|
|
发表于 2007-12-10 18:57:48
|
显示全部楼层
上周做一个和你一样现象的数据恢复,分析后发现$MFT位置比DBR中描述的位置向后移了一个扇区,继续分析$MFT发现:多一个无用扇区数据,少一个文件记录(2个扇区),是$Volume,$MFT的备份也是这样的。我用我的硬盘中的这个文件记录代替,修复了$MFT及其备份,然后写在正确的位置,结果在WinHex中能看到里面的内容,但在我的电脑不能打开这个分区(资源管理器中也打不开),同样的提示:文件或目录损坏且无法读取。最后只好在WinHex中把数据导出。数据虽然恢复了,但不知在我的电脑中不能打开这个分区,只能在WinHex中看到里面的内容,希望知道的朋友说一下。
附件中是那次数据恢复中采集的样本和我修复的文件,有兴趣的朋友可以研究一下。
[ 本帖最后由 tclrz100e 于 2007-12-10 19:00 编辑 ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|