今天接到一网友求助,说他不小心格式化了。他是这样操作的“重新装系统的时候把以前的DE盘合并成一个分区。以前F有数据没有动。在他装完系统后双击原F盘,提示拒绝访问,提示格式化。”
分析一下:造成类似故障的原因一般是由与EBR或DBR表述不正确,正常情况下重新编辑即可。可是该分区已经被格式化了,那么我就借助了一软件进行扫描。我们使用的是R-Studio.,在3G多点的时候发现了$mft,停止后数据重现。
小知识:$mft是NTFS的主文件表。MFT 是一个映射磁盘中储存的所有对象的索引文件。在 MFT 中,NTFS 磁盘上的每个文件(包括 MFT 自身)至少有一映射项。MFT 中的各项包含如下数据: 大小、时间及时间戳、安全属性和数据位置。