Não recuperando o arquivo NTFS - Encontrado o último cluster - Precisa encontrar outros - Marcado como espaço livre
Estou tentando recuperar os dados de uma extensão do Chrome. Programas Undelete não estão mostrando isso. Windows 7 de 64 bits.
Usando o WinHex, consegui pesquisar o disco e encontrar o final do arquivo de que preciso. (O final do arquivo tem um timestamp, então eu sei que esta é a versão que eu preciso.) Este final do arquivo está em 0x50C443 0000 - 0x50C443 28FF . (Então, 10,496 bytes, 10K.) O arquivo inteiro deve ter cerca de 350K.
Existe uma maneira que eu possa encontrar onde as outras partes do arquivo são para que eu possa reconstruí-las?
Uma captura de tela do WinHex no deslocamento inicial está abaixo. É o cluster 84.689.968. Como está marcado como espaço livre, estou preocupado que os registros de quais números de cluster vão juntos possam ser apagados (sobrescritos). Se estou usando os termos corretos, acho que estou preocupado com os registros da MFT para o arquivo no momento tinha esse cluster não existe mais.
Com ele mostrando "espaço livre", isso significa encontrar os outros setores sem esperança? (Assumindo que eu não seria capaz de descobrir o que procurar em todo o disco para encontrá-lo.)
nfi diz que o setor 677519764 (o número inicial do setor de deslocamento) não faz parte de um arquivo (diz o mesmo se fornecido 677519744):
>nfi C 677519764
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.
***Logical sector 677519764 (0x28622194) on drive C is not in any file.
