硬盘分区信息丢失之谜Word文档格式.docx
- 文档编号:16788101
- 上传时间:2022-11-26
- 格式:DOCX
- 页数:57
- 大小:2.23MB
硬盘分区信息丢失之谜Word文档格式.docx
《硬盘分区信息丢失之谜Word文档格式.docx》由会员分享,可在线阅读,更多相关《硬盘分区信息丢失之谜Word文档格式.docx(57页珍藏版)》请在冰豆网上搜索。
在了解了硬盘当前故障状态后,根据该商户提供的原来硬盘有5各分区的信息,首先应该尝试恢复硬盘的分区结构,这是最快的恢复方法,用时短,恢复完整。
DiskGenius是国人李大海先生开发的硬盘分区恢复方面的专家级软件,简单直观易用,最新版本更加入了恢复删除格式化数据的功能,这里我们使用磁盘精灵DiskGenius来首先尝试恢复硬盘分区。
到磁盘精灵DiskGenius作者网站下载,绿色软件,下载后解压,双击运行主程序即可使用。
磁盘精灵主界面简单直观,很容易获取我们需要的分析信息。
点击每个硬盘或分区可以看到详细的信息。
要恢复分区的硬盘希捷ST3250820AS硬盘显示只有一个分区,而且为动态分区类型。
开始工作,点击选择要恢复的硬盘希捷ST3250820AS,然后点击工具栏搜索分区图标,DiskGenius可是搜索恢复分区过程。
250G的硬盘一般十分钟左右即可恢复完成。
标准WINDOWS分区软件都是按柱面分区的,有些特殊软件为了节省几M的硬盘空间,会按磁道或扇区计算划定分区,这样的分区方式再按柱面方式搜索,包括DiskGenius、分区表医生PTDD在内的分区恢复软件就不可能找到分区信息。
这时候,就要尝试各种方式。
按扇区方式逐个扇区去判断会用很长时间,而且可能找出很多以前遗留分区标志信息,需要你根据已知信息综合判断。
点击搜索分区按钮后,DiskGenius弹出搜索方式范围设定窗口。
它会自动选择最合适搜索方式,默认设置,点击“开始搜索”按钮。
很快,DiskGenius找到的第一个分区,19.5GFAT32格式,当然保留。
灰色柱面图上会出现我们保留确认的第一个分区。
DiskGenius继续搜索中,等待。
我们用分区恢复类型法恢复分区结构时,根据故障类型不同,如:
误克隆、人为删除分区后重新分区安装新操作系统、或者病毒破坏等会遇到一个或几个分区处于未格式化状态,分区恢复好后无法打开,这是因为分区恢复软件能够搜索识别到分区信息,却无法在分区信息MBR对应的位置上找到正确的操作系统引导信息DBR,即DBR扇区信息错乱或被其他数据覆盖破坏。
OK,DiskGenius找到的第二个分区,48.8GNTFS分区,只是显示为未格式化,不管它,保留继续。
找到的第三个分区,还是48.8GNTFS格式分区,还是“未格式化”,保留。
DiskGenius找到了第四个分区,48.8GNTFS分区,仍然未格式化。
这有点奇怪,“无意的破坏”导致的连续三个分区未格式化并不多见,也不太可能。
一般我们判断搜索到的分区是否正确,主要看这些分区是否连续,首尾相接没有间隙。
到目前找到的4各分区符合这个规律,并且第一个分区没有错误。
虽然奇怪,现在只能保留继续。
第五个出现了,并且是正确的,已经接近硬盘尾部,和5楼商户描述的5个分区基本吻合。
后面还有一点剩余空间,点击保留,继续看后面是什么。
哈哈,DiskGenius超额为我们得到第六个分区,可以看到卷标为IBM_SERVICE,FAT32格式,大小3.7G,可以确定为系统还原保留隐藏分区。
看来商户描述5个分区在加上最后一键还原划分出来的1个还原分区是正确的。
磁盘精灵DiskGenius的总结,比我会描述,你看他的就行了。
第一个分区的确是正常的,浏览目录,急需的数据可以右键复制恢复出来。
经过查看,除了中间三个NTFS格式分区,剩余的两个分区也能打开目录看到数据,是正常的。
第五个分区也是正常的
经过和客户沟通,分区个数、大小都是正确的。
第一分区和第五分区内容都对。
2、3、4分区显示未格式化只能另寻原因和解决办法。
至此,我们认为该分区结构和丢失前的一样,分区信息完全正确。
至于中间三个分区为什么是未格式化状态,我们需要产看DBR信息后确认。
现在,只要保存磁盘精灵找到的分区信息,将它回写到硬盘0扇区,硬盘分区信息就回来了。
点击菜单上的硬盘--保存分区表,该硬盘是WINDOWSXP系统,只可能是MBR分区表格式,按磁盘精灵默认提示确定即可。
继续提示破坏数据的可能性,你看DiskGenius的作者多么严谨!
