Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации

 
 
Опции темы Опции просмотра
Непрочитано 09.10.2019, 22:47   [включить плавающее окно]   #35
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Question

Цитата (9285) »
Flintpit
Но самое главное - проанализировать ситуацию. Если ты нашёл какой то однозначный (*) файл, то сравнить его физическое расположение и расположение по записям в MFT.
Физическое начало (номер сектора применительно к открытому логическому диску) указано в имени файла следом за буквой f, и он же фигурирует в ID.
Затем, делишь это число на значение размера кластера в секторах и получаеь адрес начального кластера. Псоле этого находишь запись этого файла в MFT и смотришь какой у него начальный кластер.
Сравниваешь значения.
Как то так.
И ещё, если какие то из восстанавливаемых давно удалённых имеют имя отличающееся от 1,2,3 и т.п. - том можно в резульатах полного сканирования попробовать найти это имя - по сути определить есть ли его запись, причём не только в реальной MFT а в каких то фантомах. Если найдётся - посмотреть какой там начальный кластер.
Как то так.
Опишите, пожалуйста, поподробнее и со скриншотами, как по однозначному файлу найти остальные, чтобы не лопатить глазами 33000 файлов из папки RAW.
Спасибо
Flintpit вне форума  
Ответить с цитированием
 

Метки
hdd, восстановление, данные, диск d, жесткий диск, потеря данных

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 06:21. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey