Я пытаюсь восстановить данные расширения Chrome. Восстановленные программы не показывают это. Windows 7 64-битная.
Используя WinHex, я смог найти диск и найти нужный мне конец файла. (Конец файла имеет временную метку, поэтому я знаю, что это версия, которая мне нужна.) Это окончание файла в 0x50C443 0000 - 0x50C443 28FF. (Итак 10 496 байт, 10 тыс.) Весь файл должен быть около 350K.
Есть ли способ найти другие части файла, чтобы я мог восстановить их?
Скриншот WinHex с начальным смещением ниже. Это кластер 84 689 968. Поскольку он помечен как свободное место, я беспокоюсь, что записи о том, какие номера кластеров идут вместе, могут быть стерты (перезаписаны). Если я использую правильные термины, я думаю, что я обеспокоен записями MFT для файла в то время, когда этот кластер больше не существует.
Показывает ли это "Свободное пространство", означает ли это, что поиск других секторов безнадежен? (Предполагая, что я не смогу выяснить, что искать по всему диску, чтобы найти его.)
nfi говорит, что сектор 677519764 (начальный номер сектора смещения) не является частью файла (говорит то же самое, если задан 677519744):
>nfi C 677519764
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.
***Logical sector 677519764 (0x28622194) on drive C is not in any file.
