Recovery NTFS partíció

Helyreállítás NTFS partíció

Még a nagy guruk történni bajok ilyen. Ezek nem biztosított senki. Megpróbálom elmondani, hogyan lehet visszaállítani az adatokat hasonló helyzetben. Végtére is, a legvalószínűbb, az adatok még mindig ott van, mint volt, és továbbra is a lemezen. Csak sérült szolgáltatási terület részben. Ezért igyekszünk megérteni, hogyan van elrendezve, és a megértés, hogy dolgozzon ki egy algoritmus akciókat.

Recovery NTFS partíció

Információ NTFS szerkezete meglehetősen szűkös, és mivel a záró az előírások ezt úgy kaptuk, egy úgynevezett reverse engineering. Mint más fájlrendszerek NTFS osztja az a lemez felülete a klaszter. Cluster mérete rögzített mérettel tartományból választjuk ki 512 byte (1 szektor) 64 KB (128 szektorok). Tipikusan alkalmazott klaszter mérete 4 KB (8 szektorok). Minden eleme a fájlrendszer, beleértve a szolgáltatás (amely az úgynevezett metafájlokkal) egy fájlt. Metafájlok gyökérkönyvtárában egy NTFS partíciót, és kezdődik a neve „$”, a központi iroda fájl - $ MFT (Master File Table) - a lista abszolút minden tárolt fájlok a rész, beleértve az MFT. Re-formázott NTFS partíció az alábbiak szerint:

Helyezzük a $ MFT fájl

Helyezzük a fájlok tartalmát

fenntartott
helyet fájl
$ MFT

Place alatti MFT fájl van allokálva egyszer, és egy nagy mozgásteret, jellemzően 12,5% (de lehet 25%, 37,5% és 50%) a kötet részben. A fennmaradó hely tárolásra szánt a fájl tartalmát. Azonban az operációs rendszer, ha szükséges, csökkenti a helyet juttatott az MFT, amikor a hely tele a fájlok tartalmát. Ehhez a jelenlegi változat a NTFS, a fennmaradó helyet juttatott az MFT fájl a felére csökken, ezáltal növelve az ülés számára fenntartott tartalmának elhelyezése fájlokat. Amikor az OS tájékoztat szabad hely, akkor a rendelkezésre álló szabad hely mindkét oldalán a szakasz (van fenntartva az MFT fájlt, és elkülönített tárolására tartalmát a fájlok). De fájlok nem csak fokozta a rész, de eltávolítható. És ebben az esetben, ismét növeli az ülések alapján kiosztott az MFT fájlt. A szolgáltatási terület lehet a fájl tartalmát, amely ott marad. MFT fájl kezd töredék, bár ez nem jó. Még egyszer, ez vonatkozik a frissen formázott partícióra. Amikor használ Partition Magic programot hozzá nem lefoglalt helyet, mielőtt a partíciót NTFS NTFS partíció (F :), aztán MFT kezdődik 1.731.201 klaszter, bár a hétköznapi jelentése - 4.

MFT maga osztva bejegyzések egy fix méretű 1 KB (2 szektorok) mindegyik. Az első 24 tételt - ez a szolgáltatás a fájlok, és az első a listán maga MFT. Tekintettel annak fontosságára, az MFT fájl egy példányát az első négy rekordot fájlban tárolt $ MFTMirr valahol a régióban a középső rész. Szintén az utolsó szektorban a partíció (Win'2k / XP) a biztonsági másolatot tartalmazó boot szektor. Így a helyreállítási partíció kell találni, és másolja elején 4. szakasza az első MFT rekord egy tartalék, és esetleg a boot szektort is.

Az én esetemben, NTFS partíció kezdődik 5060538 lemezszektorokat. (Szintén az alsó ablakban áll rendelkezésre információ a format C: H: S) most megismerhetik az utolsó szektor számát és helyét az MFT és másolatait, amelyek nyomógomb Boot Record ...

Továbbra is a segédprogram futtatásához chkdsk e: / f, amely megtalálni és kijavítani egy csomó hibát, majd gratulálok magát a mentett oldalán.

PS: Mint minden művelet potenciálisan veszélyes, ne legyen lusta, hogy hát partíciók ugyanazon a fizikai lemezen, mint a partíció helyreállítása.

Kapcsolódó cikkek