Omyłkowy format dysku: próba wydłużenia pliku MFT i napotkane trudności

Chciałbym sie podpiac pod ten watek.

Moderowany przez dt1:

Wydzielono z https://www.elektroda.pl/rtvforum/topic3575354.html - nie ma powodu, aby się podpinać ze swoim problemem pod cudzy temat.

Omylkowo sformatowalem dysk. Posilkuje sie instrukcjami w watkow z elektrody:
https://www.elektroda.pl/rtvforum/topic891920.html#5362436
https://www.elektroda.pl/rtvforum/topic1082241.html
oraz
http://yura.puslapiai.lt/KALB/pol/DRSOFT.html

Rozumiem, ze zaraz po formacie rozmiar pliku MFT jast krotki. Próbuje go wydłuzyc.
Moj last run: 31 40 00 00 0C 00 00 00
Zgodnie z instrukcja, recznie wyszukałem ostatni atrybut file. Pierwszy 6293504, ostatni 6299546 czyli roznica 6042

Wyliczylem:
nowy last run: 32 F3 02 00 00 0C
Last VCN: F2 02
Allocated Size/Real size/Initiated size: 00 34 2F 00 00 00 00


Po zapisaniu zmian chkdsk/f podmienia na stare wartosci dla MFT$data na podstawie MFT$Mirror i konczy dzialanie.

Bardzo prosze o wskazowki bo nie chce w ciemno eksperymentowac aby czegos bardziej nie popsuc.




----
Wydzielono z tematu: Przypadkowy format dysku z C5 i próba naprawy MFT
przez dt1 dnia 26 Lis 2020 00:46

Jaki masz rozmiar klastra? Podaj numer ostatniego rekordu z offsetu 2C. Podaj też wartość z tego offsetu dla rekordu znajdującego się w 6293504. Czy jest to rekord opisujący $MFT? Co masz w sketorze 6291456? Czy na tej partycji miałeś bardzo mało plików? Ustalony przez Ciebie rozmiar sprawia wrażenie bardzo małego.

755 klastrów tylko, 3020 plików/katalogów w sumie, coś chyba jednak nie wszystko zostało znalezione, przy czym pierwsze 256 wpisów zostało utraconych co daje 2750 plików/katalogów. Chyba lepiej zrobić pełny skan w DMDE obszaru tej partycji i sprawdzić co znajdzie (ile rekordów $MFT). $MFT może być fragmentowany także. jak np:

Tak więc należy znaleźć wszystkie ewentualne części $MFT, chyba, że plików było tak mało.

mati211p napisał:

Chyba lepiej zrobić pełny skan w DMDE

zgadzam się. Jeśli chodzi tylko o uratowanie plików, to może być najszybsza droga w tym kierunku. Tak, $MFT może być fragmentowany i nieraz jest, ale z uwagi na istnienie MFT Zone pierwszy fragment zazwyczaj jest bardzo duży.

Dziekuje za podpowiedzi.

Ilosc plikow sie zgadza. Dysk byl sformatowany i uzywany jao dodatkowe miejsce na dane bo jako glowny uzywam malego SSD.

Z pomoca programu DMDE zgralem z niego dane. Bardzo dziekuje za podpowiedz!

Chialbym jednak dowiedziec sie co robilem nie tak i czy moje rozumowanie jest poprawne.

Skan pokazal 2767 plikow.

Poniewaz nie jestem pewien czy dobrze licze offset (nie wiem od ktorego miejsa zaczac liczyc) zalaczam pliki dla mf0 i statniego pliku (6299548).
Zabierajac sie to problemu poslugiwalem sie programem Disk Explorel for ntfs i w nim widzialem jao ostatni wpis folder wiec przyjalem jako ostatni wpis jeden wczesniej dlatego wskazywalem jako ostatni 6299546 a nie 6299548.

Zastanawiam sie czy liczac runlist nie popelniam bledu wliczajac MF0$Mirror, moze jakos go powinienem pominac?