移动硬盘文件系统元文件偏移数据恢复案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | 深圳宝安沙井陈先生 |
送修日期 | ||
恢复用时 | 4小时小时 | |
故障描述 | 客户使用一个500GB的西数移动硬盘拷贝一个大文件时由于中途时间太长用户强制拨下USB接口,之后再接入电脑时发现无法浏览逻辑盘。 | |
检查恢复 | 在磁盘管理器中打开时提示"文件或目录损坏".典型的元文件出错的现象,这种情况很有可能是MFT元文件出错或者是INDEX索引出错引起的.具体是那一种须要分析才能定。进WINHEX打开逻辑盘时提示"connot open mft *****",不能打开MFT元文件,进入逻辑盘后发现无MFT表链.此时DBR正常,从DBR参数中得到MFT起始簇,定位过去后发现元文件MFT被破坏,再仔细检测发现是前三个元文件偏移.于是复制生成新文件对这些MFT进行研究发现是正常的元文件,直接回写后恢复正常。 | |
部分截图 |