Если кому интересно могу рассказать, как закончилась вся история.
В общем, своими силами ничего найти так и не удалось. Через некоторое время возил винт в лабораторию DATEX в Днепропетровске (хотя лабораторией назвать тяжело : два человека, которые года 4 назад окончили физмат, хотя рубят нормально,комната 3х5 доверху забита убитыми винтами). Там посмотрели его и через 5 минут вернули обратно с диагнозом: искомая информация восстановлению не подлежит. Заодно объяснили почему нет возможности ее восстановить, и вообще немного теории касательно энкриптовых разделов. Энкриптовый раздел, в принципе, любой на файловой системе представляет собой совокупность кластеров, которые заполнены ничем, а точнее кусочками шифрованного раздела, которые называют "белый шум". Каждый из этих кусков не имеет вообще никаких "опознавательных знаков", по которым их можно определить как часть раздела. Поэтому для успешного восстановления информации такого типа ОБЯЗАТЕЛЬНО наличие записей MFT, потому как только по ним можно идентифицировать и собрать воедино разбросанные части энкриптового раздела. А т.к. в первую очередь были стерты записи MFT - то, соответственно, не по чем пытаться что-то обнаружить и тем более собрать.
Финал, все-равно оказался удачным. Нашли источник, точнее архив, который в последствии и вернули, документов, из которого, собственно, раньше этот раздел и формировался. хэппи-энд.
Всем спасибо за участие!
Единственный толковый форум с умными людьми!
Если кому интересно могу рассказать, как закончилась вся история.
В общем, своими силами ничего найти так и не удалось. Через некоторое время возил винт в лабораторию DATEX в Днепропетровске (хотя лабораторией назвать тяжело : два человека, которые года 4 назад окончили физмат, хотя рубят нормально,комната 3х5 доверху забита убитыми винтами). Там посмотрели его и через 5 минут вернули обратно с диагнозом: искомая информация восстановлению не подлежит. Заодно объяснили почему нет возможности ее восстановить, и вообще немного теории касательно энкриптовых разделов. Энкриптовый раздел, в принципе, любой на файловой системе представляет собой совокупность кластеров, которые заполнены ничем, а точнее кусочками шифрованного раздела, которые называют "белый шум". Каждый из этих кусков не имеет вообще никаких "опознавательных знаков", по которым их можно определить как часть раздела. Поэтому для успешного восстановления информации такого типа ОБЯЗАТЕЛЬНО наличие записей MFT, потому как только по ним можно идентифицировать и собрать воедино разбросанные части энкриптового раздела. А т.к. в первую очередь были стерты записи MFT - то, соответственно, не по чем пытаться что-то обнаружить и тем более собрать.
Финал, все-равно оказался удачным. Нашли источник, точнее архив, который в последствии и вернули, документов, из которого, собственно, раньше этот раздел и формировался. хэппи-энд.