Показать сообщение отдельно
Непрочитано 13.02.2020, 02:52   #3
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Ситуация достаточно неприятная, и она была "спроектирована" давно, когда использовался какой то сторонний менеджер дисков для создания раздела.
Сейчас не скажу точно его название, а нести напраслину на другие программы не хочется. Собственно он располагает MFT в самом начале диска, причем целиком, а не как не к ночи упомянутый акронис, который хоть и располагает в том же третьем кластере, но там только начальные записи. Собственно это и привело к тому, что накрыло, минимум, первый фрагмент MFT. Здесь ты не выложил лог сканирования, но он есть в другом месте. И по логу видно что затёрлось более 204920 записей - прям как сговорились с автором соседней темы Вот если бы форматнул виндой, то был бы "задел" в 3 гигабайта.
В дампе виден ожидаемый шаблон записываемый викторией (выделен синим). Это позволяет найти сектор докуда успела она заполнить сектора. Можешь перейти в сектор типа 100000 и посмотреть есть ли там шаблон в начале сектора.
Если есть, перейди куда подальше. Когда шаблона не будет, запусти поиск по содержимому строки и заполни поля формы как на скриншоте (зелёные). То есть, искать LBA в обратном направлении, со смещением 0 байт. И смотри что найдёт. Там где увидишь первый шаблон - это и есть крайний сектор.
Тебя не должно сбивать с толку что в самом начале тома есть бутсектор (выделен красным) и четыре начальные записи MFT - это уже винда восстановила из копий.
Миниатюры
Нажмите на изображение для увеличения
Название: m_ppc.PNG
Просмотров: 58
Размер:	21.4 Кб
ID:	56793   Нажмите на изображение для увеличения
Название: m_lba.PNG
Просмотров: 62
Размер:	50.4 Кб
ID:	56794  
9285 на форуме  
Ответить с цитированием