公司一块G 迈拓金九硬盘某天突然进不了分区提示为无法访问X 参数错误硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件摄录磁带中已清除运动会也不可能再开一次先前到某电脑公司去试过结果没能解决问题广告公司经理和我的一个朋友是朋友知道此事后就转来我处
修复过程该硬盘为只有一个NTFS分区的数据盘先在DOS下用扇区编辑软件查看LBA扇区结果发现分区表和扇区都有错误—扇区间有大量扇区被写上不明代码扇区不正常先手工修复分区表恢复引导扇区删除—扇区间的代码扇区之间暂不处理到WINDOWS下检查结果还是出现同样的提示试用恢复软件可以看到目录结构再试FINALDATE这个软件此时太不尽人意用恢复软件选择某目录进行试恢复结果个试恢复文件只恢复个其余的全部为字节恢复工作陷入困境再次对扇区进行分析扇区面目全非被严重篡改破坏扇区被清空扇区的内容也不正常经过一番苦思冥想对某些扇区进行备份后做清除备份被放到扇区之间以备不测时改回原样
再次在WINDOWS下用恢复软件进行恢复让其读该盘约秒钟停止扫描看到的内容和前面提到的相同试恢复一个文件夹从恢复过程能看到这时恢复动作正常了随后对其余的文件和文件夹进行恢复近个多小时后G资料全部恢复文件中几乎就AVIWAVPSD和其它格式的图形文件逐个打开完全正常恢复工作顺利结束大功告成
后来一个朋友说这个分区应该是格式化出来的mft在分区的前面很容易被破坏象此案里里面扇区里大约有个左右的用户文件/文件夹是恢复不出来的但~~以后的文件应该能完全恢复的在ntfs里面一般扇区以后的mft才是用户的文件信息前面的是系统的一些元文件对数据恢复影响不大的
个人觉得ntfs还是比较先进的文件碎片都放在一个mft里面只要这个扇区没有被破坏就可以恢复
NTFS的结构确实比较复杂正常情况下所有的操作MFT中有记录但是那些扇区被使用那些没被使用这些概念还是很有用的
实验盘被删除扇区内容后开机后不需要第三方软件文件和目录直接可以读出拷贝到其它地方查看被删除扇区内容扇区后的内容都自动修复了嘛看来MFT中应该还有一个备份或是具有自动修复功能
故障盘为何就不能自动修复？且不让访问故障盘中某些扇区看来是被利用了它的数据恢复是通过第三方软件得到的对第三方软件来讲就算格式化了绝大部分数据还是能找回来的
