NTFS格式大硬盘数据恢复特殊案例
2026-08-26 06:07:01 6412次浏览
价 格:面议
公司一块80G 迈拓金九硬盘,某天突然进不了分区,提示为无法访问X: 参数错误。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件,摄录磁带中已清除,运动会也不可能再开一次。先前到某电脑公司去试过,结果没能解决问题。广告公司经理和我的一个朋友是朋友,知道此事后就转来我处。
修复过程:该硬盘为只有一个NTFS分区的数据盘,先在DOS下用扇区编辑软件查看LBA0--63扇区,结果发现分区表和63扇区都有错误,162扇区间有大量扇区被写上不明代码,87-102扇区不正常,先手工修复分区表,恢复63引导扇区,删除162扇区间的代码。87-102扇区之间暂不处理,到WINDOWS下检查,结果还是出现同样的提示,试用恢复软件1,可以看到目录结构,再试FINALDATE,这个软件此时太不尽人意;用恢复软件1选择某目录进行试恢复,结果28个试恢复文件只恢复2个,其余的全部为0字节,恢复工作陷入困境。再次对79-102扇区进行分析,79扇区面目全非,被严重篡改破坏,80-86扇区被清空,87-102扇区的内容也不正常。经过一番苦思冥想,对某些扇区进行备份后做清除,备份被放到1-62扇区之间,以备不测时改回原样。
再次在WINDOWS下用恢复软件1进行恢复,让其读该盘约10秒钟,停止扫描,看到的内容和前面提到的相同,试恢复一个文件夹,从恢复过程能看到这时恢复动作正常了,随后对其余的文件和文件夹进行恢复,近3个多小时后,63.9G资料全部恢复,文件中几乎就AVI、WAV、PSD和其它格式的图形文件,逐个打开完全正常。恢复工作顺利结束,大功告成。
后来一个朋友说这个分区应该是2000格式化出来的,mft在分区的前面,很容易被破坏,象此案里里面87-102扇区里大约有6个左右的用户文件/文件夹是恢复不出来的,但102~~以后的文件应该能完全恢复的。在ntfs里面,一般90扇区以后的mft才是用户的文件信息,前面的是系统的一些元文件,对数据恢复影响不大的。
个人觉得ntfs还是比较先进的,文件碎片都放在一个mft里面,只要这个扇区没有被破坏,就可以恢复。
NTFS的结构确实比较复杂,正常情况下所有的操作MFT中有记录。但是,那些扇区被使用,那些没被使用,这些概念还是很有用的。
实验盘被删除79-102扇区内容后,开机后不需要第三方软件,文件和目录直接可以读出拷贝到其它地方。查看被删除扇区内容,95扇区后的内容都自动修复了,80-94嘛。。。。看来MFT中应该还有一个备份,或是具有自动修复功能。
故障盘为
-
RAID坏道层故障服务器坏道层故障,主要是指,磁盘阵列中SCSI、SAS硬盘由于一块或者多块有坏道引起操作系统产生如下故障,1、无法启动;2、启动操作系统蓝屏;3、启动操作系统死机;数据恢复是一个技术含量比较高的行业,数据恢复技术人员需要具
-
服务器数据恢复从从广义上说,位于服务器存储介质上的信息都是数据。任何使这些信息发生非主观意愿之外的变化都可视为破坏。那么相应地,服务器数据恢复就是一个把服务器上异常数据还原成正常数据的过程。软恢复(软件恢复):主要是恢复操作系统、文件系统层
-
服务器数据恢复从从广义上说,位于服务器存储介质上的信息都是数据。任何使这些信息发生非主观意愿之外的变化都可视为破坏。那么相应地,服务器数据恢复就是一个把服务器上异常数据还原成正常数据的过程。逻辑层故障1、误删除、误格式化、误分区、误克隆、文
-
电脑硬盘数据恢复需要多少钱?数据恢复咨询:13752088390 同微信。天伟数据恢复中心十几年数据恢复经验,可恢复的范围包括:被覆盖数据恢复 东西打不开数据恢复 文件丢失容量还有 恢复硬盘图片 动态磁盘数据恢复 碎片整理数据恢复 打开空白
-
覆盖恢复:恢复难度非常大,一般民用环境下因为需要投入的资源太大,往往得不偿失。但是在的国防军事等国家统筹或者个别掌握科技的硬盘厂商能做到,具体技术都涉及核心机密,无法探知。硬件故障由于操作不当、意外掉电、使用时间过长等原因引起的磁盘失效、电
-
恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
