partições ntfs mescladas, faltando diretórios de arquivos de programas

1

Em nenhum lugar parece que consigamos descobrir como resolver essa situação no local.

O que aconteceu:

Antes,

C: ~ = 90 GB, recém-instalado Win 8.1 Enterprise, 64 bits

D: ~ = 880 GB, também ntfs. Principalmente para arquivos de dados. Ainda continha pastas do Win8.0 não funcional, de quando este era anteriormente o drive C :.

Manual chkdsk para C e D correu bem na opção de inicialização Advanced Prompt, Command Prompt. Sem erros.

Em seguida, usei o Minitool Partition Magic para mesclar o adjacente D: em C :, como o subdir C: \ D

Certifique-se de que a ordem esteja correta, ou seja, o C: \ Windows é o mesmo antes e depois, e outros arquivos originalmente diretamente sob C: \ ainda estão lá, NÃO em C: \ D agora.

Depois:

O Win8.1 é carregado, mas a maioria dos ícones dos programas instalados (para C :) está em branco.
"C: \ Arquivos de Programas" e "C: \ Arquivos de Programas (x86)" e talvez outras pastas estejam totalmente ausentes da visualização do explorer.exe E o cmd.exe seja executado como Administrador. No entanto, o espaço livre em relação ao disco usado se soma ao que deveria ser do C: e D: antes da mesclagem.

Isso me leva a acreditar nos arquivos alocados & pastas ainda estão escritas no disco.

Minha hipótese é que, de alguma forma, as permissões / propriedades / ACLs do ntfs foram parafusadas, possivelmente impondo aos mapeamentos de pastas desaparecidas do antigo D: MFT que não existe mais.

Talvez o atual SYSTEM / Administrador / TrustedInstaller / Usuário / ...? as contas de repente não podem ver o ID que de alguma forma foi vinculado às pastas ausentes? Se sim, como restaurar? Como obter uma visão de raiz da unidade C: sem considerar as propriedades ou as ACLs?

Todas as pesquisas parecem apontar para o uso de ferramentas para recuperar arquivos ou extrair espaço não alocado; nada parece chegar perto de corrigir o cenário confuso de descritores de segurança.

Execução manual de chkdsk /f c: após o término do fato, sem erros detectados. Também fez sfc /scannow

NOTAS

  • a antiga partição C: estava logo após a partição EFI, anteriormente no disco do que no antigo D.
  • As ferramentas de recuperação / análise forense foram instaladas como o R-Studio, todas inacessíveis agora, pois estavam sob o antigo "C: \ Program Files" ou "C: \ Program Files (x86)"
  • um programa em nível de usuário como o WinDirStat é executado no C: na pós-mesclagem o Windows 8.1 não revela espaço suficiente para que os arquivos fiquem consistentes com o "espaço livre" listado executando dir de um shell de comando . A razão mais convincente para minhas suspeitas é que, do ponto de vista do NTFS, a estrutura do fs está bem e as pastas não estão realmente desaparecidas. Exceto até mesmo a conta "SYSTEM" no Windows 8.1 não pode vê-los. No entanto, eu posso estar errado. Alguma outra ideia?
por Marcos 10.05.2015 / 11:39

1 resposta

1

Para outros que acertam essas circunstâncias possivelmente raras:

Eu estava certo na minha suspeita de que as pastas que faltavam ainda estavam no disco, embora de forma invisível.

"Arquivos de Programas \", "Arquivos de Programas (x86) \" e "ProgramData \" foram encontrados inteiramente intactos no c: \ found.000
oculto (Eu suspeito que isso tenha resultado de um chkdsk automático antes de uma reinicialização no Windows, após a execução do trabalho em lote do software de particionamento.)

Eu deveria saber checar ... desejo ter sabido antes de deixar o Windows auto-curar imperfeitamente com sfc , que criou cópias barebones dos três acima, e me deixou com muita integração cuidadosa de arquivos e manual resolução de links mais tarde.

Muitos outros arquivos (do antigo D: partição, agora mesclado em C :) listados proprietários semelhantes a

Conta desconhecida (S-1-5-21-580982140-4090956935-1935414389-1001)

o que não foi surpresa.

Comandos como

icacls * /grant:r everyone:f /t

e

takeown /F .

ajudou a recuperar o acesso a eles.

    
por 13.05.2015 / 12:07