工单单号： |
20140102N9606 |
 |
| 客户信息： | ||
| 客户描述： | 客户在正常使用电脑的情况下，打开逻辑分区D盘时突然提示“文件系统损坏”，无法读取该分区数据。 | |
| 检查恢复： | 提示“文件系统损坏”，从NTFS的结构来说就是重要的元文件出错（如文件头MFT）导致操作系统无法识别从而报错。当然了做为文件系统的入口DBR出错也在此范围，但是NTFS中对文件系统的定义一切都是文件，DBR也属于是$BOOT中的一部分。首先使用WINHEX打开后发现DBR明显不对，备份DBR正常，直接修复DBR，WINHEX可正常打开逻辑盘了但是仍然报错大概的意思就是MFT出错。正常情况下，即使是MFT出错，但是MFTMIRR正常WINHEX也是可以正常解析的，看来很有可能是MFTMIRR也出错了。经过分析发现确实是MFTMIRR出错，直接从其它正常逻辑盘复制过来一个MFT，剩下的事情就是手动计算MFT的80属性了，只要得到了这个值并重新写进80属性，WINHEX就可以正常解析数据了。至此数据恢复成功。 | |
| 恢复用时： | 4小时小时 | 受理日期：2014-01-02 21:39 |
成都数据恢复
