硬盘分区信息丢失之谜.docx

硬盘分区信息丢失之谜.docx

《硬盘分区信息丢失之谜.docx》由会员分享，可在线阅读，更多相关《硬盘分区信息丢失之谜.docx（60页珍藏版）》请在冰点文库上搜索。

硬盘分区信息丢失之谜

硬盘分区信息丢失之谜的第一篇

不认盘、分区错乱、分区丢失，误克隆Ghost，接多个硬盘冲突分区丢失、误一键还原分区破坏丢失，这些故障首先要考虑采用分区结构恢复法，数据恢复结果快速、高效、完整。

这是一个真正的实例，恢复该硬盘数据过程中发现比较典型，可以作为案例编写，于是就有了三篇连续文章，一个实例，包括了分区表恢复、提示未格式化恢复、手工修正分区结构信息三种数据恢复常用的方法。

欢迎阅读本文，这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第一篇《寻找丢失的硬盘分区》，在这篇文章里，我将为大家讲述硬盘分区信息寻找恢复的全过程。

第二篇《DiskGenius恢复提示格式化的数据》将继续使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据，使用的是扫描重组目录法。

第三篇《WinHex应用之奇怪的未格式化》是本案例三篇文章中最绕的一篇，充分认识硬盘数据结构的“CT”WINHEX之后你会觉得，这个可以学，很好很强大。

可以完成分区表恢复，相同功能软件还有TestDisk下载和DiskGenius下载

科贸5层商户急匆匆送来一块250G硬盘，说是客户硬盘有病毒，他在备份系统盘C盘重要数据后重新安装系统一切正常。

为减轻以后维护负担，系统调试完毕后，安装一键还原软件。

一键还原安装完后自动重新启动，却提示没有系统。

将硬盘摘下放到其他电脑上查看，所有分区不见了。

接到硬盘，首先查看硬盘状态，我的电脑--右键--管理，进入磁盘管理查看硬盘情况。

点击磁盘管理查看硬盘状态结构，硬盘已经变成显示为动态分区，商户描述原盘为5个分区，这里基本分区一个也看不见。

分区丢失同时变成一个动态分区情况很少见。

每遇到一个数据恢复案例，我们都要分析他的故障原因，安装一键还原只是过程，通过后面的检查和恢复，我们逐渐分析其导致原因。

在了解了硬盘当前故障状态后，根据该商户提供的原来硬盘有5各分区的信息，首先应该尝试恢复硬盘的分区结构，这是最快的恢复方法，用时短，恢复完整。

DiskGenius是国人李大海先生开发的硬盘分区恢复方面的专家级软件，简单直观易用，最新版本更加入了恢复删除格式化数据的功能，这里我们使用磁盘精灵DiskGenius来首先尝试恢复硬盘分区。

到磁盘精灵DiskGenius作者网站下载，绿色软件，下载后解压，双击运行主程序即可使用。

磁盘精灵主界面简单直观，很容易获取我们需要的分析信息。

点击每个硬盘或分区可以看到详细的信息。

要恢复分区的硬盘希捷ST3250820AS硬盘显示只有一个分区，而且为动态分区类型。

开始工作，点击选择要恢复的硬盘希捷ST3250820AS，然后点击工具栏搜索分区图标，DiskGenius可是搜索恢复分区过程。

250G的硬盘一般十分钟左右即可恢复完成。

标准WINDOWS分区软件都是按柱面分区的，有些特殊软件为了节省几M的硬盘空间，会按磁道或扇区计算划定分区，这样的分区方式再按柱面方式搜索，包括DiskGenius、分区表医生PTDD在内的分区恢复软件就不可能找到分区信息。

这时候，就要尝试各种方式。

按扇区方式逐个扇区去判断会用很长时间，而且可能找出很多以前遗留分区标志信息，需要你根据已知信息综合判断。

点击搜索分区按钮后，DiskGenius弹出搜索方式范围设定窗口。

它会自动选择最合适搜索方式，默认设置，点击“开始搜索”按钮。

很快，DiskGenius找到的第一个分区，19.5GFAT32格式，当然保留。

灰色柱面图上会出现我们保留确认的第一个分区。

DiskGenius继续搜索中，等待。

我们用分区恢复类型法恢复分区结构时，根据故障类型不同，如：

误克隆、人为删除分区后重新分区安装新操作系统、或者病毒破坏等会遇到一个或几个分区处于未格式化状态，分区恢复好后无法打开，这是因为分区恢复软件能够搜索识别到分区信息，却无法在分区信息MBR对应的位置上找到正确的操作系统引导信息DBR，即DBR扇区信息错乱或被其他数据覆盖破坏。

