windows-7 - 如何查看 NTFS $Logfile 的转储？

Question

我最近遇到了一个奇怪的 Windows 7 错误，我花了大约 1 小时录制的 600 MB 视频文件消失得无影无踪。我尝试使用 Recuva 等应用程序来查看是否可以将其恢复，但无济于事。

我确定该文件曾经存在过，因为在 VLC 媒体播放器的历史记录中仍然存在指向其位置的链接。也就是说，应该在创建此文件的卷上的 NTFS $LogFile 中引用数据写入操作。每当我尝试执行“键入 $Logfile”或通过应用程序打开它时，我都会收到“访问被拒绝”。我以具有本地管理员权限的帐户登录。

有谁知道查看给定卷的 NTFS $LogFile 的可靠方法？

Answer 1

nfi.exe 应该会有所帮助。看看下面的问题：

如何转储 NTFS $Bitmap 文件

Answer 2

Try fget or ntfs opt, see here: http://blog.opensecurityresearch.com/2011/10/how-to-acquire-locked-files-from.html