KLASS
Moderator | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mozers
Глянул присланное тобой файло... мдя, MFT рухнула, однозначно. Причем, вместе с зеркалом, т.е. бутявка знает где лежит MFT, а в самой MFT и зеркале одни собачки (@). Отсюда и вынь не поймет тома. Тут... совершенно дикая мысль возникла... так как у мя диск аналогичный и разбит на один раздел, как у тя, только он у мя загрузочный... я послал тебе свой $Volume и другие, первые четыре записи, начиная с нулевой (0-3). Я понимаю, что это глупо, но хуже уже не будет, скопируй свою запись $Volume (1Кб) в сторону и прикрути мою... к чему это я, надо заставить 2К видеть твой диск, как NTFS том. Я щас поигрался у себя, обнулив $Volume в MFT и в зеркале, перегрузился и вынь тоже кричит, что диск не формаченый. Вставил $Volume взад, перегрузился и Вынь ничего и не заметила, показала все файлы на диске. Я к тому, может увидив $Volume, вынь увидит том и покажет тебе файло, хотя бы в той его части, которая цела в MFT, а так как ты уже все, что можно было, спас, возможно после того, как вынь увидит том, попробовать натравить на него chkdsk. Я понимаю, что шансы близки к 0, но делать что то надо...
Посланные файлы:
MFT запись 0 $MFT.dat
MFT запись 1 $MFTMirr.dat
MFT запись 2 $LogFile.dat
MFT запись 3 $Volume.dat
Замени сначала только запись 3 $Volume, остальные пока не трогай, перегрузись... интересно, увидит вынь том или нет. Еще, когда WinHex не находит $Volume он не может (у меня по крайней мере не открыл) открыть диск, как логический, только, как физический. Если ты форматил данный раздел в NTFS и судя потому, что у тя там тока данные, то ты явно этот раздел в имиджи не катал, а равно не раскатывал их обратно. Отсюда можно сделать вывод, что твоя MFT лежит там, где ей и положено лежать по умолчанию, т.е. ровно 3Гб от начала раздела. Значит, открывай диск, как физический и шагай сюда 3ГБх1024х1024х1024:512+63=6 291 519 логический сектор, это будет нулевая запись MFT, идешь до 3 (начиная с 0) записи, это 7-8 сектор от начала MFT и вставляешь мой $Volume (1Кб). Кстати, а ты когда искал MFT на упавшем разделе, тоже открывал диск, как физический?
Зеркало, что ты мне прислал не содержит 100 секторов, оно содержит тока первые 4 записи от самой MFT, хотя во многих источниках читаем, что 16... может это в старых версиях NTFS. но на поверку $MFTMirr в NTFS3.1, равно всего 4Кб, т.е. 4 записи. Пробуй
Добавлено
PS Только не натравливай сразу CSKDSK... сначала убери данные на другой винч, потом думаю можно и рискнуть... CSKDSK может все, или многое похерить, потому не торопись!! Лучше поизучать это дело, или даже сделай посекторную копию диска, если есть куда конечно же... только посекторное копирование, той же DrvImagerXP, довольно шустро работает _http://download.softpedia.com:8080/SYSTEM/BACKUP/DrvImagerXPSetup_2.2.exe
Размер: 641KB
|
