[讨论] 请教各位老大,朋友一个从盘三分区中一个分区MFT损坏

  [复制链接]

该用户从未签到

1

主题

20

回帖

240

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
240
发表于 2010-6-13 19:43:43 | 显示全部楼层 |阅读模式
双击盘符提示“文件目录结构损坏”,
winhex打开,BPB如下:

BPB

BPB

确定$MFT的位置是:786432簇

$mft

$mft

$mft1

$mft1

$mftmir

$mftmir

$mftmir1

$mftmir1

$log

$log

$log1

$log1

$vol

$vol


$root

$root

$root1

$root1

$att

$att

$boot

$boot


请大家说说,哪里出问题了}
请多多指教!!

该用户从未签到

20

主题

652

回帖

687

积分

[INTOHARD]连长

Rank: 4

积分
687
发表于 2010-6-15 08:45:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

该用户从未签到

1

主题

20

回帖

240

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
240
 楼主| 发表于 2010-6-15 16:57:49 | 显示全部楼层
谢谢!!数据恢复应没问题。
不过,我是想能否把MFT恢复好!!
主要损坏是MFT前三个元文件:$MFT  $MFTMIRR   $LOGFILE
不知能否有高手指点指点!!

该用户从未签到

1

主题

20

回帖

240

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
240
 楼主| 发表于 2010-6-17 12:54:16 | 显示全部楼层
请教各位前辈:
在NTFS中,因其前16个文件的重要性,对它们的MFT记录在文件区有一个备份。如图:

MFT记录在文件区有一个备份

MFT记录在文件区有一个备份

这个备份是$MFTMIRR吗?
如不是位置在哪呢??

该用户从未签到

4

主题

50

回帖

137

积分

[INTOHARD]班长

Rank: 2

积分
137
发表于 2010-6-17 14:29:08 | 显示全部楼层
$MFTMIRR是前4个记录的备份,其位置不定,由OBR中可查到。

该用户从未签到

1

主题

20

回帖

240

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
240
 楼主| 发表于 2010-6-17 22:08:01 | 显示全部楼层
1楼的第四、五图应是$MFTMIRR,好像都损坏了。

该用户从未签到

4

主题

50

回帖

137

积分

[INTOHARD]班长

Rank: 2

积分
137
发表于 2010-6-17 23:26:11 | 显示全部楼层
LZ说得对,前三个记录坏了。后面缺少一个$BITMAP记录,其它都是好的。用$MFTMIRR替换试试。$MFTMIRR在第249F1724簇。

该用户从未签到

0

主题

13

回帖

52

积分

[INTOHARD]班长

Rank: 2

积分
52
发表于 2010-6-22 23:59:50 | 显示全部楼层
楼上的厉害!

该用户从未签到

0

主题

4

回帖

30

积分

[INTOHARD]工兵

Rank: 1

积分
30
发表于 2010-6-24 11:22:51 | 显示全部楼层
真的厉害啊 我怎么不会呢[s:17]
  • TA的每日心情
    开心
    2014-9-3 09:48
  • 签到天数: 1 天

    [LV.1]布衣百姓

    26

    主题

    396

    回帖

    1万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    17387
    QQ
    发表于 2010-6-28 15:52:02 | 显示全部楼层
    ~~~~~~顶~~~~~~~~~~·····
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表