技术教程

希捷4t硬盘数据恢复

硬盘型号:ST4000dm000  故障:电脑死机后分区丢失,客户用软件扫描数据恢复无效,恢复的文件没有目录。

检测检测结果:硬盘有坏道,导致分区结构损坏,兆柏数据恢复中心使用专业数据恢复软件进行恢复,手工重建NTFS mft后数据恢复成功。

   MFT 是什么

主文件表  (Master File Table, MFT)

  MFT 是由一条条 MFT 项(记录)所组成的,而且每项大小是固定的(一般为1KB),MFT保留了前16项用于特殊文件记录,称为元数据,

元数据在磁盘上是物理连续的,编号为0~15;如果$MFT的偏移为0x0C0000000, 那么下一项的偏移就是0x0C0000400,在下一项就是

0x0C0000800等等;

     

  MFT记录了整个卷的所有文件 (包括MFT本身、数据文件、文件夹等等) 信息,包括空间占用,文件基本属性,文件位置索引,创建时

间用户权限,加密信息等等,每一个文件在 MFT 中都有一个或多个 MFT 项记录文件属性信息,这里的属性包括数据,如果这个文件很小

在 MFT 项中就可以放下,那么这条属性就定义为常驻属性,常驻标志位记为1,如果是非常驻,则有一个索引指向另一条记录(称为一个运行)。



相关文章