Файлы и каталоги на одном из моих разделов ntfs были уничтожены в прошлый раз. Я использовал R-studio для сканирования раздела, и он нашел много файлов, фактически больше, чем емкость раздела. Это связано с тем, что R-studio обнаружила файлы, которые были удалены еще раньше. Поэтому мне интересно, можно ли указать те файлы и каталоги, которые были удалены в прошлый раз, вместо тех, которые были удалены ранее для восстановления?

R-studio имеет бесплатную демо-версию, для которой сканирование бесплатное, а восстановление - нет. Его можно загрузить с http://www.data-recovery-software.net/Data_Recovery_Download.shtml Его руководство находится здесь http://www.r-tt.com/downloads/Recovery_Manual.pdf. Я старался изо всех сил искать ответы в руководстве, но не смог найти. Их техническая поддержка не так хороша, как их программное обеспечение, и обычно, на мой взгляд, беспомощна.

Спасибо!

1 ответ1

1

Нет, это не так (возможно , но очень маловероятно).

Что происходит, так это то, что R-Studio проверила файловую систему (в случае вашего NTFS-диска MFT и увидела кучу файлов, которые были помечены как удаленные (их имена все еще там, но система установила специальный флаг на они указывают, что они удалены, и занимаемое ими пространство доступно для использования новыми файлами). Когда вы пишете новые файлы, они могут перезаписывать кластеры, которые ранее использовали удаленные файлы, но новые файлы обычно получают свою собственную новую запись в MFT, а не перезаписывают старые (до момента, затем либо MFT получает расширен, чтобы освободить больше места, или очень старые записи будут использованы повторно, в зависимости от вашей конфигурации).

В результате, когда программа смотрит прямо на MFT, она может увидеть список многих старых файлов, которые были удалены очень давно (который при добавлении может, конечно, быть больше, чем общий размер диска), Однако это не означает, что вы можете восстановить их, потому что MFT - это просто список файлов, которые существуют или существовали в системе; фактическое содержимое файлов хранится на диске, и после удаления они могут быть перезаписаны новыми файлами.

Это не такая большая проблема, если у вас достаточно свободного места, потому что система может использовать пространство, которое раньше никогда не использовалось, но в конечном итоге она начнет повторно использовать кластеры, которые раньше принадлежали файлам. Хуже того , когда привод получает полный (как это было в вашем случае с 97% полностью), система будет перезаписывать кластеры из удаленных файлов.

Поэтому, даже несмотря на то, что вы можете видеть список файлов, которые у вас когда-то были, их содержимое было перезаписано давным-давно и, следовательно, полностью невозможно восстановить.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .