误删分区后用DiskGenius恢复,无法打开
误删分区用DiskGenius的搜索分区来恢复了但分区无法打开,显示要格式化
要怎么处理?
把恢复的数据备份到其他硬盘,再格式化一次? 去 磁盘管理器 删掉分区重建 行不行 找到分区的时候别第一个就点保存,后面也可能搜出来几个。 然后找到后,可以先不保存分区表,直接在dg里就可以文件浏览和提取文件的。。。最后,如果你原位格式化了,可能NTFS格式sMFT记录起始位置会被覆盖。那不会手工修复就只能可以试试 r-studio 之类的扫描,会扫出所有的可能的分区,也有根据扫到的ntfs元文件反推出来的分区等等。EasyRecovery 不用试了,最新版我扫完了浏览文件的时候居然就崩溃退出了。。上他们论坛感觉EasyRecovery万年没更新功能。。。 分区表是磁盘的开头的不到1m的数据,记录分区,然后分区的开头有有关这个分区的数据,记录这个分区的东西,NTFS格式的分区有记录十来个NTFS元文件的dbr表,这个表有资料说在分区头尾部会各保存一份,不过我之前手动修复的时候尾部的压根没搜到,这十来个NTFS元文件再记录的就是文件的名称,大小,磁盘位置之类的东西了。这也是我之前查资料看到的大概理解。其实这样一看,仅仅分区丢失,没有覆盖,数据是肯定没丢失的。我当时用winhex就从别的NTFS区复制了个dbr,把元文件位置写进去就把500g的移动硬盘给修好了,也算是运气好。。当然手工修完的一定是拷出来再格式化再拷进去,毕竟不是专业的。。 回复过几次分区表,一个找到的都是不对的,我那几次都是全盘分析后找到几个,挑对的回复的。 HyperIris 发表于 2016-2-11 09:15
我研究这么多年NTFS从没听说过dbr表这种东西,你到底是看的什么神仙写的资料 ...
老资料,那时候的老技术人喜欢自己造词,名字对不对我不知道。dbr表就是个记录ntfs分区基本信息的一段数据。现在叫什么就不知道了。 HyperIris 发表于 2016-2-13 23:40
NTFS的资料从民间逆向一直到sysinternal一直到泄露的NT源码,从来都不存在自己造这个词的问题。
具体NTF ...
然而那时候研究数据恢复的就是这么说的。。。
喏这个帖子:
http://bbs.pediy.com/showthread.php?t=112568
我当时看的是个word文档,手把手教winhex做ntfs数据恢复的,里面不会去讲很细节的东西,就实际操作。
修复关键两个东西:
LONGLONG NumberSectors; //扇区总数
LCN MftStartLcn; //MFT开始簇
当时就这样就弄好了。
学术是学术,到实际操作的时候,各种名称就习惯怎么称呼就怎么称呼了。纠结这个词干啥?
页:
[1]