|
率先获得国家保密局数据恢复单项资质(目前唯一) 客户服务热线： 400－779－6696 | |
 |
|||||||||||||||
 |
 |
 |
 |
 |
 |
 |
|||||||||
 |
||
 |
||
| 数据恢复专家详细剖析硬盘修复，示例说明 |
发布者:飞客数据恢复中心 加入时间:2006-2-28 内容: 硬盘修复 6月15日,有一位高先生拿来一块硬盘,大小30G,分了四个区(FAT32格式),但自己用 GHOST作了一下,现在分区乱了.只能找到C:盘,D,E,F三个分区都看不到了,而这几个分区有重要的数据,所以到江民公司求助. 运行KV3000A盘进入F6,查看0扇区: 8001 01000BFE FFFF3F00 000086FA 3F000000 41050FFE BF83C5FA 3F007EC5 BB000000 Ⅰ II III 00000000 00000000 00000000 000000000 00000000 00000000 00000000 000055AA 用F6→F2找一下逻辑分区,找到5个分区: Hard Disk Total Sector Partition Table Sector Disk D: 20482812 20482875 Disk E: 30716217 40965750 × Disk F: 9783522 68372640 Disk G: 6458067 71682030 × Disk H: 6458067 71698095 与客户反映的分区数不符 分析: 可能是客户操作GHOST不当造成分区表破坏.从而导致分区混乱(多出来两个分区) 首先,要找到假分区.判断分区是否为真的依据是看该分区是否有I/O表,FAT表和目录区. 用F3进入D：起始扇区向后翻63个扇区，看到D：的I/O表正常，再往后翻32个扇区， FAT表也在，后面的目录区也在，说明这个分区是真的。 当用F3进入到E：的起始扇区，用同样的方法查看，I/O表在,但FAT表只有表头(既只有开 始几个十六进码F8FFFF0FFFFF,余者均是0),目录区没有，说明此区为假。 跟据此方法，最后查出，用F2搜出的D：E：F；G：H：五个逻辑分区中的D：F：H：三 个分区是真的。 回到0扇区： ①把Ⅰ改成FC8A 3801【此处为C：总对扇区数，方法：20482875-63=20482812，用F7 功能转化成十六进码并按高位在后低位在前排列】 ②把II改成3B8B 3801【此处为D：起始扇区数，方法：把20482875(D:起始扇区数) 转成十六进码并按高位在后低位在前排列】 ③把III改成9927 7210【此处为逻辑分区总扇区数，方法：把三个真分区的扇区 数相加，再加上63*3，然后转成十六进码】..,按CTRL+F10保存 .进入20482875扇区（D：起始扇区）在与0扇区Ⅳ相同的位置写入065F 5A01【方法： 把F: 和H: 的扇区总数+63*2，用F7功能转成十六进码】用CTRL+F10保存。 进入 40965747扇区（F：起始扇区）在与0扇区Ⅵ相同的位置写入128B 62【方法：H: 的 总扇区数+63，用F7功能转成十六进码】用CTRL+F10保存。 按F6→F1,正确的分区大小和起始位置又出现了. 重启计算机.顺利进入WIN98,查看里面的分区和数据都正确.到此大功告成.! 高先生看到自己宝贵的数据在半个小时内失而复得,极为高兴,连连说KV3000名不虚传,不愧 为国内排名第一的杀毒软件! |
| 全国各地公司 | 网站地图 | 友情连接 | 数据恢复论坛 |
| 飞客(北京总部)地址：北京市海淀区中关村南大街2号数码大厦A座32层 邮编：100086 电话：010-51727811,51727812 传真：010-51727811 飞客(上海总部)地址：上海市浦东南路1088号 中融大厦1004室 邮编：200122 电话：021-68881162,68881163 传真：021-68881163 Copyright©2004 Fix.com.cn, All rights reserved. 飞客数据恢复中心 版权所有 E-mail:service@fix.com.cn 京ICP备05032851号 |