【紧急求助】硬盘数据出问题了

yuusa

刚才开机出现了这些信息

Checking file system on D:
The type of the file system is NTFS.
Volume label is yuusa.


One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.                        
  40320 file records processed.                                 

Deleting orphan file record segment 17.
Deleting orphan file record segment 23.
Deleting orphan file record segment 26.
Deleting orphan file record segment 28.
Deleting orphan file record segment 29.
Deleting orphan file record segment 33.
Deleting orphan file record segment 39.
Deleting orphan file record segment 40.
Deleting orphan file record segment 41.
Deleting orphan file record segment 43.
Deleting orphan file record segment 45.
Deleting orphan file record segment 46.
Deleting orphan file record segment 47.
…………
Deleting orphan file record segment 29022.
Deleting orphan file record segment 29023.
Deleting orphan file record segment 29024.
Deleting orphan file record segment 29026.
Deleting orphan file record segment 29027.
Deleting orphan file record segment 29028.
Deleting orphan file record segment 29029.
  849 large file records processed.                           

Deleting orphan file record segment 29035.
  0 bad file records processed.                              

  0 EA records processed.                                    

  0 reparse records processed.                              

Index entry $ObjId of index $I30 in file 0xb points to unused file 0x19.
Deleting index entry $ObjId in index $I30 of file 11.
Index entry $Quota of index $I30 in file 0xb points to unused file 0x18.
Deleting index entry $Quota in index $I30 of file 11.
Index entry $Reparse of index $I30 in file 0xb points to unused file 0x1a.
…………
Index entry 照片-0~4.JPG of index $I30 in file 0x6fe1 points to unused file 0x70b2.
Deleting index entry 照片-0~4.JPG in index $I30 of file 28641.
  94347 index entries processed.                                 

CHKDSK is recovering lost files.
  886 unindexed files processed.                              

  886 unindexed files processed.                              

Creating object id file.
Inserting an index entry into index $I30 of file 11.
Creating index $O for file 26.
The object id in file 0x3 does not appear in the object
id index in file 0x1a.
Inserting an index entry into index $O of file 26.
The object id in file 0x5 does not appear in the object
id index in file 0x1a.
…………
Inserting an index entry into index $I30 of file 11.
Creating index $O for file 28.
Creating index $Q for file 28.
Inserting default quota record into index $Q in file 28.
  40320 security descriptors processed.                          

Cleaning up 30 unused index entries from index $SII of file 0x9.
Cleaning up 30 unused index entries from index $SDH of file 0x9.
Cleaning up 30 unused security descriptors.
  764 data files processed.                                    

Correcting errors in the master file table's (MFT) BITMAP attribute.
CHKDSK discovered free space marked as allocated in the volume bitmap.
Windows has made corrections to the file system.

  83893288 KB total disk space.
   5006720 KB in 4651 files.
      1880 KB in 778 indexes.
         0 KB in bad sectors.
    108832 KB in use by the system.
     65536 KB occupied by the log file.
  78775856 KB available on disk.

      4096 bytes in each allocation unit.
  20973322 total allocation units on disk.
  19693964 allocation units available on disk.

Internal Info:
80 9d 00 00 34 15 00 00 db 21 00 00 00 00 00 00  ....4....!......
10 00 00 00 00 00 00 00 22 00 00 00 00 00 00 00  ........".......
60 84 e4 00 00 00 00 00 7f 3c 7f 17 00 00 00 00  `........<......
6b e8 13 03 00 00 00 00 00 00 00 00 00 00 00 00  k...............
00 00 00 00 00 00 00 00 ab 60 d8 4f 00 00 00 00  .........`.O....
64 7a da 00 00 00 00 00 c0 1f 3a 00 c8 76 1d 00  dz........:..v..
68 ea 20 00 10 00 00 00 34 1d 3a 00 08 78 1d 00  h. .....4.:..x..



