我正在尝试恢复 chrome 扩展程序的数据。恢复程序没有显示它。Windows 7 64 位。
使用 WinHex，我能够搜索磁盘并找到我需要的文件的结尾。（文件结尾有一个时间戳，所以我知道这是我需要的版本。）该文件的结尾位于 0x50C4430000- 0x50C44328FF. （所以是 10,496 字节，即 10K。）整个文件大约为 350K。
有什么方法可以让我找到文件的其他部分，以便我可以重建它们？
下面是 WinHex 在起始偏移处的屏幕截图。它是簇 84,689,968。由于它被标记为可用空间，我担心簇号组合在一起的记录可能会被擦除（覆盖）。如果我使用正确的术语，我想我担心文件在拥有此簇时的 MFT 记录不再存在。
显示“可用空间”是否意味着无法找到其他扇区？（假设我无法弄清楚要搜索整个磁盘才能找到它。）
nfi说扇区 677519764（起始偏移扇区号）不是文件的一部分（如果给出 677519744 则表示相同）：
>nfi C 677519764
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.
***Logical sector 677519764 (0x28622194) on drive C is not in any file.
