恢复NTFS卷信息
通过“磁盘”菜单,选择“物理磁盘”,就会打开一个窗口显示出所有的物理磁盘,包括本地磁盘和后端挂接的阵列。在这里看到的磁盘的数量应该和使用磁盘管理程序看到的数量一致。
在匹配需要恢复卷的物理磁盘上双击。注意:不能是第一块磁盘。勾选“只读”属性,点击“激活”按钮,然后确定。
通过“扇区”菜单,选择“读取”,开始的扇区是0,扇区数目为1,然后点击“读取”。
通过“查看”菜单,选择“分区表”,记下尾扇区号,和所有扇区数目。尾扇区号应该是32或者64之类的,可能和相关扇区一样。
通过“查看”菜单,选择“字节”。
通过“扇区”菜单,选择“读取”,首扇区是所有扇区数加上尾扇区号减1,扇区数目为1,然后点击“读取”。
一旦扇区开始被读入,检查数据是否正确。NTFS启动扇区应该以十六进制的EB 5B 90 4E 54 46 53 20 20 20开始,在扇区中间会有很多文本错误信息,在扇区结尾应该有一个关于NTLDR的信息。注意:如果没有显示正确的NTFS启动扇区的信息,那么这个卷就不能被恢复了。检查所有扇区参数的设置是否正确。
只要找到并检测到正确的扇区,回到“磁盘”菜单,选择“物理磁盘”,然后把“只读”属性去掉,点击“确定”。
通过“扇区”菜单,选择“写入”,输入前面记下的数字作为尾扇区,选择“写入”操作,然后点击“是”。
退出Dskprobe,然后运行磁盘管理程序,这个卷就应该以NTFS形式展示了,运行资源管理器就能显示出数据了。