johnsonz 发表于 2007-12-26 14:07:35

寻具有57000个文件以上NTFS卷的MFT元数据

自己新买了一个三星500G硬盘接“USB转IDE、SATA线”，全盘格式化为一个卷。在复制进取近300G数据后，MFT元数据因不明原因被清空，但是其他数据文件的MFT记录都还存在。试图通过“Runtime's DiskExplorer for NTFS”转移数据到其他硬盘，但是由于MFT元数据缺失，不能为数据文件的MFT记录进行编号，只能逐个文件恢复，而且有些文件还是不能恢复出来。
现向各位求助提供具有57000个文件以上NTFS卷的MFT元数据，只要从$MFT到$Bitmap这几条就行了，先谢谢了！

johnsonz 发表于 2007-12-26 15:18:55

一共只有8K大小的数据，传到论坛上就可以了。非常感谢您的关注。

rainhe 发表于 2007-12-26 15:31:25

你要那个好像也没有什么意义，即使是复制过来，能保证参数正确吗？

qydwjzk 发表于 2007-12-26 15:35:00

回复 1# 的帖子

镜像mft也破坏了？你复制别人的不管用。

johnsonz 发表于 2007-12-26 15:47:58

“Runtime's DiskExplorer for NTFS”（可能通过API）利用从$MFT到$Bitmap的信息对MFT编号，然后依据编号链提取文件和目录。其他的数据对不对得上就无所谓了。
急切盼望哪位能帮帮忙！

rainhe 发表于 2007-12-26 15:51:19

不知道你说的工具是什么，NTFS可不像FAT那么容易，即使获取一个文件的run list信息，你也未必能把数据做出来。

jim19 发表于 2007-12-26 16:41:41

不大了解你的意思。。。能说的详细点吗？

johnsonz 发表于 2007-12-26 17:54:43

Runtime's DiskExplorer for NTFS的伴生工具GetDataBack for NTFS 好像可以处理MFT元数据丢失的问题，并能重建文件系统。等它运行完毕再汇报结果。

johnsonz 发表于 2007-12-27 02:49:45

经过近9个小时的运行，Runtime的GetDataBack for NTFS 完全找到了本人500G硬盘上的数据，事实证明GetDataBack for NTFS 是处理MFT丢失的有效工具。

jim19 发表于 2007-12-27 09:10:28

不错的经验，能具体的写出来不？
页: [1] 2
查看完整版本: 寻具有57000个文件以上NTFS卷的MFT元数据