- 1
- 2
- 3
- 4
- 5
- 6
- 7
Чем полностью стереть файл\каталог с NTFS?
Имею ввиду удалить не только сам файл\каталог, но и перезатереть его запись в каталоге?
Хотя логично предположить, что если запись содержимого каталога сортируется, то она перезапишется.
Содержимое каталога хранится вне MFT, записи о каталогах хранятся в ней.
Также в NTFS есть журнал транзакций, значит надо тереть и оттуда?
Я так понял, в ext3\4 обычный шреддинг тоже не поможет.
Просто написать скрипт, который в целевом каталоге насоздаст файлов и вложенных каталогов, повторяя структуру удаленной ветки (её копию читает с флешки). Тем самым и перезатерет список (2-дерево) файлов в каталоге, и переполнит журнал транзакций.
Отдельная тема - журнал транзакций, там работает хитрый метод сжатия, поэтому перезаписать надо очень много раз.
Встает вопрос: как проверить MFT на записи?
Нашел прогу - mft2csv, но там что-то не совсем порядок с кодировками.
Ну и остается pagefile.sys и hibernate.sys - тут, я думаю, очевидно как их перегрузить.
> записи о каталогах хранятся в ней
Не всё так просто... Как имена так и контент файлов могут оказаться и внутри MFT и снаружи неё (файлы до килобайта и индексы на 3-4 файла обычно лежат прямо в MFT). Всё зависит от их размера. А если файл менял размер, то его "удалённые" клочки могут валяться где-то в левых местах, которые он сейчас не занимает. Поэтому, помимо перечисленного тобой, не забудь вычистить вилкой все свободные кластеры.
Также какая-то инфа могла остаться во временных файлах, реестре, серверах Майкрософта и т.п. Зависит от софта.
З.Ы. Для верности можно скопировать полезные данные на другой диск, зашредить старый диск к хуям, поставить чистую ось и скопировать файлы обратно.
• В кластерах, которые сейчас помечены как свободные;
• В «хвостах» кластеров, которые сейчас заняты другими файлами (в самом конце последнего кластера чужого файла может быть свободное место, в котором остался артефакт старого файла);
• В свободных слотах каталогов;
• В свободной части MFT;
• В превьюшках «Проводника» (до «Висты» это был файл thumbs.db, в «Висте» это C:\Users\петух\AppData\Local\Microsoft\W indows\Explorer\thumbcache_1024.db, после «Висты» уже можно выбирать настройкой) и других программ. Придётся вспомнить, какие программы создают кэш.
На NTFS ещё может быть сжатие на лету (если Dblspace/Drvspace/Stacker сжимали диск целиком, то на NTFS атрибут «сжатый» может быть у отдельных файлов) и шифрование на лету. Если в результате редактирования файла получится информация, которая хуже или лучше сжимается, то размер образа файла на диске может измениться скачком.
На SSD всё ещё хуже из-за алгоритма уменьшения износа блоков.
Ведь обычно форматы файлов создаются по такому же принципу, как и протоколы:
заголовок + данные, в данных, конечно, могут быть промежуточные сигнатуры. Это надо смотреть на каждый формат файла отдельно.
И вообще, надо глянуть какой драйвер NTFS для Linux, он не проприетарный.
https://www.tuxera.com/community/open-source-ntfs-3g/
Ну если учитывать это, то нужно и записывать файлы по полному образцу, только с другими именами, учитывая и их размер.
> Для верности можно скопировать полезные данные на другой диск, зашредить старый диск к хуям, поставить чистую ось и скопировать файлы обратно.
Да именно так лучше и сделать. С полным форматированием раздела.
В остальном. Вот с чего вообще можно начать:
http://www.firststeps.ru/mfc/winapi/r.php?169
Ну и вспомним про такую Майкрософтовскую парадигму, как обратная совместимость.
Гуглёжка по vwin32 приводит к обсуждению Windows 98.
Вот тут пример, в котором все обращения к vwin32 обёрнуты в #ifndef _NT_:
http://delphimaster.net/view/7-1072975461
Так что никакой обратной совместимости нет.
Physical Disks and Volumes
Direct access to the disk or to a volume is restricted. For more information, see "Changes to the file system and to the storage stack to restrict direct disk access and direct volume access in Windows Vista and in Windows Server 2008" in the Help and Support Knowledge Base at http://support.microsoft.com/kb/942448.
Ну ты понел.
ну ты понел
CreateFileом откройте \\.\PhysicalDrive0
И с таким параметром функция откроет диск, а не раздел, как я понял.
