迅维网

查看: 4267|回复: 11
打印 上一主题 下一主题

数据恢复学习中请大家指导

[复制链接]
跳转到指定楼层
1#
发表于 2008-5-19 02:18:16 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自: 宁夏银川 来自 宁夏银川

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
今天快下班时收修了一个80G移动硬盘。客户说是硬盘摔过后,盘符就打不开了。需要里面的数据。
现在的故障是:硬盘的3个分区可以看到但都不能打开表现为如下图:
盘符打开提示:
盘符属性提示:
我用FinalData v2.0软件进行恢复,后两个盘符都已恢复出数据(也没有进行扫描,恢复时比较快些)如图:

但奇怪的是第一个盘符就必须要进行扫描了,比较漫长。如图:

移动硬盘的类似故障在我的学习过程中已遇到好几块了,都已恢复成功(瞎猫碰上个死耗子
我个人认为像这种故障应该是分区上的问题,不知对不?如果把分区给修复了里面的内容也就能看到了,
不知对不?
现在请教大家用什么方法或软件能修复这种分区错误,能使工作速度更快些。
拜托前辈了,有说的不对的地方请雅正。

2#
发表于 2008-5-19 08:28:23 | 只看该作者 来自: 黑龙江鸡西 来自 黑龙江鸡西
用winhexn手工分析能快

回复 支持 反对

使用道具 举报

3#
发表于 2008-5-19 09:41:25 | 只看该作者 来自: 浙江台州 来自 浙江台州
可以使用Winhex来恢复,
也可以分析分区表,之类的参数是否存在着问题

出现这个,一般是分区表的原因造成的..

在操作之前最好是先备份

回复 支持 反对

使用道具 举报

4#
发表于 2008-5-19 10:15:29 | 只看该作者 来自: 宁夏银川 来自 宁夏银川
谢谢两位前辈的回复。Winhex这个软件看来还是比较麻烦的一时半会还搞不懂。
越看越糊涂,云里雾里的。
看来也只有用Winhex软件了,我会努力的!

回复 支持 反对

使用道具 举报

5#
发表于 2008-5-20 15:58:47 | 只看该作者 来自: 江苏无锡 来自 江苏无锡
也碰到过该问题,看了一下好像一硬盘有两主分区,还有没有设置一主分区为隐藏分区时,就容易发生该情况。

回复 支持 反对

使用道具 举报

6#
发表于 2008-5-20 17:06:05 | 只看该作者 来自: 宁夏银川 来自 宁夏银川
今天又有新的收获。我正在用其中的一种方法验证。
这是我在其他网站上看到的觉得不错,也比较全面,适合我学习。具体内容如下:

