ntfs MFT损坏(ntfs文件系统故障)导致oracle异常恢复---惜分飞

于 2024-10-19 22:03:30 发布
阅读量593 收藏 8
点赞数 4
CC 4.0 BY-SA版权
文章标签： 数据库 oracle恢复
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xifenfei/article/details/143085167

客户虚拟化环境,由于断电,启动数据库报ORA-01157错误,通过操作系统层面查看,发现文件是存在的,但是dbv检测报不可访问
 

ora-01157

感觉是文件系统损坏了,尝试把该文件拷贝到其他磁盘
 

221509

查看操作系统事件,确认是ntfs文件系统的MFT损坏
 

mft

基于这种情况,通过文件系统恢复工具进行恢复该文件尝试,提示恢复文件大小和实际元数据中记录大小不一致
 

214712

通过对比实际恢复大小和文件本身大小,发现7811899392-7791460352,几乎等于20M大小（也就是说恢复出来的数据文件少了20M）,通过分析数据库alert日志,确认该系统在前端时间刚好扩展了20M(增加数据文件之时指定了每次扩展20m)

2023-08-11T11:29:21.
最低0.47元/天 解锁文章

200万优质内容无限畅学
24、虚拟机镜像与加密文件系统访问全解析
n2o3p4的博客
07-26 11
本文详细解析了几种常见虚拟机镜像格式（包括QCOW2、VDI、VMDK和VHD）的访问与操作方法，并深入介绍了如何在已知密钥的情况下访问Microsoft BitLocker加密文件系统。通过使用各类工具如qemu-img、qemu-nbd、VBoxManage、vmdkinfo、vhdiinfo以及dislocker等，用户可以查看镜像信息、挂载文件系统、进行法医分析及数据恢复等操作。文章还总结了操作要点、应用场景、常见问题解决方法及未来发展趋势，为数据恢复、安全审计和系统迁移等场景提供了实用的技术指导。
【转】对MFT偏移的修正 ---记硬盘数据修复
weixin_30703911的博客
05-10 1350
先把问题描述一下吧：（这个问题之前在一些电脑类论坛发过，可没有高手给出一个比较好的答案，只好自己动手） 一开始开机，正常使用，突 然就死机，试过只能强制重启。重启后，无法进入xP系统，于是用PE进去，发现C盘和E盘都提示“文件或目录损坏且无法读取”，于是重建mbr，仍进不了 系统。于是重启又进入PE，发现250G的5个分区硬盘中，E盘反而好了，其他分区都又上面那个提示。用PTDD重建分区表，没...
手工修复MFT
01-11
如何利用MTF手工定位一个文件，并利用MFT恢复丢失的文件
0x80070570文件或目录损坏且无法读取_位置不可用 无法访问l:。文件或目录损坏且无法读取。...
weixin_39637975的博客
11-24 4535
电脑系统正常情况下插入移动硬盘或U盘的时候提示：“位置不可用，无法访问I：\。文件或目录损坏且无法读取。是因为文件系统的MFT损坏导致的磁盘分区表损坏，导致硬盘的分区信息不能被系统正确读取，就会出现像硬盘刚出厂时未被格式化的假象。如果你还想要硬盘内的数据文件时，此时请千万不要对硬盘进行任何写操作，和格式化。找个支持RAW格式的数据恢复工具吧。如数据恢复软件，可以帮你找回那些珍贵的数据。当...
深度解析MFT损坏与高效数据恢复策略
最新发布
Ignesw的博客
08-10 1616
在数字世界的浩瀚海洋中，MFT（Master File Table，主文件表）作为NTFS（New Technology File System，新技术文件系统）文件系统的核心组件，扮演着举足轻重的角色。勾选你想要恢复的文件后，点击“另存为”按钮，选择一个安全的存储位置（建议是非受损分区的其他硬盘或外部存储设备），开始文件的恢复过程。当然，预防总是胜于治疗。通过了解MFT损坏的成因、掌握有效的数据恢复策略，并养成良好的数据备份习惯，我们能够在数字世界中更加从容地应对各种挑战，守护好我们的数据财富。
硬盘分区丢失不能识别，文件系统损坏，不能读取第一个/第二个NTFS引导扇区的解决方法
热门推荐
xiexievv的专栏
04-08 12万+
硬盘分区丢失或则文件系统损坏，运行chkdsk 检查提示不能读取第一个/第二个NTFS引导扇区。 　　最近重新调整了分区的大小，win7有自己的磁盘管理工具，但是有个缺陷 需要resize的盘 必须和用来分配的空闲盘相邻，在网上收到一个AcronisDisk Director 的工具 号称可无损重设磁盘大小,我首先从F盘分出10G，分配10G给E盘，ADD是英文的操作起来也不复杂，做完这些
硬盘报错$MFT错误，无法打开已损坏的分区表！
yanxiao_pro的博客
11-11 1万+
生产线机台电脑外挂一颗硬盘，留做报错生产数据使用，每天会备份前一天的数据到备份nas上！可是可怕的事情发生了，十一长假回来，线上报错，系统开机后提示C:\$MFT损坏 无法打开分区，请使用chkdsk 工具检查硬盘。 之前也有处理过线上硬盘报错，多数是因为不正常关机，数据还在硬盘缓存写入的时候断电，重新开机系统检测到硬盘元数据错误，需要重新chkdsk。 二话不说，先将硬盘挂在pe机上，使用
文件系统中的树结构演变：从FAT到NTFS，文件组织的奥秘
