內(nèi)容編輯客戶描述：
客戶在正常使用電腦的情況下，打開邏輯分區(qū)D盤時(shí)突然提示“文件系統(tǒng)損壞”，無(wú)法讀取該分區(qū)數(shù)據(jù)。
檢查恢復(fù)：
提示“文件系統(tǒng)損壞”，從NTFS的結(jié)構(gòu)來(lái)說(shuō)就是重要的元文件出錯(cuò)（如文件頭MFT）導(dǎo)致操作系統(tǒng)無(wú)法識(shí)別從而報(bào)錯(cuò)。當(dāng)然了做為文件系統(tǒng)的入口DBR出錯(cuò)也在此范圍，但是NTFS中對(duì)文件系統(tǒng)的定義一切都是文件，DBR也屬于是$BOOT中的一部分。首先使用WINHEX打開后發(fā)現(xiàn)DBR明顯不對(duì)，備份DBR正常，直接修復(fù)DBR，WINHEX可正常打開邏輯盤了但是仍然報(bào)錯(cuò)大概的意思就是MFT出錯(cuò)。正常情況下，即使是MFT出錯(cuò)，但是MFTMIRR正常WINHEX也是可以正常解析的，看來(lái)很有可能是MFTMIRR也出錯(cuò)了。經(jīng)過(guò)分析發(fā)現(xiàn)確實(shí)是MFTMIRR出錯(cuò)，直接從其它正常邏輯盤復(fù)制過(guò)來(lái)一個(gè)MFT，剩下的事情就是手動(dòng)計(jì)算MFT的80屬性了，只要得到了這個(gè)值并重新寫進(jìn)80屬性，WINHEX就可以正常解析數(shù)據(jù)了。至此數(shù)據(jù)恢復(fù)成功。
恢復(fù)用時(shí)：1天
最新動(dòng)態(tài)
馬工（專業(yè)數(shù)據(jù)恢復(fù)工程師）聯(lián)系我們
深圳市寶安區(qū)樂救數(shù)據(jù)恢復(fù)中心
聯(lián)系電話：0755-23212846
手 機(jī)：18124031646
手 機(jī)：15013891106
聯(lián)系郵箱：69recovery@outlook.com
聯(lián)系地址：深圳市寶安區(qū)華豐錦源商務(wù)大廈4樓415室（11號(hào)線沙井地鐵站C出口旁）