熱點推薦:
您现在的位置: 電腦知識網 >> 操作系統 >> Windows系統管理 >> 正文

NTFS格式大硬盤數據恢復特殊案例分析

2013-11-11 21:40:30  來源: Windows系統管理 

  公司一塊G 邁拓金九硬盤某天突然進不了分區提示為無法訪問X 參數錯誤硬盤上為該公司為本市攝制和編輯的運動會視頻和音頻文件攝錄磁帶中已清除運動會也不可能再開一次先前到某電腦公司去試過結果沒能解決問題廣告公司經理和我的一個朋友是朋友知道此事後就轉來我處
  
  修復過程該硬盤為只有一個NTFS分區的數據盤先在DOS下用扇區編輯軟件查看LBA扇區結果發現分區表和扇區都有錯誤扇區間有大量扇區被寫上不明代碼扇區不正常先手工修復分區表恢復引導扇區刪除扇區間的代碼扇區之間暫不處理到WINDOWS下檢查結果還是出現同樣的提示試用恢復軟件可以看到目錄結構再試FINALDATE這個軟件此時太不盡人意用恢復軟件選擇某目錄進行試恢復結果個試恢復文件只恢復其余的全部為字節恢復工作陷入困境再次對扇區進行分析扇區面目全非被嚴重篡改破壞扇區被清空扇區的內容也不正常經過一番苦思冥想對某些扇區進行備份後做清除備份被放到扇區之間以備不測時改回原樣
  
  再次在WINDOWS下用恢復軟件進行恢復讓其讀該盤約秒鐘停止掃描看到的內容和前面提到的相同試恢復一個文件夾從恢復過程能看到這時恢復動作正常了隨後對其余的文件和文件夾進行恢復個多小時後G資料全部恢復文件中幾乎就AVIWAVPSD和其它格式的圖形文件逐個打開完全正常恢復工作順利結束大功告成
  
  後來一個朋友說這個分區應該是格式化出來的mft在分區的前面很容易被破壞象此案裡裡面扇區裡大約有個左右的用戶文件/文件夾是恢復不出來的~~以後的文件應該能完全恢復的在ntfs裡面一般扇區以後的mft才是用戶的文件信息前面的是系統的一些元文件對數據恢復影響不大的
  
  個人覺得ntfs還是比較先進的文件碎片都放在一個mft裡面只要這個扇區沒有被破壞就可以恢復
  
  NTFS的結構確實比較復雜正常情況下所有的操作MFT中有記錄但是那些扇區被使用那些沒被使用這些概念還是很有用的
  
  實驗盤被刪除扇區內容後開機後不需要第三方軟件文件和目錄直接可以讀出拷貝到其它地方查看被刪除扇區內容扇區後的內容都自動修復了看來MFT中應該還有一個備份或是具有自動修復功能
  
  故障盤為何就不能自動修復?且不讓訪問故障盤中某些扇區看來是被利用了它的數據恢復是通過第三方軟件得到的對第三方軟件來講就算格式化了絕大部分數據還是能找回來的
From:http://tw.wingwit.com/Article/os/xtgl/201311/8943.html
    推薦文章
    Copyright © 2005-2013 電腦知識網 Computer Knowledge   All rights reserved.