PC-3000在HDD 中如何處理 MFT 表(2)
打開(kāi)已找到的MFT記錄的地圖:
您可以啟動(dòng)RAW恢復(fù)并從這一步開(kāi)始,但RAW恢復(fù)掃描將“按原樣”讀取所有扇區(qū)(使用最大讀取速度,無(wú)需硬件重試、任何重置和其他DE設(shè)置),如果您的驅(qū)動(dòng)器表面有問(wèn)題,則整個(gè)用戶區(qū)域的基本RAW掃描將花費(fèi)大量時(shí)間并完全損壞驅(qū)動(dòng)器。
保存已找到的MFT記錄的鏈:
…并返回到分區(qū)樹(shù):
使用鼠標(biāo)右鍵單擊NTFS分區(qū)并從保存的文件加載MFT表:
之后,屬于MFT掃描的所有選項(xiàng)都將處于活動(dòng)狀態(tài),您將能夠嘗試“按原樣”擴(kuò)展原始分區(qū)。請(qǐng)注意,RAW掃描僅在紅色扇區(qū)上執(zhí)行,這就是啟用“僅使用復(fù)印”選項(xiàng)的原因?,F(xiàn)在,您可以禁用此選項(xiàng)并“刷新”分區(qū)。該實(shí)用程序?qū)⒆x取屬于分區(qū)的其他扇區(qū)、所有文件和文件夾(包括MFT和INDX記錄的其他部分):
分區(qū)結(jié)構(gòu)現(xiàn)在可用!
很難說(shuō)它是否是包含所有文件和文件夾的完整分區(qū)。但是使用這種方法,您可以調(diào)查這些文件夾/文件,直接讀取必要的數(shù)據(jù),并使用所有可能的掃描進(jìn)行研究。