您好,欢迎访问这里是湖南省天网电子数据司法鉴定中心!
全国咨询热线0731-84125185
手机数据恢复-长沙数据恢复-硬盘数据恢复专家-服务器-湖南天网司法鉴定中心
分区有坏道读取不了MFT时如何处理MFT表
发布时间:2019-12-10 15:37浏览次数:

驱动器没有任何固件问题-所有模块都正常,磁头状态良好,转换器正常,并允许读取整个用户区。但是表面被头部严重损坏。结果,您将无法使用数据提取器中的文件和文件夹来扩展分区:

…并阅读第一条MFT记录:

如果您尝试扩展分区,则根DE将开始读取该MFT表从分区的Boot记录中获取的第一个扇区。因此,您将知道MFT表的第一个LBA(无法读取)。

检查带有“ FILE0”签名的下一个扇区:

具有此类签名的扇区包含有关文件/文件夹的信息。检查下一个扇区是否有这种签名。这些扇区的确切数量取决于驱动器上文件/文件夹的数量。

我们示例中的驱动器具有从6 291 520 LBA到6 314 010 LBA的签名(MFT记录)。尽可能深入地阅读该链的所有部分:

启动此链的RAW恢复扫描:

…并打开找到的MFT记录的地图:

当然,您可以简单地启动RAW恢复并从此步骤开始,但是RAW恢复扫描将“按原样”读取所有扇区(使用最大读取速度,无需重试硬件,进行任何重设和其他DE设置)以及您的驱动器表面存在问题,整个用户区的基本RAW扫描将花费大量时间,并完全破坏了驱动器。

保存找到的MFT记录的链:

…然后回到分区树。

使用鼠标右键单击NTFS分区,然后从保存的文件中加载MFT表:

之后,属于MFT扫描的所有选项将被激活:

您将可以尝试按原样扩展原始分区:

请注意,仅对红色扇区执行了RAW扫描,这就是启用“仅使用副本”选项的原因。现在,您可以禁用此选项并“刷新”分区。该实用程序将读取属于该分区的其他扇区,所有文件和文件夹(包括MFT和INDX记录的其他部分):

分区结构现已可用!

很难说它是否是包含所有文件和文件夹的完整分区。但是使用这种方法,您可以调查这些文件夹/文件,直接读取必要的数据,并使用所有可能的扫描方式进行研究。

在线客服
联系电话
全国免费咨询热线 0731-84125185
  • · 专业的设计咨询
  • · 精准的解决方案
  • · 灵活的价格调整
  • · 1对1贴心服务
在线留言
回到顶部