NTFS格式大硬盘数据恢复特殊案例

某公司80G迈拓金九硬盘某天突然无法访问分区，提示是“无法访问X:参数错误”。硬盘上是公司为该市制作编辑的运动会视频和音频文件。录音带已被清除，运动会不可能再举行了。之前在一家电脑公司试过，没有解决问题。广告公司的经理和我的一个朋友是朋友。知道这件事后，他们调到了我们办公室。

修复过程:这个硬盘是一个只有一个NTFS分区的数据盘。先用扇区编辑软件在Dos下检查LBA0 - 63扇区，发现分区表和63扇区有错误。1-62扇区之间的大量扇区被写入未知代码，87-102扇区异常。首先手动修复分区表，恢复扇区63，删除扇区1-62之间的代码。扇区87-102之间没有处理，在Windows下检查，结果还是显示同样的提示。试试恢复软件1，可以看到目录结构，再试试FINALDATE。这个时候这个软件太不理想了；使用恢复软件1选择一个目录进行试恢复，28个试恢复文件只恢复了2个文件，其余都是0字节，恢复工作陷入困境。对79-102扇区的分析再次表明，79扇区面目全非，被严重篡改，80-86扇区被清除空，87-102扇区内容不正常。经过一番苦思冥想，对一些扇区进行备份清理，将备份放在1-62扇区之间，以备不测时变回原状。

再次使用WINDOWS下的recovery software 1进行恢复，让它读盘10秒左右，停止扫描，看到的内容和上面说的一样。尝试恢复文件夹。从恢复过程中可以看出，此时恢复动作正常，然后恢复其余文件和文件夹。近3个小时后，63.9G数据全部恢复，逐一打开AVI、WAV、PSD等格式的几乎所有图形文件完全正常。恢复工作顺利完成，并且完成了。

后来有朋友说这个分区应该是2000年格式化的，mft在分区前面，很容易被破坏。比如这种情况，87-102扇区大概有6个用户文件/文件夹无法恢复，但是102~~之后的文件应该可以完全恢复。在ntfs中，一般90扇区后的mft是用户的文件信息，前面的是系统的一些元文件，对数据恢复影响不大。

个人觉得ntfs还是比较先进的。文件碎片都放在一个mft中，只要这个扇区没有损坏，就可以恢复。

NTFS的结构确实很复杂。正常情况下，所有操作都在MFT记录。然而，当那些扇区被使用而那些没有被使用时，这些概念仍然非常有用。

将79-102扇区的内容从实验盘删除后，启动后不需要第三方软件，可以直接读取文件和目录并拷贝到其他地方。检查被删除扇区的内容，95扇区之后的都自动修复，80-94。。。。看来MFT应该有备份，或者可以自动修复。

为什么磁盘不能自动修复？也没有权限。故障磁盘中的某些扇区似乎已被使用。其数据恢复是通过第三方软件获得的。对于第三方软件，即使格式化了，大部分数据还是可以检索到的。