寻具有57000个文件以上NTFS卷的MFT元数据

johnsonz

自己新买了一个[wiki]三星[/wiki]500G[wiki]硬盘[/wiki]接“USB转IDE、[wiki]SATA[/wiki]线”，全盘[wiki]格式化[/wiki]为一个卷。在复制进取近300G数据后，MFT元数据因不明原因被清空，但是其他数据文件的MFT记录都还存在。试图通过“Runtime's DiskExplorer for NTFS”转移数据到其他硬盘，但是由于MFT元数据缺失，不能为数据文件的MFT记录进行编号，只能逐个文件恢复，而且有些文件还是不能恢复出来。
现向各位求助提供具有57000个文件以上NTFS卷的MFT元数据，只要从$MFT到$Bitmap这几条就行了，先谢谢了！

johnsonz

一共只有8K大小的数据，传到论坛上就可以了。非常感谢您的关注。

rainhe

你要那个好像也没有什么意义，即使是复制过来，能保证参数正确吗？

qydwjzk

镜像mft也破坏了？你复制别人的不管用。

johnsonz

“Runtime's DiskExplorer for NTFS”（可能通过API）利用从$MFT到$Bitmap的信息对MFT编号，然后依据编号链提取文件和目录。其他的数据对不对得上就无所谓了。
急切盼望哪位能帮帮忙！

rainhe

不知道你说的工具是什么，NTFS可不像[wiki]FAT[/wiki]那么容易，即使获取一个文件的run list信息，你也未必能把数据做出来。

jim19

不大了解你的意思。。。能说的详细点吗？[s:15]

johnsonz

Runtime's DiskExplorer for NTFS的伴生工具GetDataBack for NTFS 好像可以处理MFT元数据丢失的问题，并能重建文件系统。等它运行完毕再汇报结果。

johnsonz

经过近9个小时的运行，Runtime的GetDataBack for NTFS 完全找到了本人500G硬盘上的数据，事实证明GetDataBack for NTFS 是处理MFT丢失的有效工具。

jim19

不错的经验，能具体的写出来不？