如果第一个MFT记录损坏，并且无法手动扩展NTFS分区，该怎么办呢？

在这种特殊情况下，我们有一个没有任何固件问题的驱动器-所有模块都正常，磁头处于良好状态，转换器正常，并允许读取整个用户区。但是表面被头部严重损坏。因此，您将无法在数据提取器中扩展包含文件和文件夹的分区:

…读第一张MFT唱片:

如果您尝试扩展分区，根DE将开始从分区的引导记录中读取MFT表的第一个扇区。这样，你就知道了MFT表上的第一个LBA(不能读)。

检查带有“文件0”签名的下一个扇区:

具有这种签名的扇区包含关于文件/文件夹的信息。检查下一个扇区是否有这样的签名。这些扇区的确切数量取决于驱动器上文件/文件夹的数量。

我们示例中的驱动器具有从6 291 520 LBA到6 314 010 LBA的签名(MFT记录)。尽可能深入地阅读这个链条的所有部分:

为此链启动原始恢复扫描:

…打开发现MFT记录的地图:

当然，您可以简单地启动原始恢复并从这一步开始，但原始恢复扫描将“按原样”读取所有扇区(使用最大读取速度，无需硬件重试、任何重置和其他DE设置)，如果您的驱动器表面有问题，整个用户区域的基本原始扫描将花费大量时间，并完全损坏驱动器。

保存发现MFT记录的锁链:

…并返回到分区树。

用鼠标右键单击NTFS分区，从保存的文件中加载MFT表:

此后，属于MFT扫描的所有选项都将被激活:

您将能够尝试“按原样”扩展原始分区:

请注意，原始扫描只在红色扇区上执行，这就是为什么启用了“仅处理副本”选项。现在，您可以禁用此选项并“刷新”分区。该实用程序将读取属于该分区的其他扇区、所有文件和文件夹(包括MFT的其他部分和INDX记录):

分区结构现在可用了！

很难说它是否是包含所有文件和文件夹的完整分区。但使用这种方法，你可以调查这些文件夹/文件，直接读取必要的数据，并使用所有可能的扫描进行研究。