對(duì)-mft偏移-的修正----親歷一次數(shù)據(jù)修復(fù)

1、對(duì)MFT偏移的修正親歷一次數(shù)據(jù)修復(fù)前陣子，我在一次正常開機(jī)后，打開QQ空間，突然系統(tǒng)死機(jī)。點(diǎn)擊鼠標(biāo)無反應(yīng)，按鍵ctrlaltdel想殺進(jìn)程確無反應(yīng)，于是只好按主機(jī)reset鍵強(qiáng)制重啟，結(jié)果RP爆發(fā)，百年一遇…重啟后，無法進(jìn)XP系統(tǒng)，用PE光盤進(jìn)，發(fā)現(xiàn)C盤和E盤都提示“文件或目錄損壞且無法讀取”，于是用ptdd重建mbr，仍進(jìn)不了系統(tǒng)。重啟又進(jìn)入PE，發(fā)現(xiàn)此250G的5個(gè)分區(qū)的硬盤中，E盤反而可以正常讀取了，其他分區(qū)出現(xiàn)上面那個(gè)提示。用P

2、TDD重建分區(qū)表，沒解決。后來在網(wǎng)上搜過“文件或目錄損壞且無法讀取”的解決方法，最多提到的是chkdskf但是在PE里，提示無法識(shí)別ntfs。于是只好把硬盤掛載到室友的電腦里，用chkdskf修復(fù)，修復(fù)后我在Xp雙擊這些分區(qū)，原來的C盤，F(xiàn)盤G盤依舊無法進(jìn)入，還是那個(gè)錯(cuò)誤提示。而D盤可以了。后來掛載到我電腦另一個(gè)硬盤的linux里，竟然能進(jìn)F和G盤，里面有FOUND.000這類文件夾，在里面找到了不少修復(fù)回來的文件，隨機(jī)在不同目錄點(diǎn)了幾

3、個(gè)都能用。于是接下來要解決的問題有：1.同樣全部是ntfs系統(tǒng)，為什么XP無法讀取F和G分區(qū)，而linux可以？（雖然不可以在windows里讀取，但至少在linux下可以把數(shù)據(jù)導(dǎo)出備份，成功了一點(diǎn)點(diǎn)）2.如果從數(shù)據(jù)修復(fù)的角度看，現(xiàn)在只剩下C分區(qū)了。頭疼…PTDD，DISKGEN，還有用過一些磁盤錯(cuò)誤掃描，都檢查不出什么錯(cuò)誤。（這里明顯我是病急亂投醫(yī)…）本著不修復(fù)好不罷休的精神吧，雖然C分區(qū)的數(shù)據(jù)真的沒有了也不至于損失多慘重，可恰好我可

4、以在另一個(gè)硬盤linux里的虛擬機(jī)里的XP上網(wǎng)，所以也不需要急用電腦而不得不重裝系統(tǒng)。（雙系統(tǒng)的好處之一o(∩_∩)o）之后是上網(wǎng)找專業(yè)論壇，搜索期刊。順便做下廣告，我覺得中國(guó)硬盤基地技術(shù)論壇不錯(cuò)。我也是第一次從這里知道可以用winhex修復(fù)數(shù)據(jù)。并且也通過搜索得知我的故障可能是MFT有錯(cuò)。在里面看過一句話，“你要是不會(huì)手動(dòng)16進(jìn)制寫mft，不知道他的規(guī)則，計(jì)算方式。就別費(fèi)勁了，你從現(xiàn)在學(xué)，學(xué)3個(gè)月有可能能學(xué)會(huì)”。天啊，估計(jì)我沒這耐性，

5、更主要是我還有不少事情做…不過我試著去了解吧，趁機(jī)能懂點(diǎn)東西也不錯(cuò)。于是，從一開始不懂mft，然后慢慢的去了解ntfs的文件系統(tǒng)…其實(shí)一共也不需花多少時(shí)間，中間快20天都忙著考試和找工。這里還有個(gè)小插曲，因?yàn)榭催^這方面的書，那時(shí)候印象較深，還去筆試面試了一個(gè)數(shù)據(jù)修復(fù)公司，吹吹自己會(huì)用winhex和其他修復(fù)軟件，通過了。說1月中旬給個(gè)回復(fù)去不去，去的話開始實(shí)習(xí)了，不過待遇感覺太低所以不想了的。畢竟生活壓力吧，還有綜合考慮興趣與待遇，還有發(fā)

6、展。說點(diǎn)硬盤ntfs文件系統(tǒng)的，或許很多人也聽過了。之前我沒怎么了解，后來借此機(jī)會(huì)也趁機(jī)學(xué)學(xué)了。硬盤由引導(dǎo)扇區(qū)（BootSect）與各分區(qū)組成。不超過四個(gè)主分區(qū)，原因是主引導(dǎo)記錄（MBR）里的分區(qū)表里只有64字節(jié)，一共只可描述4個(gè)分區(qū)表項(xiàng)，從winhex里看，描述一個(gè)分區(qū)表項(xiàng)用16字節(jié)。有人可以分七八個(gè)分區(qū)是因?yàn)橛玫綌U(kuò)展分區(qū)，現(xiàn)在我們的普遍分法是一個(gè)主分區(qū)一個(gè)擴(kuò)展分區(qū)，然后擴(kuò)展分區(qū)又是由相應(yīng)的EBR（即擴(kuò)展MBR）里的分區(qū)表來描述。如果

7、，兩藍(lán)色豎線把第一個(gè)扇區(qū)劃分為三部分，及上述的MBR三部分。兩藍(lán)豎線間為分區(qū)表。每16字節(jié)為一個(gè)分區(qū)表項(xiàng)，兩個(gè)緊挨著的數(shù)字為一個(gè)字節(jié)。第一個(gè)分區(qū)中：第一個(gè)紅色框內(nèi)80代表活動(dòng)分區(qū)。綠色框010100代表磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)。第一個(gè)藍(lán)色框07代表NTFS分區(qū)。緊接著三條綠橫線，分別是本分區(qū)結(jié)束磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)，然后是本分區(qū)之前已用的扇區(qū)數(shù)（3F000000，必須倒過來，即0000003F，轉(zhuǎn)為10進(jìn)制63，即MBR要占用63扇區(qū)，

8、注意MBR是不屬于磁盤第一個(gè)分區(qū)!），最后是本分區(qū)的總扇區(qū)數(shù)（E5588101倒過來，018158E5即是25254117個(gè)扇區(qū)，25254117512102410241024=12.04G）第二個(gè)分區(qū)：第二個(gè)紅色框00表示非活動(dòng)區(qū)。綠色框00C1FF代表磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)。第二個(gè)藍(lán)色框0F代表擴(kuò)展分區(qū)。三條綠線所表達(dá)的也與上面相同。（注意這里的第二個(gè)分區(qū)代表擴(kuò)展分區(qū)，切勿與通常的D盤相混淆?。。。┮驘o其他主分區(qū)，所以第三、第四個(gè)分