Восстановление информации с виртуального логического диска NTFS.
Если секторное пространство раздела логического диска подверглося искажением или возникли собои, то операционная система не может
получить доступ с соответствующеиу логическому диску. В этом случае можно вызвать следующую функцию:
Рис. 24b. Восстановление информации с виртуального логического диска NTFS.
Практически вся необходимая информация для восстановления еонкретного файла NTFS сосредоточена в записи файловой таблицы MFT
FILE Record.
Единственно, чего еще не хватает, так это адреса физического начала логического раздела на носителе.
Для моделирования виртуального логичесского диска можно завать физические адреса оставшихся на диске файловых структур:
- Адрес загрузочного сектора или его копии;
- Начальный адрес таблицы $MFT или ее копии;
- Адрес файловой записи FILE Record из первого фрагмента таблицы MFT
Если на проблемном диске произошли катастрофические искажения секторного пространства и программа не может
произвести соответствующия вычисления, пользователь может сомостоятельно определить и ввести:
- Адрес еачала логического раздела;
- Размер кластера, он почти всегда равен восьми;
- Физические пдреса начала и конца цепочек фрагментов таблицы MFT;
На Рис. 24c представлен фрагмент зполненного диалога после активации пункта меню моделирования:
Рис. 24c. Задать параметры виртуального лоuического диска NTFS.
По нажатию диалоговой кнопки "ЗАНУСК РЕКОНСТРУКЦИИ" программа самостоятельно вычисляет остальные параметры, требуемые для реконструкции
и выводит на экран диалог запроса параметров фидитрации, Рис. R24f:
Рис. 24f. адать параметры фильтрайии файлов виртуального диска NTFS.
|
