【祸起】
   用移动硬盘很多年了，以前也有坏过的，都是硬件故障，例如可以听到磁头哒哒的声音，宣告硬盘的彻底报废，当然也就失去了拯救的价值。

  一个月前发生的硬盘故障就是另外一回事了：用完后，想要弹出移动硬盘，老是提示有程序占用。杀了很多进程，也无济于事。于是只能硬拔了。

  头几次，没有什么伤害。最后一次拔出，再插入，就提示某个分区需要格式化。于是，这个分区的盘符也没有了，用Win7的磁盘管理系统去看，发现该分区已经变成RAW格式，而不是原来的NTFS格式了。

  怎么办呢？

    一种解决方案是采用windows自己的scandisk命令来修复，但是也有说法是这个方法并不保险，有可能会丢文件的内容。因为scandisk是全自动的，电脑还是比不上人脑。

   由于硬盘的内容比较重要，我还是希望能内容无损，就放弃了简单的scandisk命令。

   接下来就是熟悉NTFS系统，虽然NTFS用了很多年，但一直不了解。借了一些书，通过恶补，基本上有了一些认识。知道了NTFS最重要的$MFT元文件。

   20年前，我因为病毒才去研究了FAT系统；20年后，因为硬盘故障，才去学习NTFS系统。这也从一个侧面说明了成年人学习的特点：病急才投医，临时抱佛脚。

   HDDREG修复失败，说明问题还是很严重的。这与移动硬盘的使用方式有关，一旦随意拔出，就有可能造成大面积的坏块。

   接下来就准备提取分区中的文件了，提取之前，用ghost来备份分区，结果遇到坏块，也失败了。

   怎么提取文件呢？前面用HDDREG和Ghost，都是在PE环境下操作的，还发现PE下有DiskGenius这个工具，于是就想利用DiskGenius来提取文件。后来发现走了一个大弯路。

   DiskGenius的确可以提取文件，但是扫描问题分区目录的时间非常长，很多次我都只能半途而废。当然，提取还是有效果的，大致上提取了10%的文件内容，增强了我拯救数据的信心：至少不会出现一无所有的最坏局面了。

   NtExplorer界面比较直接，像是给工程师用的工具，只要找到了$MFT，根据MFT的内容，就可以恢复对应的文件。这个工具还有一个优点是可以直接恢复目录中的所有内容。

  这次值得庆幸的是，$MFT的内容完整且无损，这样用NtExplorer恢复就很方便了，除了个别文件的落入坏块中，99%的文件都被恢复了，于是我总算安心了。

  附带说一句，NtExplorer可以安装在windows系统中，这样就不必在PE下恢复了。

  Magic NTFS Recovery的特点是可以提取文件目录树，类似DiskGenius，但是扫描的速度更快一些。我用来校验NtExplorer的恢复效果，免得有遗漏。Magic NTFS Recovery同样安装在windows系统中。

  值得注意的是，以上工具注册版才有恢复的功能。