移動硬盤變RAW 0數據恢復經歷及感想
【bitsCN.com 網管工作分享】前天日子,銷售部某部門經理一三星移動硬盤(180G)在家帶電熱插拔,第二天到公司后H分區和K分區打不開,H分區格式變為RAW,字節顯示0,雙擊提示末格式化,K分區顯示不是正確的目錄結構,也無法打開。
![]() |
![]() |
那位經理交待,H分區里的數據非常重要,客戶資料都在那分區,請我幫恢復。至于K分區和J分區(正常),那里面都是一些無關文檔,倒無所謂。了解了相關情況后,我便分析了下:
硬盤分區格式變為RAW,以前也碰過幾例,估計是DBR被破壞了,想起以前用過EASYRECOVER R-STUDIO 易我分區表 ,覺得用易我分區表恢復一下引層扇區應該就沒問題了吧。于是便下了易我分區表V3.0,干了起來。
![]() |
便用自動修復,兩分鐘不到的時間,完成了,可惜提示卻是無法修復引扇區。覺得有點嚴重了。于是便選了交互模式再又修復了一次,還是不行。用易我分區醫生恢復失敗。這下才知道這個H分區情況有點嚴重了。以前聽說過有人用R-STUDIO恢復過RAW格式的數據,便想試試看。便下了R-STUDIO,選打開驅動器文件夾,可惜還是打不開,H分區顯示不可識別!于是便掃描了一下,這掃描的時間等的可真長啊。足足化了近一小時,靠!此時H下面列出了可識別的分區,而且還不少,看來這個分區是好久沒整理過了,不可能一個個恢復吧。于是便點H那個總的(就是提示末識別那個),無法恢復。便選下面那個紅的可識別的,能恢復。不過只能能恢復一部份,還有三分之一的文檔和客戶資料無法恢復(文件目錄和結構都能恢復出來,無法恢復的文件前面都是紅叉叉)。
弄了兩小時只恢復了三分二數據,有點失落啊。便靜下心來,冷靜地分析了下,既然是分區引導扇區出問題,那手工修改DBR會不會能恢復原樣呢,應該有DBR備份的吧。便想起了WINHEX,由于我對WINHEX工具不是很熟,不敢大意,便上網了解了相關的信息,收獲真得不少,發現自己走了不少彎路。為了防止萬一,我把原硬盤做了一個鏡像,分區表也備份了一下。(畢竟WINHEX用的次數不多,菜菜鳥一個)
![]() |
1.點擊工具-找開磁盤,出現如上界面,選邏輯磁盤H分區,發現無法打開,便打開物理磁盤H1。
2.點擊啟動扇區,發現全變成0了,由于他的K和J分區都為NTFS格式,我便也以為他的H分區也為NTFS格式了,后來發現不是那么回事,因為我在第6扇區發現了DBR備份,是FAT32格式。
![]() |
5.重啟后嚇得我一跳,啟動非常得慢,點H分區時反應特慢。當時有點蒙了,后來才知道是虛驚一場,點擊H分區時顯示目錄結構錯誤。于是便在DOS下用CHKDSK :h /f命令修復了一下,再打開,速度正常了,數據跟以前一樣,都還在。便松了一口氣。
前前后后化了我近半天的時間。總結一下恢復的過程,及合以前使用的數據恢復工具,感想如下:
一。常用的數據恢復軟件如EASYRECOVER FINALDATA 等,如果碰到大容量的硬盤如180G 的,沒有耐心的人感覺會是非常枯燥的過程,光掃描就要花不少時間。而且恢復出來的數據大多用不了,如WORD文檔,顯示損壞。
二。EASYRECOVER 碰到RAW格式的U盤、移動硬盤等,時間有點長,有可能會恢復成功,但我試過不太令人滿意,至少自己感覺是這樣,不知道其它兄弟有沒有成功過。
三。易我分區表倒是挺好用的,雖然沒能幫我成功修復,不過掃描時間挺快的,而且在網上了解過,不少兄弟成功用易我分區表修得過不少類似RAW的問題分區。推薦網管兄弟們在碰到類似問題時先用易我分區表醫生試一下,試之前最好備份一下分區表.
四。如果您對WINHEX非常了解的話,即使不是很了解,我也推薦網管兄弟們能夠學習用WINHEX修復碰盤分區和做數據恢復。這個工具太強大了。效率快,省時間。掌握難度也高,風險也大。所以推薦不是很熟的兄弟們用之關最好備份一下分區表,如果有可能的話,最好對整個硬盤做個鏡像,以防萬一。
上面只是我的淺膚經驗,權當拋磚引玉吧。歡迎高手們談談你們數據恢復方面的經驗!