Здраствуйте, такая проблема возникла:
есть сервер, который был в сети 24\7. человек (скорее всего сис админ той фирмы) после того как ушли все сотрудники. зашёл на этот компьютер и удалил часть данных (документы, отчёты, реестры, всякую лобудень банковскую, но самое важное было это база SQL скрвера размером в 43 гига). на утро приехал я и мне показали картину маслом, когда всего этого нет, база стала весить 1 мегабайт и совершенна пуста (NoItems). пробовал разными программами просканировать жёсткий, вытащить мелкие, вёрдовские документы труда не составило, но это ерунда, а с базой возникли трудности - всё что мне удалось найти это 8000 огрызков файла, некоторые весом по 256 мегабайт ровно, и примерно 7500 файлов по 1 килобайту. но реальный их вес (544 байта) сложив всё это воедино получилось как раз 43 гига. файлы эти все имеют даты создания после 7 часов вечера того дня когда это и произошло. Так же эти все файлы имеют одинаковые имена ~.tmp.

один и тот же рехультат дали программы File Scavenger 3.2, EasyRecover.
пробовал с чтением MFT и без него...всё одно...

были мысли сравнить файлы по датам создания и изменения, но видимо изза погрешности операционной системы есть часть файлов которые имеют одинаковые даты, поэтому отсортировать список не получилось...есть какие то возможности вытащить этот файл?


и ещё вопрос, так как файл остался существовать, но убавил в размере, значит его начало в 1 мегабайт перезаписано? и вытащить его в первоночальном размере уже невозможно.?

Восстанови из бэкапа.

NightmareZ, в смысле в SQL? 

ZC1989, да.

ZC1989, а бэкап-то делался?
Я, например, ленился месяца 3 зайти и добавить автоматический бэкап...
Лениво было...
Теперь-то работает...

Всмысле важные данные обычно хранятся в нескольких экземплярах.

сразу то мне никто не сказал что просто так. без бекапа не получится восстановить, бекапа небыло в природе, база весила 43 гига! а на харде места свободного оставалось 3 или 4 гига...его просто негде было даже хранить

Второй винт. Не?

нет, я по мускул серверу не силён, человек который в нём шарит, сказал что подручными средставами не исправить это, файл был затёрт и копии нет. как он ещё сказал. в ту ночь когда в компе ктото шарил, этот парень (по скул серверу) поставил копирование базы на второй винт, но нигде небыло этого файла...куда записывали - там вообще пусто, откуда коипровали, файл урезан... тут надо чтото сильнее придумать...

кстати, на обоих винтах одинаковое количество файлов с именем ~.tmp и на одинаковый размер, но есть одна беда, винт куда копировали оказался с битыми кластерами и никак неудаётся оттуда выцепить всё целиком...я думаю каким то образом затёрта MFT таблица, а огрызки файла образовалить изза того что дефрагментацию диска не проводили давно, и вот эти куски собсно...только почему то их размер в 544 байта не вяжется...