适用于HDD的PC-3000。如何处理MFT表。

JDCTS5

适用于HDD的PC-3000。如何处理MFT表。

朋友们好！

之前，我们已经讨论过如果首先MFT记录可用（可以是读取），如何手动扩展NTFS分区。但是，如果首先MFT记录损坏，并且无法手动扩展NTFS分区，该怎么办？

让我们找出答案！

在这个特殊的案例中，我们有一个驱动器，没有任何固件问题-所有模块OK，磁头状态良好，翻译器正常，可以读取整个用户区域。但表面被头部严重损坏。因此，您将无法使用数据提取程序(Data Extractor)中的文件和文件夹展开分区：

…并读取首先MFT记录：

如果您尝试扩展分区，根目录DE将开始读取从分区的Boot记录中获取的MFT表的首先扇区。因此，您将知道MFT表的首先LBA（不能读取）。

使用“FILE0”签名检查下一个扇区：

具有此类签名的扇区包含文件/文件夹上的信息。检查下一个扇区的此类签名。这些扇区的确切数量取决于驱动器上文件/文件夹的数量。

来自驱动器的驱动器具有从6 291 520 LBA到6 314 010 LBA的签名（MFT记录）。尽可能深入地读取这个链条的所有部门：

启动此链的RAW恢复扫描：

…和打开找到发现的MFT记录：

当然，您可以简单地启动RAW恢复并从这一步从，但RAW恢复扫描将“照原样”读取所有扇区（使用最大读取中速度，没有硬件重试、任何重设和其他DE设置），如果您的驱动器表面有问题，整个用户区域的基本RAW扫描将花费大量时间，并完全破坏驱动器。

保存找到的MFT记录的链：

…并返回到分区目录树。

在NTFS分区上单击鼠标右键，从保存的文件从加载MFT表：

之后，属于MFT扫描的所有选项都将处于活动状态：

您将能够尝试按“原样”扩展原始分区：

请注意，RAW扫描仅在红色扇区上执行，这就是启用“仅复制操作”选项的原因。现在，您可以禁用此选项并“刷新”分区。该实用程序将读取属于分区的其他扇区、所有文件和文件夹（包括MFT和INDX记录的其他部分）：

分区结构现在可用！

很难说它是否是包含所有文件和文件夹的完整分区。但使用这种方法，你可以调查这些文件夹/文件，读取直接必要的数据，并使用所有可能的扫描进行研究。

如果您有任何疑问，请立即联系ACE实验室技术支持。