今天接到一网友求助，说他不小心格式化了。他是这样操作的“重新装系统的时候把以前的DE盘合并成一个分区。以前F有数据没有动。在他装完系统后双击原F盘，提示拒绝访问，提示格式化。”
分析一下：造成类似故障的原因一般是由与EBR或DBR表述不正确，正常情况下重新编辑即可。可是该分区已经被格式化了，那么我就借助了一软件进行扫描。我们使用的是R-Studio.，在3G多点的时候发现了$mft，停止后数据重现。
小知识：$mft是NTFS的主文件表。MFT 是一个映射磁盘中储存的所有对象的索引文件。在 MFT 中，NTFS 磁盘上的每个文件(包括 MFT 自身)至少有一映射项。MFT 中的各项包含如下数据： 大小、时间及时间戳、安全属性和数据位置。
文章评论