如何查看NTFS $ Logfile的转储?

时间:2014-01-15 18:21:23

标签: windows-7 filesystems storage ntfs data-recovery

我最近遇到了一个奇怪的Windows 7错误,我花了大约1个小时录制的600 MB视频文件消失了,没有任何痕迹。我已经尝试过使用像Recuva这样的应用程序,看看我是否能恢复它无济于事。

我确信该文件一度存在,因为在VLC媒体播放器的历史记录中仍然存在指向其位置的链接。也就是说,应该在创建此文件的卷上引用NTFS $ LogFile中的数据写入操作。每当我尝试执行'type $ Logfile'或通过应用程序打开它时,我会得到“Access is Denied”。我以具有本地管理员权限的帐户登录。

有没有人知道查看给定卷的NTFS $ LogFile的万无一失的方法?

2 个答案:

答案 0 :(得分:3)

nfi.exe应该有所帮助。看看下面的问题:

How to dump the NTFS $Bitmap file

答案 1 :(得分:0)