$MFT、$MFT Mirr 全部被覆盖,如何在原盘恢复?

  [复制链接]

该用户从未签到

1

主题

6

回帖

48

积分

[INTOHARD]工兵

Rank: 1

积分
48
发表于 2011-7-20 12:19:45 | 显示全部楼层 |阅读模式
一个移动硬盘,总共三个C、D、E三个分区,现在其中一个D分区不知道是不是热插拔的原因损坏了,双击图标提示:“磁盘结构损坏且无法读取”
用DiskGenius查看,该分区显示“未格式化”,用DiskGenius的“恢复文件-恢复整个分区的文件”功能扫描,全盘几乎所有文件都正常扫描出来,目录保持了原结构
333.jpg
现在已经把重要的数据都复制备份了出来,现在想向大家请教学习手工恢复数据技术,折腾一下在原盘上恢复数据,看看是否有可能。
winhex打开该硬盘,在打开这个错误的分区时显示
222.jpg
http://www.cnblogs.com/beyond100/archive/2011/05/10/2042166.html这篇文章中学到了找$MFT的位置,该分区是在786432簇的地方,转到786432簇,发现数据都是异常数据
111.jpg
在备份$MFT Mirr 的位置也是异常的
在winhex中打开这个损坏的D分区转到786432簇后,反应明显变慢,用鼠标滚轮滚动编辑区的内容时,反应很慢,像要死机一样,而在C、E两个分区中就很流畅。
请教大家,这种情况,如何重建$MFT,在原盘恢复数据?先谢谢啦!
  • TA的每日心情
    开心
    2014-5-18 11:37
  • 签到天数: 1 天

    [LV.1]布衣百姓

    11

    主题

    522

    回帖

    773

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    773
    QQ
    发表于 2011-7-20 17:11:32 | 显示全部楼层
    这个问题不是几句话能说明白的,你需要有NTFS文件结构的基础。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6

    主题

    117

    回帖

    216

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    216
    QQ
    发表于 2011-7-21 10:33:23 | 显示全部楼层
    楼上的说的对,只要有文件结构知识就可以
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6

    主题

    117

    回帖

    216

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    216
    QQ
    发表于 2011-7-21 10:34:32 | 显示全部楼层
    1个月前我也碰到此事,一个月后,我自己可以独立解决,看书吧
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-5-21 14:59
  • 签到天数: 1 天

    [LV.1]布衣百姓

    2

    主题

    146

    回帖

    132

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    132
    QQ
    发表于 2011-7-21 16:32:15 | 显示全部楼层
    你抓图的那个位置好像是MFT中的$Bitmap文件哦。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    6

    回帖

    48

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    48
     楼主| 发表于 2011-7-22 08:02:15 | 显示全部楼层
    没有兄弟可以帮到忙吗?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2012-7-28 09:56
  • 签到天数: 7 天

    [LV.3]八品县丞

    29

    主题

    612

    回帖

    2万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    20581
    QQ
    发表于 2011-7-22 09:42:59 | 显示全部楼层
    学习中!顶,,,,,
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    7

    主题

    89

    回帖

    210

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    210
    发表于 2011-7-22 17:41:11 | 显示全部楼层
    显然是MFT的位置有坏道
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    41

    主题

    302

    回帖

    925

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    925
    QQ
    发表于 2011-7-23 01:34:05 | 显示全部楼层
    打开分区像死机一样的话应该是有坏的扇区。。。。可以先用MHDD扫一下看看。。。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    6

    回帖

    48

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    48
     楼主| 发表于 2011-7-23 08:37:12 | 显示全部楼层
    感谢楼上几位兄弟的回答,谢谢。扫描后没有坏的扇区
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表