文件系统中的树结构概念** 树结构是一种非线性数据结构，它将数据组织成一个层次结构，其中每个节点都有一个父节点和零个或多个子节点。在文件系统中，树结构用于组织文件和目录，形成一个层次化的目录结构。 根...
STC-USB驱动数据安全：备份、恢复与硬件兼容性测试
![STC-USB驱动数据安全：...在数据恢复部分，文章强调了数据完整性问题和恢复策略，同时介绍了文件系统和数据库级别的恢复技术。硬件兼容性测试章节着重于其对数据安全的重要性、行业标准和测试流程。最后，本文提出
【数据损坏不再难】：WinHex文件修复技术，解决你的燃眉之急
通过分析文件损坏的不同类型及原因，本文阐述了数据修复的基础理论，包括数据存储原理和文件系统结构。接着，详细介绍了WinHex的界面、功能组件和实战技巧，包括修复技术的高级应用。文章还探讨了WinHex在不同类型...
帮朋友修复了一个MFT
weixin_34304013的博客
08-24 355
　　昨天朋友找到我，说有一个客户的硬盘有坏道，他做完镜像以后发现MFT元文件的前32个文件记录都没有了，他自己用备份的恢复了一下，然后用WINHEX就可以看到数据了，但是不愿意传出来，要我帮他在原盘复原，经过10多分钟的修复，最后直接在原盘完美复原了。 转载于:https://blog.51cto.com/haobinnan/195342...
数据恢复NTFS-DBR损坏的恢复方法
12-04
有的时候可能由于操作的问题，当你再次打开一个你认为没有问题的文档时，可能会看见文件中一片乱码更本就无法阅读！如果出现了这些情况可以通过下面的两个方法，来挽救你的文件。 一、替换格式法 这种方法就是把被破坏的Word文档另存为另一种格式。 1、打开被损坏的文档单击“文件/另存为”菜单，在 “保存类型”列表中，选择“RTF格式”，然后单击“保存”按钮，并关闭word。 2、打开刚才刚才保存的RTF格式文件，再次使用 “另存为”将文件重新保存为“Word文档”，现在打开这个word文件就可以发现文件已经被恢复过来了。 如果在转换成rtf格式后文件仍然不能被恢复，可以将文件再次转换为纯文本格式（*.txt），再转换回Word格式。当然在转换为txt文件的时候其图片等信息会丢失掉。
TestDisk数据修复工具
12-01
数据修复工具TestDisk能够修复启动分区，恢复一个分区或者删除数据，从无法访问的部分复制文件，还能轻松修复分区表。这款工具可用于诸如FAT、exFAT、NTFS和ext2等不同文件格式
windows NTFS文件系统手动数据恢复
bqnagus
09-26 2666
windows NTFS文件系统数据恢复
磁盘克隆出错Message: Unhandled condition encountered: Attr translation will result in corruption of MFT
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
08-24 3848
电脑：组装机华硕主板系统：Windows 10 PE。
NTFS中的$MFT详解
vrix的专栏
02-25 1万+
NTFS是Windows NT引入的新型文档系统，他具备许多新特性。本文旨在探索NTFS的底层结构，所叙述的也仅是文档在NTFS卷上的分布。NTFS中，卷中任何存放的数据均在一个叫$MFT的文档中，叫主文档表(Master File Table)。而$MFT则由文档记录(File Record)数组构成。File Record的大小一般是固定的，通常情况下均为1KB，这个概念相当于Linux中的i
Windows 取证之$MFT
dzqxwzoe的博客
09-11 3442
攻击者利用的是Timestomp技术。Timestomp是一种修改文件时间戳（修改，访问，创建和更改时间）的技术，通常用于模拟同一文件夹中的文件。该技术可以用在攻击者修改或创建的文件上，使得它们在取证调查人员或文件分析工具面前更加隐蔽。Timestomp可以与文件名伪装（）结合使用来隐藏恶意软件和工具。本文涉及相关实验：[Linux系统取证](https://www.hetianlab.com/expc.do?
NTFS学习笔记（2）：文件记录头
aquariusmao's sky
12-10 4948
$MFT是NTFS文件系统中最重要的原文件，它是NTFS文件系统中所有文件和文件夹记录的集合，在NTFS文件系统中存储的每一个文件或文件夹在$MFT元文件中都至少有1条文件记录。$MFT元文件包含的文件记录中，前16条为文件系统元文件的文件记录，17-23条为系统预留，从第24条开始才是用户文件的记录。文件记录的大小固定为1024字节，占据2个扇区。每条文件记录由记录头和若干属性组成，每条属性则又由属性头和属性体组成，并以0XFFFF作为1条文件记录的结束标志。本篇将介绍文件记录头的结构，下图是我电脑中1个
深入解析NTFS文件系统：MFT解析器实现
NTFS相对于之前的文件系统如FAT32，提供了诸多改进和新特性，比如更大的最大文件大小和分区大小、文件和文件夹权限、磁盘配额、更好的文件系统错误恢复能力、磁盘压缩、加密文件系统（EFS）、以及对Unicode的支持等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值