0

长话短说：我克隆了一个损坏的 ntfs 硬盘（损坏的 $MFT 根条目）并启动到我的本机 Windows 以执行 chkdsk 运行。

在启动窗口执行不需要的 chkdsk 运行。chkdsk 运行非常成功。不幸的是，chkdsk 日志似乎不完整。

我从事件查看器中读取了事件 id 为 1001 的日志，并使用以下命令直接在 power shell 中：

get-winevent -FilterHashTable @{logname="Application"; id="1001"}| ?{$_.providername –match "wininit"} | fl timecreated, message

因此，我无法声明 chkdsk 运行可以（不）恢复哪些集群以及多少集群。日志由 274 行组成，似乎在过程中被破坏了。

[ . . .]
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf2 belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 64498 gelöscht.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist
von 0x3ac8559 an für möglicherweise 0x5 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf3 belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 64499 gelöscht.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist
von 0x3ac855e an für möglicherweise 0x5 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf4 belegt sind, werden bereits verwen

问题： 是否有可以管理日志的其他资源？在 274 行之后日志可能会被破坏是否有原因？

4

1 回答 1

0

一个很好的原因可能是硬盘上的坏扇区。因此，您可以尝试使用 Hiren 的 bootCd 来尝试解决此问题，它带有大量有用的工具。另一个原因可能是病毒，因为您的旧窗口仍然存在于该硬盘中。在 Hiren 的 bootCD 中，有该系统内置的 CloneDisk 程序。无论如何，在备份整个驱动器时，您必须保留一个相同或更大容量的驱动器用于备份，仅此而已。您必须做出真正的选择：裸硬盘驱动器或外置驱动器。我希望这会有用。

于 2015-05-29T08:46:24.727 回答