OK，DiskGenius找到的第二个分区，48.8GNTFS分区，只是显示为未格式化，不管它，保留继续。

找到的第三个分区，还是48.8GNTFS格式分区，还是“未格式化”，保留。

DiskGenius找到了第四个分区，48.8GNTFS分区，仍然未格式化。

这有点奇怪，“无意的破坏”导致的连续三个分区未格式化并不多见，也不太可能。

一般我们判断搜索到的分区是否正确，主要看这些分区是否连续，首尾相接没有间隙。

到目前找到的4各分区符合这个规律，并且第一个分区没有错误。

虽然奇怪，现在只能保留继续。

第五个出现了，并且是正确的，已经接近硬盘尾部，和5楼商户描述的5个分区基本吻合。

后面还有一点剩余空间，点击保留，继续看后面是什么。

哈哈，DiskGenius超额为我们得到第六个分区，可以看到卷标为IBM_SERVICE，FAT32格式，大小3.7G，可以确定为系统还原保留隐藏分区。

看来商户描述5个分区在加上最后一键还原划分出来的1个还原分区是正确的。

磁盘精灵DiskGenius的总结，比我会描述，你看他的就行了。

第一个分区的确是正常的，浏览目录，急需的数据可以右键复制恢复出来。

经过查看，除了中间三个NTFS格式分区，剩余的两个分区也能打开目录看到数据，是正常的。

第五个分区也是正常的

经过和客户沟通，分区个数、大小都是正确的。

第一分区和第五分区内容都对。

2、3、4分区显示未格式化只能另寻原因和解决办法。

至此，我们认为该分区结构和丢失前的一样，分区信息完全正确。

至于中间三个分区为什么是未格式化状态，我们需要产看DBR信息后确认。

现在，只要保存磁盘精灵找到的分区信息，将它回写到硬盘0扇区，硬盘分区信息就回来了。

点击菜单上的硬盘--保存分区表，该硬盘是WINDOWSXP系统，只可能是MBR分区表格式，按磁盘精灵默认提示确定即可。

继续提示破坏数据的可能性，你看DiskGenius的作者多么严谨！

点击保存后，DiskGenius会自动加载分区，打开我的电脑，包括还原分区在内的6个分区重现了。

打开H：

分区即客户的系统C：

盘查看，目录结构正常，OK！

再次进入磁盘管理查看故障硬盘状态硬盘，分区已经正常，动态分区不见了。

到这里，这个故障硬盘的分区信息全部恢复回来了。

作为分区丢失异常、分区表恢复的教程到这里该结束了。

当然我们还有三个未格式化分区需要处理。

对于看这篇文章的你来说，你遇到的分区故障情况不一定和本案例一样，大多数的硬盘分区故障经过分区表信息恢复后，硬盘都能正常的继续使用，里面的数据完好无损。

我们在这里讲述的是方法和过程，硬盘分区表信息恢复的方法和过程，这个，可以一样！

如果你有兴趣和我们一起研究那三个未格式化分区，请跟我们来，继续我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第二篇《DiskGenius恢复提示格式化的数据》。

我是本篇教程编写者一毫克，感谢大家阅读，再见！

硬盘分区信息丢失之谜的第二篇

目录结构扫描重组恢复是大多数数据恢复过程要做的事情，不同数据恢复软件有不同的特点和恢复效果。

常见软件EasyRecovery、FinalData都是这种软件，而在这里我们推荐效果、速度更好的DiskGenius，同类专业的软件还有R-Studio和数据恢复大师DataExplore。

欢迎阅读本文，这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》三篇文章的第二篇《DiskGenius恢复提示格式化的数据》。

