Chrome拡張機能のデータを回復しようとしています。元に戻すプログラムはそれを示していません。 Windows 7 64ビット
WinHexを使用して、私はディスクを検索し、必要なファイルの終わりを見つけることができました。 （ファイルの終わりにはタイムスタンプがあるので、これが必要なバージョンであることがわかります。）このファイルの終わりは0x50C443です。 0000 - 0x50C443 28FF 。 （つまり、10,496バイト、10K）ファイル全体はおよそ350Kになるはずです。
それらを再構築できるようにファイルの他の部分がどこにあるかを見つけることができる方法はありますか？
最初のオフセットでのWinHexのスクリーンショットは以下の通りです。クラスタ84,689,968です。空き領域としてマークされているため、クラスタ番号が一致するレコードが消去される（上書きされる）のではないかと心配しています。正しい用語を使用している場合は、その時点のファイルのMFTレコードが心配です。このクラスタはもう存在しませんでした。
それが「空き容量」を示しているということで、それは他のセクターを見つけることが絶望的であることを意味するのでしょうか？ （ディスク全体を検索して見つけるために何を検索すればよいのかわからないとします。）
nfi セクタ677519764（開始オフセットセクタ番号）はファイルの一部ではありません（677519744が指定されている場合も同じです）。
>nfi C 677519764
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.
***Logical sector 677519764 (0x28622194) on drive C is not in any file.
その空き容量が他のデータで上書きされていないと仮定します。空き容量としてマークされているからといって、そこにデータがないとは限りません。
—
Moab
使用されている「元に戻すプログラム」を明確にしてください。プログラムが異なれば、使用する技法も異なります。一般的に言って、あなたは最後のものから始めて他の塊を回復することはしません、しかしそれはあなたが何を試したかを知るのに役立ちます。
—
Andrea Lazzarotto
@ Moabは同意した。私が思っているのは、空き領域としてマークされている他のエクステントを見つける方法があるかどうかです。他のエクステントの場所がMFTレコード内にあるのではないかと心配しています。これが空き領域としてマークされているのであれば、それらのMFTレコードはなくなります。
—
user1902689
@AndreaLazzarotto Active Uneraser、DiskDigger、KickassUndelete、これらのそれぞれに対して通常スキャンとディープスキャンの両方を使用します。
—
user1902689
OKをクリックしてください。試用版のRestorer Ultimate、またはDMDE、またはRecuperaBitを使用してください（免責事項：私はRecuperaBitの作者です）。これらのツールは、MFTエントリを取得する際にはるかに高い精度を持ちます。
—
Andrea Lazzarotto