\\PhysicalDriveN это ссылка на \Device\HarddiskN\DR , то-есть на объект физического диска
\\HarddiskNPartitionM это ссылка на партицию, а
\\HarddiskVolumeM это ссылка на том.
В случае обычного (не dynamic) диска они обе указывают на одно и тоже: \Device\HarddiskVolumeN, во всяк случае, у MBR.
В dynamic дисках конечно партиции и тома могут не совпадать
Грубо гря
\\PhysicalDriveN это \dev\sda
\\HarddiskVolumeM это \dev\sda1
Что хочеш -- то и открывай и читай
Работа с томом более правильная, потому к нему могут быть навешены фильтры, и работая с физическим диском напрямую ты можешь мимо них пройти и что-то проебать.
> фильтры
Ну, в случае с исследованием данных на диске, я бы как раз предпочёл видеть его нефильтрованным...
а вдруг там фильтр для шифровки или сжатия или еще какой-нить хуйни?
я тода мусор увижу
По идее на NTFS при чтении раздела каталог ты должен увидеть нормально, а вот вместо содержимого сжатого файла прочитаешь мусор.
Я же мимо VPB пойду и получается вообзе мимо нтфс
> GUID
Это тупо уникальные айдишки разделов и их типы.
А какого года ноут? Я не думаю, что у тебя Sata 1.0
Скорее всего 2.0, тогда диск с поддержкой тройки просто не будет использовать ее фич и ее скоростей
Родной диск st1000lm024 от Сигейта.
С самого рождения загружен на 100% 🙂
А твой диск sata 2, кстати.
Что-то подсказывает мне, что установив туда SSDху с sata3 ты получишь нереальных рамеров буст перформанса.
Убедись только что sata контроллер в режиме AHCI
- это ж менять надо в бивисе на чистом диске до установки оси?
контроллер может работать в режиме SATA/AHCI, а может в режиме совместимости с PATA/IDE.
В режиме AHCI у него другой протокол, и много клевых фич, например NCQ.
Для HDD это, в общем, тоже полезно, но для SSD это критически важно.
Если твоя ОС умеет AHCI, то всегда надо использовать AHCI.
Режим IDE нужен только совместимости с ОС, которые его не умеют.
Винда начиная с 7 умеет. на XP надо было ставить драйвер.
в Win7 они есть, но выключены. Надо включать
Автозапуск драйверов включается там же, где и автозапуск служб (HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Services). Драйвера и службы вообще идут в одном списке вперемешку.
Возможно, в System32 какого-то из драйверов в настоящий момент не окажется, тогда придётся поставить.
При установке винда включает драйвер (SATA/AHCI или PATA), обычно его видно у контроллера диска в диспетчере устройсв.
AHCI драйвер называется msahci или storahci или iastor (вслучае интеловых чипсетов)
Чтобы поменять его потом, надо:
* включить драйвер на AHCI
* перезагрузиться
* в биосе выбрать AHCI
Официальная иструкция от MS
что так0е move 446? MBR?
Да, в нулевом секторе там самый обычный MBR, в котором весь диск размечен как один раздел
с типом 0xEE. Чтобы старые операционки не предлагали такой диск форматнуть.
ну это я понял:)
это же
BYTE Unused[446]
я просто удивился што там мбр
А у украинцев что? x86? arm?
А Украина вроде когда-то давно выпускала клоны 8086, 8080, 8051, 8031.
Российские журналисты выяснили, что аэрофинишеры на "Кузнецов" поставило российское госпредприятие из Санкт-Петербурга ОАО "Пролетарский завод". Однако поставщик российской армии использовал при производстве украинские запчасти, поставленные, согласно контракту от 2009-го и дополнениям к нему от 2012 года, закрытым акционерным обществом "Новокраматорский машиностроительный завод".
и как успехи?
Думаю о том, чтоб отказаться от многоядерной архитектуры в пользу монолитного ядра,
Также я думаю о том, чтоб отказаться от кеш-памяти и заменить ее дополнительным модулем оперативной памяти прямо на процессоре, которую можно адресовать напрямую.
ааааааааа
Выходит, что Танненбаум разрабатывал систему для микропроцессоров, а все остальные современные системы предназначены для монолитных и для гибридных процессоров?
но прозвучало так, как будто он гвоорит про ядро операциогнки
Локальная память вместо кеша - не новая идея. В общем-то на видюхах и на микроконтроллерах встречается.
так это просто адресумая память на статике?
Это другое дело.
