移动硬盘修复小结

关键字：移动硬盘 NTFS 磁盘结构损坏且无法读取 chkdsk被中止

去年5月，我的移动硬盘突然罢工，一连电脑就会报错：“无法访问，磁盘结构损坏且无法读取。”

查了资料，使用“chkdsk 盘符: /f”命令修复了问题，访问后发现部分文件仍无法显示，所以又阴差阳错的装了一个硬盘修复软件想试试效果，结果不但没成功，连访问都失败了，再执行chkdsk命令显示：“文件系统的类型是NTFS格式，无法确定卷版本和状态，chkdsk被中止”。硬盘成了块砖头，闹心好一阵。

想想觉得应该是索引目录的问题，本身硬件应该没有坏，不过修起来估计需要点时间，当时比较忙，就扔到一边没管。没想到一直扔到现在。今天突然想起来，花了一上午时间竟然修好了，就索性把方法记录下来。

说在前面

遇事不决问google。在google上查到了一篇csdn上名为《文件或目录损坏且无法读取-chkdsk被中止》的博文，和我的情况很像，不过配图已经失效。好在百度经验上有同名文章，里面的配图还有一部分，搭配一下，搞定了硬盘。由于博主也是转载他人的，不知道原作者，在这里表示感谢。本文主要对攻略进行了更新，如侵即删。

方法

1.准备一个能存下硬盘内数据的存储空间，恢复数据，修复硬盘。其基本原理为：用软件恢复硬盘数据→导到新的存储空间→格式化有问题的硬盘→复制回数据。优点：有效、直接恢复数据；缺点：需要另备足够大小容量的硬盘、耗时。

2.主要借助软件修复硬盘损坏扇区。优点：不需要额外空间，基本是无损修复；缺点：稍有难度，比较费时。注意，此方法只针对上述情况，其他情况不确保可行。

工具

WinHex，一个很不错的16进制文件编辑与磁盘编辑软件。

步骤

1. 首先下载安装WinHex

官方地址

官网下载版本可免费试用45天，激活后可解锁全部功能。由于我们需要修改扇区，未激活版本不支持写入操作，所以必须激活，或者大家可以上网找绿色版。

非官方地址

2. 将损坏的移动硬盘接入电脑，以管理员身份运行winhex软件

找到工具→打开磁盘→选择需要修复的磁盘→确定

操作界面

如果offset的000000000位置如下图所示（主要看红色框框位置是否出现NTFS字样），说明系统文件是NTFS，只是显示成RAW格式而已，需要修复MFT。

offset

3. 开始修复扇区

一般移动硬盘的存放$MFT的簇号都是786432，在分区页按住Ctrl+G，在出现的对话框的簇号中输入786432。确定即可。注：前面选择“逻辑驱动器”这里才能选择簇。

你会发现这样的界面，原本应该为MFT文件的位置0C0000000变为了USBC。

USBC

一定要用鼠标慢慢向下滚动直到找到46 49 4C 45，然后你可以看到红色框框中的字样为$MFT。

MFT

正常情况下，有四个数据，顺序依次为：$MFT，$MFTMirro，$LogFile，$Volume，每个数据都是以46 49 4C 45开头的。

这里可能有两种情况：

1. 由于数据发生偏移，造成部分数据丢失。原文中$Volume丢失，只看到前面3个。将前面三个的数据选中，一般到0c0000E00为止，ctrl+c复制。在0c0000000位置（也就是刚才usbc位置）横轴0上的第一个数值单击，ctrl+b写入。

然后重新打开一个正常的磁盘，转到簇号786432，慢慢查找第四个以46 49 4C 45开头的$volume数据。从0c0000c00开始，至0c0000DF0结束，选中，ctrl+c复制。回到需要修复磁盘，也在0c0000c00位置的横轴0位置的第一个数值上单击，ctrl+b写入即可。

2. 数据没有丢失，但顺序出错。将四个数据复制，然后按顺序在起始位0c0000000写入就行。将重复数据删除。

完成上述操作后，保存即可。一般到这里就可以访问硬盘了。

4. 用CMD修复硬盘

以管理员身份运行命令提示符，输入“chkdsk 盘符: /f”。冒号和反斜杠中间有一个空格，盘符是移动硬盘的盘符。如“chkdsk i: /f”。该命令会检查基本文件系统结构、文件名链接和安全描述符。

5. 显示隐藏文件

成功访问硬盘后大部分信息都可以正常显示调用，但部分信息在资源管理器中还是看不到。可能是病毒导致的。可以做如下处理：

方法一：

• 首先打开一个文本文档，输入：attrib -s -h -r . /s /d。保存成bat格式。
• 将该文件拷贝到优盘里，双击执行。
• 等文件显示出来，复制到计算机中。
• 格式化优盘。

方法二：

• 以管理员身份运行命令提示符，进入移动硬盘。
• 进入之后输入如下命令：attrib -s -h -a -r /s /d *，回车，就可以了。

延展：attrib -s -h -a -r /s /d *的意思是：除去U盘里的文件和文件夹的：隐藏属性（-s)，系统属性（-h），存档属性（-a）和只读属性（-h），/s和/d表示：同样处理目录及子目录。attrib命令是设置文件及文件夹属性的命令。可以在cmd中输入：attrib /?查看该命令的详细说明。具体参见u盘里的文件资料都被恶意隐藏了怎么办。

6. 修复chk文件

这样显示的文件中可能会有.chk格式的文件，这个是用户在整理硬盘后系统产生的“丢失簇的恢复文件”，也就是占用着存储空间的隐藏文件。

chk文件修复方法（接上文直接到第三步）：

1. 下载chk修复软件，修复前我们先进行磁盘修复，打开我的电脑，在需要修复的磁盘上单击右键，选择属性，然后在磁盘的属性框中点击工具选项卡，然后点击工具选项卡里查错里面的开始检查按钮，然后在弹出的磁盘修复窗口勾选自动修复文件系统错误，然后点击开始按钮。
2. 磁盘修复完成后，我们需要设置显示所有的隐藏文件包括系统文件。点击我的电脑菜单里面的工具菜单，然后点击文件夹选项，然后在文件夹选项窗口里面点击查看，然后在查看的高级设置里面取消隐藏受保护的系统文件这个选项，和勾选下面的显示隐藏的文件、文件夹、磁盘这个选项。
3. 通过这两步的操作，您打开刚才修复的磁盘，如果看到FOUND.000或FOUND.001这样的文件，就说明您的磁盘里面丢失的文件已经被系统修复称chk文件。下面我们可以使用专业软件恢复文件，比如CHK文件恢复专家、FinalData、Recuva等。搜索完成后，你可以看到搜索结果。
4. 然后我们先选择一个chk文件点击恢复按钮，会看到软件提示文件已经成功恢复。
5. 我们打开chk文件恢复专家，在软件窗口左侧上方选择CHK文件所在的磁盘分区，然后点击搜索按钮。详见CHK指南。

经过一番折腾，终于修好了移动硬盘，找回了大部分的隐藏的文件，还算成功（笑）。

注意

• 移动硬盘如果遇到问题，千万不要马上格式化！！！大部分问题都可以解决，但一旦格式化数据就很难找回来了。
• WinHex中，文件前图标上带有“X”或“？”的是以前删除或移动的文件痕迹，是不能修改属性的。可以通过右键→恢复/复制，恢复到指定文件夹内。