對-mft偏移-的修正----親歷一次數(shù)據(jù)修復(fù)

1、對MFT偏移的修正親歷一次數(shù)據(jù)修復(fù)前陣子，我在一次正常開機后，打開QQ空間，突然系統(tǒng)死機。點擊鼠標無反應(yīng)，按鍵ctrlaltdel想殺進程確無反應(yīng)，于是只好按主機reset鍵強制重啟，結(jié)果RP爆發(fā)，百年一遇…重啟后，無法進XP系統(tǒng)，用PE光盤進，發(fā)現(xiàn)C盤和E盤都提示“文件或目錄損壞且無法讀取”，于是用ptdd重建mbr，仍進不了系統(tǒng)。重啟又進入PE，發(fā)現(xiàn)此250G的5個分區(qū)的硬盤中，E盤反而可以正常讀取了，其他分區(qū)出現(xiàn)上面那個提示。用P

2、TDD重建分區(qū)表，沒解決。后來在網(wǎng)上搜過“文件或目錄損壞且無法讀取”的解決方法，最多提到的是chkdskf但是在PE里，提示無法識別ntfs。于是只好把硬盤掛載到室友的電腦里，用chkdskf修復(fù)，修復(fù)后我在Xp雙擊這些分區(qū)，原來的C盤，F(xiàn)盤G盤依舊無法進入，還是那個錯誤提示。而D盤可以了。后來掛載到我電腦另一個硬盤的linux里，竟然能進F和G盤，里面有FOUND.000這類文件夾，在里面找到了不少修復(fù)回來的文件，隨機在不同目錄點了幾

3、個都能用。于是接下來要解決的問題有：1.同樣全部是ntfs系統(tǒng)，為什么XP無法讀取F和G分區(qū)，而linux可以？（雖然不可以在windows里讀取，但至少在linux下可以把數(shù)據(jù)導(dǎo)出備份，成功了一點點）2.如果從數(shù)據(jù)修復(fù)的角度看，現(xiàn)在只剩下C分區(qū)了。頭疼…PTDD，DISKGEN，還有用過一些磁盤錯誤掃描，都檢查不出什么錯誤。（這里明顯我是病急亂投醫(yī)…）本著不修復(fù)好不罷休的精神吧，雖然C分區(qū)的數(shù)據(jù)真的沒有了也不至于損失多慘重，可恰好我可

4、以在另一個硬盤linux里的虛擬機里的XP上網(wǎng)，所以也不需要急用電腦而不得不重裝系統(tǒng)。（雙系統(tǒng)的好處之一o(∩_∩)o）之后是上網(wǎng)找專業(yè)論壇，搜索期刊。順便做下廣告，我覺得中國硬盤基地技術(shù)論壇不錯。我也是第一次從這里知道可以用winhex修復(fù)數(shù)據(jù)。并且也通過搜索得知我的故障可能是MFT有錯。在里面看過一句話，“你要是不會手動16進制寫mft，不知道他的規(guī)則，計算方式。就別費勁了，你從現(xiàn)在學(xué)，學(xué)3個月有可能能學(xué)會”。天啊，估計我沒這耐性，

5、更主要是我還有不少事情做…不過我試著去了解吧，趁機能懂點東西也不錯。于是，從一開始不懂mft，然后慢慢的去了解ntfs的文件系統(tǒng)…其實一共也不需花多少時間，中間快20天都忙著考試和找工。這里還有個小插曲，因為看過這方面的書，那時候印象較深，還去筆試面試了一個數(shù)據(jù)修復(fù)公司，吹吹自己會用winhex和其他修復(fù)軟件，通過了。說1月中旬給個回復(fù)去不去，去的話開始實習了，不過待遇感覺太低所以不想了的。畢竟生活壓力吧，還有綜合考慮興趣與待遇，還有發(fā)

6、展。說點硬盤ntfs文件系統(tǒng)的，或許很多人也聽過了。之前我沒怎么了解，后來借此機會也趁機學(xué)學(xué)了。硬盤由引導(dǎo)扇區(qū)（BootSect）與各分區(qū)組成。不超過四個主分區(qū)，原因是主引導(dǎo)記錄（MBR）里的分區(qū)表里只有64字節(jié)，一共只可描述4個分區(qū)表項，從winhex里看，描述一個分區(qū)表項用16字節(jié)。有人可以分七八個分區(qū)是因為用到擴展分區(qū)，現(xiàn)在我們的普遍分法是一個主分區(qū)一個擴展分區(qū)，然后擴展分區(qū)又是由相應(yīng)的EBR（即擴展MBR）里的分區(qū)表來描述。如果

7、，兩藍色豎線把第一個扇區(qū)劃分為三部分，及上述的MBR三部分。兩藍豎線間為分區(qū)表。每16字節(jié)為一個分區(qū)表項，兩個緊挨著的數(shù)字為一個字節(jié)。第一個分區(qū)中：第一個紅色框內(nèi)80代表活動分區(qū)。綠色框010100代表磁頭號、扇區(qū)號、柱面號。第一個藍色框07代表NTFS分區(qū)。緊接著三條綠橫線，分別是本分區(qū)結(jié)束磁頭號、扇區(qū)號、柱面號，然后是本分區(qū)之前已用的扇區(qū)數(shù)（3F000000，必須倒過來，即0000003F，轉(zhuǎn)為10進制63，即MBR要占用63扇區(qū)，

8、注意MBR是不屬于磁盤第一個分區(qū)!），最后是本分區(qū)的總扇區(qū)數(shù)（E5588101倒過來，018158E5即是25254117個扇區(qū)，25254117512102410241024=12.04G）第二個分區(qū)：第二個紅色框00表示非活動區(qū)。綠色框00C1FF代表磁頭號、扇區(qū)號、柱面號。第二個藍色框0F代表擴展分區(qū)。三條綠線所表達的也與上面相同。（注意這里的第二個分區(qū)代表擴展分區(qū)，切勿與通常的D盤相混淆?。。。┮驘o其他主分區(qū)，所以第三、第四個分