Вопрос в том, что чел имел ввиду
Если он собрался SDRAM пхать в проц то он ебанут
А если он собрался адресованную статику делать (сиречь тот же кеш, но не прозрачный) то тут еще есть, о чем попесдеть
Для видюх он актуален из-за ебического потока данных, который нет смысла кешировать. Да и у планировщика всегда есть тысяча-другая тредов, которая готова к исполнению, пока другие ждут ответа от SDRAM. Небольшой массив для горячих данных тут даст больше пользы, чем кеш.
А для контроллеров он актуален из-за цены, предсказуемой задержки и надёжности. Даже с мёртвым внешним кварцем и отвалившейся SDRAM ты ещё можешь решать какие-то задачи. Иногда это важно.
Жаль, хороший был парень.
Угу.
Я думаю, что он всё-таки о статике.
Ибо DRAM адресовали напрямую только на древнем говне, которое работало медленней оперативки. Сейчас это скорее внешний блочный девайс с довольно большой задержкой.
Со времен FPO примерно доступ к памяти стал нелинейным по времени, но это физика. А я о логике.
CPU работает с некоей памятью как массивом ячеек, а кеш (если его явно не флашить) для него вовсе прозрачен.
я просто читаю данные последовательно и делаю reference локалити и теку
Бывает правда фолс шаринг, но это пофиг
> reference locality
Это разные вещи как бы. Для последовательного стриминга кеш как раз не нужен. Интел даже специальные инструкции для этого добавил, чтобы полезные данные не смывать из кеша потоками мусора.
Я считал N, а кеш уже заполнился N+1, N+2 итд.
Другой вопрос, что это всё в тайне от меня происходит
Толно читат его можно только поблоково будет (по 512 чи как-то так)
inb4: на руснявом не публикуют
+100500
причем прямо же у ATA есть "ATA Secure Erase".
И у SATA есть.
И даже блядь у этого вашего nvme вроде
Есть гарантия, что она вообще хоть что-то стирает на физике? Я бы не стал рисковать.
гарантия вообще это молоток
вот самсунг маджишен имеет кнопку "secure erase"
думаеш, песдят/
С парольной блокировкой они уже обосрались (я снял на своём диске после пары часов гугления). Со встроенным шифрованием - тоже (почитай исследования). Почему я вообще должен им верить после всей этой хуйни? Железячники не умеют в security. Если она не ради DRM, конечно.
Это, емнип, побочный эффект неудачной фичи про парольную защиту диска. Почитай про этот набор инструкций на досуге.
Ты прав
У 99.9991% юзеров самые страшные данные это фотка любовницы, и они боятся что их найдет жена. Тут можно просто удалить файл
Есть два вида безопасности: когда Моссад прячет планы по постраению ядерной бомбы от ЦРУ, и когда вы прячете от своей младшей сестры переписку с подружкой (с)
Думаешь анклавы для твоей безопасности завезли? Да хуй там, их будут юзать чтобы ты кинцо не пиздил.
Сервера.
>Microsoft
например?
>Sony
Приставки?
Ну не забывай про всякие блюрейки, двд и т.п.
В SD карточках "secure" тоже означает защиту от тебя, к слову.
А майки вкидывались в телефоны, планшетики и приставки.
Да и на ПеКа с этими анклавами скоро придёт труъ DRM, против которого всякие отладчики уже не работают.
То же шифрование в хдми они всей толпой стандартизировали, скорее всего.
Сломано.
>шифрование в хдми
Особо никому не мешало, т.к. мало кому надо было грабить hdmi. Для рипа видео есть варианты в 100 раз лучше.
В чем заключается защита в SD?
Это пока. Вот станут процы с анклавами популярнее - будешь монитор на камеру снимать.
> защита в SD
А я ебу? Какой-то регион флешки, доступный для избранных. Инфа закрыта, емнип.
>А я ебу?
Нет, ну ты же утверждаешь что там что-то от юзера защищается.
Там ATA командой недокументированной сбросилось. С сигейтом было бы сложнее, к нему последовательный порт паять пришлось бы.
JTAG отключен
Да и вообще, восстанавливать файлы на диске вряд ли кто будет, а вот следы активности в сети могут посмотреть. Не подгадь сам себе.
Я например флужу и сру напропалую (здесь уже все убедились), и это только оттого, что у меня безупречная репутация. В реале никто ничего не докажет.
А виртуальный диск на чём хранится?
Проверено на себе, несколько раз проёбывал данные. Уже ничем не восстановить, это тупо RAW.