在第一篇《寻找丢失的硬盘分区》文章里，我们恢复了客户故障硬盘的分区信息，但仍然有三个分区是未格式化状态，在这篇文章中，我们继续使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据，使用的是扫描重组目录法。

我将为大家讲述硬盘分区信息寻找恢复的全过程。

第三篇《WinHex应用之奇怪的未格式化》是本案例三篇文章中最绕的一篇，充分认识硬盘数据结构的“CT”WINHEX之后你会觉得，这个可以学，很好很强大。

你可以将本篇教程作为独立的“分区提示格式化”故障类型的数据恢复案例，同样也是适用于文件删除、文件丢失等所有软性故障的数据恢复需求的参考文章。

当我们遇到提示格式化时，一定不要点是，FAT32格式分区格式化后数据恢复效果将会大大打折，如果你不小心已经格式化了，那还可以尽量保护故障分区，避免进一步被覆盖破坏。

首先我们打开J：

盘查看，提示无法访问J:

\参数不正确。

再打开K：

盘查看，提示的是驱动器中的磁盘未被格式化。

现在想格式化吗？

当然不能，肯定不能。

DiskGenius软件界面中，这三个区显示未格式化状态。

没有任何目录内容。

DiskGenius磁盘精灵直接提供了强大的删除格式化数据恢复功能，我们直接用它来尝试恢复，看看能不能恢复我们未格式化分区内的数据。

在第一个未格式化分区上单击右键，选择文件恢复。

由于提示是未格式化，我们就按DiskGenius默认的“误格式化文件恢复”选项。

分区格式也默认为NTFS，除非你认为他默认的不正确，否则不用修改。

开始。

开始搜索恢复文件，DiskGenius显示搜索进度。

DiskGenius搜索到6291456扇区之后，文件找到文件数出现了，标准Windows的NTFS文件系统的目录是从6291456扇区开始的，只有扫描到这里，才会出现文件。

DiskGenius扫描分析速度很快，扫描结束后，直接返回到文件目录列表界面，分区内的文件内容目录全部出来了。

选择一个文件，复制出来，验证一下，当然你也可以全部选择恢复。

设置DiskGenius复制恢复数据的路径后，复制完成。

经验证文件是能够正常打开使用的。

需要注意的是“丢失的文件”文件夹，里面同样包含一些目录索引错误的文件，如果有用，可以选择恢复。

同样方式，继续恢复后面两个分区。

使用DiskGenius恢复数据的确直观简单，能拯救出我们的宝贵数据。

至此，未格式化的三个分区数据恢复完毕，我们使用的是DiskGenius及其同类软件扫描分析分区重新组织出来的目录数据。

现在还有一个问题没有得到答案，就是这三个分区怎么会提示未格式化，莫非要做“CT”才能探得究竟。

硬盘分区信息丢失之谜的第三篇

手工修正结构需要一定的数据恢复基础原理知识。

在这里我们只描述常用几种系统结构位的手工修正，包括DBR、FAT表头部、MFT头部。

前面恢复的6个分区中，有3个48.8G的NTFS分区是提示“未格式化”的，我们在前面介绍的是使用磁盘精灵直接扫描恢复数据，除扫描方法恢复数据，我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区，达到恢复数据的目的。

除了恢复结果原汁原味，而且恢复迅速，熟练后只需几分钟恢复这三个异常分区。

运行WINHEX，点取打开磁盘，选择我们要编辑恢复的硬盘，然后确定打开,这里选择物理驱动器，有的时候如果单一分区文件系统有问题，打开逻辑驱动器会出现问题，最好是打开物理驱动器后在对单一分区进行操作。

打开物理驱动器后，6个分区信息一目了然，其中2、3、4分区格式位置是未知的文件系统，显示？

号，看来这三个分区引导信息扇区DBR肯定出问题了。

点击分区1，扇区内容栏将跳到分区1开始的地方，也就是分区的DBR位置。

我们看到分区1从63扇区开始，其DBR的开始字节为EB5890

点击分区2，扇区内容栏将跳到分区2的DBR位置。

我们看到分区2在40965813扇区，其DBR的开始字节为7FEB5290

点击分区3，扇区内容栏将跳到分区3的DBR位置。

我们看到分区3在143364123扇区，其DBR的开始字节也为7FEB5290

点击分区4，扇区内容栏将跳到分区4的DBR位置。

我们看到分区4在245762433扇区，其DBR的开始字节还是为7FEB5290

点击正常的分区5，扇区内容栏将跳到分区5的DBR位置348160743扇区。

但其DBR的开始字节为EB5290，与前三个问题分区对比，少了一个7F,仔细观察对比分析，原来三个“提示格式化”的NTFS分区，其DBR引导指令EB5290被顺延后移了一位，并在前面加上一个7F

