一只移動硬盤，分為四個(gè)分區(qū)，前三個(gè)分區(qū)容量為115GB ，第四個(gè)分區(qū)容量為120GB。由于經(jīng)常在有病毒的電腦上連接使用，出現(xiàn)靠前個(gè)分區(qū)打不開問題。 雙擊靠前個(gè)分區(qū)會彈出圖1提示。

用Winhex15.1綠色版打開移動硬盤，可以看到四個(gè)分區(qū)及容量，如圖2所示。雙擊分區(qū)一可以打開，但會跳出圖3所示的提示，打開的分區(qū)一看不到根目錄里面的文件及文件夾。

這時(shí)首先應(yīng)考慮是不是DBR錯(cuò)誤。每個(gè)分區(qū)的DBR會有一個(gè)備份，這一備份在下一個(gè)分區(qū)的分區(qū)表扇區(qū)的前一個(gè)扇區(qū)。進(jìn)人第二個(gè)分區(qū)的分區(qū)表位置，如圖4所示。然后往后退一個(gè)扇區(qū)便可以看到該備份。將該備份復(fù)制覆蓋靠前扇區(qū)DBR，但故障依舊。

接下來就要檢查$MFT、$MFTMirr是否異常了。如圖5所示，從引導(dǎo)扇區(qū)模板可以看出$MFT、$MFTMirr的位置分別在786432、15104108簇位置。在靠前分區(qū)界面，用“位置一跳至扇區(qū)”菜單命令(如圖6所示)，在彈出對話框中“簇”位置輸入“786432”，確定后就可以定位到$MFT文件的靠前扇區(qū)，發(fā)現(xiàn)這一扇區(qū)被改寫為相同的數(shù)字，往下檢查發(fā)現(xiàn)有好多個(gè)扇區(qū)被全部填上“47”或“52”等字符。$MFTMirm是$MFT的前16個(gè)文件記錄備份，跳至$MFTMirr位置發(fā)現(xiàn)也被修改了，因此無法使用$MFTMirr扇區(qū)恢復(fù)$MFT扇區(qū)數(shù)據(jù)。SMFT中的靠前、二扇區(qū)數(shù)據(jù)被修改，但第三扇區(qū)數(shù)據(jù)看起來未被修改，根據(jù)以往的經(jīng)驗(yàn)，試著把$MFT中第三個(gè)扇區(qū)的數(shù)據(jù)復(fù)制覆蓋到靠前個(gè)扇區(qū)，然后再把$MFT $MFTMi中被全部填上“47”或“52”等字符的扇區(qū)全部改填“00”，刷新后在根目錄中只看到$MFTMimr文件。還是看不到想要的文件夾及文件。

抱著試一下的心理，將移動硬盤第二分區(qū)的$MFT第二扇區(qū)數(shù)據(jù)復(fù)制覆蓋靠前分區(qū)的$MFT靠前扇區(qū)數(shù)據(jù)，如圖7所示，想不到刷新后想要的文件夾及文件瞬間出現(xiàn)了，真是喜出望外!不過文件夾的容量顯示錯(cuò)誤，只有4.1kB。試著雙擊進(jìn)入文件夾，除了一個(gè)文件夾進(jìn)人是空的外，其他文件夾進(jìn)人后都看得到原有的內(nèi)容。值得慶幸的是，進(jìn)人是空的文件夾里面的內(nèi)容不是重要資料，可以忽略。

接下來，右擊需要恢復(fù)的文件夾或文件，用“恢復(fù)/復(fù)制”命令提取出來即可。
在確保重要資料全部提取后，對不能打開的分區(qū)進(jìn)行格式化，重建文件系統(tǒng)，該分區(qū)就可以正常使用了。順便提一下，筆者所用的Winhex15.1綠色版，恢復(fù)過程中會出現(xiàn)無法保存修改的數(shù)據(jù)，“恢復(fù)/復(fù)制”文件時(shí)出現(xiàn)錯(cuò)誤提示，這時(shí)重啟電腦可以解決。