廊坊電腦

NTFS格式大硬盤數據恢復特殊案例-廊坊大眾電腦維修公司

硬件故障軟件故障網絡故障系統故障路由故障啟動故障開機報警藍屏黑屏電腦死機數據恢復病毒防治優化維護網絡安全


NTFS格式大硬盤數據恢復特殊案例
公司一塊80G 邁拓金九硬盤,某天突然進不了分區,提示為“無法訪問X: 參數錯誤”。硬盤上為該公司為本市攝制和編輯的運動會視頻和音頻文件,攝錄磁帶中已清除,運動會也不可能再開一次。先前到某電腦公司去試過,結果沒能解決問題。廣告公司經理和我的一個朋友是朋友,知道此事后就轉來我處。

  修復過程:該硬盤為只有一個NTFS分區的數據盤,先在DOS下用扇區編輯軟件查看LBA0--63扇區,結果發現分區表和63扇區都有錯誤,1—62扇區間有大量扇區被寫上不明代碼,87-102扇區不正常,先手工修復分區表,恢復63引導扇區,刪除1—62扇區間的代碼。87-102扇區之間暫不處理,到WINDOWS下檢查,結果還是出現同樣的提示,試用恢復軟件1,可以看到目錄結構,再試FINALDATE,這個軟件此時太不盡人意;用恢復軟件1選擇某目錄進行試恢復,結果28個試恢復文件只恢復2個,其余的全部為0字節,恢復工作陷入困境。再次對79-102扇區進行分析,79扇區面目全非,被嚴重篡改破壞,80-86扇區被清空,87-102扇區的內容也不正常。經過一番苦思冥想,對某些扇區進行備份后做清除,備份被放到1-62扇區之間,以備不測時改回原樣。

  再次在WINDOWS下用恢復軟件1進行恢復,讓其讀該盤約10秒鐘,停止掃描,看到的內容和前面提到的相同,試恢復一個文件夾,從恢復過程能看到這時恢復動作正常了,隨后對其余的文件和文件夾進行恢復,近3個多小時后,63.9G資料全部恢復,文件中幾乎就AVI、WAV、PSD和其它格式的圖形文件,逐個打開完全正常。恢復工作順利結束,大功告成。

  后來一個朋友說這個分區應該是2000格式化出來的,mft在分區的前面,很容易被破壞,象此案里里面87-102扇區里大約有6個左右的用戶文件/文件夾是恢復不出來的,但102~~以后的文件應該能完全恢復的。在ntfs里面,一般90扇區以后的mft才是用戶的文件信息,前面的是系統的一些元文件,對數據恢復影響不大的。

  個人覺得ntfs還是比較先進的,文件碎片都放在一個mft里面,只要這個扇區沒有被破壞,就可以恢復。

  NTFS的結構確實比較復雜,正常情況下所有的操作MFT中有記錄。但是,那些扇區被使用,那些沒被使用,這些概念還是很有用的。

  實驗盤被刪除79-102扇區內容后,開機后不需要第三方軟件,文件和目錄直接可以讀出拷貝到其它地方。查看被刪除扇區內容,95扇區后的內容都自動修復了,80-94嘛。。。。看來MFT中應該還有一個備份,或是具有自動修復功能。

  故障盤為何就不能自動修復?且不讓訪問。故障盤中某些扇區看來是被利用了。它的數據恢復是通過第三方軟件得到的,對第三方軟件來講,就算格式化了,絕大部分數據還是能找回來的。

廊坊大眾電腦維修公司
24小時服務熱線:13930625357 業務電話:13930625357 網站建設QQ: 1329914457
Copyright © 2008-2013 www.ginthy.tw Inc. All Rights Reserved
本頁內容關鍵詞索引:NTFS格式大硬盤數據恢復特殊案例,廊坊電腦維修廊坊電腦廊坊電腦維護

河北时时彩平台