NTFS元文件损坏数据恢复案例

作者:华宇数据恢复网 浏览: 发布时间:2022-05-31 17:28:46

基本信息

客户姓名
送修日期 2016
恢复用时 4小时小时
故障描述 客户在正常使用电脑的情况下,打开逻辑分区D盘时突然提示“文件系统损坏”,无法读取该分区数据。
检查恢复 提示“文件系统损坏”,从NTFS的结构来说就是重要的元文件出错(如文件头MFT)导致操作系统无法识别从而报错。当然了做为文件系统的入口DBR出错也在此范围,但是NTFS中对文件系统的定义一切都是文件,DBR也属于是$BOOT中的一部分。首先使用WINHEX打开后发现DBR明显不对,备份DBR正常,直接修复DBR,WINHEX可正常打开逻辑盘了但是仍然报错大概的意思就是MFT出错。正常情况下,即使是MFT出错,但是MFTMIRR正常WINHEX也是可以正常解析的,看来很有可能是MFTMIRR也出错了。经过分析发现确实是MFTMIRR出错,直接从其它正常逻辑盘复制过来一个MFT,剩下的事情就是手动计算MFT的80属性了,只要得到了这个值并重新写进80属性,WINHEX就可以正常解析数据了。至此数据恢复成功。
梅州市佳鸿实业投资有限公司 Copyright 2020-2022
网站地图 | 粤ICP备17094777号
佳鸿数据恢复网,专业提供硬盘固件维修与数据恢复技术资料