mft

外部驱动器中的 MFT 随机损坏需要 CHKDSK 进行修复
mft

外部驱动器中的 MFT 随机损坏需要 CHKDSK 进行修复

我已经遇到这个问题好几个月了。 我的外部驱动器 MFT 损坏了。当我随后运行 CHKDSK 时,大多数情况下文件都会回到原位。 我多次更换了外部磁盘和电缆,并在 ​​Windows 中禁用了索引。 通常,运行免费文件同步实用程序(freefilesync)后,我会对这种情况感到震惊。 以下是今天的 CHKDSK 的输出: Chkdsk was executed in read/write mode. Checking file system on E: Volume dismounted. All opened handles to this vol...

Admin

即使格式化后,如何修复主文件表(MFT)镜像?
mft

即使格式化后,如何修复主文件表(MFT)镜像?

(注:这不是磁盘空间不足,无法修复主文件表 (MFT) 镜像,因为那没有答案,并且该问题已通过重新格式化磁盘得到解决。) 我正在尝试将几块三星 HC103UJ 硬盘重新投入使用(1TB,7200 RPM)。对于每个硬盘,我都进行了快速格式化,然后运行: chkdsk F: /r /x 驱动器大部分都运行正常。但有一个驱动器chkdsk报告: Stage 5: Looking for bad, free clusters ... 244149991 free clusters processed. Free space verification is ...

Admin

分区对齐中断且磁盘损坏
mft

分区对齐中断且磁盘损坏

所以,我在调整分区大小时不小心将其向左对齐。我没有注意到,它成功地调整了大小。然后它开始对齐分区,我以为这是一个错误,就停止了它,忽略了警告。(是的,我太笨了)现在分区坏了,我不知道该怎么办,我不想格式化它。 也许可以通过某种方式将其移回来解决?谢谢。 更新:CHKDSK 说 MFT 已损坏,所以我想我需要修复 MFT。 ...

Admin

通过改变引导记录中的总扇区数来调整 NTFS 分区的大小
mft

通过改变引导记录中的总扇区数来调整 NTFS 分区的大小

我正在尝试创建一种简单的方法来部署空虚拟磁盘,方法是将 NTFS 格式的 5MB 映像扩展为我需要的任何大小。我已经研究 NTFS 结构一段时间了 (从这里),而 MFT 对我来说有点太多了,现在无法深入研究。我已经设法创建了引导记录,并且它被 Linux 上的“文件”命令正确识别。 我正在使用 Windows 上的 OSFMount 安装这些映像,因此它们显示为本地磁盘。我发现,当将扇区总数更改为更高的数字(考虑到每个扇区的字节数等)时,Windows 通常认为映像已正确格式化。例如,当将扇区数从 4 MB 增加到 120 MB 时,一切正常。当从 51...

Admin

Windows 8.1 64 位中的所有分区都适用“fsutil behavior query mftzone”吗?
mft

Windows 8.1 64 位中的所有分区都适用“fsutil behavior query mftzone”吗?

我有 2 个硬盘和 5 个分区,但我在 DuckDuckGo、Google 或 Microsoft 上都找不到这个问题的答案;该命令不允许指定驱动器号,所以我想这适用于所有分区,但我不确定。 或者默认是 C: 而我必须使用 DiskPart 更改焦点?Windows 8.1 关闭和在线帮助对此没有任何信息,所以我很困惑。 ...

Admin

NTFS 分区不再可访问,3 个​​ MFT 记录已损坏,如何修复它们?
mft

NTFS 分区不再可访问,3 个​​ MFT 记录已损坏,如何修复它们?

我有一块 2TB 的 Seagate ST2000DM001 HDD,上面有一个 NTFS 分区。我已经好几个月没用它了,当我再次插入它时,这个分区莫名其妙地变得无法访问:卷的字母出现在 Windows 资源管理器中,但分区的大小不再被识别,如果我尝试打开它,就会出现错误。它在存储管理器中显示为“RAW”。CHKDSK 立即放弃分析它,并显示一条错误消息,称它无法确定卷的版本和状态。 但是,如果我用 R-Studio 打开该驱动器,分区会立即显示其正确大小,我可以打开它(甚至不需要扫描)并访问上次正常使用时存在的所有文件,以及整个目录树,而且据我所知,文件的...

Admin

清除可用空间——NFTS、exFAT?
mft

清除可用空间——NFTS、exFAT?

我正在尝试清除一些较旧的(NTFS、外部)硬盘,但即使使用 CCleaner 和 Eraser 等“清除可用空间”程序后,文件名在文件恢复程序中仍然可见。我猜这是因为 MFT、日志等仍然存在并包含对这些文件的引用。 我的第一个想法是格式化驱动器然后擦除,但我猜这仍然不能完全解决问题。格式化为 exFAT 然后擦除会有什么不同吗(因为它使用不同的结构)? 编辑:这不是重复的。其他线程没有具体提到擦除文件引用,并且最佳答案是使用 DBAN,而这在外部驱动器上是不可能的。 ...

