Iska
Как то так, но это вопрос больше к разработчикам.
Кстати, , насколько мне известно, в NFTS зона до MFT заполняется не сразу.
И не забываем по написанное раньше о заполненности диска. Может он был забит на момент записи нужных файлов. И по правилу стакана они был бы записаны в конце диска.
Опять же, есть ещё и теневые копии, в которых файлы имеют другие имена, но их можно найти по содержимому.
Цитата:
|
образцы четырёх «как-бы ярлыков». Размером целиком и полностью укладывающихся в MFT
|
Как бы да, но наличие имён как бы намекает на наличие остатков фс, которые позволяют видеть имя. Но ведь есть данные, у которых этого нет, но сам файл лежит себе.
И причём здесь размер MFT если ранее была FAT?
Цитата:
|
Доказать отсутствие шансов — это ненаучная теория.
|
При восстановлении данных научная теория нужна для алгоритмов поиска, но в самом процессе можно использовать хоть стучание в бубен - главное результат.
