故障情況:一塊160G硬盤被誤使用快速分區工具分成了四個區,并且安裝了系統在C盤,后發現操作失誤導致原數據丟失,又使用數據恢復工具恢復了一點,并將恢復后的數據復制到了新分的最后一個分區。
接手這塊硬盤后發現硬盤晃動時有異響,詢問電腦店老板他也不知道原來有幾個分區,每個分區的大小,分區的格式。只是知道里面有大量的照片,可能是在原來的D盤,原E盤可能也有數據。
故障分析:這種情況比較麻煩,因為安裝了系統又拷了數據,原分區的重要數據有被覆蓋的可能。
實際情況: 將硬盤通過e 驅線接到電腦上,還好至少是認出了硬盤,共有四個分區大小分別為:25G、42G、41G、41G。C盤有系統,D盤有少量文件,F盤有一些文件,E盤是空的。
恢復思路: 不能使用數據恢復軟件去掃描硬盤,這樣一般效果不大。應該將原來硬盤的分區恢復出來先,然后再根據實際情況看是否需要修復文件系統。
恢復過程: 1、先搜索分區表的特征字節“55 AA ”,但是發現有大量的干擾信息,這個方法行不通。
2、先假設原分區的文件系統是NTFS的,搜索特征字節“ EB5290”,將搜索結果排除新的分區后還搜索到幾個。然后逐一分析,先找到一個30G的分區,因為硬盤不穩定所以先將整個分區逐扇區的復制出來保存成文件,再將文件解釋成磁盤,發現數據完整,有大量照片和視頻。
3、再分析另外一個找到的DBR扇區,描述了一個大小為47G的分區,使用上面的方法先備份出來,發現也是一個完整的分區,數據都在。因為已經快到硬盤的尾部了,就不再往下分析了(后面還有個105G的分區的DBR,應該是備份的,估計是最早先的了,應該沒有用處)。
4、整理好找到的分區的相關參數(分區大小,這里的大小要加1),記下開始的扇區號,然后回到0號扇區將兩個分區的參數直接寫回分區表重啟即可。對于其他的分區可以不用管,因為數據都在這兩個分區中,所以只要這兩個分區正常了就可以了。
Linux環境下,如何使用備份的腳本和命令以及商業化的軟件來合理高效地保護磁盤數據安全。...
曾數據恢復過的朋友應該有印象,數據恢復工程師常說:“只要數據沒有被覆蓋,數據就有可...
3、差分備份(differentialbackup) 首先每月進行一次完全備份,然后備份從上次進行完全備...
如無法訪問主引導區,則顯然是硬故障。否則查看引導程序和分區表是否正常(可以反匯編查...
u盤全稱USB閃存驅動器,英文名USB flash disk。它是一種使用USB接口的無需物理驅動器的...
當今世界信息爆炸式的增長,除了給科技與技術的發展帶來更大的發展動力外,也給企業的數...
目前,雖然基于磁盤和光盤的網絡存儲發展迅速,但磁帶設備憑借成熟技術、低廉價格等優勢...