-
RAID物理层故障服务器物理层故障,主要是指服务器阵列SAS、SCSI硬盘由于硬盘内部磁头或者电机原因引起的故障,主要包括如下几种:1、硬盘通电敲盘;2、硬盘通电不转;3、硬盘通电不识别;在服务器发生故障后,需注意以下几点:1、服务器发生故
-
硬盘维修只是将故障硬盘恢复到正常运转状态,在维修过程中不会考虑数据是否可以保全,在维修完成之后也不会保证数据是否完整,并且通常硬盘维修要对硬盘进行完全的初始化。而硬盘数据恢复是为了将数据完整的读取出来,即使硬盘完全报废不可修复也可将数据恢复
-
如何学习raid数据恢复技术? 第一步: 要学习文件系统方面的知识,这个是恢复raid 的基础必不可少的一部分。比如:恢复微软的raid要学会ntfs与fat32的文件系统,要恢复linux系统的raid就要学会(ext2/3/4 , xf
-
RAID坏道层故障服务器坏道层故障,主要是指,磁盘阵列中SCSI、SAS硬盘由于一块或者多块有坏道引起操作系统产生如下故障,1、无法启动;2、启动操作系统蓝屏;3、启动操作系统死机;使用文件格式过滤器以前没用过数据恢复软件的朋友在次使用时可
-
网络通信严重出错提示NETDEV WATCHDOG: eth1: transmit timed outeth1: link downeth1: link up, 10Mbps, half-duplex, lpa 0x0000eth2: li
-
当您的硬盘损坏、盘符打不开或者数据找不到,需要天津数据恢复服务的话,可以联系天伟数据恢复中心,服务范围大概包括:数据还原 笔记本电脑数据恢复 台式机硬盘数据恢复 硬盘恢复文件 视频数据恢复 照片数据恢复 c盘格式化数据恢复 重做系统数据恢复
-
内存卡是一种用于小型便携移动设备中的数据存储介质,像我们的手机、相机、DV、行车记录仪、监控等电子设备,都需要内存卡的支持。而内存卡在使用中容易出现各种各样的问题,直接的后果就是导致卡内数据丢失或无法读取,所以需要寻找一家天津内存卡数据恢复
-
文件分配表为了管理文件存储,硬盘分区完毕后,接下来的工作是格式化分区。格式化程序根据分区大小,合理的将分区划分为目录文件分配区和数据区,就像我们看得小说,前几页为章节目录,后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据
-
U盘数据恢复U盘,优盘,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,记忆棒,数码相机,DV,微硬盘,光盘,软盘等各类存储设备。硬盘,移动盘,闪盘,SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏
-
所谓数据恢复技术,是指当计算机存储介质损坏,导致部分或全部数据不能访问读出时,通过一定的方法和手段将数据重新找回,使信息得以再生的技术。数据恢复技术不仅可恢复已丢失的文件,还可以修复物理损伤的磁盘数据。数据恢复是计算机存储介质出现问题之后的
-
RAID物理层故障服务器物理层故障,主要是指服务器阵列SAS、SCSI硬盘由于硬盘内部磁头或者电机原因引起的故障,主要包括如下几种:1、硬盘通电敲盘;2、硬盘通电不转;3、硬盘通电不识别;网络通信严重出错提示NETDEV WATCHDOG:
-
数据库系统或封闭系统恢复:这部分系统往往自身就非常复杂,有自己的一套完整的保护措施,一般的数据问题都可以靠自身冗余保证数据。如SQL、Oracle、Sybase等大型数据库系统,以及MAC、嵌入式系统、手持终端系统,仪器仪表等系统往往恢复都
-
硬盘坏了会影响电脑速度或者使用。硬盘坏道的初期为蓝屏、死机和反应速度变慢,如果是物理坏道,硬盘随时都有彻底坏掉的可能,应该及时将硬盘里的重要数据备份到U盘、移动硬盘或者别的硬盘上,以免硬盘突然坏掉造成数据丢失,引起不必要的麻烦。当然,如果拷
-
公司一块80G 迈拓金九硬盘,某天突然进不了分区,提示为无法访问X: 参数错误。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件,摄录磁带中已清除,运动会也不可能再开一次。先前到某电脑公司去试过,结果没能解决问题。广告公司经理和我的一个