迅维网

标题: 250G分区丢失的恢复 [打印本页]

作者: $刀剑笑 时间: 2010-11-26 13:57
标题: 250G分区丢失的恢复
本帖最后由 $刀剑笑于 2010-11-26 14:07 编辑

故障描述：
客户在使用电脑时死机，强制关机后，系统文件损坏，网管发现里面有一键还原，直接一键还原了系统，系统是正常了，进去发现只有C盘能正常打开，D盘双击提示格式化，E,F不见了，客户要D盘的全部资料，E,F能恢复出来最好。

处理过程：
WINHEX打开故障盘

进去后发现，D盘的DBR已被更换，跳转指令为：BB 55 90，结束标志为:55 BB，心想这个简单，习惯性的改回正常的：
EB 52 90 55AA，重新加载下，D盘还是老样子，看来，问题不是这么简单

因为硬盘比较大，为了节省时间，打开分区表医生，先找找看，你WINHEX找半天，这小软件三分钟就能找完了，果然，这小软件一如既往的努力，把用户原来的四个分区都找出来了，当然还有一个隐藏分区，保存重新加载下故障盘，打开我的电脑：

事实证明，E,F盘找回来了，并且数据全在，不再打开演示了。而客户的主要数据却是在D盘，看来还得处理，再打开WINHEX，

这是我们看到目前的分区信息
既然D盘的DBR被破坏了，要么找到备份的DBR,要么手工重建。当然，我们先用简单的办法，找出D盘备份的DBR。
NTFS文件系统的原理，备份的DBR在此分区的最后一个扇区，最后一个扇区的下一个扇区，当然就是E盘的EBR（也有人叫虚似MBR）。E盘的EBR，向后63个扇区，就是E盘的DBR，所以，我们只要找到E盘的DBR所在扇区，减去63，就是D盘DBR的备份了。

作者: $刀剑笑 时间: 2010-11-26 13:59
本帖最后由 $刀剑笑于 2010-11-26 14:34 编辑

选中分区3

可以看出，E盘DBR所在扇区的位置是112647843，哪么D盘备份DBR的位置就是112647843-63=112647780向上一个扇区

把这个扇区复制到D盘DBR上，再次加载故障盘

D盘数据全部都在，全部选中后，导出就可以了。此盘恢复完毕！
其实，这类故障在我们实际中遇到很多，单用WINHEX来做这个数据，当然没有问题，哪需要的时间可能是我恢复这个盘的二培可能还要多。恢复这个盘我只用了二十分钟左右，。软件与WINHEX的配合使用，针对这类故障，个人感觉速度是非常快的，特别是对于大硬盘。

: 登录/注册后看高清大图

作者: 瞿兵 时间: 2010-11-26 14:01
好东西啊，学习了，顺便请教下，如果一键安装到C盘，装完系统后变成一个分区了，怎么恢复，（用PQ看不到有分过区的记录）

作者: $刀剑笑 时间: 2010-11-26 14:26
回复瞿兵的帖子

你说的情况，和我写的这个情况，处理思路相同

作者: qq3636 时间: 2010-11-26 14:42
学习了这个要收多少钱啊?

作者: $刀剑笑 时间: 2010-11-26 14:43
回复 qq3636 的帖子

350元，一个医院里的盘

作者: llyx 时间: 2010-11-26 17:41
350。。。是那家医院收费低了还是楼主收费低了，普通去一次较好的医院收费也不够

作者: 洛少 时间: 2010-11-26 18:36
对于单位的机子，至少报价2000起...个人的机子几百块好了。

作者: 相识是缘 时间: 2010-11-26 20:07
这是所谓的数据恢复呀，高手呀，看不太懂

作者: 小段2010 时间: 2010-11-26 23:40
这样就是典型的数据恢复啊

作者: 蔡义洪 时间: 2010-11-27 06:32
楼主少数了一个扇区吧，很好的实例，不过我找扇区一般用DISKGEN,比较多有几点好处一可以直接备份分区表，二对格式化后的一些操作可以直接恢复，要原先分区表也很方便

作者: 安庆小叶 时间: 2010-11-27 12:10
高手果然很高，高的连我都看不到你了

作者: 小白龙电脑 时间: 2010-11-27 12:17
收费低了啊。。。。典型的扰乱市场环境。。。

作者: 小白龙电脑 时间: 2010-11-27 21:39
回复小白龙电脑的帖子

原来是这样。。那就算了吧

作者: 风流大侠 时间: 2010-11-28 13:49
我一般都是用diskgen

作者: 李杰明 时间: 2010-11-28 13:58
高手啊，又学了一招

作者: huang119 时间: 2010-12-1 20:10
哇塞修复数据真是赚钱呀努力学习谢谢楼主

作者: daemonlive 时间: 2010-12-3 21:28
很给力啊.以前一直不知道NTFS还有自动备份的DBR

作者: tzzjh110 时间: 2010-12-4 09:54
用这个软件.要自己知道分区什么格式.并且知道分区大小才行的吧

作者: 渝ㄣ传奇 时间: 2010-12-4 10:43
这种分区表问题都是比较简单。恢复的数据也完整。

作者: 949105616 时间: 2010-12-8 19:30
回复瞿兵的帖子

用dikgen重建分区表

作者: qingxi869377 时间: 2010-12-11 09:27
会了不难难了不会！收费是太低了！

作者: 红蚂蚁科技 时间: 2010-12-11 09:38
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临迅维网 (https://www.chinafix.com/)