Цитата Grey_rnd:
|
Можете объяснить почему именно эти сектора? »
|
В загрузочном секторе указаны MFT start cluster и MFT Mirror cluster, а ещё видно, что в кластере 8 секторов, а раздел начинается в секторе 16128.
Считаем. Кластер 3 - это сектор 3*8=24, плюс начало раздела, то есть +16128, итого 16152. Точно так же с зеркалом.
Цитата Grey_rnd:
|
файлы формата *.bin, а чем их просмотреть? »
|
Загружу в DMDE и посмотрю. Можно в любом шестнадцатеричном редакторе смотреть. Лучше в том, который понимает формат файловых записей в MFT.
P.S. Посмотрел. Данные для восстановления есть. Там сильно сдвинуто, и сдвинуто далеко. Давайте посмотрим дамп от 16128 (начало раздела), длиной 161 сектор. На всякий случай проверьте, чтобы там в нём не мелькнули пароли, паспорта и т.п.
