Windows 7 Chkdsk искал мою флешку для восстановления поврежденного сектора, и он удалил сотни моих самых важных папок и файлов. к сожалению, у меня нет никакой новой резервной копии от них.
Файловая система NTFS.
Используя инструмент восстановления R-studio, я обнаружил 112 ГБ файлы с 16 ГБ флешки с ~ 5 ГБ используемого пространства. Восстановленные файлы не включают их путь (и их имена). между этими восстановленными файлами находится множество копий большинства файлов, и там также находятся некоторые ранее удаленные файлы, некоторые повреждены, а некоторые исправны.
Я надеюсь найти там почти все потерянные файлы, но организовать это огромное количество файлов вручную, без их имени и пути не просто боль, но и это невозможно.
К сожалению, у меня не так много потерянных файлов в found.000, в корне раздела chkdsk-ed, всего около 30 из них.
Но когда я посмотрел файл журнала chkdsk, там, кажется, все они записаны. Наиболее интересная информация в файле журнала - это записи трех типов, например записи первого типа:
Deleting orphan file record segment 20386.
и номера варьируются для каждой записи, отсортированы, но они не в ряд.
Вторая серия записей в формате:
The object id index entry in file 0x19 points to file 0x4bce
but the file has no object id in it.
здесь также просто второе шестнадцатеричное число в конце первой строки, изменения в серии записей.
И последняя серия записей включает в себя имена файлов и папок и некоторые номера индекса и шестнадцатеричный адрес файла, пример их приведен здесь:
Index entry Release of index $I30 in file 0x3b2a points to unused file 0x4bce.
Deleting index entry Release in index $I30 of file 15146.
Релиз - это имя одной из потерянных папок, 15146 - это десятичное представление 0x3b2a. Другие записи включают имя одного файла или папки. Совпадения не для всех записей в частях 2 и 3, но некоторые из них совпадают, как в приведенных выше примерах.
Интересно, что инструмент восстановления (R-Studio), назвал эти восстановленные файлы номерами в 3-5 цифр, я прыгал, чтобы эти числа соответствовали числам в записях журнала, каким-то образом ...
Очки в вопросе:
- Как я могу восстановить удаленные записи файлов после windows chkdsk в разделе NTFS с их путем (или хотя бы их именем), используя информацию, предоставленную в сгенерированном файле журнала?
- Достаточно ли информации для их восстановления? как журнал NTFS или журнал chkdsk?
- Я могу и я готов написать заявление для этой цели, если это необходимо. но я не знаю, с чего мне начать и что должна делать эта программа, чтобы восстановить потерянные файлы.