Kann ich die MFT in Windows sichern? - NTFS

6453
tomaytotomato

Ich erlebte meine erste abgestürzte Festplatte vor ein paar Tagen, zum Glück war es nicht die primäre Festplatte und sie war voll mit Software, auf der ich mich neu installieren konnte.

Ich habe mehrere Dienstprogramme wie versucht

Um zu versuchen und meine Festplattenpartition zu speichern, konnten sie sie nicht reparieren.

Ich musste die Festplatte neu formatieren, da die MFT (Master File Table) beschädigt wurde und Windows chkdsk das Backup dafür nicht finden konnte.

Ich habe mich gefragt, wie ich diese MFT lokalisieren und an einem separaten Ort sichern kann, sagen Sie eine meiner anderen Festplatten.

Ich benutze kein RAID

Festplatten sind SATAII

Ist es möglich, wie kann ich in Zukunft eine abgestürzte Festplatte verhindern?

Vielen Dank für Ihre Zeit!

5
Windows sichert die mft automatisch, es wird $ mftmirror genannt, aber es hilft nicht, wenn das Laufwerk stirbt oder sowohl die mft als auch der Spiegel überschrieben oder beschädigt sind. Daher ist eine vollständige Sicherung der Festplatte die beste Lösung ... .http: //whereismydata.wordpress.com/2009/06/05/forensics-what-is-the-mft-mirror/ Moab vor 12 Jahren 2
@Moab Es ist nicht gerade eine "Sicherung" der MFT, da sie nur die ersten vier Datensätze enthält. Siehe `$ MftMirr` @ http://www.ntfs.com/ntfs-system-files.htm user193130 vor 9 Jahren 1
Wie von Moab und anderen vorgeschlagen, das MFT nur zu sichern, ist völlig unbrauchbar. Hier sind andere Gründe 1) Sie spiegeln den aktuellen Status des Dateisystems wider, beispielsweise die physischen Positionen von Dateien, die sich im Laufe der Zeit ändern können. Es wird wahrscheinlich vom Betriebssystem als beschädigt angesehen, wenn der aktuelle Status nicht genau dargestellt wird. 2) Die gesamte Idee der Sicherung der MFT besteht darin, vor einer MFT-Beschädigung zu schützen. Was aber, wenn die tatsächlichen Dateidaten beschädigt werden? Dann ist eine perfekte MFT unbrauchbar, da letztendlich die Dateien wichtig sind. Viel besser nur um die Dateien zu sichern. user193130 vor 9 Jahren 0

2 Antworten auf die Frage

6
Der Hochstapler

Nicht wirklich eine Antwort auf Ihre Frage, aber NTFSInfo kann Ihnen zumindest sagen, in welchen Clustern sich die MFT befindet:

NTFSInfo output

Vielleicht ist das ein Anfang. Aber selbst wenn Sie die MFT extrahieren, fällt es mir schwer, eine Idee zu entwickeln, wie Sie sie später nutzen können. Ich stimme mit jdh überein, dass ein vollständiges Backup höchstwahrscheinlich die beste Lösung ist, da dies die Wiederherstellung nach einem Fehler erheblich vereinfacht.

alternativ `fsutil fsinfo ntfsinfo x:` - schade, dass es lokalisiert ist. n611x007 vor 11 Jahren 0
2
jdh

A full disk imaging tool would be a better solution for this situation. Tools like Acronois, Symantec Ghost or System Restore in Windows 7. These tools make a compressed image of the entire partition and/or drive, which can be restored from a bootable CD if the entire original drive is lost. Depending on the tool, they have the ability to backup deltas (and I think limited individual file restore?). Having a regular schedule to make backup images and store a copy remotely, is a great plan.