PC-3000在HDD 中如何处理 MFT 表(2)

image.png

打开已找到的MFT记录的地图:

image.png

您可以启动RAW恢复并从这一步开始,但RAW恢复扫描将“按原样”读取所有扇区(使用最大读取速度,无需硬件重试、任何重置和其他DE设置),如果您的驱动器表面有问题,则整个用户区域的基本RAW扫描将花费大量时间并完全损坏驱动器。

保存已找到的MFT记录的链:

image.png

…并返回到分区树:

使用鼠标右键单击NTFS分区并从保存的文件加载MFT表:

image.png

之后,属于MFT扫描的所有选项都将处于活动状态,您将能够尝试“按原样”扩展原始分区。请注意,RAW扫描仅在红色扇区上执行,这就是启用“仅使用复印”选项的原因。现在,您可以禁用此选项并“刷新”分区。该实用程序将读取属于分区的其他扇区、所有文件和文件夹(包括MFT和INDX记录的其他部分):

image.png

分区结构现在可用!

很难说它是否是包含所有文件和文件夹的完整分区。但是使用这种方法,您可以调查这些文件夹/文件,直接读取必要的数据,并使用所有可能的扫描进行研究。

If you haven't found the answer for your question please send us your message:

Name *:
Company *:
Country *:
E-mail *:
Phone:
Message:
Antispam: