hawkattack 发表于 2011-3-24 21:47:22

确定是MFT错位了，大家帮忙看看怎样复位

日立320GB移动硬盘，一个NTFS区
提示未格式化，DG等工具无效，Getdataback可以找到85MB，实际据说有150GB的东西

用Winhex打开看了下，发现MFT移位，但是不仅被下推了，而且向右移动了12位



向下看，一直到这里才正常




请问大家怎么处理啊，不仅要往上提，左右还有错位，而且不知道和正常位置交接那里丢失的内容
帮帮忙，里面有毕业论文，十分重要，谢谢大家了！

烟台硬盘数据 发表于 2011-3-24 22:38:33

毕业论文不可能 150多GB吧？ 估计PP比较多。


选中正确的MFT 然后复制提到正确的位置上，保存后用winhex重新解析一下。能否看到你需要的数据。能看到的话直接复制出去就可以了。

如果自己操作困难。有什么疑问。QQ联系我。远程看看。

fanrangbing 发表于 2011-3-25 08:44:41

毕业论文不可能 150多GB吧？ 估计PP比较多。


这种倒是很容易搞的

eSAS 发表于 2011-3-25 11:57:41

回复 1# hawkattack


    If all the file records shift by same bytes, that is possible to fix manually. However, they were shift randomly in all my past cases. So, try to fix the file record which is belong to your critical data only. Not possible to fix it like original.

hawkattack 发表于 2011-3-25 13:01:02

已经将MFT写回，不提示错误了，可以识别出卷标，数据大小了，但是找不到文件，貌似是什么校验
顺便说下，里面是图纸和照片，不是PP，- -||

hawkattack 发表于 2011-3-25 13:03:34

先感谢下LS几位帮忙的朋友，现在怎么找到文件呢？校验啥？

hawkattack 发表于 2011-3-25 14:13:59

汗~换了一个版本的Hex，居然就读出文件列表了。。。。

阳光空气 发表于 2011-3-28 11:48:16

（38：（38：

sgqms 发表于 2011-3-30 08:54:09

学习了！！！

uumen 发表于 2011-3-31 10:56:22

找个好的WINHEX版本很重要的
页: [1]
查看完整版本: 确定是MFT错位了，大家帮忙看看怎样复位