论文部分内容阅读
硬盘有价,数据无价!而分区信息又是一块硬盘里面的命门,主宰了数据的命运。估计很多朋友或多或少都遇到丢失数据的问题:删了不该删的文件、病毒破坏分区表、隐藏分区破坏或硬盘物理损坏等。
大多数的解决办法限于反删除软件(如Finaldata、EasyRecovery等),这些软件缺点不少,恢复效率不高且文件恢复混乱,弄不好还会造成数据损坏。本文重点介绍使用两款老牌软件Winhex和R-studio组合,恢复无法识别分区。
小知识
什么是DBR?
分区上有几种引导记录的形式,是系统与分区进行“沟通”的桥梁。DBR(DOS BOOT RECORD,DOS引导记录)是其中的一种,用来完成DOS系统文件的定位和装载,以及描述磁盘信息。
昨天一哥们儿扛着ASUS F3SR找上门来,进入PE之后,发现磁盘最后一个分区变成了空白可用空间。里面存了很多重要资料,无法找回的话估计这哥们儿得痛哭了。
首先请出Winhex(下载地址:http://www.newhua.com/soft/1509.htm),这位强大的十六进制编辑器。点击“工具→打开磁盘”打开硬盘,发现丢失的分区。不过分区DBR全部丢失,欲通过修改主引导记录修复没能成功。
哥们儿比较担心丢失分区里面的数据,千叮万嘱让我尽量不动该分区。我用了两步搞定:
第一步:克隆磁盘,通过Winhex把能识别出来的丢失分区的底层数据,克隆到另一分区(如图1)。选中来源磁盘为本机硬盘,目标盘为选定的空白分区(不小于丢失分区容量),不能选择复制整个媒体,使用默认的扇区数据(如图2)。经过一段时间等待后成功克隆,不过此时分区无法打开,双击盘符提示格式化,变成了不可识别的RAW分区。怎么办?
(1)
(2)
(3)
(4)
第二步:不用格式化,请出R-studio(下载地址:http://www.newhua.com/soft/8654.htm),选择该盘之后右击选择“Scan”(扫描),扫描出来很多东西(如图3),激动了一下。
双击扫描结果中的绿色条目(圈中部分),顺利打开磁盘(如图4)。通过树形目录选择需要的文件或者文件夹,点击“Recover”(回复),选择输出目录。重要数据全部恢复。搞定!
喜迎新春
杀毒软件杀毒后遗症之一:双击分区出现“打开方式”窗口,你可以尝试如下方法:
1删除Autorun.inf文件
Autorun.inf的作用是在双击分区时自动运行指定的程序,如果指定的程序不存在就会出错。杀毒软件把病毒程序删除后并没有把Autorun.inf也删除,出现分区打不开的故障。用WinRAR把各个分区下的Autorun.inf文件删除即可。
2改改注册表
有时即使把Autorun.inf文件删除了,还是出现“打开方式”窗口。点击“开始→运行”输入“regedit”打开注册表编辑器,定位到HKEY_CLASSES_ROOT\Drive\shell,把其下的所有项删除即可。
大多数的解决办法限于反删除软件(如Finaldata、EasyRecovery等),这些软件缺点不少,恢复效率不高且文件恢复混乱,弄不好还会造成数据损坏。本文重点介绍使用两款老牌软件Winhex和R-studio组合,恢复无法识别分区。
小知识
什么是DBR?
分区上有几种引导记录的形式,是系统与分区进行“沟通”的桥梁。DBR(DOS BOOT RECORD,DOS引导记录)是其中的一种,用来完成DOS系统文件的定位和装载,以及描述磁盘信息。
昨天一哥们儿扛着ASUS F3SR找上门来,进入PE之后,发现磁盘最后一个分区变成了空白可用空间。里面存了很多重要资料,无法找回的话估计这哥们儿得痛哭了。
首先请出Winhex(下载地址:http://www.newhua.com/soft/1509.htm),这位强大的十六进制编辑器。点击“工具→打开磁盘”打开硬盘,发现丢失的分区。不过分区DBR全部丢失,欲通过修改主引导记录修复没能成功。
哥们儿比较担心丢失分区里面的数据,千叮万嘱让我尽量不动该分区。我用了两步搞定:
第一步:克隆磁盘,通过Winhex把能识别出来的丢失分区的底层数据,克隆到另一分区(如图1)。选中来源磁盘为本机硬盘,目标盘为选定的空白分区(不小于丢失分区容量),不能选择复制整个媒体,使用默认的扇区数据(如图2)。经过一段时间等待后成功克隆,不过此时分区无法打开,双击盘符提示格式化,变成了不可识别的RAW分区。怎么办?
(1)
(2)
(3)
(4)
第二步:不用格式化,请出R-studio(下载地址:http://www.newhua.com/soft/8654.htm),选择该盘之后右击选择“Scan”(扫描),扫描出来很多东西(如图3),激动了一下。
双击扫描结果中的绿色条目(圈中部分),顺利打开磁盘(如图4)。通过树形目录选择需要的文件或者文件夹,点击“Recover”(回复),选择输出目录。重要数据全部恢复。搞定!
喜迎新春
杀毒软件杀毒后遗症之一:双击分区出现“打开方式”窗口,你可以尝试如下方法:
1删除Autorun.inf文件
Autorun.inf的作用是在双击分区时自动运行指定的程序,如果指定的程序不存在就会出错。杀毒软件把病毒程序删除后并没有把Autorun.inf也删除,出现分区打不开的故障。用WinRAR把各个分区下的Autorun.inf文件删除即可。
2改改注册表
有时即使把Autorun.inf文件删除了,还是出现“打开方式”窗口。点击“开始→运行”输入“regedit”打开注册表编辑器,定位到HKEY_CLASSES_ROOT\Drive\shell,把其下的所有项删除即可。