ST500LT012 nieczytelna struktura - jak odzyskać dane?

Historia jakich dużo tu. Dysk ST500LT012. Pracował w kieszeni jako przenośny i do komputera był podłączany przez USB. Za któryś razem pojawił się komunikat ze struktura dysku jest nieczytelna. Zależy mi na danych które tam są. W programie DMDE zrobiłem kopię ale dalej nie wiem jak do tego podejść. Wrzucam podstawowe screeny i jak by ktoś mnie dalej poprowadził co mam dalej zrobić. Sreeny są z tego pierwotnego dysku.

Wstępnie - prawdopodobnie masz uszkodzony $MFT. Jak poszło zrobienie kopii? Czy było dużo błędów? Możesz przeskanować kopię i zobaczyć, co Ci program znajdzie (skan NTFS + RAW). Jak zobaczymy rezultat, zastanowimy się, co dalej.

Nie wiem czy to wystarczy czy coś jeszcze potrzeba?

W wynikach głównych masz partycję NTFS zaczynającą się w sektorze 2048 - na pierwszy rzut oka wygląda bardzo wiarygodnie. Daj "otwórz wolumin" i zobacz, co ma w środku.

Wyszło coś takiego.

Na ile to jest zgodne z poszukiwaną przez Ciebie zawartością?

Bardzo zgodne.

To teraz Twoja decyzja, czy przeklikujesz się i ręcznie odzyskujesz po jednym katalogu, czy kupujesz licencję.

Dzięki za pomoc. Czy wersja najtańsza Express mi wystarczy? Licencja kosztuję tylko 100 zł.

Tak, wystarczy, ale ma ograniczenie roczne. Wersja standard jest dożywotnia i spłaci Ci się przy trzecim użyciu. Rozważ, skalkuluj, wybierz, jak Tobie pasuje.

Można było na początek jeszcze zerknąć w $MFT w jaki sposób jest uszkodzone, i czy możliwe jest jego szybkie odtworzenie, jednak na obecnym etapie chyba nie ma co już wyważać otwartych drzwi.

Tak, ale we wskaźnikach też brakuje "f", więc możliwe, że ucierpiał i $MFTMirr - uznałem, że tak będzie szybciej i prościej.

To jeszcze zależy. Dla przeciętnego użytkownika jest łatwiej kupić licencję zaznaczyć odzyskanie wszystkich plików i odzyskać je. Warto natomiast zerknać jak wygląda początek spodziewanego $MFT. DMDE niestety nie weryfikuje $MFT jeśli jest przesunięty, tzn jeśli sygnatura FILE0 nie zaczyna się w offsecie 0 i nie reprezentuje rekordu 0 zawsze będzie wyświetlana jako x. Zdarzało się że był cały klaster 0 przesunięty równo o 1 sektor, nawet na elektrodzie, chociażby tu: https://www.elektroda.pl/rtvforum/topic3387378.html $MFT mirror 99,9% zawsze będzie zbieżny z MFT. DMDE natomiast na obecnym etapie potrafi rozpoznać uszkodzenie $MFT jeśli jest dalej niż w rekordzie 0 i chyba nawet w klastrze 0 pliku $MFT, wyświetlając czerwone F wtedy lub f w przypadku $MFT mirror, ale to wymaga poprawnego rekordu 0. Większy problem jest gdy uszkodzony jest początek pliku $MFT a mamy wolumin dynamiczny łączony z dwóch dysków.

Tak, są takie problemy - kiedy nie ma we właściwym miejscu poprawnego $MFT0, program ma problem ze znalezieniem $MFT w ogóle, ale inaczej się robi mając dysk na stole, gdzie w ciągu paru minut jesteś w stanie zajrzeć w kilka miejsc nawet niekoniecznie specjalnie się zastanawiając, dlaczego zaglądasz właśnie tam, a inaczej jest na forum, gdzie trzeba kogoś poprosić o konkretne sektory, on musi je wystawić, nie zawsze to od razu są te sektory, co trzeba, nie zawsze jest w nich to, czego się spodziewamy i z paru minut robi się kilka dni...