Antech
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dedfft
В общем, Винда не заработает 99%. Если я не ошибся с "идентификацией" исходного раздела, то MFT была из двух фрагментов: первый начинался в кластере 3 (сектор 16128+24) и включал 226420 записей, второй, с началом в секторе 224390872, включал 335756 записей. Второй фрагмент на месте (по результатам поиска). Первый фрагмент удален Акронисом: на место этого фрагмента записалась пересчитанная часть MFT, где координаты уже от нового начала раздела (сектор 14336), но преобразование раздела не было завершено, поэтому врядли этот кусок MFT что-то даст. По размеру он похож на первый фрагмент исходной MFT, т.е. достаточно большой.
Таким образом, как мне кажется, восстановление in-place нецелесообразно. Тем не менее, Вы можете попробовать "ради науки", если что, Вы ничего не теряете.
1. DMDE - Сервис - Копировать секторы. Источник - файл http://rghost.ru/42121643 , приемник - физический диск (не раздел, а физический). На приемнике начальный сектор 0 (число секторов = 1 определится само). Это изменит координаты раздела в таблице на исходные, которые были до Акрониса.
2. DMDE - Сервис - Копировать секторы. Источник - файл Ваша копия бутсектора, приемник - физический диск. На приемнике начальный сектор 16128. Это восстановит исходный бутсектор. Дамп 500 секторов, начиная с 16128, у нас есть, так что можем потом вернуть то, что сейчас в 16128 (там уже новая MFT, после Акрониса).
3. DMDE - Сервис - Копировать секторы. Источник - Ваша копия MFT, приемник - физический диск. На приемнике начальный сектор 16152 (число секторов должно быть 8, а не 10, но там по-любому исходной MFT уже нет, так что пишите весь дамп для удобства). Если нужно, дамп 500 начальных секторов раздела, который у нас есть, позволит сделать "undo".
4. Перезагрузитесь, не допускайте автоматический Чекдиск. В командной строке сделайте chkdsk.exe БукваРаздела: > C:\Report.txt (без /f) и покажите полученный файл (вместо C:\Report.txt можете задать любое полное имя файла для отчета).
Это in-place. Но понятно, что почти половина MFT улетела, поэтому было бы странно, если бы там многое восстановилось. Поэтому Вы можете также использовать лог поиска в DMDE. Загрузите его и войдите двойным нажатием в раздел с началом (Start) в 14336. Восстановите на пробу несколько файлов. Они открываются? Аналогично поступите с разделом, который начинается в 16128. Вы можете сделать это и без записи патчей, и после записи. Сообщите что у Вас получилось, открываюься ли файлы.
Кстати, если бы Вы пользовались не Акронисом, а Управлением Дисками в Винде для форматирования раздела, то исходная MFT начиналась бы в секторе 6291456 от начала раздела и, вполне возможно, не пострадала бы от действий Акрониса в данном случае. А Вы форматили или уже преобразовывали Акронисом, как результат - хотя MFT Mirror в середине раздела, первый фрагмент основной MFT - в начале, и он перезаписан. Так что советую только Управлением Дисками с разделами работать. |
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:17 09-12-2012 | Исправлено: Antech, 19:24 09-12-2012 |
|
? А так - только Винда + проги - ровно, чисто быстро