QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

扫一扫,访问微社区

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

扫一扫,访问微社区

总共6030条微博

动态微博

查看: 9426|回复: 21

文件或目录损坏且无法读取的恢复(高手请进)

  [复制链接]
  • TA的每日心情
    开心
    2015-4-27 00:00
  • 签到天数: 109 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2012-12-7 16:09:02 | 显示全部楼层 |阅读模式
    本帖最后由 wwh97 于 2012-12-7 17:19 编辑

    打开 磁盘分区提示文件或目录损坏且无法读取, 硬盘分区大小为 298G NTFS  文件系统格式 ,请问下怎么恢复 。
  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 1813 天

    [LV.Master]

    新浪微博达人勋

    发表于 2012-12-7 17:18:20 | 显示全部楼层
    重点看看mft是不是正常。
  • TA的每日心情
    开心
    2015-4-27 00:00
  • 签到天数: 109 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2012-12-7 17:33:19 | 显示全部楼层
    本帖最后由 wwh97 于 2012-12-7 18:28 编辑

    。好像不正常,是不是每个NTFS 分区中都有16个元文件, 这个盘中的 没有$volume  元文件,好像一共才12个元文件。 一个元文件是占用2个扇区么
  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 1813 天

    [LV.Master]

    新浪微博达人勋

    发表于 2012-12-7 19:04:08 | 显示全部楼层
    不是元文件占两个扇区,是每个文件记录占两个扇区。
  • TA的每日心情
    郁闷
    2013-10-3 19:57
  • 签到天数: 85 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2012-12-9 12:52:25 | 显示全部楼层
    解决了没有?怎么弄的?
  • TA的每日心情
    开心
    2015-4-27 00:00
  • 签到天数: 109 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2012-12-9 15:56:40 | 显示全部楼层
  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 1813 天

    [LV.Master]

    新浪微博达人勋

    发表于 2012-12-10 13:47:06 | 显示全部楼层
    回复里的高级模式



    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    2015-4-27 00:00
  • 签到天数: 109 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2012-12-10 15:19:42 | 显示全部楼层
    bsmao 发表于 2012-12-10 13:47
    回复里的高级模式

    你帮我看下 $MFT的 前四个元文件 帮我分析 下 我改了下边界 调准了一下文件记录标号  前四个元文件 分别是$mft  $mftMIRR  $LOGFILE   $attrdef   没有$VOLUME

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 1813 天

    [LV.Master]

    新浪微博达人勋

    发表于 2012-12-10 16:53:16 | 显示全部楼层
    本帖最后由 bsmao 于 2012-12-10 16:58 编辑

    从你上传的前4个文件记录看,确实丢失了$VOLUME 的文件记录,偏移2c-2f的文件记录号2之后直接就4了,没有3号。你到镜像文件mftmirr(在39070076号簇)看看正常吗?有没有$VOLUME 的文件记录。,它是前4个文件记录的备份。(操作前别忘了做镜像备份一下)

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    2015-4-27 00:00
  • 签到天数: 109 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2012-12-11 00:53:56 | 显示全部楼层
    bsmao 发表于 2012-12-10 16:53
    从你上传的前4个文件记录看,确实丢失了$VOLUME 的文件记录,偏移2c-2f的文件记录号2之后直接就4了,没有3号 ...

    $MFTmirr 的备份 也是跟这一样的 没有$volume 由于心情的烦躁,大意的操作 现在又出来了一个新的问题。 现在盘能打开 但是打开后盘里面的数据 确一个都看不到了 文件系统格式还是能看到容量也可以看到。我的操作过程是  先从 一个好的NTFS分区中(容量为52G $MFT的开始簇号也是786432 的前16个元文件 我复制到了 坏盘之中 然后 弹出 打开 还是不行, 后面就用了雨荷大哥的 修复这类问题的软件修复了一下   弹出 后重新加载  能打开 但是数据 都看不到,这个是一个朋友拿 过来的盘  他也不急 让我慢慢搞 ,我头都是大的 经验还不足 , 我个人比较喜欢数据恢复这行。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 1813 天

    [LV.Master]

    新浪微博达人勋

    发表于 2012-12-11 03:01:58 | 显示全部楼层
    本帖最后由 bsmao 于 2012-12-11 03:05 编辑

    操作之前备份了吗?有的话先还原备份吧,这个不可以这样操作的,等于把数据覆盖了。另外,数据恢复切忌烦躁。容易造成误判。没有思路时,宁可先不操作。
  • TA的每日心情
    开心
    2014-3-21 09:52
  • 签到天数: 3 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2013-1-23 09:33:58 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2013-3-15 10:23:05 | 显示全部楼层
    dbr里的卷序列号被修改了吧.这个值是随机的,用r-studio扫描看看
  • TA的每日心情
    开心
    2014-2-8 09:46
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2013-5-13 08:28:24 | 显示全部楼层
    有解决方案了吗,怎么解决的啊。
  • TA的每日心情
    开心
    2013-6-11 12:09
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2013-6-11 12:18:11 | 显示全部楼层
    虽然没看到恢复过程,不过也学到一些分析经验
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    settings

    距12-12 5折优惠开始还有

    0天 0时 0分 0秒

    {漠岚}

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备17009169号

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表