PC-3000在HDD 中如何處理 MFT 表(2)
打開已找到的MFT記錄的地圖:
您可以啟動(dòng)RAW恢復(fù)并從這一步開始,但RAW恢復(fù)掃描將“按原樣”讀取所有扇區(qū)(使用最大讀取速度,無需硬件重試、任何重置和其他DE設(shè)置),如果您的驅(qū)動(dòng)器表面有問題,則整個(gè)用戶區(qū)域的基本RAW掃描將花費(fèi)大量時(shí)間并完全損壞驅(qū)動(dòng)器。
保存已找到的MFT記錄的鏈:
…并返回到分區(qū)樹:
使用鼠標(biāo)右鍵單擊NTFS分區(qū)并從保存的文件加載MFT表:
之后,屬于MFT掃描的所有選項(xiàng)都將處于活動(dòng)狀態(tài),您將能夠嘗試“按原樣”擴(kuò)展原始分區(qū)。請(qǐng)注意,RAW掃描僅在紅色扇區(qū)上執(zhí)行,這就是啟用“僅使用復(fù)印”選項(xiàng)的原因?,F(xiàn)在,您可以禁用此選項(xiàng)并“刷新”分區(qū)。該實(shí)用程序?qū)⒆x取屬于分區(qū)的其他扇區(qū)、所有文件和文件夾(包括MFT和INDX記錄的其他部分):
分區(qū)結(jié)構(gòu)現(xiàn)在可用!
很難說它是否是包含所有文件和文件夾的完整分區(qū)。但是使用這種方法,您可以調(diào)查這些文件夾/文件,直接讀取必要的數(shù)據(jù),并使用所有可能的掃描進(jìn)行研究。