Как восстановить mft ntfs из копии

При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево. Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата.

Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case. К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT.

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск. Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора.

Результат выполнения такой операции показан на рис. Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. Следует запастись терпением, поскольку процесс поиска может отнять немало времени. Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters.

Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись.

Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам. Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое.

В рассматриваемом случае значение смещения равно A с учетом обратного порядка расположения байтов в слове. Здесь и далее будем пользоваться шестнадцатеричными числами. Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением Первые четыре байта области атрибутов определяют тип, а следующие четыре — размер в байтах.

Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS. Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны? Сначала нужно уточнить, с чем связана неисправность: Жесткие диски имеют ограниченный срок службы, обычно — несколько лет.

Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска. Такая работа требует достаточно высокой квалификации.

Для этого часто приходится разбирать другой диск точно такого же типа. В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам. Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux.

Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер. Первые четыре байта в записи, описывающей файл, образуют слово FILE. Следующие два байта выделенные синим цветом — смещение так называемой области Fixup.

Если необходимо когда восстанавливаются файлы из расширенного раздела , повторите эту процедуру несколько раз. Вы должны увидеть что-то вроде изображения на рис. Здесь содержатся все сведения о геометрии восстанавливаемого раздела. В частности, размер кластера в секторах находится в поле Sectors per cluster. Эта ситуация тяжелая, но не фатальная. Например, если емкость находится в интервале — Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от до 16 Мбайт — то в одном кластере будет 32 сектора.

Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go.

В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS. Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Про него мы расскажем подробнее.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель. Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk — результат может оказаться плачевным.

Например, вслед за областью Fixup со смещением следует атрибут с типом Атрибут занимает 48 байт, следовательно, следующий атрибут с типом 30 начнется со смещением Таким образом можно выделить в записи MFT все атрибуты. Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл.

Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Первое значение можно получить из загрузочного сектора раздела NTFS если, конечно, его содержимое сохранилось. Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives.

К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов. Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра.

Вход для зарегистрированных пользователей. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления NTFS от сторонних производителей, к сожалению, труднодоступны и дороги.