Ну подобрать пароль можно, я думаю. Ты же примерно его помнишь.
Возиться с патчингом заголовков точно никто не будит, да это и бесполезно.
Малознакомый человек звонил и угрожал, что напишет заяву: якобы я взломал его учетку в ВК... Полный бред. Но хуже то, что я, как дурак, поверил и по инерции кинулся шифровать диск, хотя там в общем-то ничего запретного и не было. Сглупил. В итоге, не смог расшифровать и проебал целый диск сорцов и один хороший проект.
Да даже если бы ты взломал, кто-то бы занимался расследованием? Думаю, что нет.
Вай нот? Если это не массовый взлом-ради-спама, то круг подозреваемых весьма очевидный. Да и опыта у типичных мамкиных хакеров в районе нуля. Что-то мне намекает, что на таких делах статистику раскрываемости неплохо набивают.
2. проебать свой девайс
3. поймать троян
Кстати, у меня есть одна действующая учётка ВК без привязанного номера телефона. Раньше был привязан номер, но ВК каким-то образом понял, что номер неактивен, и отвязал его.
Запостил 2 ссылки в группы. Залочили аккаунт. Если номера телефона больше нет, у тебя нету фоток на аккаунте - ты его просто больше не увидишь. Даже подписки не дали скопировать, суки.
тем не менее, прокуратура уже заинтересовалась тобой, и скоро тебя посадят за педофилию
помяни мое слово
Всем похуй.
суши сухари, гнида
Как-будто кто-то будет разбирать сырые данные с чипов ради нашего Неуловимого Джо... А вот поковырять файлуху какой-нибудь софтинкой для восстановления данных - запросто.
А с файлухой же можно просто 40 раз записать гигабайт в эту папку и стереть его и снова записать.
хотя если вместо 40 взять N, то вконцеконцов сотрется конечно
Ну и затрёшь один гигабайт на 40 раз. Причём не факт, что это вообще зацепит удалённый файл. Забивать - так уж всё свободное место.
> в эту папку
Какая в жопу разница? Кластеры общие на всё.
кажется, чтонадо записать DiskSize данных
Изначально слово использовали городские жители (в основном львовяне) по отношению к деревенским. Этимология не ясна, но есть версия что при входе в город стояли шлагбаумы, которые называли рогатки. И вот рагуль это тот, кто живет за рогаткой.
Примерно после 2004 года, когда отношения востока и запада накалились, восточные (преимущественно дончане и харьковчане) стали так называть всех западных.
Русня не знает собственной собачей мовы.
слово дня – «вахлак»
Вообще все, кто живут к востоку от Киева государственный язык знают чуть менее, чем нихуя.
Я реально видел харьковчанина, который не помнил как будет "июнь".
В быту язык используется только на западе, да и там в нем много заимствований из польского.
https://ic.pics.livejournal.com/zadel/13646173/18524/18524_original.jpg
> нашего "быдло"
Бляяяяя...
Ватник троллит тупостью
Русня не может в языки
Пидорашка скоро развалится
Хуйло будет объявлен недееспособным 19 августа
ахахах, ну да, ну да
ему нра
Целый год ждать.
Что-то такое есть, но дело не в языке, а в людишках, считающих что "нету такого государства Украина". Этих сразу за поребрик нахуй.
Кстати, что раньше - июнь или июль? Постоянно путаю.
Два месяца подряд, в которых 31 день - это июль и август, потому что названы в честь Юлия Цезаря и Октавиана Августа. Но можно еще по костяшкам руки запоминать.
Мне нужно названия запомнить, а не количество дней.
Я отправился к соседям и спросил их, что они думают по этому поводу.
Каково же было их и мое удивление, когда они вдруг обнаружили, что тоже не могут вспомнить порядок счета. 1,2,3,4,5 и 6 помнят, а дальше забыли.
Мы все пошли в комерческий магазин «Гастроном», что на углу Знаменской и Бассейной улицы, и спросили кассиршу о нашем недоумении. Кассирша грустно улыбнулась, вынула изо рта маленький молоточек и, слегка подвигав носом, сказала:
— По-моему, семь идет после восьми в том случае, когда восемь идет после семи.
Мы поблагодарили кассиршу и с радостью выбежали из магазина. Но тут, вдумываясь в слова кассирши, мы опять приуныли, так как ее слова показались нам лишенными всякого смысла.
Что нам было делать? Мы пошли в Летний сад и стали там считать деревья. Но дойдя в счете до 6-ти, мы остановились и начали спорить: по мнению одних дальше следовало 7, по мнению других — 8.
