前几天某客户送来一个三星笔记本盘恢复数据,是个2.5寸的老款三星盘,客户描述是里面的数据突然就看不到了,电脑也蓝屏死机。
经过检测,发现坏道比较多,于是,启动盗版的DE,做了对拷,因为,容量不大,很快就对拷完了,但是,数据却没有出来,因为,坏道比较多,有很多数据没有读取出来,请看下图:
打开提示格式化,明显是DBR出问题了。
格式是RAW,使用空间和可用空间都是0,确定是DBR出问题了,应该是坏道严重,没有读取出原因。
打开存放客户数据的硬盘。
这个是我的500G的系统盘,一般系统盘容量最好大点,方便存放客户数据。
很快找到了三个结果,我们一个一个来看,找出正确的FAT标
很明显,这个不是我们要找的FAT表,没有族表信息,而且里面的信息很乱。
这个正是我们要找的FAT表,但是位置有点远,在19171的扇区了,应该是FAT2表,也就是说FAT1表没有找到,被损坏了。找到FAT2了,接下来就要确定FAT1的位置,和FAT表的大小,要确定FAT表的大小,就要找到DIR区,用DIR的开始扇区,减去FAT2的开始位置,就是FAT表的大小了,如何来找DIR区呢?
找到DIR区的办法是,搜索回收站,因为,回收站肯定是有的吧,而且这个目录在DIR的前面,比较好找。
很明显,这里就是我们要找的DIR区,位置是38248,因为前面还有目录,所以这个位置肯定不是DIR区的开始位置,我们往前面找找看,找到DIR的第一个扇区,就可以确定FAT表的大小了。
很明显,这个根本不是FAT信息,FAT1完全被破坏了,我们用FAT2来修复FAT1吧。
找到FAT32的模板,了解一下DBR结构。
改后以后的情况,存盘,重启电脑,就可以看看客户的数据如何。
出现FAT32格式了,状态良好了。
文件系统和使用空间都正常了,客户数据完美恢复。
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请
点击举报。