太原开盘数据恢复专家

  • 首页
  • 恢复案例
  • 存储安全
  • 数据恢复
  • 常见问题
  • 知识小贴士
  • 勒索病毒修复
  • 联系我们
  1. 首页
  2. 恢复案例
  3. 正文

NTFS-$Volume丢失导致分区无法正常打开一例

2019 年 9 月 20 日 698点热度 1人点赞 0条评论

在我们数据恢复工作中经常会遇到“分区提示格式化”或是“文件目录结构错误或损坏”这类故障,出现此原因一般是因为硬盘有坏道或是分区参数损坏导致的。

通常情况下我们先使用第三方恢复工具把数据先安全备份后在对原始设备进行修复。

Chkdsk.exe 是 CHKDSK 程序的命令行界面,我们可以在命令提示符程序框下直接使用该命令,该程序用于验证文件系统的逻辑完整性。如果 CHKDSK 在文件系统数据中发现存在逻辑不一致性,CHKDSK 将执行可修复该文件系统数据的操作。

一直以来磁盘检修命令(chkdsk)都是我们最得力的命令之一,但有时候也会遇到特殊情况无法使用该命令修复分区文件目录损坏的问题,如本例:

希捷1TB移动硬盘分区RAW案例,多数情况下该故障的原因为文件系统目录损坏或其他逻辑性问题。正常流程应首先拷贝分区内数据,待数据拷贝完成之后对故障分区做磁盘检修。但不保证会磁盘检修成功,或检修后可能会出现部分文件损坏目录损坏的情况。

在该故障盘数据拷贝完成之后,对其进行命令检修,发现总是如下提示:

更换电脑、卸载硬盘等方法尝试后无果,winhex中查看该分区,发现在目录浏览器中没有$MFTMirr文件,判断故障原因可能还是和NTFS系统元文件有关,首先定位$MFT和$MFTMirr,发现在$MFT中,3号ID的“卷”文件记录有丢失,前后查看发现是文件记录发生偏移导致的“卷”文件记录的丢失,如下图:

确定4号ID之前的文件记录问题后,将0、1、2号记录写回正常位置,从正常分区中拷贝“卷”文件记录至故障分区相应位置:

保存退出后发现分区即可打开正常使用,确保正常无误我们再次使用检修命令,发现检修顺利,用户数据完整:

 

标签: 太原开盘数据恢复 太原数据库修复 太原数据恢复 太原服务器数据恢复 山西数据恢复
最后更新:2019 年 10 月 25 日

admin

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

admin

这个人很懒,什么都没留下

服务宗旨:

1.有一说一,不自吹(什么都做的了)不自夸(除了我别都搞不定)。

2.不以低价吸引用户,中途涨价(看到数据重要中途恶意加价)。

3.小问题不说成大毛病蒙蔽用户(为了利益最大化)。

4.不做行业恶习,不改动用户软硬件(改动后其他家很难恢复)。

COPYRIGHT © 2022 太原开盘数据恢复专家. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang