恢复高手来帮下.....手工重建分区表问题.....

fly888 · 发表于 2007-10-28 21:28:15

原帖由 tclrz100e 于 2007-10-28 13:17 发表

 登录/注册后可看大图

看第9735390－9735460扇区中有没有数据，如果有，分析一下有没有DBR信息，如果这些扇区的数据都是0的话，有可能这里的数据被0覆盖了；如果我推测的容量是对的话，就可以手工恢复分区表试一试，可以要改三个分区表的信 ...

9735390-9735460扇区没有数据,全是0.
另外,我已经成功的用FINALDATA从第五个分区中恢复出原来第四个分区的数据.说明现在的第五分区应该就是原来第四个分区的一部分.

再另外,我重建分区表后已经成功找到第一分区(NTFS).第三分区和第四分区.第二分区约13G找不到.不过找到的三个分区虽然可以访问,但原来里面的数据都不可见.

怎样手工重建第二个分区的分区表信息,还望指点........

tclrz100e · 发表于 2007-10-28 22:05:50

9735390-9735460扇区没有数据,全是0.
另外,我已经成功的用FINALDATA从第五个分区中恢复出原来第四个分区的数据.说明现在的第五分区应该就是原来第四个分区的一部分.

再另外,我重建分区表后已经成功找到第一分 ...

和我想像中的差不多，以下是我预计的四个分区的分区表所在的扇区数，看和你恢复的是不是一样：
第一分区：第0扇区
第二分区：第9735390扇区（这个扇区的数据现在是0，有可能是数据覆盖了）
第三分区：第40371345扇区
第四分区：第65143575扇区

另：你的第三个分区的分区表可能找错了，你是不是找的第39070080扇区？我觉得第三个分区的分区表应该是在第40371345扇区－－－－我的猜测，不然的话你恢复分区表后会看到里面的内容。第二个分区仅仅重建分区表是不能恢复里面的数据的，好像DBR没有了，FAT破坏没有，还要分析。

[ 本帖最后由 tclrz100e 于 2007-10-28 22:16 编辑 ]

usermyweb · 发表于 2007-10-30 15:38:54

　　对硬盘的恢复谁也没有什么把握，建议你动手恢复之前买一个一样的的把硬盘里的数据全部重新拷贝再恢复；
　　我没见过你的数据，我也只能对这种情况进行设想，这可能是坏区检测软件把你的坏[wiki]簇[/wiki]重新划分一个区，设置成为不可用，坏簇内的数据都进行了整理，后面的数据都会发生变化，而且分区之内的信息都进行了重写，在重写的同时与硬盘保护程序发生冲突，造成检测程序重写失败，如果你想恢复以前的分区表或其它信息也许比较难了，还不如按照现在的方式重新重写；
　　如果真想恢复原来的数据，你算簇之类的偏量已经没有意义了，那要分区里面还有另一种数据帮助你，分区磁盘卷标，卷标对于恢复数据的用处不大，但是你现在只有这个信息是唯一没有被检测程序改变的内容。