Data Extractor 支持以下位图操作:
– 合并(二)位图
– 交集(二)位图
– 合并位图不进行交叉
– 剪切(其他)位图(到这里)
– 精简位图
– 逆向位图
一个位图是一套扇区,它被包含在一个文件中。
我们可以描述位图与方案的操作:
合并位图是一组或者一张或者全部扇区的集合
位图的交集是两个位图的所有扇区的成员集合。
合并位图不进行交叉是所有扇区的一组,无论是一个位图或其他,但不是这两个位图的交集。
剪切(另一)位图(从当前)是所有的扇区,都是(当前)位图的成员,但不是成员(另一)位图。
逆向位图是一组不是当前位图的所有扇区的集合。
MFT位图上有坏道是硬盘数据恢复时经常遇到的问题
我们收到了一些文件由于坏而丢失的断断续续的情况
MFT地图中的扇区。分区分析在这些情况下不起作用。
获取数据的唯一方法是RAW原始恢复,但有一个问题:我们不知道在哪里搜索这些丢失的文件。
我们可以绘制两幅地图:
1。使用
行业地图(位图)。NTFS是一个日志文件系统和使用
位图($位图)以记录其对应的集群是否为
使用(分配)或免费(可供分配)。所以我们可以建立
从位图映射。
2。根文件夹的地图。此映射指示所有文件显示在Data Extractor中。
通常第二幅地图比第一幅少一点。在我们的例子中,由于丢失的文件有很大的不同。
有详细的程序如何得到这MAP:
1。构建MAP的ROOT
2. 保存文件
3. 回到资源管理器,从位图构建使用的扇区地图
4. 选择位图
5. 进行 RAW 原始恢复
未经允许不得转载:苏州盘首数据恢复 » 怎么恢复$MFT位图上有坏扇区的数据? PC3000,技术资料,数据恢复