迅维网

标题: NTFS格式大硬盘数据恢复特殊案例（转载） [打印本页]

作者: 阳光一 时间: 2008-5-22 00:49
标题: NTFS格式大硬盘数据恢复特殊案例（转载）
本帖最后由新潮科技小俊于 2010-1-30 19:15 编辑

一块80G 迈拓金九硬盘，进不了分区，提示为“无法访问X：参数错误”。硬盘上为一公司为本市摄制和编辑的运动会视频和音频文件，摄录磁带中已清除，运动会也不可能再开一次。先前到某电脑公司去试过，结果没能解决问题。广告公司经理和我的一个朋友是朋友，知道此事后就转来我处。

　　修复过程：该硬盘为只有一个NTFS分区的数据盘，先在DOS下用扇区编辑软件查看LBA0--63扇区，结果发现分区表和63扇区都有错误，1—62扇区间有大量扇区被写上不明代码，87-102扇区不正常，先手工修复分区表，恢复63引导扇区，删除1—62扇区间的代码。87- 102扇区之间暂不处理，到WINDOWS下检查，结果还是出现同样的提示，试用恢复软件1，可以看到目录结构，再试FINALDATE，这个软件此时太不尽人意；用恢复软件1选择某目录进行试恢复，结果28个试恢复文件只恢复2个，其余的全部为0字节，恢复工作陷入困境。再次对79-102扇区进行分析，79扇区面目全非，被严重篡改破坏，80-86扇区被清空，87-102扇区的内容也不正常。经过一番苦思冥想，对某些扇区进行备份后做清除，备份被放到1-62扇区之间，以备不测时改回原样。

　　再次在WINDOWS下用恢复软件1进行恢复，让其读该盘约10秒钟，停止扫描，看到的内容和前面提到的相同，试恢复一个文件夹，从恢复过程能看到这时恢复动作正常了，随后对其余的文件和文件夹进行恢复，近3个多小时后，63.9G资料全部恢复，文件中几乎就AVI、WAV、PSD和其它格式的图形文件，逐个打开完全正常。恢复工作顺利结束，大功告成。

　　后来一个朋友说这个分区应该是2000格式化出来的，mft在分区的前面，很容易被破坏，象此案里里面87-102扇区里大约有6个左右的用户文件/文件夹是恢复不出来的，但102~~以后的文件应该能完全恢复的。在ntfs里面，一般90扇区以后的mft才是用户的文件信息，前面的是系统的一些元文件，对数据恢复影响不大的。

　　个人觉得ntfs还是比较先进的，文件碎片都放在一个mft里面，只要这个扇区没有被破坏，就可以恢复。

　　NTFS的结构确实比较复杂，正常情况下所有的操作MFT中有记录。但是，那些扇区被使用，那些没被使用，这些概念还是很有用的。

　　实验盘被删除79-102扇区内容后，开机后不需要第三方软件，文件和目录直接可以读出拷贝到其它地方。查看被删除扇区内容，95扇区后的内容都自动修复了，80-94嘛。。。。看来MFT中应该还有一个备份，或是具有自动修复功能。

　　故障盘为何就不能自动修复？且不让访问。故障盘中某些扇区看来是被利用了。它的数据恢复是通过第三方软件得到的，对第三方软件来讲，就算格式化了，绝大部分数据还是能找回来的。

作者: 宋勇明 时间: 2008-5-22 10:12
好东西，学习了，只是不够详细。

作者: releny 时间: 2008-5-22 19:56
哈哈，楼主怎么了？关键部分被“某些”代替了？

作者: 宋勇明 时间: 2008-5-23 16:17
楼主能不能把修改的地方写出来，详细点，谢谢。

作者: 主板家人 时间: 2008-5-28 16:37
标题: ＬＺ辛苦了
呵呵～
ＬＺ既然说出来了
何必还这么藏着掖着啊

作者: 颖锋 时间: 2008-5-29 16:43
提示: 作者被禁止或删除内容自动屏蔽

作者: 夜雨十三天 时间: 2008-5-29 17:01
很多盘都因为分区错误造成了访问速度超慢
为了提高访问速度完全可以通过清空MBR或分区来让系统不识别硬盘信息
这样可以提高系统对硬盘的访问速度!
更好的完成数据恢复工作!

作者: 花港观鱼 时间: 2008-6-2 20:19
现在怎么会这样的呀，不会吧．

作者: 行者行者 时间: 2008-7-11 20:34
“对某些扇区进行备份后做清除”哪些扇区？

作者: 硬盘砖砖 时间: 2008-8-1 23:19
哎呀！别人能说到这里已经不错了，不过要是吧后面的一起的话就更完美了，嘎嘎！

作者: 天山青松 时间: 2008-8-26 13:24
楼主人呢，怎么没有回应了啊。

作者: 济南学员 时间: 2010-2-3 11:42
学习了，不过再详细点就更好了，

作者: 月色迷人 时间: 2010-2-5 15:58
软件还需要隐藏吗？
BS

欢迎光临迅维网 (https://www.chinafix.com/)