NTFS-$Volume丟失導(dǎo)致分區(qū)無法正常打開一例

在我們數(shù)據(jù)恢復(fù)工作中經(jīng)常會遇到“分區(qū)提示格式化”或是“文件目錄結(jié)構(gòu)錯誤或損壞”這類故障，出現(xiàn)此原因一般是因?yàn)橛脖P有壞道或是分區(qū)參數(shù)損壞導(dǎo)致的。

通常情況下我們先使用第三方恢復(fù)工具把數(shù)據(jù)先安全備份后在對原始設(shè)備進(jìn)行修復(fù)。

Chkdsk.exe 是 CHKDSK 程序的命令行界面，我們可以在命令提示符程序框下直接使用該命令，該程序用于驗(yàn)證文件系統(tǒng)的邏輯完整性。如果 CHKDSK 在文件系統(tǒng)數(shù)據(jù)中發(fā)現(xiàn)存在邏輯不一致性，CHKDSK 將執(zhí)行可修復(fù)該文件系統(tǒng)數(shù)據(jù)的操作。

一直以來磁盤檢修命令（chkdsk）都是我們最得力的命令之一,但有時候也會遇到特殊情況無法使用該命令修復(fù)分區(qū)文件目錄損壞的問題，如本例：

希捷1TB移動硬盤分區(qū)RAW案例，多數(shù)情況下該故障的原因?yàn)槲募到y(tǒng)目錄損壞或其他邏輯性問題。正常流程應(yīng)首先拷貝分區(qū)內(nèi)數(shù)據(jù)，待數(shù)據(jù)拷貝完成之后對故障分區(qū)做磁盤檢修。但不保證會磁盤檢修成功，或檢修后可能會出現(xiàn)部分文件損壞目錄損壞的情況。

在該故障盤數(shù)據(jù)拷貝完成之后，對其進(jìn)行命令檢修，發(fā)現(xiàn)總是如下提示：

更換電腦、卸載硬盤等方法嘗試后無果，winhex中查看該分區(qū)，發(fā)現(xiàn)在目錄瀏覽器中沒有$MFTMirr文件，判斷故障原因可能還是和NTFS系統(tǒng)元文件有關(guān)，首先定位$MFT和$MFTMirr,發(fā)現(xiàn)在$MFT中，3號ID的“卷”文件記錄有丟失，前后查看發(fā)現(xiàn)是文件記錄發(fā)生偏移導(dǎo)致的“卷”文件記錄的丟失，如下圖:


確定4號ID之前的文件記錄問題后，將0、1、2號記錄寫回正常位置，從正常分區(qū)中拷貝“卷”文件記錄至故障分區(qū)相應(yīng)位置：

保存退出后發(fā)現(xiàn)分區(qū)即可打開正常使用，確保正常無誤我們再次使用檢修命令，發(fā)現(xiàn)檢修順利，用戶數(shù)據(jù)完整：