NTFS-$Volume丟失致使分區沒法正常打開一例

在咱們數據恢復工做中常常會遇到「分區提示格式化」或是「文件目錄結構錯誤或損壞」這類故障，出現此緣由通常是由於硬盤有壞道或是分區參數損壞致使的。

一般狀況下咱們先使用第三方恢復工具把數據先安全備份後在對原始設備進行修復。

Chkdsk.exe 是 CHKDSK 程序的命令行界面，咱們能夠在命令提示符程序框下直接使用該命令，該程序用於驗證文件系統的邏輯完整性。若是 CHKDSK 在文件系統數據中發現存在邏輯不一致性，CHKDSK 將執行可修復該文件系統數據的操做。

一直以來磁盤檢修命令（chkdsk）都是咱們最得力的命令之一,但有時候也會遇到特殊狀況沒法使用該命令修復分區文件目錄損壞的問題，如本例：

希捷1TB移動硬盤分區RAW案例，多數狀況下該故障的緣由爲文件系統目錄損壞或其餘邏輯性問題。正常流程應首先拷貝分區內數據，待數據拷貝完成以後對故障分區作磁盤檢修。但不保證會磁盤檢修成功，或檢修後可能會出現部分文件損壞目錄損壞的狀況。

在該故障盤數據拷貝完成以後，對其進行命令檢修，發現老是以下提示：

更換電腦、卸載硬盤等方法嘗試後無果，winhex中查看該分區，發如今目錄瀏覽器中沒有$MFTMirr文件，判斷故障緣由可能仍是和NTFS系統元文件有關，首先定位$MFT和$MFTMirr,發如今$MFT中，3號ID的「卷」文件記錄有丟失，先後查看發現是文件記錄發生偏移致使的「卷」文件記錄的丟失，以下圖:


肯定4號ID以前的文件記錄問題後，將0、一、2號記錄寫回正常位置，從正常分區中拷貝「卷」文件記錄至故障分區相應位置：

保存退出後發現分區便可打開正常使用，確保正常無誤咱們再次使用檢修命令，發現檢修順利，用戶數據完整：