故障描述:
客户500G移动硬盘,插上电脑,在编辑里面的文件,忽然电脑死机,再重新插上,WIN下出来如下提示:
WIN下打开提示.jpg (15.04 KB, 下载次数: 24)
下载附件 保存到相册
处理:
一般出现这类故障,移动盘应该为NTFS文件系统,其故障产生的原因有很多,必须手工分析后才知道是什么原因造成的。很多人喜欢用CHKDSK,这个命令有时是能修复此类故障,但比较危险,不到万不得已,不要使用。
我们打开WINHEX看下,发现其DBR应该没有问题
DBR信息.jpg (85.31 KB, 下载次数: 26)
下载附件 保存到相册
在DBR的30-37H属性,表示$MFT的开始簇号,其为786432号簇,转到这个簇号
786432处.jpg (161.13 KB, 下载次数: 29)
下载附件 保存到相册
发现此处扇区(6291456)被清零了,元文件都有问题,WINDOWS下不提示错误才怪。
向下拉:
下一个扇区.jpg (191.88 KB, 下载次数: 78)
下载附件 保存到相册
发现这个扇区就是$MFT,向下翻,就是NTFS的十六个元文件。由此大概可以断定,此故障应该就是元文件向下偏移了一个扇区。所以,只要把这部分元文件向上提一个扇区就可以了。提取后保存后就可以看到文件了,下图是我导出文件的截图
数据导出.jpg (209.13 KB, 下载次数: 27)
下载附件 保存到相册
后面打开文件,一个不少都能正常打开。
NTFS文件系统目前自学中,文中有描述不对的,请朋友指正和提醒。
评论
又见楼主的好帖子了,我去年学了下马林的数据重现,刚看那时
感觉都懂了,但苦于没这方面的实践,没怎么接触,时间长了就生疏,现在又把
NTFS文件系统的一些属性忘了。
楼主你那个WINHEX中文版好用吗,我下的中文版功能总不太全
英文的不容易出问题,但费劲得很
评论
关键是怎么向上提啊,没有看清楚
评论
运气不错,只是移了一个扇区,没有被填零
评论
以前也碰到过,但是,不知道如何恢复。
评论
遇到这种的话用HD regenerator 在DOS扫描修复一下 一般是可以修好的
评论
很多时候,一般的数据恢复软件,是恢复不了的,即使恢复,也会是乱码。
评论
来学习啦
好实例
评论
楼主太牛了
学习了。
评论
仰慕啊,对数据这么了解。 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 {日本国际学校}梅田インターナショナルスクール
·日本学校 LINE:sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル=140円台まで上昇?
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办?