Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

dysk ST9500325AS, format, nowe partycje- odzysk danych

karol321 26 Cze 2012 23:22 1203 4
  • #1 26 Cze 2012 23:22
    karol321
    Poziom 9  

    Na początku przegrałem wszystkie dane na dysk D (windows był na C).
    Włożyłem płytkę recovery od Toshiby i reszta zrobiła się automatycznie- sformatowała także dysk D i utworzyła na nowo partycję (takie jak były na komputerze przy jego kupnie) (rozmiar partycji D przed samym "recovery" został zmniejszony o 30GB- programem do zarządzania dyskami w windows-ie- na tych 30GB nie utworzyłem partycji, tylko pozostawiłem to miejsce puste)

    Zależy mi na odzyskaniu danych (oraz struktury katalogów) z dysku D .
    Zapomniałem dopisać, że na dysku D, zaraz po recovery są oryginalnie wgrane pliki. Przed recovery też tam były (nieruszane).
    Czy da się to jakoś zrobić?

    W załączniku są wybrane lba, dodaje także zdjęcie.

    Teraz co ja na razie zrobiłem:
    Czytałem tematy:
    https://www.elektroda.pl/rtvforum/viewtopic.php?p=5362436#5362436
    oraz
    https://www.elektroda.pl/rtvforum/topic1073378.html#5428143

    Moje pytanie: czemu (w 2 temacie) poproszono od razu o lba 6291519 - 6291527? Jak to zostało obliczone?

    Moje obliczenia:
    0x01BE-0x01CD
    80 20 21 00 27 1E 2B 33 00 08 00 00 00 80 0C 00 LBA 2048 dł 819 200
    0x01CE-0x01DD
    00 1E 2C 33 07 FE FF FF 00 88 0C 00 00 80 0D 1D LBA 821 248 dł 487 424 000


    819200+2048-1= 821247

    487 424 000+821 248-1= 488245247

    Liczba sektorów w klastrze 8

    Dla LBA 2048:
    Młodsze słowo $MFT
    34133
    Pierwszy klaster
    (34133*8)+2048= 275112
    Młodsze słowo $MFTmirror
    2
    Pierwszy klaster$MFTmirror
    (2*8)+2048=2064



    Dla LBA 821248:

    Młodsze słowo $MFT
    786 432
    Pierwszy klaster
    (786432*8)+ 821248= 7112704

    Młodsze słowo $MFTmirror
    2
    Pierwszy klaster $MFTmirror
    (2*8)+821248=821264


    $MFT i $MFTmirror wyglądają tak samo...

    Może mam gdzieś błąd w obliczeniach?
    Czy po prostu jest jakaś metoda aby rozszerzyć obecny mft- połączyć go ze starym?

    0 4
  • #4 03 Lip 2012 10:28
    karol321
    Poziom 9  

    Dziękuję za odpowiedzi. Przeskanowałem (jak to długo trwa!) i dostałem w wyniku ok. 400 woluminów NTFS...
    Gdy odzyskam plik (xls,jpg,doc,pdf) nie da się go otworzyć na innym komputerze...
    Gdy skanowałem sam dysk D (bez C) mam mało woluminów i nie zawierają one danych, które były na tym dysku...
    Czy nie powinno być gdzieś MFTmirror (po zmniejszeniu przed formatowaniem partycji o 30 GB) gdzieś w tych okolicach? Przeskanowałem ostatnie 100GB dysku i dostałem tylko jeden wolumin...
    Czy trzeba przeglądać wszystkie woluminy, które komputer znalazł, czy można jakoś niektóre odrzucić? Czy można przewidzieć jakie pliki będą dobre po odzyskaniu?

    0