手头有个坏掉的硬盘，MFT结构乱了，怎么把备份的MFT文件导入WinHex来修复？
说实话，这问题我碰到过几十次了。有时候是用户自己用工具导出了$MFT，但不知道怎么塞回去；有时候是分区表全毁，只能靠一个孤零零的MFT文件拼死一搏。今天我就边想边写，把如何用WINHEXN导入MFT这个操作掰开揉碎讲一遍。 技王数据恢复
先别急着点“文件→打开”，那只是把MFT当普通二进制看。真正的“导入”是要让WinHex识别出MFT结构，能解析每条记录、属性和文件名。这中间有几个坑，我踩过，后来在技王数据恢复的案例里也帮客户填过。慢慢说。 技王数据恢复
第一步：判断手里MFT文件的完整性
拿到一个MFT文件（通常叫$MFT或者以.MFT结尾），先检查大小。一个NTFS分区的MFT大小一般是分区大小的1/12左右，但这是理论值。实际中，如果备份不完整，可能只有前几个簇。我曾经遇到一个案例，用户从坏盘里用dd命令抠出来一个5GB的MFT，结果加载后全是0。白费功夫。先看一眼：文件头是不是“FILE0”四个字节？如果不是，那大概率是假MFT，或者被加密了。
技王数据恢复
怎么用WinHex看？直接打开文件（File→Open），看十六进制窗口最左侧。头两个字节是“46 49 4C 45 30”就对了。不对？那如何用WINHEXN导入MFT就无从谈起，只能找别的备份了。
技王数据恢复
第二步：用WinHex打开磁盘 – 这才是“导入”的精髓
我们要把MFT文件“挂载”到WinHex的内存中，让它认为这就是当前分区的MFT。做法是：
技王数据恢复
- 先把目标磁盘（坏盘或镜像）用WinHex以“物理磁盘”方式打开（Tools → Open Disk → Physical Media）。
- 找到原本MFT所在的起始扇区（通常是分区起始的$MFT文件所在簇）。但如果你没有分区表，就需要用“File → Open”打开你的MFT文件，然后手动覆盖到对应位置。
- 关键步骤：将MFT文件内容覆盖到磁盘的MFT区域。具体做法：在打开的MFT文件窗口中，Ctrl+A全选，Ctrl+C复制。然后切换到磁盘窗口，定位到MFT起始LBA（通常在分区起始后16~32个扇区），右键选择“Write”或者用“Edit → Write Block”写入。注意，必须用“Write Block”模式，且不要勾选“Write to file”而是直接写盘。
等一下，上面这方法风险太大，稍有不慎会写坏磁盘。实际上更稳妥的“导入”是：用WinHex的“Tools → Disk Tools → Restore MFT”功能。但WinHex原版没有这个按钮，需要手动加载。那怎么办？我通常用另一种思路：
技王数据恢复
替代方案：使用“Open Disk Image”将MFT文件作为分区元数据加载
在WinHex中，选择“File → Open”，把MFT文件当成一个独立磁盘镜像打开。然后通过“Tools → File Recovery → Recover from MFT”来重建文件列表。这种方式不写盘，只读取MFT中的记录，生成可恢复文件列表。这是最安全的“导入MFT”方式，尤其适合经验不足的工程师。 www.fixhdd.cn
但如果你非要真正的“导入MFT”到分区里，比如要修复MBR或者VBR中的指针，那我推荐做法： 技王数据恢复
- 备份当前坏盘的全盘镜像（用WinHex的“File → Backup”或dd）。
- 在镜像文件上操作，用上述“Write Block”方法将MFT覆盖到正确位置。
- 覆盖后，用“Tools → Disk Tools → Recalculate MFT”重新计算MFT记录偏移（但WinHex没这功能，只能手动验证）。
真实案例：一次“技王数据恢复”的实战
“上个月接了块3TB的希捷，客户说突然不认盘，分区显示RAW。我们拿PC-3000读出了完整的$MFT文件，但文件大小只有2GB。用WinHex打开，头是FILE0，但中间有很多簇是坏道填的0x00。常规恢复工具直接报错，根本导不出来。后来我们手动导入MFT：先把坏盘做成镜像，在镜像上定位MFT区域，然后用WinHex的‘Write Block’把备份的MFT写入，只覆盖了前1GB。再打开分区，居然看到文件夹结构了！虽然部分文件名字乱码，但通过MFT中的Fixup数组修正了一些偏移。最终恢复出90%的数据。” 这个案例里，如何用WINHEXN导入MFT 的核心就是“局部覆盖+Fixup校验”——不是全盘覆写，而是针对MFT的每个簇单独检查。
常见故障判断与注意事项
导入MFT后，WinHex提示“无法识别文件系统”？那多半是VBR中的$MFT起始簇号没对上。你要同步修改VBR中的MFT起始位置（0x0C~0x0F处的8字节）和MFT Mirror位置。如果不想改VBR，也可以用WinHex的“File → New”创建一个小镜像，把MFT导入后再手动拼接。但很绕。
注意：导入MFT前，建议先用WinHex的“Analyze → File System Check”扫描一遍当前扇区，确认分区状态。如果原本的VBR是好的，而MFT损坏，只需要恢复MFT；如果VBR也损坏，那就得先重建VBR，再导入MFT。顺序不能乱。
还有，MFT文件可能包含B+树索引和属性列表，直接写盘后，WinHex不会自动更新索引。这时需要借助第三方工具（如R-Studio）打开同一个镜像，它会重新解析。或者你在WinHex中手动重建文件系统，但那属于高阶操作了。我建议：如何用WINHEXN导入MFT的最佳实践是——只把MFT当数据源，然后用“Recover from MFT”这种只读方式提取文件，而不是真正修复分区。
总结
说到底，真正需要“导入MFT”的场景并不多，因为大部分时候坏的是MFT本身，而不是分区元数据。但备份了个完好的MFT文件，想把它塞回分区里，那就只能手动操作。记住三个要点：1）确认MFT头为FILE0；2）定位正确的LBA；3）用Write Block局部写入，别全写。如果你没把握，不如把MFT文件打包发给技王数据恢复，我们经常用这种方法处理疑难杂症。以上，希望能帮你理清如何用WINHEXN导入MFT的思路。
