Zniknięcie folderu z dysku

[CrazyWorldPL]

Znalazłem pliki już w woluminie tylko jak je teraz przywrócić do "normalności"

[Groszexxx]

Pokaż mi je na screenie, proszę, chciałbym wiedzieć gdzie się znajdują. Czy są żółte, tak jak reszta - czy też zielone albo niebieskie. Chciałbym widzieć drzewo katalogów. 

[CrazyWorldPL]

[Groszexxx]

Tego się obawiałem, niebieskie foldery są po rekonstrukcji. 

 

Odzyskaj na razie zawartość każdego folderu z osobna. W darmowej wersji dmde można odzyskać tylko zawartość folderu bez podfolderów. 

 

I pokaż screena z sekcji metadane, w lewej stronie interfejsu, $MetaData. 

[CrazyWorldPL]

To?

 

[Groszexxx]

Nie do końca. 

 

Potrzebuje te dokładnie: 

 

[CrazyWorldPL]

Mam je wypakować czy tylko SS? Bo dużo tych plików

[Groszexxx]

Chce zobaczyc ile zajmują miejsca, zastanawiam się czy tlumaczyc Ci jak eksportować konkretne wpisy MFT czy całe MFT, bo to mniej roboty, mimo iz duzo więcej waży.

[CrazyWorldPL]

Coś takiego?

 

 

 

 

 

 

 

 

 

 

 

[Groszexxx]

Widzę, że MFT zajmuje tylko 436 MB, myslalem, ze wiecej. 

 

Odzyskaj te wszystkie pliki, które są u mnie, wykorzystaj jakiegoś pendrive'a, a potem je wrzuć na jakiś serwer. Ten plik BadClust ma fejkowy rozmiar, bo to tzw. sparse file. Powinno się go dać skopiować na pendrive'a. 

W razie problemów to pisz. 

Rozważ też możliwość zdalnego wsparcia, bo nie wiem czy będę w stanie wszystko zrobić na odległość... ani czy w ogóle będę w stanie dokonać rekonstrukcji. Muszę zerknąć co opisują wpisy w MFT z plikami w katologach, ktorych szukasz. 

[CrazyWorldPL]

Z zdalnym wsparciem nie będzie problemu jeśli będe miał czas

https://megawrzuta.pl/download/179d6205c6b22e8f16c5315a1bfd053b.html

 

Z tego co widze udalo mi sie odzyskac najwazniejsze pliki

I pytanie czy moge stary dysk sformatować czy lepiej narazie zostawić?

[Groszexxx]

Sytuacja wygląda tak: 

 

MFT jest bardzo pofragmentowane, są aż cztery kawałki:

 

Katalog streamkopia znajduje się w klastrze 3349293, a dokładniej tam znajduje się pozostałość po wpisie w MFT, który ten katalog opisuje. Niestety, nie jest on w obecnym MFT. 

 

Zobaczmy co jest zapisane w pierwszym klastrze tej ogromnej przerwy: 

Okazuje się, że w nim tez są szczątki dawnego MFT. To dziwna sytuacja. Tak jakby jeden fragment się ulotnił.

 

Można spróbować przebudować atrybut $Data w MFT i go dodać, następnie odpalić chkdsk i liczyć na to, że "odzyska" to co w tej chwili jest utracone, a co potrzebuje autor. Warto dodać, że najpilniejsze rzeczy zostały już przez niego odzyskane za pomocą DMDE. 

Zlecę działania do wykonania z odpowiednio spreparowanym fragmentem $Data ale to później. Potrzebuję trochę czasu.

 

3348255-3399455

 

Stary Dataruns MFT: 

33 20 c8 00 00 00 0c 
43 23 b7 00 0d 7a 87 08
42 fd 07 7b 9e 75 01 
42 00 19 b3 98 5c fd

 

Potrzebujemy wpisać ten extend: 

 32 01 c8 1f 17 33

 

Przebudowujemy więc nasze dataruns 

 33 20 c8 00 00 00 0c 

 32 01 c8 1f 17 27

 43 23 b7 00 ee 62 60 08

 42 fd 07 7b 9e 75 01

42 00 19 b3 98 5c fd

 

 

Dataruns przebudowany, jak widać - było sporo liczenia, ale wszystko wygląda teraz tak jak należy, teraz trzeba dodać wagę naszych klastrów, czyli zwiększyć o 51201 *4096 bajtow.