知道了问题所在，开始尝试修复恢复问题分区的DBR,首先修复硬盘分区2，在分区2上双击打开。

双击后，WINHEX将在一个新窗口中打开分区2，在窗口选项卡上可自由切换编辑整个硬盘还是单个分区。

图中是错误的DBR引导指令

系统引导扇区DBR的结束标志55AA被顺延掉了，55跑到AA的位置上了。

Winhex扇区分割线把硬盘上每512字节划分为一个扇区，方便编辑。

因为DBR对操作系统非常重要，NTFS格式分区，在其分区最后的扇区上，备份了DBR，如果它是正常的，我们只需将最后一个扇区的内容复制到DBR位置，如果没有其它问题，这个分区就正常了。

恢复DBR之前，首先将当前问题DBR备份，一定要养成备份这个习惯.在DBR开始字节上单击右键，定义选择扇区块的起始

在DBR扇区最后一个字节上单击右键，定义结束位置。

被选择DBR内容背景将被突出加深。

我们在扇区任意位置右键--编辑--

点击编辑之后--复制选块--至新文件

为问题DBR备份输入一个文件名，自己要容易记住这个文件名，如：

bad_250g_2p_dbr，然后保存到一个位置，这里我们放到桌面。

WINHEX会多出一个备份内容的窗口选项卡，方便编辑调用

桌面上刚刚备份的分区2有问题的DBR。

备份DBR之后，我们在分区2窗口内，将滚动条拖到最底部。

准备复制分区2底部的备份DBR，粘贴写入到分区2开始的引导DRB位置，达到修复异常问题DRB，进而解决修复分区打开提示格式化的故障。

同样在扇区开始位置右键--选块起始位置，定义块首。

在扇区最后一个字节上右键定义块尾，可以看到，正常DBR的结束字节为55AA

选块后，背景加深，然后WINHEX菜单栏--编辑--复制选块--正常，快捷键为标准的Ctrl+C

拖动分区2的滚动条，拉到顶端分区2扇区0的位置，在有问题的DBR的第一个字节7F处点击定位一下,然后点击编辑菜单

编辑菜单--剪贴板数据--写入，使用快捷键的话，不是Ctrl+V是Ctrl+B

为防止误操作，WINHEX将做提示

OK，正常的DBR回来了，浅蓝色表示没有保存。

DBR扇区的尾部正常结束标志55AA也对了。

点击保存图标，保存我们复制过来的DBR

再次给出提示，数据无价，小心驶得万年船

如果你对刚刚自己的操作很有自信，就直接一路狂点确定。

扇区颜色正常了，保存完毕。

然后关闭所有WINHEX选项窗口

我们需要关闭修改的硬盘，再次打开，WINHEX才能生效识别刚才修改的分区2的DBR。

依然选择物理驱动器，再次打开ST250硬盘。

WINHEX已经识别显示分区2为正常分区了，双击打开

WINHEX在对分区2的目录列表进行分析，列出所有目录。

文件出来了，可以双击打开每个目录看看。

这些是删除过的文件

非常重要的文件可以右键--恢复/复制出来，先做个备份，注意导出存放位置如果在目录中，不能为中文。

分区2只是DBR位置被破坏了，其它的地方没有被破坏，在我们进行过修改后，电脑重新启动，就OK了，操作系统就能认到这个分区了，直接打开就能看见里面的东西了。

双击这里返回到上级目录

删除过的文件，也可以导出恢复。

无效路径目录下有时也有很多可以使用，需要的文件，也可以恢复导出。

以上就是分区2的整个修复过程，分区3，分区4和这个都是一样的故障，只要按照上面对它们做同样的操作数据都会被恢复。