点击保存后,DiskGenius会自动加载分区,打开我的电脑,包括还原分区在内的6个分区重现了。
打开H:
分区即客户的系统C:
盘查看,目录结构正常,OK!
再次进入磁盘管理查看故障硬盘状态硬盘,分区已经正常,动态分区不见了。
到这里,这个故障硬盘的分区信息全部恢复回来了。
作为分区丢失异常、分区表恢复的教程到这里该结束了。
当然我们还有三个未格式化分区需要处理。
对于看这篇文章的你来说,你遇到的分区故障情况不一定和本案例一样,大多数的硬盘分区故障经过分区表信息恢复后,硬盘都能正常的继续使用,里面的数据完好无损。
我们在这里讲述的是方法和过程,硬盘分区表信息恢复的方法和过程,这个,可以一样!
如果你有兴趣和我们一起研究那三个未格式化分区,请跟我们来,继续我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第二篇《DiskGenius恢复提示格式化的数据》。
我是本篇教程编写者一毫克,感谢大家阅读,再见!
硬盘分区信息丢失之谜的第二篇
目录结构扫描重组恢复是大多数数据恢复过程要做的事情,不同数据恢复软件有不同的特点和恢复效果。
常见软件EasyRecovery、FinalData都是这种软件,而在这里我们推荐效果、速度更好的DiskGenius,同类专业的软件还有R-Studio和数据恢复大师DataExplore。
欢迎阅读本文,这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》三篇文章的第二篇《DiskGenius恢复提示格式化的数据》。
在第一篇《寻找丢失的硬盘分区》文章里,我们恢复了客户故障硬盘的分区信息,但仍然有三个分区是未格式化状态,在这篇文章中,我们继续使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据,使用的是扫描重组目录法。
我将为大家讲述硬盘分区信息寻找恢复的全过程。
你可以将本篇教程作为独立的“分区提示格式化”故障类型的数据恢复案例,同样也是适用于文件删除、文件丢失等所有软性故障的数据恢复需求的参考文章。
当我们遇到提示格式化时,一定不要点是,FAT32格式分区格式化后数据恢复效果将会大大打折,如果你不小心已经格式化了,那还可以尽量保护故障分区,避免进一步被覆盖破坏。
首先我们打开J:
盘查看,提示无法访问J:
\参数不正确。
再打开K:
盘查看,提示的是驱动器中的磁盘未被格式化。
现在想格式化吗?
当然不能,肯定不能。
DiskGenius软件界面中,这三个区显示未格式化状态。
没有任何目录内容。
DiskGenius磁盘精灵直接提供了强大的删除格式化数据恢复功能,我们直接用它来尝试恢复,看看能不能恢复我们未格式化分区内的数据。
在第一个未格式化分区上单击右键,选择文件恢复。
由于提示是未格式化,我们就按DiskGenius默认的“误格式化文件恢复”选项。
分区格式也默认为NTFS,除非你认为他默认的不正确,否则不用修改。
开始。
开始搜索恢复文件,DiskGenius显示搜索进度。
DiskGenius搜索到6291456扇区之后,文件找到文件数出现了,标准Windows的NTFS文件系统的目录是从6291456扇区开始的,只有扫描到这里,才会出现文件。
DiskGenius扫描分析速度很快,扫描结束后,直接返回到文件目录列表界面,分区内的文件内容目录全部出来了。
选择一个文件,复制出来,验证一下,当然你也可以全部选择恢复。
设置DiskGenius复制恢复数据的路径后,复制完成。
经验证文件是能够正常打开使用的。
需要注意的是“丢失的文件”文件夹,里面同样包含一些目录索引错误的文件,如果有用,可以选择恢复。
同样方式,继续恢复后面两个分区。
使用DiskGenius恢复数据的确直观简单,能拯救出我们的宝贵数据。
至此,未格式化的三个分区数据恢复完毕,我们使用的是DiskGenius及其同类软件扫描分析分区重新组织出来的目录数据。
现在还有一个问题没有得到答案,就是这三个分区怎么会提示未格式化,莫非要做“CT”才能探得究竟。
硬盘分区信息丢失之谜的第三篇
手工修正结构需要一定的数据恢复基础原理知识。
在这里我们只描述常用几种系统结构位的手工修正,包括DBR、FAT表头部、MFT头部。
前面恢复的6个分区中,有3个48.8G的NTFS分区是提示“未格式化”的,我们在前面介绍的是使用磁盘精灵直接扫描恢复数据,除扫描方法恢复数据,我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区,达到恢复数据的目的。
除了恢复结果原汁原味,而且恢复迅速,熟练后只需几分钟恢复这三个异常分区。
运行WINHEX,点取打开磁盘,选择我们要编辑恢复的硬盘,然后确定打开,这里选择物理驱动器,有的时候如果单一分区文件系统有问题,打开逻辑驱动器会出现问题,最好是打开物理驱动器后在对单一分区进行操作。
打开物理驱动器后,6个分区信息一目了然,其中2、3、4分区格式位置是未知的文件系统,显示?
