Trigger 发表于 2008-7-7 10:35:48

将C盘做备份处理Ghost到E区的过程中数据错误

Hi Dear All,
将C区做备份处理时，Ghost到E区的过程中,电脑自动关机,开机后提示：
无法访问E:\.文件或目录损坏且无法读取。
我现在使用工具，只恢复了部分数据,由于好多数据恢复的工具软件都无法访问该NTFS分区。有的软件提示MFT有问题了。
该分区的属性显示:RAW格式。
请朋友们帮忙，使用WinHex来手工恢复，要怎样的步骤，或者将类似案例的处理步骤和经验分享给小弟。
多谢了!

Trigger 发表于 2008-7-7 12:19:43

非常期待朋友们的指点。我刚开始使用WinHex，好多东西还不清楚，请多多指教。多谢了。

dong31680 发表于 2008-7-7 14:11:47

这种情况   你的从元文件下手

Trigger 发表于 2008-7-8 08:14:44

Hi,非常感谢dong31680兄的回复。
请问：从元文件下手，该如何操作呢。不知道有无相关的步骤可以参考。
P.S.
补充一个信息，该E区总共39.83GB,当时只有5GB多的空间了，由于Ghost C区时大约需要3GB空间，所以就往E区上做备份操作了。现在看来，应该是做Ghost时覆盖了一些文件,&MFT也损坏了。
还请各位朋友支招。
再次深表谢意!

Trigger 发表于 2008-7-8 17:05:01

朋友还有提醒和思路吗?
谢谢哦!

Trigger 发表于 2008-7-9 13:31:48

请大家帮忙提思路哦，明天就要出差了。还会到这里看看的。
多谢啦!

小程子 发表于 2008-7-9 13:45:12

首先有一点得明确一下，在做GHOST镜像文件时(也就是备份时），如果目标盘的容量小于源盘GHOST会提示的(有可能是备到一半时才提示），GHOST还会让用户自己选择压缩方式以保证可以放的下镜像。另外如果是$MFT损坏可以用备份的$MFT来修复，备份的$MFT一般位于分区的中间靠后的位置，具体的位置可以在DBR中得知

Trigger 发表于 2008-7-9 14:04:58

非常感谢小程子的回复。当时Ghost时没有提示的，就自动关机了。
您说的$MFT是指的每一个文件都有个$MFT吗，还是该分区只有一个呢?另外在DBR中的位置，我也不会寻找，还请详细指点。
多谢了!

Trigger 发表于 2008-7-10 13:28:58

还请朋友给提个思路，多谢啦。已经查了2个周的资料了，一点头绪都没有，呵呵:-)

小程子 发表于 2008-7-10 16:45:59

这里的$mft指的是NTFS分区中的第一个元文件，你可以用WINHEX搜索FILE0，来查找$MFT.也可以在DBR的模板中找到$mft备份的位置
页: [1] 2
查看完整版本: 将C盘做备份处理Ghost到E区的过程中数据错误