Мы спорили бы очень долго, но, по счастию, тут со скамейки свалился какой-то ребенок и сломал себе обе челюсти. Это отвлекло нас от нашего спора.
А потом мы разошлись по домам.
во-вторых напиши словами
"покрыл его 7823-мя хуями"
я бы неаписал
Семью тысячами восемью стами двадцатью тремя хуями
почему ты одно слово не поменял в падеж?
хуя ты молодой
Какой ухаб )))
Резкий поворот и косогор.
Чтобы не пришлось любимой плакать,
Крепче за баранку... какой багор )))
все две сразу
и скоро вы все присядете у меня
https://www.youtube.com/watch?v=pBwfxg8fZEE
https://www.youtube.com/watch?v=bRPAoM85bO0
Ааааааааа! Следующим клипом - пидора́шьи оруэлловские новости, где Май уже - украинский музыкант!
https://gdb.rferl.org/C8134450-C895-405A-8BE3-D54B274A43FE_w650_r0_s.png
https://gdb.rferl.org/7E5E952F-A041-444E-B0BA-F953D8C151A9_w650_r0_s.png
Между тем, после неудачного запуска космической ракеты в США в российских медиа ее уже назвали «украинско-американской» ракетой, хотя перед запуском хвастались, что она якобы «российско-американская».
в очереди за "клинским"
https://twitter.com/ZaxarBorisych/status/1159746874921893888
но хомячки едят
двадцать лет тема в жж писал посты типа "я пернул", потом собрал их в книгу, и продал
хомяки покупают, ведь это книга самого темы!!
Вам ещё повезло со мной. )
Потом ингуши вернулись, и говорят: "кто срал в моей кроватке?", и понеслась.
-Видно, муж мой совсем глуп, -обиделась прабабушка. - Камень принес.
-Это вы все глупы, ответил дед. Разве можно нажить счастье, отняв последнее у попавших в беду людей?..
Гонит их по небу хуета.
Хуй их разбирает ссать дождём ебучим
На свои родимые места.
Желтую листву
Наступила осень
Осень, я ебу!
Не во что одеться
И нечего обуть
И только остается
Ветру в жопу дуть
Пиздюхают кучей ёбаные тучи,
Гонит их по небу хуета.
Хуй их разбирает ссать дождём ебучим
Именно поэтому я за «PHP».
Стертор из северной
Знач, из северной
Там тоже что у нас
Я уверен что у них тоже самое
https://img7.eadaily.com/r650x450/o/600/8c8e3a96d5f7227f5768d7ce22309.jpg
Почему вместо API у них IOCTлы?
Почему REPARSE DATA нихуя не стандартная там? Почему фильтр (или кто там редиректит) не обрабатывает запросы на чтение?
Что за хуйня вообще такая?
https://twitter.com/Per4atkiPav/status/1157889801208631297
* ставишь любой никс
* настраиваеш его
* домашнюю папку прикручиваешь к tmpfs
* корень прикручиваешь как r/o,
всё
Винду вероятно тоже можно, но только PE
Лолшто. Нахуй ты принёс свои облака в наш уютный тред паранойи? Они тут вообще не к месту.
Смотрите, завидуйте, я - гражданин.
плеснувши краску из стакана;
я показал на блюде студня
косые скулы океана.
На чешуе жестяной рыбы
прочёл я зовы новых губ.
А вы
ноктюрн сыграть
могли бы
на флейте водосточных труб?
Левой
Левой
Левой
https://venturebeat.com/2019/08/06/deepcode-learns-from-github-project-data-to-give-developers-ai-powered-code-reviews/amp/
не удивляйтесь, если IDE скоро будет вам подсказывать "jopa bubarekh"
Лучше наоборот. Пусть AI код пишет, а я его буду ревьювить.
>бубарех и лед - Пикабу
>У меня чешутся бубарехи, что мне делать? - Ответы Mail.ru
>Чайный бубарех - Steam Community
g:бабухер
> Babu Dick Profiles | Facebook
Кстати, «Апорт» в начале десятых без предупреждения закрыл свой почтовый сервис. Люди на апортовскую почту регистрировались на сайтах, а теперь не могут восстановить пароль. Какой багор )))
Охуенно же прятать пароль от юзера, например.
от админа или хакера не скроешь конечно, и от программиста тоже
а он не пустой
кстати, так можно засрать место
Только во TYT.BCE.HACPEM да SU.KASHENKO.LOCAL не было никаких правил.