号,看来这三个分区引导信息扇区DBR肯定出问题了。
点击分区1,扇区内容栏将跳到分区1开始的地方,也就是分区的DBR位置。
我们看到分区1从63扇区开始,其DBR的开始字节为EB5890
点击分区2,扇区内容栏将跳到分区2的DBR位置。
我们看到分区2在40965813扇区,其DBR的开始字节为7FEB5290
点击分区3,扇区内容栏将跳到分区3的DBR位置。
我们看到分区3在143364123扇区,其DBR的开始字节也为7FEB5290
点击分区4,扇区内容栏将跳到分区4的DBR位置。
我们看到分区4在245762433扇区,其DBR的开始字节还是为7FEB5290
点击正常的分区5,扇区内容栏将跳到分区5的DBR位置348160743扇区。
但其DBR的开始字节为EB5290,与前三个问题分区对比,少了一个7F,仔细观察对比分析,原来三个“提示格式化”的NTFS分区,其DBR引导指令EB5290被顺延后移了一位,并在前面加上一个7F
知道了问题所在,开始尝试修复恢复问题分区的DBR,首先修复硬盘分区2,在分区2上双击打开。
双击后,WINHEX将在一个新窗口中打开分区2,在窗口选项卡上可自由切换编辑整个硬盘还是单个分区。
图中是错误的DBR引导指令
系统引导扇区DBR的结束标志55AA被顺延掉了,55跑到AA的位置上了。
Winhex扇区分割线把硬盘上每512字节划分为一个扇区,方便编辑。
因为DBR对操作系统非常重要,NTFS格式分区,在其分区最后的扇区上,备份了DBR,如果它是正常的,我们只需将最后一个扇区的内容复制到DBR位置,如果没有其它问题,这个分区就正常了。
恢复DBR之前,首先将当前问题DBR备份,一定要养成备份这个习惯.在DBR开始字节上单击右键,定义选择扇区块的起始
在DBR扇区最后一个字节上单击右键,定义结束位置。
被选择DBR内容背景将被突出加深。
我们在扇区任意位置右键--编辑--
点击编辑之后--复制选块--至新文件
为问题DBR备份输入一个文件名,自己要容易记住这个文件名,如:
bad_250g_2p_dbr,然后保存到一个位置,这里我们放到桌面。
WINHEX会多出一个备份内容的窗口选项卡,方便编辑调用
桌面上刚刚备份的分区2有问题的DBR。
备份DBR之后,我们在分区2窗口内,将滚动条拖到最底部。
准备复制分区2底部的备份DBR,粘贴写入到分区2开始的引导DRB位置,达到修复异常问题DRB,进而解决修复分区打开提示格式化的故障。
同样在扇区开始位置右键--选块起始位置,定义块首。
在扇区最后一个字节上右键定义块尾,可以看到,正常DBR的结束字节为55AA
选块后,背景加深,然后WINHEX菜单栏--编辑--复制选块--正常,快捷键为标准的Ctrl+C
拖动分区2的滚动条,拉到顶端分区2扇区0的位置,在有问题的DBR的第一个字节7F处点击定位一下,然后点击编辑菜单
编辑菜单--剪贴板数据--写入,使用快捷键的话,不是Ctrl+V是Ctrl+B
为防止误操作,WINHEX将做提示
OK,正常的DBR回来了,浅蓝色表示没有保存。
DBR扇区的尾部正常结束标志55AA也对了。
点击保存图标,保存我们复制过来的DBR
再次给出提示,数据无价,小心驶得万年船
如果你对刚刚自己的操作很有自信,就直接一路狂点确定。
扇区颜色正常了,保存完毕。
然后关闭所有WINHEX选项窗口
我们需要关闭修改的硬盘,再次打开,WINHEX才能生效识别刚才修改的分区2的DBR。
依然选择物理驱动器,再次打开ST250硬盘。
WINHEX已经识别显示分区2为正常分区了,双击打开
WINHEX在对分区2的目录列表进行分析,列出所有目录。
文件出来了,可以双击打开每个目录看看。
这些是删除过的文件
非常重要的文件可以右键--恢复/复制出来,先做个备份,注意导出存放位置如果在目录中,不能为中文。
分区2只是DBR位置被破坏了,其它的地方没有被破坏,在我们进行过修改后,电脑重新启动,就OK了,操作系统就能认到这个分区了,直接打开就能看见里面的东西了。
双击这里返回到上级目录
删除过的文件,也可以导出恢复。
无效路径目录下有时也有很多可以使用,需要的文件,也可以恢复导出。
以上就是分区2的整个修复过程,分区3,分区4和这个都是一样的故障,只要按照上面对它们做同样的操作数据都会被恢复。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 硬盘分区 信息 丢失