还请朋友给提个思路,多谢啦。已经查了2个周的资料了,一点头绪都没有,呵呵:-)
这个朋友的硬盘我看过,是这样的,C盘做镜像做到E盘 是分区对分区的方式,
分析硬盘结果,原分区为NTFSDBR和备份的一致 根据DBR计算出,$MFT在第32个扇区 通过查看扇区发现原盘的$MFT被大量覆盖(GHOST为FAT32) 查找$MFT第一个文件记录在11万左右,也就是说大约有11万个文件的记录文件覆盖.不知道各位高手有什么办法能恢复,找了几个软件都不理想 加我 我教给你 非常感谢清源朋友的回复,我刚出差回来,下午就加您,多谢您的指点.如果成功了,我将写详细的步骤到这里,与大家分享.
//再次深表谢意.
[ 本帖最后由 Trigger 于 2008-7-23 12:23 编辑 ]
页:
1
[2]