NTFS分区疑似MFT损坏：如何获取损坏文件完整列表及进一步排查？

先给你梳理几个针对你当前问题的实操方案，都是处理这类NTFS故障常用的方法：

一、获取Chkdsk修复的完整文件列表&转换短路径 #

你遇到的短路径显示问题很好解决，而且Chkdsk的完整修复日志其实早就存在系统里了：

• 从事件查看器提取完整Chkdsk日志：
  按Win+R输入eventvwr.msc打开事件查看器，展开「Windows日志」→「应用程序」，右侧点「筛选当前日志」，事件源选择Chkdsk，事件ID选1001，打开这个日志条目就能看到所有被修复文件的完整路径，比控制台显示的详细太多。
• 批量转换短路径为长路径：
  如果你已经记下了短路径，打开管理员命令提示符，用这个命令批量转换：for %i in ("c:\progra~1\*") do echo %~fi，把里面的短路径换成你需要转换的部分，就能直接输出对应的完整长路径。或者用dir /x 短路径的父目录，比如dir /x c:\，就能看到progra~1对应的Program Files。

二、其他可检测损坏文件的工具 #

既然你已经克隆了SSD，完全可以在克隆盘上安全测试这些工具：

• sfc /scannow：系统文件检查器，专门针对系统相关文件的损坏检测与修复。运行后，关键结果会存在%windir%\Logs\CBS\CBS.log里，你可以用findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log > sfc_results.txt把损坏文件的记录导出成文本，方便查看。
• DISM工具：如果SFC修复不了，DISM可以从官方镜像修复系统组件。离线处理克隆盘的话，命令是DISM /Image:D:\ /Cleanup-Image /RestoreHealth /Source:WIM:X:\sources\install.wim:1（把D换成克隆盘盘符，X换成Windows安装镜像的路径）。
• ntfsinfo：微软Sysinternals套件里的轻量工具，不用安装直接运行，输入ntfsinfo c:（替换克隆盘盘符）就能查看MFT的详细状态，比如记录大小、使用情况，帮你判断MFT是否有结构损坏。
• TestDisk：这款工具可以扫描NTFS分区的引导扇区、MFT备份（NTFS自带MFT镜像），如果主MFT损坏，它能尝试用备份恢复，同时还能列出分区所有文件，对比正常结构找出异常文件。

三、进一步排查MFT损坏的具体步骤 #

MFT损坏分多种情况，你可以按以下步骤深入排查：

1. 检查MFT镜像有效性：
   打开管理员命令提示符，输入fsutil fsinfo ntfsinfo c:（克隆盘盘符），查看MFT Mirror Valid的状态，如果显示Yes，说明MFT备份是有效的。如果主MFT损坏，可尝试用备份替换：fsutil repair setmftmirror c:（注意：这个操作有风险，务必只在克隆盘上测试）。
2. 全面扫描NTFS元数据：
   运行chkdsk /r c:（克隆盘盘符），这个命令会扫描整个分区的坏扇区，同时检查NTFS所有元数据（包括MFT、日志文件、索引等），完成后会生成详细报告，明确指出MFT是否存在结构错误（比如丢失记录、交叉链接等）。
3. 分析NTFS事务日志：
   NTFS的$LogFile事务日志记录了所有分区操作，你可以用fsutil usn readdata c:查看更新序列号（USN）日志，或者用WinHex这类工具打开克隆盘，查看$LogFile内容，判断损坏是突然断电还是其他原因导致的。

备注：内容来源于stack exchange，提问作者prettysad