修復MFT損壞，一般是用磁盤及文件系統分析軟件，現在大多常用winhex硬盤數據恢復軟件手工修復。
MFT損壞多數情況是MFT偏移引起的，修復MFT損壞就是扶正偏移的位置，或數據拷貝到正確的位置這就是修復MFT損壞的方法。下面我們通過案例來講解進行修復MFT損壞的方法。
MFT損壞癥狀：一次開機后自動殺毒，3分鐘后導致機子死機，熱啟無效。冷啟后檢測DMI，原本中文的操作系統菜單變成英文的，而且系統無法啟動了。之后使用光盤加載PE，發現原先的盤符僅剩下E，F，G（硬盤250G，共5個分區），C盤與D盤消失了。開始認為分區表損壞，使用DISKGEN修復后，重啟，居然PE也無法進入了，一直黑屏，然后鍵盤失靈，只能冷啟。無奈，轉移硬盤到另一臺機器上，啟動系統，C，D兩盤是出現了，但無法打開，提示“文件或目錄損壞且無法打開”這樣的錯誤信息。CHKDSK這樣的命令也無法使用，在一句簡短的錯誤提示后，便終止了運行。錯誤提示大概是“無法確定卷狀態”之類的。
此處以修復硬盤上第二個分區為例，即D盤的修復。
修復工具：WINHEX硬盤數據恢復軟件。首先通過winhex打開我的硬盤，然后打開第二個分區，即分區d，打開的時候會提示一個MFT損壞無法在offset某處無法找到的錯誤。
確定后分區d便打開了。現在通過分區d的引導扇區找到MFT的開始位置。(不管其他的先用winhex鏡像文件備份硬盤數據，在進行修復)。繼續通過WINHEX的跳轉功能跳至該簇對應的偏移處（如果細心的話，會發現此處的偏移正是打開分區d時提示的offset，當然提示中還提到另外一個offset，它是MFTmirr對應的偏移，MFTMirr是MFT的一個備份，它們2個的數據應該相同，注意MFTMirr的大小是4KB，由于MFT中單個記錄的大小是1KB，所以MFTMirr只記錄了開始的4個記錄）。正常情況下開始4個字節應該是NTFS，如果是MFT損壞的話，你可能發現NTFS這幾個字符與該扇區的初始位置有些偏移，例如我這里的情況，前2個記錄偏移了24個字節，在后面的2個記錄又再偏移了幾個字節。校正這些偏移后就能是MFT恢復正常了。由于4個錯誤記錄后面的記錄都是好的，修復的時候可以參考后面的一些記錄。每個記錄的格式也可以通過WINHEX菜單[查看]-[模板管理器]中的NTFS FILE RECORD查看（我發現這個模板真是很不錯！）。
修復完成后保存修改，然后重新打開分區d，如果沒出意外的話，WINHEX就能正確的讀取到目錄和文件的信息了。這個時候便可以通過在上面的文件夾上右鍵，選擇[恢復/復制…]菜單恢復你的目錄到一個新的地方。（在我恢復第一個分區的時候，盡管MFT已經手動恢復好，但是分區還是無法打開，還需要運行CHKDSK進行一遍修復后才可以打開，修復是否對數據有無損害我且不說，就是修復完成后也會在盤里出現一大堆的用于存放還原后文件的目錄，在這里目錄里完全找不到原先目錄層次的樣子。如果能第一時間把數據先備份出來，那就應該第一時間備份出來，所以在恢復第二個分區時我便使用WINHEX直接備份數據，依照恢復的數據來看，我還是很滿意的）。
很抱歉這里修復MFT損壞，沒有使用圖片，不能讓你一目了然。因為文在分區恢復之后，過程中的一些截圖已無法找到了，（修改前后MFT的前4個字節數據不同，當然修改前需要備份一下）。 |
