Como recuperar um arquivo danificado pelo redimensionamento ntfs?

Question

Eu redimensionei uma partição ntfs para liberar espaço para outra partição. Ele tinha apenas alguns arquivos, sendo o mais importante dois grandes arquivos Bzip2.

Eu redimensionei usando o gparted e não houve erros, tudo foi bem-sucedido.

No entanto, o sistema de arquivos apresentou problemas. Eu usei o chkdsk para consertá-lo, e após a recuperação, os dois arquivos foram corrompidos, agora eles parecem ter 0 bytes e as informações da MFT estão ausentes (como a contagem do setor e o deslocamento do setor). Todos os outros arquivos estão ok.

Os arquivos Bzip2 são especialmente difíceis de recuperar ao digitalizar a superfície de uma unidade. O sinalizador de fim de fluxo é alinhado por bit, não é alinhado por byte, mas eu criei um script para identificar o sinalizador, mas ele só funcionaria se não estivesse fragmentado.

Você tem alguma ideia de como recuperar esses arquivos?

Obrigado!

    

Answer 1

I used chkdsk to fix it, and after recovering, the two files got corrupted, they now seem have 0 bytes, and the information on MFT is missing (like the sector count and sector offset). [...] but it would only work if they're not fragmented.

Do you have any idea of how can I recover those files?

Você não pode. Como você disse, você usou chkdsk para "consertar" a MFT e esse comando removeu o atributo $DATA do registro do arquivo (também conhecido como entrada da MFT).

Existem basicamente duas opções quando se trata de recuperação de dados:

• seguindo o sistema de arquivos (o que faz o Testdisk) → descartado porque você destruiu o atributo $DATA para que não haja informações sobre os fragmentos
• usando uma ferramenta de escultura (como o Photorec) → isso funciona apenas para arquivos não fragmentados, como você apontou antes

Por esse motivo, você não poderá recuperar os arquivos se eles estiverem fragmentados. A menos, é claro, você conseguir manualmente identificá-los um por um e conseguir combiná-los na ordem correta. Isso parece muito difícil.