Então eu tinha uma unidade que eu tinha totalmente criptografado usando TrueCrypt que, graças a ter várias distrações durante o processo de instalação do Windows 7, eu consegui formatar por engano. Havia apenas um arquivo nesta unidade: um contêiner TrueCrypt que era quase do tamanho da unidade.
Antes que alguém diga alguma coisa, um arquivo TrueCrypt não será encontrado por nenhum programa de recuperação de arquivos, pois aparece como nada além de dados aleatórios.
Felizmente, consegui restaurar o cabeçalho do TC do cabeçalho de backup e consegui montar a unidade. Infelizmente, todos os vestígios do sistema de arquivos desapareceram. Normalmente, esse seria o ponto em que alguém desiste, mas graças a ter feito uma configuração semelhante de unidade / contêiner em um disco idêntico, consegui descobrir onde os deslocamentos para o contêiner no disco formatado seriam.
Usando o WinHex, copiei uma pequena parte do contêiner para confirmar que ele está lá e funciona (o que é e faz). No entanto, o tamanho total do contêiner é de 928 GB. Copiar este arquivo para um novo arquivo levará vários dias de computação ininterrupta. Eu preciso de algo que seja mais rápido ou, pelo menos, que seja ininterrupto.
A minha pergunta é: posso criar um novo sistema de arquivos NTFS e preencher o MFT com o registro de arquivo único usando os deslocamentos?