公司一塊
G 邁拓金九硬盤
某天突然進不了分區
提示為
無法訪問X
參數錯誤
硬盤上為該公司為本市攝制和編輯的運動會視頻和音頻文件
攝錄磁帶中已清除
運動會也不可能再開一次
先前到某電腦公司去試過
結果沒能解決問題
廣告公司經理和我的一個朋友是朋友
知道此事後就轉來我處
修復過程
該硬盤為只有一個NTFS分區的數據盤
先在DOS下用扇區編輯軟件查看LBA
扇區
結果發現分區表和
扇區都有錯誤
—
扇區間有大量扇區被寫上不明代碼
扇區不正常
先手工修復分區表
恢復
引導扇區
刪除
—
扇區間的代碼
扇區之間暫不處理
到WINDOWS下檢查
結果還是出現同樣的提示
試用恢復軟件
可以看到目錄結構
再試FINALDATE
這個軟件此時太不盡人意
用恢復軟件
選擇某目錄進行試恢復
結果
個試恢復文件只恢復
個
其余的全部為
字節
恢復工作陷入困境
再次對
扇區進行分析
扇區面目全非
被嚴重篡改破壞
扇區被清空
扇區的內容也不正常
經過一番苦思冥想
對某些扇區進行備份後做清除
備份被放到
扇區之間
以備不測時改回原樣
再次在WINDOWS下用恢復軟件
進行恢復
讓其讀該盤約
秒鐘
停止掃描
看到的內容和前面提到的相同
試恢復一個文件夾
從恢復過程能看到這時恢復動作正常了
隨後對其余的文件和文件夾進行恢復
近
個多小時後
G資料全部恢復
文件中幾乎就AVI
WAV
PSD和其它格式的圖形文件
逐個打開完全正常
恢復工作順利結束
大功告成
後來一個朋友說這個分區應該是
格式化出來的
mft在分區的前面
很容易被破壞
象此案裡裡面
扇區裡大約有
個左右的用戶文件/文件夾是恢復不出來的
但
~~以後的文件應該能完全恢復的
在ntfs裡面
一般
扇區以後的mft才是用戶的文件信息
前面的是系統的一些元文件
對數據恢復影響不大的
個人覺得ntfs還是比較先進的
文件碎片都放在一個mft裡面
只要這個扇區沒有被破壞
就可以恢復
NTFS的結構確實比較復雜
正常情況下所有的操作MFT中有記錄
但是
那些扇區被使用
那些沒被使用
這些概念還是很有用的
實驗盤被刪除
扇區內容後
開機後不需要第三方軟件
文件和目錄直接可以讀出拷貝到其它地方
查看被刪除扇區內容
扇區後的內容都自動修復了
嘛
看來MFT中應該還有一個備份
或是具有自動修復功能
故障盤為何就不能自動修復？且不讓訪問
故障盤中某些扇區看來是被利用了
它的數據恢復是通過第三方軟件得到的
對第三方軟件來講
就算格式化了
絕大部分數據還是能找回來的
From:http://tw.wingwit.com/Article/os/xtgl/201311/8943.html
