接一80GB 硬盘,C盘20GB, D盘50GB,E盘不到10GB,其中D盘是NTFS 分区,技术人员做系统时误将一个原始的系统镜象(也是NTFS 分区)覆盖到D盘,在WINDOWS下查看分区情况,显示占用空间为1.1GB.
     这种情况应该绝大部分数据都在,但可惜的是系统镜象也是NTFS, 这样就部分破坏了原始的$MFT,我们知道XP 的$MFT一般位于786432簇,大约是3GB左右的地方,也就是说,如果原始的系统镜象是FAT32,那$MFT将是完好无缺的,也就是理论上能恢复(1-1.1/50)=97.8%的数据.而目前这种情况,用软件扫描的结果是恢复出大约1/3的 数据.如果需要进一步深入分析,将按文件收费,客户回去思考一下,我留了一个分区的镜象.
     分析暂时告一段落,欢迎大家批评指正!