HP 3par数据恢复方法-学正数据- 数据恢复

恢复被删除的精简模式的虚拟磁盘比较麻烦，需要逐块定位。
这个案例的 VMFS 块大小为 4MB，一个指针块4K，一个指针块有1024个指针，可定位数据大小：1024*4MB= 4GB

500GB 的虚拟磁盘则要定位 125 个指针块。

很容易定位**个块，分析这个块数据发现块指针仅前 2.5GB 部分正常，后部指针全为0。
而windows 的NTFS 文件系统，一般从*3GB开始是 MFT （Master File Table）区域，MFT大小视文件数量多少而定。这个案例的MFT大小约250MB。
MFT是NTFS文件系统中是核心的元文件 ，记录了文件或目录的名称，大小，时间和较重要的指向数据指针。如果此部分数据无法恢复，这个案例就可以宣布失败了。