一只移動(dòng)硬盤(pán)，分為四個(gè)分區(qū)，前三個(gè)分區(qū)容量為115GB ，第四個(gè)分區(qū)容量為120GB。由于經(jīng)常在有病毒的電腦上連接使用，出現(xiàn)靠前個(gè)分區(qū)打不開(kāi)問(wèn)題。 雙擊靠前個(gè)分區(qū)會(huì)彈出圖1提示。

用Winhex15.1綠色版打開(kāi)移動(dòng)硬盤(pán)，可以看到四個(gè)分區(qū)及容量，如圖2所示。雙擊分區(qū)一可以打開(kāi)，但會(huì)跳出圖3所示的提示，打開(kāi)的分區(qū)一看不到根目錄里面的文件及文件夾。

這時(shí)首先應(yīng)考慮是不是DBR錯(cuò)誤。每個(gè)分區(qū)的DBR會(huì)有一個(gè)備份，這一備份在下一個(gè)分區(qū)的分區(qū)表扇區(qū)的前一個(gè)扇區(qū)。進(jìn)人第二個(gè)分區(qū)的分區(qū)表位置，如圖4所示。然后往后退一個(gè)扇區(qū)便可以看到該備份。將該備份復(fù)制覆蓋靠前扇區(qū)DBR，但故障依舊。

接下來(lái)就要檢查$MFT、$MFTMirr是否異常了。如圖5所示，從引導(dǎo)扇區(qū)模板可以看出$MFT、$MFTMirr的位置分別在786432、15104108簇位置。在靠前分區(qū)界面，用“位置一跳至扇區(qū)”菜單命令(如圖6所示)，在彈出對(duì)話框中“簇”位置輸入“786432”，確定后就可以定位到$MFT文件的靠前扇區(qū)，發(fā)現(xiàn)這一扇區(qū)被改寫(xiě)為相同的數(shù)字，往下檢查發(fā)現(xiàn)有好多個(gè)扇區(qū)被全部填上“47”或“52”等字符。$MFTMirm是$MFT的前16個(gè)文件記錄備份，跳至$MFTMirr位置發(fā)現(xiàn)也被修改了，因此無(wú)法使用$MFTMirr扇區(qū)恢復(fù)$MFT扇區(qū)數(shù)據(jù)。SMFT中的靠前、二扇區(qū)數(shù)據(jù)被修改，但第三扇區(qū)數(shù)據(jù)看起來(lái)未被修改，根據(jù)以往的經(jīng)驗(yàn)，試著把$MFT中第三個(gè)扇區(qū)的數(shù)據(jù)復(fù)制覆蓋到靠前個(gè)扇區(qū)，然后再把$MFT $MFTMi中被全部填上“47”或“52”等字符的扇區(qū)全部改填“00”，刷新后在根目錄中只看到$MFTMimr文件。還是看不到想要的文件夾及文件。

抱著試一下的心理，將移動(dòng)硬盤(pán)第二分區(qū)的$MFT第二扇區(qū)數(shù)據(jù)復(fù)制覆蓋靠前分區(qū)的$MFT靠前扇區(qū)數(shù)據(jù)，如圖7所示，想不到刷新后想要的文件夾及文件瞬間出現(xiàn)了，真是喜出望外!不過(guò)文件夾的容量顯示錯(cuò)誤，只有4.1kB。試著雙擊進(jìn)入文件夾，除了一個(gè)文件夾進(jìn)人是空的外，其他文件夾進(jìn)人后都看得到原有的內(nèi)容。值得慶幸的是，進(jìn)人是空的文件夾里面的內(nèi)容不是重要資料，可以忽略。

接下來(lái)，右擊需要恢復(fù)的文件夾或文件，用“恢復(fù)/復(fù)制”命令提取出來(lái)即可。
在確保重要資料全部提取后，對(duì)不能打開(kāi)的分區(qū)進(jìn)行格式化，重建文件系統(tǒng)，該分區(qū)就可以正常使用了。順便提一下，筆者所用的Winhex15.1綠色版，恢復(fù)過(guò)程中會(huì)出現(xiàn)無(wú)法保存修改的數(shù)據(jù)，“恢復(fù)/復(fù)制”文件時(shí)出現(xiàn)錯(cuò)誤提示，這時(shí)重啟電腦可以解決。