1.3.4 Відновлення даних в файлової системі ntfs
Файлова система NTFS містить цілий ряд механізмів, покликаних підвищити надійність зберігання даних. Це, в свою чергу, веде до істотного ускладнення структури NTFS в порівнянні з FAT32. Навіть детальне вивчення структури записів, що зберігаються в MFT (головній таблиці файлів), не гарантує можливість відновлення даних «вручну». Ситуація ускладнюється тим, що на сьогоднішній день практично відсутні інструменти, що забезпечують зручні засоби перегляду і редагування MFT.
Із зазначеної причини ми обмежимо коло питань, що розглядаються наступними ситуаціями:
відновлення елемента таблиці розділів, що містить відомості про NTFS-розділі;
відновлення службової інформації в MFT.
Перераховані завдання можна вирішити за допомогою спільного використання таких інструментів, як Norton Disk Editor і Paragon Partition Manager, а також утиліти Partition Table Editor, що входить до складу пакету Norton PartitionMagic.
1.3.5 Відновлення елемента таблиці розділів
Мається на увазі ситуація, коли операційній системі Windows ХР не вдається впізнати флеш диск з NTFS внаслідок пошкодження описує його (диск) елементи таблиці розділів. Щоб отримати більш повне уявлення про ситуацію, що виникла, доцільно запустити утиліту Norton Partition Table Editor. Після запуску PTEdit на екрані з'явиться діалогове вікно, за допомогою якого можна переглянути і відредагувати основні параметри будь-якого елементу таблиці розділів обраного фізичного диска. Вибір фізичного диска виконується за допомогою списку Hard Disk (Жорсткий диск).
Рядки розташованої нижче таблиці відповідають чотирьом елементам основної таблиці розділів. У шпальтах виводяться такі відомості:
Туре (Тип) - тип файлової системи або розділу; відображається у вигляді шістнадцятирічного коду;
Boot (Завантаження) - ознака завантажувального розділу; для завантажувального активного розділу, як ви знаєте, має бути вказано значення 80;
Starting (Початкове положення) - адреса першого сектора розділу, заданий номером циліндра (Cyl), головки (Head) і сектора (Sector);
Ending (Кінцеве положення) - адреса останнього сектора розділу, також заданий номером циліндра, головки і сектора;
Sectors Before (Передує секторів) - кількість секторів жорсткого диска, що передують першому сектору розділу відповідно до адресацією LBA (тобто при «наскрізній» нумерації по голівках і циліндрах);
Sectors (Секторів) - розмір розділу, який вимірюється в секторах.
Щоб переглянути ланцюжок додаткових таблиць розширеного розділу (EPBR), виконайте наступні дії.
Рисунок 1.10 – Стартове вікно утиліти Partition Table Editor
1. Помістіть курсор в рядок, відповідну додатковому розділам (його код дорівнює OFh).
2. Клацніть на кнопці Goto EPBR (Перейти на EPBR), розташованої під таблицею.
Якщо ви знаєте, що відновлюваний NTFS-розділ знаходиться на колишньому місці, але у відповідній йому рядку вказана невірна тип розділу, ви можете спробувати встановити коректне значення примусово. Для цього клацніть на кнопці Set Туре (встановити тип) і у вікні, виберіть потрібну установку (рис. 7.19). Для розділу NTFS воно дорівнює 07h. Якщо вам відомі коректні значення інших параметрів розділу і вони відрізняються від представлених в таблиці, ви можете (попередньо запам'ятавши або записавши на папері поточні значення) ввести їх в поля таблиці. Щоб внесені зміни були записані на диск, клацніть на кнопці Save Change (Зберегти зміни)
Рисунок 1.11 – Список типів розділу
Якщо відновлюваний розділ розпізнається як порожній, можна спробувати створити на його місці новий, такого ж типу, як у відновлюваного розділу, і обов'язково точно такого ж розміру. Для виконання цієї процедури можна використовувати або Paragon Partition Manager, або Norton PartitionMagic.