关键字:移动硬盘 NTFS 磁盘结构损坏且无法读取 chkdsk被中止
去年5月,我的移动硬盘突然罢工,一连电脑就会报错:“无法访问,磁盘结构损坏且无法读取。”
查了资料,使用“chkdsk 盘符: /f”命令修复了问题,访问后发现部分文件仍无法显示,所以又阴差阳错的装了一个硬盘修复软件想试试效果,结果不但没成功,连访问都失败了,再执行chkdsk命令显示:“文件系统的类型是NTFS格式,无法确定卷版本和状态,chkdsk被中止”。硬盘成了块砖头,闹心好一阵。
想想觉得应该是索引目录的问题,本身硬件应该没有坏,不过修起来估计需要点时间,当时比较忙,就扔到一边没管。没想到一直扔到现在。今天突然想起来,花了一上午时间竟然修好了,就索性把方法记录下来。
说在前面
遇事不决问google。在google上查到了一篇csdn上名为《文件或目录损坏且无法读取-chkdsk被中止》的博文,和我的情况很像,不过配图已经失效。好在百度经验上有同名文章,里面的配图还有一部分,搭配一下,搞定了硬盘。由于博主也是转载他人的,不知道原作者,在这里表示感谢。本文主要对攻略进行了更新,如侵即删。
方法
1.准备一个能存下硬盘内数据的存储空间,恢复数据,修复硬盘。其基本原理为:用软件恢复硬盘数据→导到新的存储空间→格式化有问题的硬盘→复制回数据。优点:有效、直接恢复数据;缺点:需要另备足够大小容量的硬盘、耗时。
2.主要借助软件修复硬盘损坏扇区。优点:不需要额外空间,基本是无损修复;缺点:稍有难度,比较费时。注意,此方法只针对上述情况,其他情况不确保可行。
工具
WinHex,一个很不错的16进制文件编辑与磁盘编辑软件。
步骤
1. 首先下载安装WinHex
官网下载版本可免费试用45天,激活后可解锁全部功能。由于我们需要修改扇区,未激活版本不支持写入操作,所以必须激活,或者大家可以上网找绿色版。
2. 将损坏的移动硬盘接入电脑,以管理员身份运行winhex软件
找到工具→打开磁盘→选择需要修复的磁盘→确定
如果offset的000000000位置如下图所示(主要看红色框框位置是否出现NTFS字样),说明系统文件是NTFS,只是显示成RAW格式而已,需要修复MFT。
3. 开始修复扇区
一般移动硬盘的存放$MFT的簇号都是786432,在分区页按住Ctrl+G,在出现的对话框的簇号中输入786432。确定即可。注:前面选择“逻辑驱动器”这里才能选择簇。
你会发现这样的界面,原本应该为MFT文件的位置0C0000000变为了USBC。
一定要用鼠标慢慢向下滚动直到找到46 49 4C 45,然后你可以看到红色框框中的字样为$MFT。
正常情况下,有四个数据,顺序依次为:$MFT,$MFTMirro,$LogFile,$Volume,每个数据都是以46 49 4C 45开头的。
这里可能有两种情况:
- 由于数据发生偏移,造成部分数据丢失。原文中$Volume丢失,只看到前面3个。将前面三个的数据选中,一般到0c0000E00为止,ctrl+c复制。在0c0000000位置(也就是刚才usbc位置)横轴0上的第一个数值单击,ctrl+b写入。
然后重新打开一个正常的磁盘,转到簇号786432,慢慢查找第四个以46 49 4C 45开头的$volume数据。从0c0000c00开始,至0c0000DF0结束,选中,ctrl+c复制。回到需要修复磁盘,也在0c0000c00位置的横轴0位置的第一个数值上单击,ctrl+b写入即可。
- 数据没有丢失,但顺序出错。将四个数据复制,然后按顺序在起始位0c0000000写入就行。将重复数据删除。
完成上述操作后,保存即可。一般到这里就可以访问硬盘了。
4. 用CMD修复硬盘
以管理员身份运行命令提示符,输入“chkdsk 盘符: /f”。冒号和反斜杠中间有一个空格,盘符是移动硬盘的盘符。如“chkdsk i: /f”。该命令会检查基本文件系统结构、文件名链接和安全描述符。
5. 显示隐藏文件
成功访问硬盘后大部分信息都可以正常显示调用,但部分信息在资源管理器中还是看不到。可能是病毒导致的。可以做如下处理:
方法一:
- 首先打开一个文本文档,输入:attrib -s -h -r . /s /d。保存成bat格式。
- 将该文件拷贝到优盘里,双击执行。
- 等文件显示出来,复制到计算机中。
- 格式化优盘。
方法二:
- 以管理员身份运行命令提示符,进入移动硬盘。
- 进入之后输入如下命令:attrib -s -h -a -r /s /d *,回车,就可以了。
延展:attrib -s -h -a -r /s /d *的意思是:除去U盘里的文件和文件夹的:隐藏属性(-s),系统属性(-h),存档属性(-a)和只读属性(-h),/s和/d表示:同样处理目录及子目录。attrib命令是设置文件及文件夹属性的命令。可以在cmd中输入:attrib /?查看该命令的详细说明。具体参见u盘里的文件资料都被恶意隐藏了怎么办。
6. 修复chk文件
这样显示的文件中可能会有.chk格式的文件,这个是用户在整理硬盘后系统产生的“丢失簇的恢复文件”,也就是占用着存储空间的隐藏文件。
chk文件修复方法(接上文直接到第三步):
- 下载chk修复软件,修复前我们先进行磁盘修复,打开我的电脑,在需要修复的磁盘上单击右键,选择属性,然后在磁盘的属性框中点击工具选项卡,然后点击工具选项卡里查错里面的开始检查按钮,然后在弹出的磁盘修复窗口勾选自动修复文件系统错误,然后点击开始按钮。
- 磁盘修复完成后,我们需要设置显示所有的隐藏文件包括系统文件。点击我的电脑菜单里面的工具菜单,然后点击文件夹选项,然后在文件夹选项窗口里面点击查看,然后在查看的高级设置里面取消隐藏受保护的系统文件这个选项,和勾选下面的显示隐藏的文件、文件夹、磁盘这个选项。
- 通过这两步的操作,您打开刚才修复的磁盘,如果看到FOUND.000或FOUND.001这样的文件,就说明您的磁盘里面丢失的文件已经被系统修复称chk文件。下面我们可以使用专业软件恢复文件,比如CHK文件恢复专家、FinalData、Recuva等。搜索完成后,你可以看到搜索结果。
- 然后我们先选择一个chk文件点击恢复按钮,会看到软件提示文件已经成功恢复。
- 我们打开chk文件恢复专家,在软件窗口左侧上方选择CHK文件所在的磁盘分区,然后点击搜索按钮。详见CHK指南。
经过一番折腾,终于修好了移动硬盘,找回了大部分的隐藏的文件,还算成功(笑)。
注意
- 移动硬盘如果遇到问题,千万不要马上格式化!!!大部分问题都可以解决,但一旦格式化数据就很难找回来了。
- WinHex中,文件前图标上带有“X”或“?”的是以前删除或移动的文件痕迹,是不能修改属性的。可以通过右键→恢复/复制,恢复到指定文件夹内。