移动硬盘文件系统元文件偏移数据恢复案例

作者：华宇数据恢复网浏览：发布时间：2022-05-31 17:28:48

基本信息	客户姓名	深圳宝安沙井陈先生
	送修日期	2016
	恢复用时	4小时小时
故障描述	客户使用一个500GB的西数移动硬盘拷贝一个大文件时由于中途时间太长用户强制拨下USB接口，之后再接入电脑时发现无法浏览逻辑盘。
检查恢复	在磁盘管理器中打开时提示"文件或目录损坏".典型的元文件出错的现象,这种情况很有可能是MFT元文件出错或者是INDEX索引出错引起的.具体是那一种须要分析才能定。进WINHEX打开逻辑盘时提示"connot open mft *****",不能打开MFT元文件,进入逻辑盘后发现无MFT表链.此时DBR正常,从DBR参数中得到MFT起始簇,定位过去后发现元文件MFT被破坏,再仔细检测发现是前三个元文件偏移.于是复制生成新文件对这些MFT进行研究发现是正常的元文件,直接回写后恢复正常。