Après avoir débranché mon disque externe après une fausse suppression sécurisée sur Ubuntu, deux secteurs sont détruits. Le secteur important contenait les enregistrements 4 à 7 (qui sont $AttrDef, $ (root), $Bitmap et $Boot) du NTFS MFT. Le secteur donne maintenant une erreur IO et le montage du périphérique est impossible de cette façon.
J'ai copié tous les autres octets accessibles dans des fichiers sur un nouveau disque externe. Le système de fichiers, à l'exception du MFT, est intact, tout est là.
J'aimerais savoir quelle méthode ou quel outil existe pour recréer, régénérer ces enregistrements MFT ? Ils ne sont pas en miroir donc je ne pourrais pas imaginer qu'ils soient irrécupérables. Je pense à recalculer ces enregistrements à partir des fichiers résiduels disponibles.
Et s'il n'existe pas d'outil de ce type, pourriez-vous me fournir un site avec suffisamment d'informations pour que je puisse écrire un outil simple ou un script par moi-même ? Je ne me soucie pas, si cela prend du temps ou si je dois parcourir l'ensemble des fichiers sauvegardés.
Merci beaucoup !
