恢复案例. CASES OF RESTORATION

 

栏目导航
所在位置:首页 > 恢复案例
NTFS-$Volume丢失导致分区无法正常打开一例
更新时间:2019-09-20 作者:海马鑫好
详细介绍

在我们数据恢复工作中经常会遇到“分区提示格式化”或是“文件目录结构错误或损坏”这类故障,出现此原因一般是因为硬盘有坏道或是分区参数损坏导致的。

通常情况下我们先使用第三方恢复工具把数据先安全备份后在对原始设备进行修复。

Chkdsk.exe 是 CHKDSK 程序的命令行界面,我们可以在命令提示符程序框下直接使用该命令,该程序用于验证文件系统的逻辑完整性。如果 CHKDSK 在文件系统数据中发现存在逻辑不一致性,CHKDSK 将执行可修复该文件系统数据的操作。

一直以来磁盘检修命令(chkdsk)都是我们最得力的命令之一,但有时候也会遇到特殊情况无法使用该命令修复分区文件目录损坏的问题,如本例:

希捷1TB移动硬盘分区RAW案例,多数情况下该故障的原因为文件系统目录损坏或其他逻辑性问题。正常流程应首先拷贝分区内数据,待数据拷贝完成之后对故障分区做磁盘检修。但不保证会磁盘检修成功,或检修后可能会出现部分文件损坏目录损坏的情况。

在该故障盘数据拷贝完成之后,对其进行命令检修,发现总是如下提示:

更换电脑、卸载硬盘等方法尝试后无果,winhex中查看该分区,发现在目录浏览器中没有$MFTMirr文件,判断故障原因可能还是和NTFS系统元文件有关,首先定位$MFT和$MFTMirr,发现在$MFT中,3号ID的“卷”文件记录有丢失,前后查看发现是文件记录发生偏移导致的“卷”文件记录的丢失,如下图:

确定4号ID之前的文件记录问题后,将0、1、2号记录写回正常位置,从正常分区中拷贝“卷”文件记录至故障分区相应位置:

保存退出后发现分区即可打开正常使用,确保正常无误我们再次使用检修命令,发现检修顺利,用户数据完整:

 

更多 >>更多产品
太原数据恢复太原服务器数据恢复太原开盘数据恢复NTFS-$Volume丢失导致
太原数据恢复,山西数据恢复,太原硬盘数据恢复,太原开盘数据恢复,太原服务器数据恢复,太原数据库恢复,山西服务器数据恢复,太原病毒修复,太原硬盘维修,太原服务器RAID数据恢复,太原服务器维修,太原文件修复,太原RAID数据恢复,太原Linux数据恢复不眠夜之Linux服务器恢
经典案例之U盘中毒后按
山西数据库修复太原数据库修复山西数据恢复太原数据恢复忻州某县人民医院HIS数

友情链接:中国数据库修复网 合肥数据恢复  淮南数据恢复 服务器数据恢复 太原数据恢复  大同数据恢复 

虚拟主机 中国名店网 深圳户口办理  数据人