Показать сообщение отдельно
Непрочитано 04.09.2019, 17:58   #1604
9285
Мужской Опытный
 
Регистрация: 08.02.2019
msq
Собственно, картина маслом.
Что на новый, что старый раздел был форматирован виндой и размещение MFT в пределах тома идентично.По сути, если бы был просто переформат старого раздела, то перезаписалось бы 256 записей (столько новых формирует винда начиная с висты) и этим бы и ограничилось.
НО, у тебя новый том смещён и если бы не описанное далее, то были бы те же потери, но только в других записях. Здесь же сдвиг сделал потери бОльшими, потому как перед MFT записывается битовая карта MFT. Впрочем. это всего 1 кластер=8секторов=4 записи.
А вот битовая карта тома поболее, и её размещение не обязательно ещё чуть раньше (как и логфайла ФС), но в твоём случае именно перед они и записались.
Собственно, на скриншоте прекрасно видно что и чем перезаписалось.

Если рассмотреть дотошно, то можно заметить что в пределах перезаписанного "выжило" 8 записей. Но и это обьясняется достаточно просто.
записи 0-3 восстановились из зеркала, а ещё 4 записи за счёт неиспользованных сектороы в конце файла $Bitmap.
Миниатюры
Нажмите на изображение для увеличения
Название: rewrite.png
Просмотров: 73
Размер:	14.2 Кб
ID:	55610  
9285 на форуме  
Ответить с цитированием