права доступа и содержимое; и он тоже зеркальный (так что где-то на диске есть его копия). Чего я не знаю, так это того, что быстрое форматирование стирает и зеркало MFT, надеюсь, нет.

Я запускаю программу для восстановления файлов на нем, но мне придется сохранить файлы в другом месте (после завершения сканирования, ~ 12 часов с этого момента), и у меня не хватает более 900 ГБ свободного места для хранения данные.

Я хотел бы знать, есть ли программа или процедура, с помощью которой я мог бы восстановить старый MFT на месте и иметь все данные, которые были там, снова доступны.

Любая помощь или свет, который вы могли бы пролить на то, как действовать и какие программы использовать, действительно ценится.

4

На форуме, подобном этому, может быть больше ответов ... http: //www.forensicfocus.com/index.php? Name = Forums & file = viewtopic & t = 6425 Moab 13 лет назад 0

@ Ариадна - «Кто бы мог подумать, что счетчик дисков начинается с 0, а не с 1?». Список устройств, строки символов и т. Д. Часто начинают индекс с нуля, а не с одного. Большую часть времени конечному пользователю, как и вам, не нужно знать или даже заботиться. Трудный урок для изучения. Я желаю вам удачи в восстановлении ваших данных. Mike Chess 13 лет назад 0

@Moab: Большое спасибо за размещение этой ссылки, в этой теме сообщение от jaclaz разъяснило, что невозможно достичь того, что я хотел знать; главным образом потому, что зеркальный MFT тоже переопределяется, и это только зеркало для первых 4 записей. Ariadne Sousa 13 лет назад 0

@Mike Chess: Да, тяжелый урок, но теперь ничего другого не остается, как попытаться восстановить эти данные. Я уже заказал новый жесткий диск, где восстановить восстановленные файлы. Сканирование, которое я запустил вчера, смогло найти большую часть данных, которые были внутри него. Ariadne Sousa 13 лет назад 0

@Moab Поскольку вы были тем, кто нашел прямой ответ на вопрос, если вы напишите другой ответ или измените свой текущий, сообщив, что это невозможно, и указав на эту ветку, я отмечу его как принятый. Ariadne Sousa 13 лет назад 0

3 ответа на вопрос

2

1

glenneroo 2010-12-13 в 03:38

Я сделал более или менее то, что вы описали ранее. Дважды на самом деле. Второй раз на 4TB RAID-5 (просто для удовольствия;) В первый раз я купил Restorer Ultimate . Это сработало оба раза, не говоря уже о многочисленных других случаях разного уровня сложности, хотя и не всегда 100%. Программное обеспечение работает в демонстрационном режиме, который сообщит вам, какие файлы можно восстановить. В вашем случае я бы предположил, что это все.

Спасибо за ответ, сканирование, которое я провел вчера, могло найти большинство файлов (трудно сказать, повреждены они или нет); Я заказал новый экономичный HD, где разместить восстановленные данные. Ariadne Sousa 13 лет назад 0

0

therube 2010-12-12 в 16:43

Как начало ...

«Безболезненное восстановление раздела

Partition Find & Mount реализует новую концепцию восстановления удаленных или потерянных разделов. Он работает наиболее удобным из возможных способов - путем размещения и монтирования разделов в системе, что делает эти потерянные разделы доступными для вас, как для любого общего дискового тома. Partition Find & Mount также будет работать в случае, если какая-либо Boot Record (включая Master Boot Record) отсутствует, повреждена или перезаписана ».

http://findandmount.com/

В противном случае, я думаю, вы могли бы найти некоторые утилиты для восстановления MBR - без изменений.

Спасибо за ответ, раздел не был удален, ни таблица разделов не изменена, ни MBR. Я просто «быстро сформировал» этот раздел. Ariadne Sousa 13 лет назад 0

Accepted Answer · 2010-12-12 17:24:52

chkdsk может восстановить MFT с зеркала, сделать резервную копию данных, прежде чем что-либо делать, купить USB-накопитель, если это необходимо, или рискнуть потерять все это.

Никто не знает, как далеко зашёл быстрый формат до отряда.

Никогда не использовал это программное обеспечение, но выглядит интересно

http://dmitrybrant.com/ntfswalker

По словам Жаклаза, на этом форуме это невозможно

http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=6425

Для справки, в отличие от того, что, по-видимому, многие думают, $ MFTMirr в значительной степени бесполезен, поскольку он состоит ТОЛЬКО из первых 4 (четырех) записей $ MFT. Очевидно, что после переформатирования он представляет собой зеркало первых 4 записей NEW $ MFT, если только вы НЕ изменили СООТВЕТСТВУЮЩИЙ размер раздела (в результате чего новые $ MFT и $ MFTmirror были «где-то еще») или вы использовали Система NT, которая использует другое «значение по умолчанию» для размещения этих структур - например, Windows 2000, в этом случае структура файловой системы OLD может не перезаписываться.

,

Возможно ли восстановить формат MFT раздела NTFS после форматирования?

3 ответа на вопрос

Похожие вопросы