使用PC3000如何处理MFT表损坏的操作方法

2020年7月28日15:38:09
评论
297 836字阅读2分47秒
广告也精彩

使用PC3000如何处理MFT表损坏的操作方法

你好朋友!
以前,我们已经讨论过如果第一个MFT记录可用(可以读取),如何手动扩展NTFS分区。 但是,如果第一个MFT记录损坏并且您无法手动扩展NTFS分区,该怎么办?
让我们找到它!
在这种特殊情况下,我们有一个没有任何固件问题的硬盘 – 所有模块都正常,磁头状况良好,转换器正常,允许读取整个用户区。 但表面受到严重损坏。 因此,您将无法使用Data Extractor中的文件和文件夹扩展分区:

 

使用PC3000如何处理MFT表损坏的操作方法

…并读取第一个MFT记录:

使用PC3000如何处理MFT表损坏的操作方法

如果您尝试扩展分区,Root DE将开始从分区的Boot记录中读取MFT表的第一个扇区。 因此,您将知道MFT表的第一个LBA(无法读取)。
使用“FILE0”签名检查下一个扇区:

 

使用PC3000如何处理MFT表损坏的操作方法

具有此签名的扇区包含文件/文件夹上的信息。 检查下一个扇区是否有这种签名。 这些扇区的确切数量取决于硬盘上的文件/文件夹数量。
我们示例中的硬盘具有从6 291 520 LBA到6 314 010 LBA的签名(MFT记录)。 尽可能深入地读取该链中的所有扇区:

 

使用PC3000如何处理MFT表损坏的操作方法

启动此链的RAW恢复扫描:

使用PC3000如何处理MFT表损坏的操作方法

…并打开找到的MFT记录的地图:

使用PC3000如何处理MFT表损坏的操作方法

当然,您可以简单地启动RAW恢复并从此步骤开始,但RAW恢复扫描将“按原样”读取所有扇区(使用最大读取速度,无需硬件重试,任何重置和其他DE设置)以及您的硬盘 表面有问题,整个用户区的基本RAW扫描将花费大量时间并完全破坏硬盘。
保存找到的MFT记录的链:

 

使用PC3000如何处理MFT表损坏的操作方法

…并返回分区树。
在NTFS分区上单击鼠标右键,然后从保存的文件中加载MFT表:

 

使用PC3000如何处理MFT表损坏的操作方法

使用PC3000如何处理MFT表损坏的操作方法

之后,属于MFT扫描的所有选项都将处于活动状态:

使用PC3000如何处理MFT表损坏的操作方法

并且您将能够尝试“按原样”扩展原始分区:

使用PC3000如何处理MFT表损坏的操作方法

请注意,RAW扫描仅在红色扇区上执行,这就是启用“仅使用复制”选项的原因。 现在您可以禁用此选项并“刷新”分区。 该实用程序将读取属于该分区的其他扇区,所有文件和文件夹(包括MFT和INDX记录的其他部分):

使用PC3000如何处理MFT表损坏的操作方法

分区结构现已可用!
很难说它是否包含所有文件和文件夹的完整分区。 但是使用这种方法,您可以调查这些文件夹/文件,直接读取必要的数据并使用所有可能的扫描进行研究。

  • 工程师微信二维码
  • 微信扫一扫添加好友可直接咨询数据恢复相关问题
  • weinxin
  • 关注盘首微信小程序
  • 扫描微信小程序查看大量数据恢复技术视频教程
  • weinxin
  • 本文由 发表于 2020年7月28日15:38:09
  • 转载请注明:https://www.nxssd.com/2335.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: