Главная загрузочная запись и таблица разделов (MBR&PT — Master Boot Record & Partition Table). Повреждается достаточно часто, как вирусами, так и системой. При этом обычно все диски становятся недоступными, fdisk не видит разделов на винчестере. Таблица может быть точно и однозначно восстановлена по другой информации.
Из загрузочных записей дисков с таблицами параметров дисков (Boot Sectors) обычно поражаются вирусами записи Primary разделов, при стандартном разбиении диска - это запись диска C:, записи дисков расширенного раздела (D:, E:...) повреждаются очень редко. Обычно Boot-сектор однозначно восстанавливается по анализу другой информации, например, при сохранной копии FAT.
Из двух таблиц размещения файлов (FAT16 или FAT32) часто удается собрать исправную или частично исправную копию. Полное восстановление FAT по другой информации на диске невозможно, да и частичное — проблематично.
Корневой каталог (Root) повреждается редко, его общая структура (без имен) может быть восстановлена анализом информации на диске.
Наш опыт восстановления информации показывает, что в большинстве случаев повреждения информации на диске есть очень хорошие шансы на успешное, ПОЛНОЕ ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ. Главным образом, если пользователь сам не разрушает оставшиеся неповрежденными фрагменты системных областей на диске.Как следует из сказанного выше, наиболее сложно и неоднозначно восстанавливаемая системная информация — это FAT (таблица размещения файлов). Практически, во всех случаях, когда сохранна хотя бы одна из двух имеющихся копий FAT, информация может быть восстановлена полностью!!! Однако, без других легко восстанавливаемых системных областей даже при сохранной FAT, весь диск будет недоступен. Некоторые программы, такие как Norton Disk Doctor, могут предпринять попытку восстановления этих областей, часто неточную. После этого исправная копия FAT может быть уничтожена, а информация диска не будет соответствовать системным областям, то есть не будет корректно читаться, а восстановить ее полностью из-за уничтожения FAT будет невозможно. Подобная ситуация может возникнуть, например, при заражении таким известным вирусом, как OneHalf, который может прописаться на место первой копии FAT, сохранив вторую неповрежденной.