某客户的电脑重新安装系统以后,原本有的3差不多大小的.PDFVIP

某客户的电脑重新安装系统以后，原本有的3 差不多大小的分区，有2 个分区不见了， 剩下1 分区里面打开没有数据，用软件扫描出来的数据，目录、文件和大小都不对，而且导 出的文件也全部打不开。 winhex 打开故障盘分析一下： 打开故障盘现有的分区可以看到 $MFT 貌似正常，但是打开分区却没有看见什么文件和目录，客户也确认分区大小是这么大。 通过分析现在有的$MFT 发现描述的文件记录很少 而且往后找了几G 也没文件记录。 这样的情况和软件扫描出来有比较多的目录结构和文件情况不一致，仔细的查看扫描信 息，发现在该分区的1.5G 左右的位置有MFT 的范围提示， 而且，这个 mft 的范围提示很有特点，也比较连续，范围描述的大小是 3225986-3145728= 80258 ，差不多是39MB，正好是该分区$MFT 的一半大小。 现在已知的情况是，正确的$MFT 是在这个分区的1.5G （根据该分区的DBR 信息，正常 的MFT 开始位置是3GB 开始），这个盘扫描出来的 MFT 范围信息也是整个分区的$MFT 提 示大小的一半，而且之前客户有说过3 个分区的大小差不多，那么3 个分区一共得有1800GB， 现在只有个 1TB 的硬盘，应该有2 个 1TB 的硬盘，才能对应客户反馈的情况，综上相关信 息，基本可