确定是MFT错位了,大家帮忙看看怎样复位

[复制链接]

该用户从未签到

1

主题

3

回帖

34

积分

[INTOHARD]工兵

Rank: 1

积分
34
发表于 2011-3-24 21:47:22 | 显示全部楼层 |阅读模式
日立320GB移动硬盘,一个NTFS区
提示未格式化,DG等工具无效,Getdataback可以找到85MB,实际据说有150GB的东西

winhex打开看了下,发现MFT移位,但是不仅被下推了,而且向右移动了12位

错位

错位



向下看,一直到这里才正常

正常

正常




请问大家怎么处理啊,不仅要往上提,左右还有错位,而且不知道和正常位置交接那里丢失的内容
帮忙,里面有毕业论文,十分重要,谢谢大家了!
  • TA的每日心情
    开心
    2018-10-26 13:57
  • 签到天数: 1901 天

    [LV.Master]三朝元老

    129

    主题

    3617

    回帖

    8万

    积分

    Intohard Team

    远程数据恢复

    Rank: 7Rank: 7Rank: 7

    积分
    80955
    QQ
    发表于 2011-3-24 22:38:33 | 显示全部楼层
    毕业论文不可能 150多GB吧? 估计PP比较多。


    选中正确的MFT 然后复制提到正确的位置上,保存后  用winhex重新解析一下。能否看到你需要的数据。能看到的话直接复制出去就可以了。

    如果自己操作困难。有什么疑问。QQ联系我。远程看看。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-9-29 09:02
  • 签到天数: 726 天

    [LV.9]二品侍郎

    14

    主题

    1514

    回帖

    5218

    积分

    [INTOHARD]团长

    范让兵

    Rank: 8Rank: 8

    积分
    5218
    QQ
    发表于 2011-3-25 08:44:41 | 显示全部楼层
    毕业论文不可能 150多GB吧? 估计PP比较多。[s:11]


    这种倒是很容易搞的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-3-2 08:37
  • 签到天数: 1 天

    [LV.1]布衣百姓

    2

    主题

    192

    回帖

    163

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    163
    发表于 2011-3-25 11:57:41 | 显示全部楼层
    回复 1# hawkattack


        If all the file records shift by same bytes, that is possible to fix manually. However, they were shift randomly in all my past cases. So, try to fix the file record which is belong to your critical data only. Not possible to fix it like original.
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    3

    回帖

    34

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    34
     楼主| 发表于 2011-3-25 13:01:02 | 显示全部楼层
    已经将MFT写回,不提示错误了,可以识别出卷标,数据大小了,但是找不到文件,貌似是什么校验
    顺便说下,里面是图纸和照片,不是PP,- -||
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    3

    回帖

    34

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    34
     楼主| 发表于 2011-3-25 13:03:34 | 显示全部楼层
    先感谢下LS几位帮忙的朋友,现在怎么找到文件呢?校验啥?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    3

    回帖

    34

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    34
     楼主| 发表于 2011-3-25 14:13:59 | 显示全部楼层
    汗~换了一个版本的Hex,居然就读出文件列表了。。。。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    10

    主题

    363

    回帖

    3092

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    3092
    QQ
    发表于 2011-3-28 11:48:16 | 显示全部楼层
    (38:(38:
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    14

    主题

    502

    回帖

    1210

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1210
    发表于 2011-3-30 08:54:09 | 显示全部楼层
    学习了!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-4-2 15:13
  • 签到天数: 83 天

    [LV.6]五品郎中

    23

    主题

    1104

    回帖

    2093

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2093
    QQ
    发表于 2011-3-31 10:56:22 | 显示全部楼层
    找个好的WINHEX版本很重要的
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表