关于硬盘分区类型变为RAW格式极速处理

       方法一、
在RAW格式盘符上点右键,选 属性,再选安全,将无用的用户删除,添加自己的用户名,再改一下权限即可。若无安全选项,可以在文件夹选项(打开我的电脑,选工具菜单,再选文件夹选项)中,去掉“使用简单文件共享”前的勾,即可在NTFS格式的盘中点右键,属性菜单中显示安全选项。   
      方法二、
进“控制面板”找到“管理工具”,将其打开,在将“本地安全策略”打开,在将“安全选项”打开,在右面窗口找到“网络访问:本地帐户的共享和安全模式”后的“仅来宾”改为“经典”,退出回到我的电脑,在D盘上点右键找“安全”标签,将其乱码删掉,然后添加本计算机的用户即可。
    注:方法一、二都是针对NTFS格式,可惜的我遇到的硬盘刚好是FAT32格式。   
     方法三、
1、使用EasyRecovery Pro 6.06,选择数据恢复Advanced Recovery(选用高级选项自定义数据恢复功能);
2、选择已变为RAW格式的盘符,点击下角的高级选项;
3、在文件系统扫描中,文件系统选“NTFS",点高级扫描,选择右下角的“高级选项”,把簇大小和数据起始位置都设为0;
4、点击分区设置,使用MFT方式(这点一定不能错);然后确定;
5、点击下一步,开始扫描文件系统,然后就是等,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
6、扫描完成后你就会发现所有的文件都已找到,然后点击恢复,选择一个可用的盘来存你恢复的文件就行;
7、最后格式化出问题的盘 把恢复的文件拷回去 OK 一切都完好如初。
     注:第三种方法我试过了数据是可以恢复,但是花的时间很长,而且恢复时没办按原来的文件名恢复,所有文件名都改成file1?file100……,文件名改了就没多大意思了。我后来在网上看到一个恢复数据的方法,我觉得这个方法或许还真的可以,首先把RAW格式的硬盘用Ghost做成映像文件,然后用Ghost Explorer把数据恢复出来。
     方法四:
本人无意中发现了Norton PartitionMagic 8.0附带的一个工具PTEDIT32.EXE(分区表编辑器),随便试了一下,打开后找到对应的分区的信息,和其他分区信息对比一下,发现有很大不同,这时对照其他分区的信息修改出错的那个分区的信息(各人硬盘分区情况不同,所以没有一个标准的参数),可以恢复操作,所以不用担心,不会损坏数据的,修改完保存好,重新启动后大功告成!
    注:我最先认为的应该是分区表坏了,重建分区表我最想到的就是用Disk Genius(因为我手上刚好没有PTEDIT32.EXE),在菜单的工具栏中选择“重建分区表”,Disk Genius即开始搜索并重建分区。Disk Geniusn将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索。我用“自动”或“交互”两种方式进行重建分区表可是没成功。
     方法五:
先cp ~/.bash_history ~/cmd_history把你打过的命令备份一下,然后在cmd_history里找找你到底用了什么命令。     
     方法六:修改盘符的方法,把RAW的盘符改一下,如果是C、D、E、F,F是RAW盘符,就把F改成E,就可以恢复了。  
    注:方法五、六 我当然没看到,所以没试过,也不知道是否可以,我还看到DOS下修改卷标可是都不行。
     我想这不是简单的软件问题而引的(从网上看到一些网友反映就算是格式化后也会复发,而且有的是时好时坏),更多应该考虑硬件问题:检察一下跳线是否正确,重新连接数据线或者换数据线,全面检测硬盘,或许是硬盘本身的质量有问题.

这种问题通常在安装系统时发生,或者是双系统,通常在硬盘上有NTFS分区,但也有人所有分区都是FAT32格式,也发生变成RAW格式的情况。造成分区变成RAW格式的原因有很多,或许是操作系统本身的缺陷,或许是FAT32的不完善造成,这种逻辑性故障其实不必非得格式化才能解决,如果试用过以上方法都不行,备份硬盘数据后再考虑格式化吧。



打开cmd,运行如下命令:
   chkdsk X: /F /R(其中X:代表要恢复的盘符),如FAT表或MFT无大问题,磁盘经检测修复后数据完全呈现,如有交错链,检测后可能会生成CHK文件,可用"DIY DataRecovery之CHK文件还原小工具"进行恢复就行了!

回复 支持 反对

使用道具 举报

7#
发表于 2008-5-22 13:10:15 | 只看该作者 来自: 浙江杭州 来自 浙江杭州
应该是DBR 坏了吧。。。 :victory:

回复 支持 反对

使用道具 举报

8#
发表于 2008-5-22 14:10:16 | 只看该作者 来自: 内蒙古巴彦淖尔 来自 内蒙古巴彦淖尔
这种现象常见.方法一和二没用过,三可行,但费时长,第4种方法比较妥当,机子配置好的话,时间不会太长,只能取出数据但也麻烦,相信有更简易的方法,只是还没找到.五和6操作有危险,还需要一定的软件才行,没试过,但比4更费劲,高手肯定有更好的方法

回复 支持 反对

使用道具 举报

9#
发表于 2008-7-11 20:55:14 | 只看该作者 来自: 福建福州 来自 福建福州
winhex掌握慢 但是比任何修复软件都好

回复 支持 反对

使用道具 举报

10#
发表于 2008-7-11 23:44:12 | 只看该作者 来自: 广东深圳 来自 广东深圳
这么多高手,看来以后我都没得饭吃啦!~

回复 支持 反对

使用道具 举报

11#
发表于 2008-7-11 23:45:29 | 只看该作者 来自: 广东深圳 来自 广东深圳
这么多高手,看来以后我都没得饭吃啦!~

回复 支持 反对

使用道具 举报

12#
发表于 2008-7-13 23:41:36 | 只看该作者 来自: 福建福州 来自 福建福州
linux下用这个软件好使吗?

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图 AI维修
助手



芯片搜索

快速回复