驱动器没有任何固件问题-所有模块都正常,磁头状态良好,转换器正常,并允许读取整个用户区。但是表面被头部严重损坏。结果,您将无法使用数据提取器中的文件和文件夹来扩展分区:
…并阅读第一条MFT记录:
如果您尝试扩展分区,则根DE将开始读取该MFT表从分区的Boot记录中获取的第一个扇区。因此,您将知道MFT表的第一个LBA(无法读取)。
检查带有“ FILE0”签名的下一个扇区:
具有此类签名的扇区包含有关文件/文件夹的信息。检查下一个扇区是否有这种签名。这些扇区的确切数量取决于驱动器上文件/文件夹的数量。
我们示例中的驱动器具有从6 291 520 LBA到6 314 010 LBA的签名(MFT记录)。尽可能深入地阅读该链的所有部分:
启动此链的RAW恢复扫描:
…并打开找到的MFT记录的地图:
当然,您可以简单地启动RAW恢复并从此步骤开始,但是RAW恢复扫描将“按原样”读取所有扇区(使用最大读取速度,无需重试硬件,进行任何重设和其他DE设置)以及您的驱动器表面存在问题,整个用户区的基本RAW扫描将花费大量时间,并完全破坏了驱动器。
保存找到的MFT记录的链:
…然后回到分区树。
使用鼠标右键单击NTFS分区,然后从保存的文件中加载MFT表:
之后,属于MFT扫描的所有选项将被激活:
您将可以尝试按原样扩展原始分区:
请注意,仅对红色扇区执行了RAW扫描,这就是启用“仅使用副本”选项的原因。现在,您可以禁用此选项并“刷新”分区。该实用程序将读取属于该分区的其他扇区,所有文件和文件夹(包括MFT和INDX记录的其他部分):
分区结构现已可用!
很难说它是否是包含所有文件和文件夹的完整分区。但是使用这种方法,您可以调查这些文件夹/文件,直接读取必要的数据,并使用所有可能的扫描方式进行研究。
技术支持:星拓网络