技术论坛 › 硬盘数据恢复论坛 › $MFT、$MFT Mirr 全部被覆盖，如何在原盘恢复？

lilho_e 发表于 2011-7-20 12:19:45

$MFT、$MFT Mirr 全部被覆盖，如何在原盘恢复？

一个移动硬盘，总共三个C、D、E三个分区，现在其中一个D分区不知道是不是热插拔的原因损坏了，双击图标提示：“磁盘结构损坏且无法读取”
用DiskGenius查看，该分区显示“未格式化”，用DiskGenius的“恢复文件-恢复整个分区的文件”功能扫描，全盘几乎所有文件都正常扫描出来，目录保持了原结构

现在已经把重要的数据都复制备份了出来，现在想向大家请教学习手工恢复数据技术，折腾一下在原盘上恢复数据，看看是否有可能。
用winhex打开该硬盘，在打开这个错误的分区时显示

在http://www.cnblogs.com/beyond100/archive/2011/05/10/2042166.html这篇文章中学到了找$MFT的位置，该分区是在786432簇的地方，转到786432簇，发现数据都是异常数据

在备份$MFT Mirr 的位置也是异常的
在winhex中打开这个损坏的D分区转到786432簇后，反应明显变慢，用鼠标滚轮滚动编辑区的内容时，反应很慢，像要死机一样，而在C、E两个分区中就很流畅。
请教大家，这种情况，如何重建$MFT，在原盘恢复数据？先谢谢啦！

wbh1414 发表于 2011-7-20 17:11:32

这个问题不是几句话能说明白的，你需要有NTFS文件结构的基础。

魔与神 发表于 2011-7-21 10:33:23

楼上的说的对，只要有文件结构知识就可以

魔与神 发表于 2011-7-21 10:34:32

1个月前我也碰到此事，一个月后，我自己可以独立解决，看书吧

mygxy 发表于 2011-7-21 16:32:15

你抓图的那个位置好像是MFT中的$Bitmap文件哦。

lilho_e 发表于 2011-7-22 08:02:15

没有兄弟可以帮到忙吗？

jiangnan1097 发表于 2011-7-22 09:42:59

学习中！顶，，，，，

winapple 发表于 2011-7-22 17:41:11

显然是MFT的位置有坏道

sunfuxin 发表于 2011-7-23 01:34:05

打开分区像死机一样的话应该是有坏的扇区。。。。可以先用MHDD扫一下看看。。。

lilho_e 发表于 2011-7-23 08:37:12

感谢楼上几位兄弟的回答，谢谢。扫描后没有坏的扇区

查看完整版本: $MFT、$MFT Mirr 全部被覆盖，如何在原盘恢复？