seahome 发表于 2014-6-19 16:52:38

大容量硬盘NTFS文件系统恢复

小弟最近正在看《数据重现》，刚看到NTFS文件系统篇章。刚好昨天碰到了问题：原本一个2T硬盘，是1个分区，NTFS文件系统，我外加了个移动硬盘盒子当作移动硬盘来用，前天用来拷贝监控录像（在拷贝之前硬盘里已经有老的录像文件），有可能是拷贝之前被我删除了文件系统的元文件（我猜测），拷贝完成后，接入普通PC后，出现硬盘变成两个部分，前部分233G，RAW格式，后部分1.6T未分配。我用WinHex看了下0扇区，发现主分区表只有一个表项，起始63号扇区，分区类型hpfs/ntfs，扇区数算下来刚好233G左右，那应该是指前部分的那个，又看了下最后一个扇区（不是说是0扇区的备份），结果发现全是0。我想了解下以下几个疑问：
1、为何会出现这种情况，如果是我不小心删除了文件系统元文件，之后拷贝录像的过程中，0号扇区的主分区表项也会被改写吗？
2、为何会出现233G的分区，我拷贝的录像也没有这么大容量？
3、还有否可能恢复到原来的分区结构，硬盘中老的录像文件是否有可能已经被覆盖？
小弟初学者，麻烦求教了，望各位大侠指点，谢谢！

烟台硬盘数据 发表于 2014-6-19 17:09:24

1、分区系统元文件普通手段是无法处理的。也就是说是无法删除的。

2、从你的描述看。问题是出在你的复制过程。需要知道是怎么复制的？监控机是嵌入式的？被录像机自动新建分区了？

3、如果是复制过程出现的问题。如果已经复制完成，肯定会破坏到原来的文件。难说能否完整恢复原来的数据。除非复制过程没有真正进行。这样的话可以恢复原来分区以及数据。

csdn 发表于 2014-6-19 21:20:59

等待楼主滴描述，好好学习之

seahome 发表于 2014-6-20 09:05:08

感谢烟台兄热心回复，你说的这几个问题，昨天群里我也说了，昨晚我按照你说的试了下，倒着搜索dbr，搜索出来的是现在分区的dbr而不是硬盘出问题之前的dbr，这样是不是无法恢复原来的分区了？

datahdd 发表于 2014-6-20 18:40:53

纠正成正确时候的分区位置

seahome 发表于 2014-6-24 15:51:33

谢谢，我试试看

YLH729426778 发表于 2014-6-24 17:12:17

打不开。。。

数据重现55 发表于 2016-3-28 14:28:34

这个可以解决的
页: [1]
查看完整版本: 大容量硬盘NTFS文件系统恢复