求助专家!我的硬盘$MFT损坏后一个奇怪的情况

[复制链接]

该用户从未签到

0

主题

3

回帖

14

积分

[INTOHARD]工兵

Rank: 1

积分
14
发表于 2007-5-7 21:52:00 | 显示全部楼层 |阅读模式
  0C0000000  00 00 00 00 00 00 8D 00  46 49 4C 45 30 00 03 00  ......?FILE0...
0C0000010  C4 D9 2F 05 00 00 00 00  01 00 01 00 38 00 01 00  馁/.........8...
0C0000020  98 01 00 00 00 04 00 00  00 00 00 00 00 00 00 00  ?..............
0C0000030  06 00 00 00 00 00 00 00  8D 00 00 00 00 00 00 00  ........?......
0C0000040  10 00 00 00 60 00 00 00  00 00 18 00 00 00 00 00  ....`...........
0C0000050  48 00 00 00 18 00 00 00  F0 47 BA 0F 8D 73 C7 01  H.......餑?峴?
0C0000060  F0 47 BA 0F 8D 73 C7 01  F0 47 BA 0F 8D 73 C7 01  餑?峴?餑?峴?
0C0000070  F0 47 BA 0F 8D 73 C7 01  06 00 00 00 00 00 00 00  餑?峴?........

这是用winhex 在分区表里找到MFT的位置,跑到相关的扇区一看,发现非常奇怪的现象:

所有应该是 46 49 4c 45 开头的元数据所在的扇区起始位置,相关的纪录都朝后错位了8个字节

其他所有的类似log/extend/MFTMirror 等等全都是这样,百思不得其解,难道硬盘上的扇区会
整体朝后平移8个字节?

我这个是300G的sata盘,用硬盘盒连的,只要一非正常关机,就会MTF损坏,每次都要用
easyrecover 慢慢恢复,非常苦恼,请专家支招,谢谢
  • TA的每日心情
    开心
    2018-10-26 13:57
  • 签到天数: 1901 天

    [LV.Master]三朝元老

    129

    主题

    3617

    回帖

    8万

    积分

    Intohard Team

    远程数据恢复

    Rank: 7Rank: 7Rank: 7

    积分
    80955
    QQ
    发表于 2007-5-7 21:55:00 | 显示全部楼层
    出现类似情况个认为或许是因为操作系统对于大硬盘支持问题造成的。
  • TA的每日心情
    开心
    2012-7-26 00:26
  • 签到天数: 2 天

    [LV.1]布衣百姓

    12

    主题

    290

    回帖

    7076

    积分

    [INTOHARD]团长

    古典音乐

    Rank: 8Rank: 8

    积分
    7076
    发表于 2007-5-9 12:11:20 | 显示全部楼层
    或许所看到的,并非实际的$MFT的起始扇区
  • TA的每日心情
    开心
    2013-7-1 15:36
  • 签到天数: 1 天

    [LV.1]布衣百姓

    72

    主题

    1250

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    10113
    QQ
    发表于 2007-5-11 15:11:53 | 显示全部楼层
    MFT好象是NTFS格式的主文件分配表,每次操作会损坏这个吗?

    该用户从未签到

    3

    主题

    106

    回帖

    337

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    337
    发表于 2007-5-11 16:43:55 | 显示全部楼层
    “我这个是300G的sata盘,用硬盘盒连的,只要一非正常关机,就会MTF损坏,每次都要用 ,IW$XD  
    easyrecover 慢慢恢复,非常苦恼,请专家支招,谢谢”
    请问楼主是在损坏前用winhex看的$MFT,还是损坏后看的?

    请楼主看看DATA区域的文件是不是也向后移位了8个字节!

    该用户从未签到

    0

    主题

    3

    回帖

    14

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    14
     楼主| 发表于 2007-5-26 11:43:32 | 显示全部楼层
    引用第5楼wjsxy2007-05-11 17:16发表的:

    同感,有些板子包括操作系统本身对大硬盘支持不够造成,得换vista了。


    请问vista对大硬盘的支持有什么样的优化呀?

    该用户从未签到

    0

    主题

    3

    回帖

    14

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    14
     楼主| 发表于 2007-5-26 11:45:37 | 显示全部楼层
    引用第4楼harryand2007-05-11 16:43发表的:
    “我这个是300G的sata盘,用硬盘盒连的,只要一非正常关机,就会MTF损坏,每次都要用 ,IW$XD  
    easyrecover 慢慢恢复,非常苦恼,请专家支招,谢谢”
    请问楼主是在损坏前用winhex看的$MFT,还是损坏后看的?

    请楼主看看DATA区域的文件是不是也向后移位了8个字节!

    MTF是有偏移位置的,可以直接定位,data区域可以吗?

    如果data没偏移,只是MTF偏移了,是不是操作系统在写入MTF时的bug?
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表