É possível restaurar a MFT de uma partição NTFS depois de um formato?

Question

Pesquisei várias perguntas, mas não encontrei ninguém tratando a minha.

Portanto, eu tenho um disco rígido externo de 1 TB que uso para fins de backup com apenas 1 partição NTFS. Hoje usando DiskPart formatei essa partição por engano (quem teria pensado que a contagem de discos começava em 0 e não em 1). O comando completo que usei foi:

format recommended override quick label=Windows

Por isso, realizei um formato rápido, e a partir do qual li depois de um formato rápido, é possível recuperar os dados armazenados nele. De qualquer forma, assim que percebi que não era a partição que queria formatar a que eu especifiquei, removi o acesso à minha unidade externa para minimizar possíveis danos.

Agora, a MFT é a parte de metadados em que o nome do arquivo, a data de criação, as permissões de acesso e o conteúdo são registrados; e é espelhado também (então há uma cópia dele em algum lugar no disco). O que eu não sei é se um formato rápido apaga o espelho MFT também, espero que não.

Estou executando um programa para recuperar arquivos, mas vou ter que salvar os arquivos em outro local (uma vez terminada a verificação, ~ 12 horas a partir de agora) e não tenho mais de 900 GB de armazenamento gratuito onde colocar os dados.

Gostaria de saber se existe um programa ou procedimento pelo qual eu poderia restaurar a antiga MFT no local e ter todos os dados que costumavam estar lá acessíveis novamente.

Qualquer ajuda ou luz que você possa esclarecer sobre como proceder ou quais programas usar é realmente apreciado.

    

Answer 1

O chkdsk pode restaurar a MFT do espelho, fazer backup dos seus dados antes de fazer qualquer coisa, comprar uma unidade USB, se necessário, ou arriscar perder tudo.

Não há como saber até onde o formato rápido foi antes do desapego.

Nunca usei este software, mas parece interessante

link

De acordo com Jaclaz neste fórum, não é possível

link

For the record, unlike what a lot of people apparently thinks, the $MFTMirr is pretty much useless, as it consists of ONLY the first 4 (four) records of the $MFT. Obviously once you re-format, it represents the mirror of the first 4 records of the NEW $MFT, unless you changed CONSIDERABLY the partition size (thus causing the new $MFT and $MFTmirror to be "somewhere else") or you used a NT system that uses a different "default" for the placement of these structures - like Windows 2000, in which case the OLD filesystem structure may be not overwritten.

.

    

Answer 2

Eu fiz mais ou menos o que você descreveu antes. Duas vezes, na verdade. A segunda vez em um RAID-5 de 4TB (apenas por diversão) Na primeira vez, acabei comprando o Restaurador Ultimate . Funcionou ambas as vezes, para não mencionar em numerosas outras ocasiões de diferentes níveis de dificuldade, embora nem sempre 100%. O software é executado no modo de demonstração, que informa quais arquivos ele pode restaurar. No seu caso, eu diria que é tudo.

    

Answer 3

Como um começo ...

"Recuperação de partição indolor"

Partition Find & Monte implementa um novo conceito de recuperação de partição excluída ou perdida. Ele funciona da maneira mais conveniente possível - localizando e montando partições no sistema, tornando as partições perdidas disponíveis para você como qualquer volume de disco genérico. Partition Find & A montagem também funcionará caso algum registro de inicialização (incluindo o registro mestre de inicialização) esteja ausente, danificado ou sobrescrito. "

link

Caso contrário, eu acho que você poderia encontrar alguns utilitários para restaurar o MBR - intacto.