公司一塊80G 邁拓金九硬盤，某天突然進不了分區(qū)，提示為無法訪問X： 參數(shù)錯誤。硬盤上為該公司為本市攝制和編輯的運動會視頻和音頻文件，攝錄磁帶中已清除，運動會也不可能再開一次。先前到某電腦公司去試過，結果沒能解決問題。廣告公司經理和我的一個朋友是朋友，知道此事后就轉來我處。
修復過程：該硬盤為只有一個NTFS分區(qū)的數(shù)據盤，先在DOS下用扇區(qū)編輯軟件查看LBA0--63扇區(qū)，結果發(fā)現(xiàn)分區(qū)表和63扇區(qū)都有錯誤，162扇區(qū)間有大量扇區(qū)被寫上不明代碼，87-102扇區(qū)不正常，先手工修復分區(qū)表，恢復63引導扇區(qū)，刪除162扇區(qū)間的代碼。87-102扇區(qū)之間暫不處理，到WINDOWS下檢查，結果還是出現(xiàn)同樣的提示，試用恢復軟件1，可以看到目錄結構，再試FINALDATE，這個軟件此時太不盡人意；用恢復軟件1選擇某目錄進行試恢復，結果28個試恢復文件只恢復2個，其余的全部為0字節(jié)，恢復工作陷入困境。再次對79-102扇區(qū)進行分析，79扇區(qū)面目全非，被嚴重篡改破壞，80-86扇區(qū)被清空，87-102扇區(qū)的內容也不正常。經過一番苦思冥想，對某些扇區(qū)進行備份后做清除，備份被放到1-62扇區(qū)之間，以備不測時改回原樣。
再次在WINDOWS下用恢復軟件1進行恢復，讓其讀該盤約10秒鐘，停止掃描，看到的內容和前面提到的相同，試恢復一個文件夾，從恢復過程能看到這時恢復動作正常了，隨后對其余的文件和文件夾進行恢復，近3個多小時后，63.9G資料全部恢復，文件中幾乎就AVI、WAV、PSD和其它格式的圖形文件，逐個打開完全正常?；謴凸ぷ黜樌Y束，大功告成。
后來一個朋友說這個分區(qū)應該是2000格式化出來的，mft在分區(qū)的前面，很容易被破壞，象此案里里面87-102扇區(qū)里大約有6個左右的用戶文件/文件夾是恢復不出來的，但102~~以后的文件應該能完全恢復的。在ntfs里面，一般90扇區(qū)以后的mft才是用戶的文件信息，前面的是系統(tǒng)的一些元文件，對數(shù)據恢復影響不大的。
個人覺得ntfs還是比較先進的，文件碎片都放在一個mft里面，只要這個扇區(qū)沒有被破壞，就可以恢復。
NTFS的結構確實比較復雜，正常情況下所有的操作MFT中有記錄。但是，那些扇區(qū)被使用，那些沒被使用，這些概念還是很有用的。
實驗盤被刪除79-102扇區(qū)內容后，開機后不需要第三方軟件，文件和目錄直接可以讀出拷貝到其它地方。查看被刪除扇區(qū)內容，95扇區(qū)后的內容都自動修復了，80-94嘛。。。?？磥鞰FT中應該還有一個備份，或是具有自動修復功能。
故障盤為