Доступ

ka6a4nik · Отправлено: **15:38, 13-06-2014** | #11

Tau_0 · Отправлено: **17:07, 13-06-2014** | #12

Как минимум испорчено начало $MFT
1. Первая запись на вид нормальная, но имя файла идиотское (впервые такое вижу...), а оно должно быть SMFT. --- Сам на себя файл указывает.... См.

2. Вторая файловая запись --- у неё вообще сигнатура BAAD. А она на $MFTMirr указывает…

3. Третья запись $LogFile вообще нулями побита…

4. И только четвёртая $Volume вроде на вид нормальна…

В общем полный бардак…
==================

Поэтому пришлите зеркало $MFTMirr

Надо 8 (восемь) секторов прислать, начиная с LBA = 63 + 8*15728642 = 125829199
Там этого зеркала всего ничего 4 (первые записи).

Если зеркало цело --- No problem. Хуже, если и зеркало побито...

ЗЫ на самом деле записи с нуля индексируются…
ЗЗЫ Этого уже более чем достаточно, но может ещё что есть...

Добавлено
========
ka6a4nik, --- куда пропал...???... К самому интересному только подступили...

ka6a4nik · Отправлено: **22:15, 15-06-2014** | #13

Tau_0, извиняюсь, дача, она такая

http://rghost.ru/56396675 вот оно

Tau_0 · Отправлено: **01:33, 16-06-2014** | #14

ka6a4nik, Посмотрел и ужаснулся --- не то.
Ошибся я

--- В спешке взял смещение в кластерах начала $MFTMirr из картинки для своего харда, а не из Вашей

. Картинки рядом идут…

Надо вот с этого LBA = 63 + 91571500*8 = 732572063

По новой восемь секторов пришлите, начиная с сектора 732572063

ka6a4nik · Отправлено: **10:36, 16-06-2014** | #15

Tau_0, http://rghost.ru/56404133

Tau_0 · Отправлено: **13:18, 16-06-2014** | #16

ka6a4nik, Посмотрел… Теперь это зеркало, но радости от него немного --- в нём такая же хрень.

Пока не придумал ничего лучшего, чем переименовать файловую запись 0. Вот Path_$MFT. Здесь просто правильное имя стоит ЧЧЧ|ЧЧ <=== $MFT. И это пока всё… Остальное я не менял…

В принципе не так и страшно:
0. Имя теперь будет правильным.
1. $MFTMirr --- BAAD. Пусть пока останется, хотя толку от этого кривого зеркала никакого нет
2. $LogFiile --- логфайл пустой и я не могу придумать, что туда записать

А остальные записи MFT вроде как нормальны…

Запишите Path_$MFT.
В DMDE Сервис ====> Копировать секторы
Источник --- файл Path_$MFT_lba0_2.bin (это 1024 байта или 2 сектора)
Приёмник --- Ваш болезный жёсткий StartLBA= 6291519

Вы такое уже делали, а теперь в обратную сторону из файла в сектор…
И подтверждаете --- OK..

Попробуйте перезагрузится. Будьте внимательны и если запустится автоматом чекдиск (хотя вряд-ли…) пресекайте это дело…
Но потом сами запустите чекдиск в режиме чтения. Рано или поздно, им придётся MFT править.
Пуск ===> Выполнить ===> CMD
CHKDSK X: ------ без ключей.
где X: --- буква диска.

Рапорт чекдиска копируете в текстовый файл и показываете.

ЗЫ Не горюйте, ---- мятежный 9285 считьает, что проблема не очень сложная и решаемая.