Ari*_*usa 6 ntfs data-recovery format mft
我搜索了几个问题，但没有找到任何人治疗我的问题。
因此，我有一个 1TB 外部硬盘用于备份，只有 1 个 NTFS 分区。今天使用时DiskPart我错误地格式化了该分区（谁会想到光盘计数从 0 开始而不是从 1 开始）。我使用的完整命令是：
format recommended override quick label=Windows
因此，我执行了快速格式化，并且我从中了解到，快速格式化后可以恢复存储在那里的数据。不管怎样，当我意识到这不是我想要格式化的分区时，我删除了对外部驱动器的访问权限，以尽量减少可能的损坏。
现在，MFT是元数据部分，其中注册了文件名、创建日期、访问权限和内容；并且它也是镜像的（因此磁盘中的某个位置有它的副本）。我不知道快速格式化是否也会删除 MFT 镜像，我希望不会。
我正在运行一个程序来恢复其上的文件，但我必须将文件保存到另一个位置（扫描完成后，大约 12 小时后），而且我没有超过 900GB 的可用存储空间来放置数据。
我想知道是否有一个程序或过程可以让我就地恢复旧的 MFT，并再次可以访问其中曾经存在的所有数据。
非常感谢您提供有关如何继续或使用哪些程序的任何帮助或说明。
chkdsk 可以从镜像恢复 MFT，在执行任何操作之前备份数据，如果需要的话购买 USB 驱动器，否则可能会丢失全部数据。
没有人知道快速格式化在分离之前进行了多远。
没用过这个软件但是看起来很有趣
http://dmitrybrant.com/ntfswalker
根据 Jaclaz 在这个论坛上的说法，这是不可能的
http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=6425
根据记录，与许多人显然认为的不同，$MFTMirr 几乎没有用，因为它仅包含 $MFT 的前 4（四）条记录。显然，一旦您重新格式化，它就代表新 $MFT 的前 4 条记录的镜像，除非您极大地更改了分区大小（从而导致新的 $MFT 和 $MFTmirror 位于“其他位置”）或者您使用了NT 系统使用不同的“默认”来放置这些结构 - 例如 Windows 2000，在这种情况下，旧文件系统结构可能不会被覆盖。
。