NTFS格式大硬盘数据恢复的特殊案例分析

金九公司的迈拓硬盘80G的，有一天突然无法进入分区，无法访问X：参数错误提示。硬盘是一个公司的游戏和编辑视频和音频文件的市。录像带已经清理完毕，运动会也不能再开了。之前，一家电脑公司试过，结果并没有解决问题。广告公司的经理和我的一个朋友是朋友，他们知道的时候来找我。

修复过程：硬盘数据的硬盘只有一个NTFS分区，先用扇区编辑软件在DOS下查看lba0 -- 63部门，63部门的分区表和1 - 62之间的行业有大量的行业写在未知的代码，87-102部门是不正常的，只是工作修复分区表恢复。63引导扇区，删除1 - 62部门代码，部门之间的87-102暂时，Windows的检查，结果还是一样的迅速审判恢复软件1，可以看到目录结构，尽量finaldate，这个软件太不满意；1选择与28测试恢复软件测试结果恢复文件目录，回收率只有2，其他的都是0个字节，在故障恢复工作。再次，这79-102扇区进行分析，79个行业都是不可见的，严重篡改，80-86扇区被掏空，对87-102扇区的内容是不正常的。在某些部门苦思冥想，备份后去除，备份被放到1-62扇区，意想不到的变化。你地SK的维护

又用1恢复软件恢复窗口，读盘约10秒，停止扫描，看到上述内容，试图恢复从回收过程中的一个文件夹中可以看出当恢复正常动作，然后对文件和文件夹的休息恢复，经过近3个多小时，63.9g数据恢复，文件AVI、WAV、几乎PSD等格式的图形文件，逐一打开完全正常。恢复工作的顺利完成。U盘故障

后来，一个朋友说这个分区格式应该2000的MFT在分区的前面，很容易被破坏，为案件中，87-102部门约6的文件/文件夹的用户也不恢复，但经过102 ~ ~应该能够完全恢复文件。在NTFS，在MFT用户的文件信息，一般的90部门，该系统的前端是一个元文件，数据恢复不明显。

我认为NTFS还更先进，和文件碎片在MFT。只要这个部门没有被摧毁，它就可以恢复。

在NTFS文件系统的结构是非常复杂的，在正常情况下，所有的操作都记录在MFT中。然而，使用这些环节，这些都没有用，这些概念仍然是有用的。

测试后的磁盘是从79-102部门删除，没有第三方软件开机后需要。文件和目录可以读取到其他地方直接。检查删除扇区的内容，后95个部门是自动固定的内容，80-94.it似乎应该在MFT备份，或自动修复功能。

为什么故障盘能自动修复不允许访问，磁盘中的一些扇区似乎被使用，它的数据恢复是由第三方软件获得的，对于第三方软件，即使格式化了，大多数数据仍然可以找到。