[per esperti] domande su partizionamento e file system (in particolare ntfs)

[Krammer]

scusate se faro' un (ab)uso forse un po' maccheronico dei termini, ma vorrei appunto cercare di far luce sul funzionamento logico di un disco partizionato in ntfs

le miei domande sono: i dati scritti fisicamente nel disco, per essere letti correttamente hanno bisogno di appoggiarsi sul file system del disco, giusto? se si, dov'e' salvato questo "indice", che oltre a immagazzinare i dati sui file dovrebbe a quanto so gestire anche tutte le directory? all'inizio del disco oppure all'inizio della partizione (e quindi anche al centro del disco volendo)? se si elimina una partizione con dei dati salvati, e poi la si ricrea nuova nuova e ovviamente vuota, cosa viene sovrascritto e cosa no? si puo' ripristinare correttamente un file non sovrascritto se tuttavia il filesystem della partizione che lo gestiva e' andato perso (sovrascritto da altri dati ad esempio, se si e' cancellata la partizione e se n'e' creata un'altra non sullo stesso settore ma qualche settore precedente)?

vi spiego che cosa mi e' successo: per motivi che non sto qui a specificare ho cancellato le due partizioni che avevo su un disco, e ne ho creata una nuova che conteneva tutto il disco. Con easy recovery analizzando la nuova partizione mi ha correttamente rilevato e ripristinati su un'altro drive i file della prima partizione (che cominciava all'inizio del disco presumo), tuttavia tutti i dati che erano salvati sulla seconda partizione (entrambe erano ntfs) sono spariti, non sono rilevati. Allora ho pensato che per vedere i file della seconda partizione avrei dovuto ricreare le due partizioni come all'inizio, facendo partire la seconda esattamente dallo stesso settore della vecchia. Quindi ho ripartizionato con lo stesso metodo fatto in passato, ovvero dall'installazione di xp, e (credevo) di aver impostato i due spazi uguali a com'erano in origine. Tuttavia sempre con easyrecovery l'analisi non ha dato responsi positivi, non e' stato ancora rilevato nemmeno un file (in varie modalita', sia con FormatRecovery sia con AdvancedRecovery e settaggi vari). Da qui il mio dubbio: magari la nuova seconda partizione non l'ho sovrascritta sulla vecchia, ma un po' prima o un po' dopo magari, e il precedente filesystem potrebbe essere andato a farsi benedire... tuttavia i dati che mi servono sono ancora li', in tutta la seconda meta' del disco, non c'e' modo di ripristinarli, in qualche modo?

ditemi cosa devo fare, o almeno datemi qualche delucidazione sul benedetto funzionamento del filesystem ntfs


vi ringrazio per l'attenzione!

[Krammer]

tra l'altro vorrei capire perche' avviando il recovery sulla prima partizione (quella da dove ho gia' recuperato i file) mi fa uno scan lineare di tutti i blocchi pero' mi rileva praticamente il 99.99% degli 80mila files a circa 1/4 di disco in pochissimi settori, in pratica per il primo quarto rileva poche decine di files, poi le svariate migliaia in neanche un minuto, e nella restante ora e passa di analisi non rileva piu' niente... ma se i files per essere rilevati correttamente si appoggiano ai settori di filesystem, allora non dovrebbe trovarli subito all'inizio dello scanning oppure alla fine della partizione? perche' me li trova tutti di botto in mezzo al disco?

ma soprattutto perche' non mi rileva i dati della seconda partizione?

[Pardo]

ti conviene consultare la documentazione del prog di recupero perche` questi sono dettagli troppo profondi..
e ti suggerirei di provare senza nessuna partizione sull'hd

Il trovare tutti i file a un quarto del disco potrebbe essere perche` ha appena trovato la copia di backup del 'indice' della prima ex-partizione.
Da quel che ricordo difatti ntfs ha un indice che viene mantenuto fisicamente contiguo all'inizio delle partizioni, e una copia parziale a meta`.

di + pero` nn so