更新时间:2010-2-6 17:45:00 http://98mp.com/sxsjhf/
本人涉及数据恢复不久, 入行不深, 高手切勿笑话, 仅供新手参考一二,况且数据恢复出现的情况可能是千千万万,不可生搬硬套.且个人不对效仿造成的损失负责开始:由于是教学贴,教材都是自己手动做出来的故障,所以自己心里比较有底,在实际中就不会如此了,你需要仔细观察,判断故障的所在.然后找到合适的解决方法.先说一下,出现分区/磁盘 为RAW时,通常是该分区的EBR损坏导致,我们如果能找到备份EBR,并恢复之,就可以快速/完全的恢复数据 ,但是如果连备份的EBR也损坏了,甚至连FAT都坏了,那么我们就该用软件去挨个扫描簇了.小知识:硬盘在分区格式化的时候,EBR和备份EBR同时被写到了硬盘上,一般来说,EBR是该分区的第一个簇,而备份EBR是分区最后一个簇先来看材料, 用自己的U盘做实验了. 应为U盘小,速度快,嘿嘿. 见附件图01 自己折腾了一下子,(折腾的过程就不说了,很简单的,呵呵) 变成了RAW样子了,看附件图02这样子的盘我们都知道,如果双击打开,会提示格式化的. 小白鼠制作成功然后我们上第一款工具 WinHEX (这个软件在数据恢复中经常用到,很强大的一个软件)我们点工具栏上的光驱模样的图标,打开磁盘 我们选择物理磁盘中的整个U盘,(如果是硬盘,你需要打开相应的硬盘)然后你会看到盘里面的数据,以实际记录形式16进制显示的.看图 04 ,从上面几行来看,这个"硬盘"的分区情况还是可以看出来的,右边的数字其实很重要,以后再说了,太罗嗦的.我们用鼠标拽一下滚动条,可以看到数据区有数字的,虽然乱七八糟看不懂,但不是00或FF, 见图05这说明数据还是存在的,(这是这些普通的软件恢复的依据所在,如果全部显示00或FF的话,通常的软件就白搭了,这也是快速判断一个存贮设备是否值得快速恢复的一个依据)第一种恢复方法:利用备份EBR快速恢复我们点上面的分区一,(我们这次只恢复分区1)我们看到下面的数据区已经自动移动到了分区1的实际位置了.(这里显示的全是0,因为偶在做这个小白鼠的时候吧EBR数据给删除了,呵呵)没有了EBR,当然分区是打不开的,然后当然就显示RAW分区了.然后我们点"剩余分区" 分区就移动到了分区1的后面一个扇区了.(如果有分区2,那么我们就选择分区2)然后我们向前移动一个分区,用鼠标滚轮既可以了.我们看到备份EBR了,嘿嘿.没有损坏的. 见图07我们复制这个EBR备份,复制前要先选择块.有点像WPS呵呵.(EBR有512字节,)然后我们把这个EBR给粘贴到图06的位置上去,提示都同意之.然后我们点击工具栏的"保存"我们重启计算机,因为偶用的是U盘,只需要重新拔插一下就可以了.呵呵.我们再看"我的电脑"里面的图标,已经显示出实际分区格式,容量,使用容量等信息了.嘿嘿.见图08当然也可以打开里面的东西了.
本文出自：陕西天成数据恢复有限责任公司 王钦利 的电子名片 【发给QQ msn 上的好友】【字体:大 中 小】【打印】【关闭】