当时看到就觉得不对劲，进入系统后一看原先80G差不多塞满了的分区一下子只剩下5G左右的东西了，其中3个多G还是在found.000文件夹里。

不知道这是什么问题，这些不见了的数据还能找回来不？

最近也就昨晚装了一个谷歌的桌面搜索，重启的时候它正在编制索引，难道是和这个有关？

这些数据对我来说非常重要，不知道有没有办法恢复。

yuusa

看这些信息应该是文件一致性出问题了，索引信息有误，然后系统删除了原来的索引值新建了空索引值给覆盖了？

zljsfgitfk

实在不行试试数据恢复软件。

yuusa

正在拿FINALDATA扫描分区信息，但是目前为止没有找到任何已删除信息。

文件应该还是存在的吧，只是原来的入口被封堵了？

这种情况我还是第一次遇到………………

zljsfgitfk

重启一下试过没？

zljsfgitfk

或者进安全模式还原一下。

yuusa

怎么还原？

zljsfgitfk

系统工具---系统还原。

dlldf84

再做数据恢复之前，千万别再给硬盘写入数据了。明天白天我如果有时间的话，帮帮你。

zljsfgitfk

这还像话。口头表扬一次。HOHO。

yuusa

这个有过几次经验了，当反应过来的时候系统已经在执行那些操作了…………

yuusa

似乎根本就扫描不到删除文件的信息……因为根本就没有被删除吧………

这一下子连给客户干活写文档的心也没了………………

zljsfgitfk

唉，记住重要数据随时保存的习惯啊。

yuusa

诶……谁会知道这么突然…………这才刚考完一门，想放松一下的……

明天得去老邹那取回原配硬盘先装一个系统了……这个先卸下来…………

zljsfgitfk

可怜，以后要注意了。。我现在就是用WORD打点东西的时候都是隔一段时间保存到U盘里一下的，被这种事情折腾的次数多了，自然就小心了，总没有坏处的吧。

yuusa

已经丢过很多次大量重要的数据了……都是我无法控制的意外。

啊………………看来还是得要把一些东西经常刻录备份一下啊…………

我现在有时候上网临时有事要出去一下都习惯按CTRL+S了……很怪

yuusa

先睡了…………让机子和我都冷静一下，明早早起再折腾………………

bluesmansion

用EasyRecovery扫一下，不要指定分区格式看看，也许还有希望。

大洗衣盆

小小默哀一下。。。

sharpless

中了剧毒了。。。

dlldf84

楼主来了,加我Q.我给你传个恢复软件,不知道能不能帮上忙.

mabin

不要急着恢复，先扫描下~~~

zljsfgitfk

关注一下。

yuusa

取回了硬盘装了XP，挂在XP下看不到任何东西- -。。。

一会等我把QQ导回来

hlxyhqc

关注中....

yuusa

在日志里看到了这些信息

代码完整性已确定文件的图像哈希无效。文件可能由于未授权的修改而毁坏，或者无效的哈希会指示可能的磁盘设备错误。

文件名:        \Device\HarddiskVolume2\Windows\System32\drivers\tvtfilter.sys       

…………

刚才看了下日志，似乎在昨天下午4点时候就已经有问题了……重启大概是在晚上十点……

日志里有不少登陆注销记录，而我似乎没那么频繁的登陆系统啊……

拿EasyRecovery扫描中……不过具体的做法应该是？

骑驴也上树

建议 用winpe 启动

进入系统看看文件是否还在

如果不行

可以考虑 diskgen 交互模式重建分区表

最后可以用EasyRecovery 恢复 （万不得已 不建议使用  我的评价：个别时候不得不用的垃圾）

骑驴也上树

如果你已经 向硬盘写入数据.....  就当我什么都没说吧

yuusa

我可以保证我没有写任何数据……只是，我发现原先存在的一个文本在后来怎么也不见了

等下我上Q，愿闻其祥

yuusa

最新的消息，之前用EasyRecovery的RAWRecovery扫了一下D盘，然后看了下，数据应该都还在。全被当成垃圾文件给清理了，文件名全为FILEXX等。

修复的希望应该还是比较大吧