|
发表于 2008-7-10 16:46:12
|
显示全部楼层
原帖由 Trigger 于 2008-7-10 13:28 发表
还请朋友给提个思路,多谢啦。已经查了2个周的资料了,一点头绪都没有,呵呵:-)
这个朋友的[wiki]硬盘[/wiki]我看过,是这样的,C盘做镜像做到E盘 是分区对分区的方式,
分析硬盘结果,原分区为NTFS DBR和备份的一致 根据DBR计算出,$MFT在第32个[wiki]扇区[/wiki] 通过查看扇区发现原盘的$MFT被大量覆盖(GHOST为FAT32) 查找$MFT第一个文件记录在11万左右,也就是说大约有11万个文件的记录文件覆盖.不知道各位高手有什么办法能恢复,找了几个软件都不理想 |
|