大容量硬盘NTFS文件系统恢复

seahome · 发表于 2014-6-19 16:52:38

小弟最近正在看《数据重现》，刚看到NTFS文件系统篇章。刚好昨天碰到了问题：原本一个2T硬盘，是1个分区，NTFS文件系统，我外加了个移动硬盘盒子当作移动硬盘来用，前天用来拷贝监控录像（在拷贝之前硬盘里已经有老的录像文件），有可能是拷贝之前被我删除了文件系统的元文件（我猜测），拷贝完成后，接入普通PC后，出现硬盘变成两个部分，前部分233G，RAW格式，后部分1.6T未分配。我用winhex看了下0扇区，发现主分区表只有一个表项，起始63号扇区，分区类型hpfs/ntfs，扇区数算下来刚好233G左右，那应该是指前部分的那个，又看了下最后一个扇区（不是说是0扇区的备份），结果发现全是0。我想了解下以下几个疑问：
1、为何会出现这种情况，如果是我不小心删除了文件系统元文件，之后拷贝录像的过程中，0号扇区的主分区表项也会被改写吗？
2、为何会出现233G的分区，我拷贝的录像也没有这么大容量？
3、还有否可能恢复到原来的分区结构，硬盘中老的录像文件是否有可能已经被覆盖？
小弟初学者，麻烦求教了，望各位大侠指点，谢谢！

烟台硬盘数据 · 发表于 2014-6-19 17:09:24

1、分区系统元文件普通手段是无法处理的。也就是说是无法删除的。

2、从你的描述看。问题是出在你的复制过程。需要知道是怎么复制的？监控机是嵌入式的？被录像机自动新建分区了？

3、如果是复制过程出现的问题。如果已经复制完成，肯定会破坏到原来的文件。难说能否完整恢复原来的数据。除非复制过程没有真正进行。这样的话可以恢复原来分区以及数据。