И вот их, в конце-концов, решили снять с бекбона
тебе понравица
Задевали тучи-облака.
И казалось, будто бы над ним
Становилось небо голубым.
https://twitter.com/dcotterill/status/1091499112925560834
Это как ты бы купил кинцо, тебе бы его упаковали в коробку с надписью "приятного просмотра!", а там внутри видеоуроки по тонкостям бухгалтерского учета
Я сначала посмотрел в мобильной версии, а она не показала вторую картинку. Какой багор )))
Да его вебморда никогда и не была нормальной. В 2011-м году после очередного перехода на инновационный™ дизайн при попытке просмотреть «Твиттер» во всех браузерах, кроме «Оперы», загрузка процессора была 100% (в «Опере» загрузка процессора была чуть меньше, поэтому «Твиттером» даже можно было пользоваться). А дело в том, что жопоскрипт «Твиттера» в реальном времени сканировал все твиты в поисках ссылок, которые можно сделать кликабельными. Да, твиты приходили плейнтекстом, а размечал их жопоскрипт, причём делал это не один раз при загрузке, а периодически по таймеру долбил одну и ту же задачу.
Неужели задача вёрстки ленты новостей, состоящей из простого текста с вкраплениями картинок, настолько сложна, что для неё нужно разворачивать сложные технологии?
Во-первых, была утилита nfi (ntfs file sector information) которая показывала записи MFT и их арибуты
для резидентных (тех, что пряимо в мфт) она писала resident, для нерезидентных писала адреса кластеров
насипано что вместо нее надо теперь
https://alternativeto.net/software/dm-disk-editor-and-data-recovery-dmde/
Во-вторых у винды есть API для дефрагментации
Там есть три ioctl
* получить список кластеров у файла
* получить список свобрдных кластеров
* подвинуть файл (поменять ему кластера)
https://docs.microsoft.com/en-us/windows/win32/api/winioctl/ni-winioctl-fsctl_move_file
люди пишут на этом дефрагментаторы
так вот если очень всралось затереть один файл, ты можеш написать уитулиту, котоаря
* узнает кластера файла
* удляет его
* двигет на эти кластера другой файл
Интеесно, что скажут наши местные иксперды
nfi 20kib всего может получится узнать
Если кластеров нет - значит резидент.
Зато этим способом можно вайпать все свободные кластеры, а не те, где был файл на момент удаления. Это выглядит полезнее.
делаешь файл размером в один кластер и гоняеш его как вшивого по бане по всему диску
главное чтобы он был ровно в кластер, чтобы хвостиков не осталось
такой вот засиратор получается
может, написать такой?)
кстати, можно написать фрагментатор диска, коий берет файл, и разносит его на максимальное число кластеров)
И хранить инфу в положении кластеров.
Только нужно придумать кодирование. Номера кластеров на исправной файловой системе не должны повторяться.
ну у тебя есть BITMAP (Каждый бит это занятый/не занятый клстер). Подели его на 8 и столкьо байт у тебя будет) и храни
При появлении мусоров -- дефрагментируй флешку
Это количество секторов, которые сдохли, и вместо которых пришлось использовать резервные.
В случае SSD дохнут целые страницы по 4К если в них очень дохуя записать (в реальной жизни это почти невозможно сделать), так что возможно что твой SSD вообще не репортует это значение тк оно не имеет смысла
Это reallocated sector count.
Сначвала у тебя
N reserved block count
и
0 reallocated sector count.
потом
N-1 reserved block count
и
1 reallocated sector count.
>>
Пездишь, ва́тник. У NAND ресурс 26000 циклов.
Если один блок записан пару раз и провалялся год, а второй уже половину ресурса выработал, то выгоднее потратить пару записей и поменять их местами.
http://joursev.ru/wp-content/uploads/2016/03/sharli_eshche1.png
$STANDARD_INFORMATION – General information about the file. Creationtime, LastModificationTime, LastChangeTime, and LastAccessTime are all stored here.
NOTE: Even if the updates to LastAccessTime are disabled, the old time will still be stored here.
в нтфс этого нет, и именно поому я за нтфс
коммент выше по ветке является хуйней
ну кстати писют что пинда обновляет это в фоне и это не тормозит
как и прыщи
вообще вот поптимизация
https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/fsutil-behavior
Узнать расположение их можно через PBP (это первый сектор тома).
Если атрибут не резидентный, то надо пойти на те сектора и туда что-то писнуть.
Для тех, кто Руссиновича не читал, вот тут всё написано, прямо от MS.