Конференция iXBT.com - Приватные темыВы предложили помощь, мне необходимо было отсканировать винт вашей прогой.
|
fomsoft | Я очень извиняюсь, но я уже много обсуждал с разными "специалистами", но оказалось не с Вами. Я уже запутался. Поэтому пишу в Приват. Если можно, повторите описание Вашей проблемы, завтра я обязательно с Вами свяжусь. Если у Вас есть Скайп, то звоните или пишите или пишите fomin@antivirus.ru. | ||||
---|---|---|---|---|---|
gorar | Привет знатокам! Проблема с MFT (на сколько я разбираюсь в вопросе). Виновником, я думаю, стал плохой контакт SATA конектора. Р-Студио видит весь диск как положено, несколько файлов выдергивал - все нормально. Пытался достать MFT c помощью DMDE и TestDisk (последних версий) - толку мало. Первые разделы не важны, там когдато была винда. У меня пока один выход -выдергивать Р-Студией. Но некуда. Может есть вариант восстановить MFT ? скрины, лог дмде по ссылке: Спасибо! Сканирование закончилось. Дальше прога предложила связаться с авторами и отправить данные им. Сделала архивчикс купкой файликов. При чем файликов создалось больше, на отправку (в архив) подготовились все кроме одного (в нем, я так понял, перечень всех файлов что нашла прога), а в архиве другой файлик со скороченным перечнем файлов. | ||||
fomsoft | Прошу Вас прислать мне фрагменты дискового пространства: Начало Конец 211091456 211451903 1181206960 1181616639 887842504 878252287 1261113576 1181616639 Здесь я допустил ошибку, надо было 1281298431 Записать эти фрагменты можно вот так: так:. Это нужно сделать для выяснение причины расхождений результатов сканирования моей программы и DMDE. Может после сканирования программой DMDE кто-то делал попытки восстановления? | ||||
gorar | Может после сканирования программой DMDE кто-то делал попытки восстановления? Никаких изменений на диске никто не делал (разве что чекдиск успел) Вечером попытаюсь сделать фрагменты | ||||
fomsoft | Еси я правильно понял 9285-33, то это дело его рук: Вот что он написал мне в ответе: 4. Если кто то и моделировал, так это я. И именно просто затёр записи 0-2. И для того чтобы убедиться в том, что и так было предсказуемо. У меня после этого нет слов! Так что жду от Вас информацию. Дополнительно пришлите сектор, в котором должен находиться загрузочный сектор, его адрес 204800000 один сектор. | ||||
gorar | Неполучается так сделать. Неможет конец быть меньше чем начало. | ||||
fomsoft | Да, это я просмотрел! Вы можете позвонить по скайпу, так будет быстрей. fomsoft-cz Я запутался в картинке с сообщением DMDE. 204800000 один сектор Хотя бы этот. | ||||
gorar | Вы можете дать мне удаленный доступ? извините но НЕТ | ||||
fomsoft | Пересчитал: 204800000 204800004 211091456 211451903 1181206960 1181616639 878252287 887842504 1181616639 1261113576 Здесь я снова ошибся, начальный адрес = 1261113576 | ||||
gorar | там выходит почти 50 гиг. у меня нет места куда это сложить | ||||
fomsoft | Можно по очереди. Если сжать, то будет короче. Давайте первый. Извините второй Или по сотни каждого фрагмента | ||||
fomsoft | Если я Вам не надоел, пришлите вот эти фрагменты: Адрес Число секторов 204800000 100 211091456 100 211451800 100 1181206960 100 1181616539 100 878252287 100 887842404 100 1181616639 100 1261113976 100 | ||||
gorar | fomsoft
Если я Вам не надоел нет конечно, но после вашего запроса на: gorar там выходит почти 50 гиг. Я чтото мало верю Вашему професионализму. И поверте какраз только из за этой причины, а не из за того что на Вас понаписывали. За те несколько дней (да и раньше немного интересовался) я много поначитался (в том числе и на вашем сайте) информации по восстановлению. И из этого сделал заключение: что моя проблема заключается буквально в нескольких записях (МФТ и его зеркала) и то только формальных. А Вы мне предлагаете отправить Вам 50 гиг инфы подряд, чтото тут не то. Спасибо за попытку помочь! | ||||
fomsoft | Очень жаль, проблема в 50 Гб. возникла из-за того что моя программа не смогла найти в этих местах файловые
записи которые якобы нашла DMDE. Именно это я и хотел проверить. В последнем предложении я попросил прислать по 100
секторов начала и конца участков. Прошу Вас это сделать, а базар в конференции это плод непонимания некоторых
специалистов, которые привыкли использовать, вполне хорошие программы, но любой программный автомат имеет право
ошибаться, как впрочем и человек. Я не думаю, что это будет для Вас сделать. | ||||
gorar | Не трудно, но незачем! В тех местах записи файлов есть и Ваша програма их нашла в логе *MAXI* все есть. А вот почему они не попали в лог user (при чем там тоже были файлы JPG) это уже надо разбиратся с прогой. | ||||
fomsoft | Вы меня очень обрадовали. В файл USER попадают только файлы, расширения которых указаны в настройках фильтра,
это сделано для уменьшения размера передаваемого файла. Но оказалось, что это будет полезным пользователям, которые
не хотят, чтобы имена их файлов передавались в Fomsoft. Теперь у меня есть все, чтобы доработать мою программу под Ваш случай, уничтожение загрузочных секторов, начала таблицы MFT и копи ее начала. | ||||
gorar | fomsoft Вы меня очень обрадовали Вы меня не совсем поняли: програма то увидела файлы НО расширения которых указаны в настройках фильтра там тоже есть расширение которые указаны в настройках но они к Вам не попали! это я щитаю проблемой! | ||||
fomsoft | Это так и должно быть! Программа Fomsoft Data Recovery при выполнении функции "Анализ - Логических структур файловых систем" создает несколько аналитических файлов, имеющих одинаковую струуктуру, но отличающихся составом, включаемых в них элементов файловых систем:
| ||||
gorar | fomsoft
Это так и должно быть! в файл *USER* записывается информация о файлах с пользовательскими расширениями, указанными в фильтре поиска. это файл *.jpg но в файле user его нет 1181275432| 214460| 214414| 48753177| 1| 128340|У|2014.11.11 19:22|2011.05.25 22:54|FRF| 2| | | | | |0313_HD_00045.jpg это только один пример. их там очень много. Если можно, пришлите дамп 10 секторов c адреса 211091456. А для чего Вам еще дампы? | ||||
fomsoft | Это удаленный ранее файл, а поиск удаленных файлов не отмечен. Эти 10 секторов нужны для выяснения причины искажений начала таблицы MFT. Первая запись таблицы с именем $MFT имеет большое значение, в ней описано расположение фрагментов этой записи. В анализе другого специалиста Yatogan утверждалось о наличии четырех фрагментов MFT, заявляя при этом, что моя программа смогла найти только 25% файлов. Но если Вы видели все данные файле *MAXI.txt, то ошибается Yatogan. . |
Дата последней корректировки - 22.07.2022. |