不完整chkdsk日志文件

Question

为了缩短篇幅:我克隆了一个损坏的ntfs硬盘(破碎的$MFT根条目)，并引导到我的本机窗口执行chkdsk运行。

在启动窗口上，执行不需要的chkdsk运行。奇茨克跑过去相当成功。不幸的是，chkdsk日志似乎不完整。

我从事件查看器中读取带有事件id 1001的日志，并使用以下命令直接在power shell中读取日志：

get-winevent -FilterHashTable @{logname="Application"; id="1001"}| ?{$_.providername –match "wininit"} | fl timecreated, message

因此，我无法说明chkdsk运行可以(不能)恢复多少集群。日志由274行组成，似乎是在过程中中断的。

[ . . .]
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf2 belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 64498 gelöscht.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist
von 0x3ac8559 an für möglicherweise 0x5 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf3 belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 64499 gelöscht.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist
von 0x3ac855e an für möglicherweise 0x5 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf4 belegt sind, werden bereits verwen

问题：是否有可以管理日志的额外资源？在274行之后，有什么原因可以打破原木？

Answer 1

一个很好的原因可能是在硬德克的坏部门。因此，您可以尝试使用Hiren的bootCd来解决这个问题，它附带了大量有用的工具。另一个原因可能是病毒，因为你的旧窗口仍然存在于硬盘中。在Hiren的bootCD中有一个CloneDisk程序，它是与该系统一起内置的。无论如何，当备份整个驱动器时，您将不得不保留一个容量相等或较大的驱动器，用于备份，而没有其他任何东西。你必须有真正的选择:一个光秃秃的硬盘，或者一个外部驱动器。我希望这将是有用的。