Admin

使用部分映像及其扇区列表重建大量碎片文件
mft

使用部分映像及其扇区列表重建大量碎片文件

为了从故障的 3TB HDD 中恢复尽可能多的数据,我进行了如下操作: 我使用 HD Sentinel 进行了表面扫描,发现了两个小的受损区域和大约 100 个坏扇区(之前数量为 16 个)。 然后我确定了哪些文件受到坏扇区的影响使用各种方法。 我将这些文件(六个大型视频文件)移动到一个特殊文件夹中,并按重要性降序复制了其余文件和文件夹;除了一个不重要的 .eml 文件(恰好位于已识别的坏扇区附近)外,所有内容均成功复制。 然后,我认为从剩余文件(不再在线且我没有备份的电视广播)中获取最大收益的最安全方法是使用 ddrescue – 但由于我唯一的空硬盘...

Admin

磁盘空间不足,无法修复主文件表 (MFT) 镜像
mft

磁盘空间不足,无法修复主文件表 (MFT) 镜像

我从朋友那里借了一块空的 500GB 东芝硬盘。我的笔记本电脑上安装了一个 1 TB 硬盘,我需要将其克隆到新的 500GB 硬盘上。为了确保万无一失,我快速格式化了 500GB 硬盘。我尝试从 EaseUS Todo Backup 克隆,它运行了大约 10 分钟,然后出现了“无法写入扇区”的错误。我再次尝试使用 AOMEI Backupper,它给出了同样的错误。然后我在 500 GB 硬盘上尝试了“CHKDSK H: /r”。所有 5 个阶段都完成了,但最后它给了我这个错误,尽管硬盘完全是空的 Stage 5: Looking for bad, fre...

Admin

NTFS 的 MFT 和镜像损坏
mft

NTFS 的 MFT 和镜像损坏

Windows 正在运行chkdsk,在此期间电池耗尽,笔记本电脑关机。当我启动它时,我得到了如下信息: Disk read error 我尝试从 Windows 的磁盘启动并运行chkdsk /f /r,但没有成功。我有另一个安装了 Linux 的分区。我尝试ntfsfix从那里运行,但它输出: Mounting volume... $MFT must be non-resident. Failed to load $MFT: Input/output error FAILED Attempting to correct errors... $MF...

Admin

具有损坏的 MFT 的 NTFS 分区的分区恢复
mft

具有损坏的 MFT 的 NTFS 分区的分区恢复

受影响的 SSD 已从一台笔记本电脑中移除,该笔记本电脑有 4 个分区,用于外部机箱,在 Windows 中找不到一个主分区 (C:),但可以在 Ubuntu 中读取。在我尝试使用 Windows 中的 TestDisk 修复它之后,现在在 Ubuntu 中也无法找到或读取它。我不知道我对 TestDisk 做了什么,但 MFT 已根据 Chkdsk 损坏,无法修复。 我使用了 active@ 分区恢复演示版,并在另一块硬盘上制作了该分区的原始映像。对原始磁盘的超级扫描发现 C: 分区状态不佳,缺少 $MFT...

Admin

SSD TRIM 垃圾收集及其对 MFT 元数据的影响(安全)
mft

SSD TRIM 垃圾收集及其对 MFT 元数据的影响(安全)

具有修剪和垃圾收集功能的 SSD 处理已删除文件的方式是否会对小文件的已删除文件 MFT 元数据条目产生任何更改?SSD 对永久驻留在 MFT 中的小于 1kb 的小文件有何具体影响? 以下是我使用传统机械硬盘的发现: 我从根目录删除此文件夹及其子目录和文件:Music/Track/info.txt (400 字节) 然后我快速运行 Recuva 并看到文件可以恢复,并尝试删除它并收到“文件驻留在 MFT 中,删除失败”消息。 我检查了 MFT,发现文件被标记了,但所有数据仍然存在。因此,我必须等待新文件覆盖它,这可能需要很长时间,或者使用清除工具将...

Admin

可完全存储在 NTFS 主文件表 (MFT) 中的文件的最大大小
mft

可完全存储在 NTFS 主文件表 (MFT) 中的文件的最大大小

我使用的是 Windows 7 和 NTFS。我注意到 MFT 存在巨大的安全风险,因为它可以在用户不知情的情况下长时间存储敏感文档文件,然后才会被覆盖。 我进行的所有测试都表明,小于 640 字节的文件驻留在 MFT 中,无法安全删除。但是,任何大于或等于 640 字节的文件都可以立即安全删除 - 这对于我的 500GB 硬盘和 128GB 闪存驱动器(均为 NTFS)都是如此。 我通过创建一堆文本文件并在其中写入单词以创建不同大小的文件来测试了这一点。删除它们,清空回收站并运行 Recuva,然后安全删除突出显示的文件。它无法安全删除任何小于 640...

Admin

MFT 区域不是 12.5% (区域 1) 吗?咦?
mft

MFT 区域不是 12.5% (区域 1) 吗?咦?

我最近注意到了 MFT 区域,它有四个级别:1、2、3、4。NTFS 卷的默认格式化级别为 1,根据微软(除非用户指定不同的级别)。在驱动器的初始 NTFS 格式化后,每个级别都是 200MB 的倍数。因此,如果我使用级别 2,MFT 区域大小将以 2(200MB)块 = 400MB 为单位增加。级别 3 将以 3(200MB)= 600MB 块为单位增加。在初始格式化时,12.5% *(磁盘大小)= MFT 区域大小,因为默认为级别 1。 您可以通过更改新创建卷的 MFT 区域大小,使其与用作 MFT 区域的卷百分比相对应。MFT 区域大小如下:•...

Admin