Форум 3DNews

Форум 3DNews (http://forum.3dnews.ru/index.php)
-   Восстановление информации (http://forum.3dnews.ru/forumdisplay.php?f=110)
-   -   Восстановление утерянных данных (http://forum.3dnews.ru/showthread.php?t=7103)

9285 08.05.2020 12:38

Цитата:

Сообщение от kickman (Сообщение 2701943)
дамп чего?

Того, что тебя как бы интересовало.
Цитата:

Сообщение от kickman (Сообщение 2699242)
Интересует, есть ли какая-то методика сборки расширенных списков кластеров.

Цитата:

Сообщение от kickman (Сообщение 2701943)
Их, кстати, вполне реально можно руками восстановить по соседним.

Очень внимательно прочитаю как восстановить запись 6635 по такой "методе".

kickman 09.05.2020 02:01

Цитата:

Сообщение от 9285 (Сообщение 2701960)
Очень внимательно прочитаю как восстановить запись 6635 по такой "методе".

Да по соседним же записям. Склонировать 6634 и поправить её под 6635. Файлы идут с именами, нумерованными подряд, и их содержимое на диск тоже записано подряд. В DMDE сделал дампы содержимого файлов по тем же файловым записям, что в дампах MFT - в полученных дампах содержимого нашёл RAW-поиском нужные файлы, у них известен размер, специально же выложил для этого картинки. Скоро вернусь к этой работе, попробую сделать.

9285 09.05.2020 18:31

kickman
Цитата:

Файлы идут с именами, нумерованными подряд
Как же подряд если до ххх260 а после ххх263?
Цитата:

их содержимое на диск тоже записано подряд
На основании чего сделан такой вывод? Даже если 100 файлов идут подряд, не факт что один из них записан также.

Не, применительно к этой ситуации, может всё и так; хотя не заметил других подтверждений того, что написано.


Текущее время: 20:32. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot