2008-9-25 21:32
open牛牛
今天做了两数据
数据—:
KR\xHnM)x1O
一块160G的串口WD硬盘。。客户描述是系统慢,然后重装了系统后蓝屏。。并且挂到其它机子上启动不起来。原盘有四个分区,第三个分区为FAT32,其它为NTFS格式。
&_N t};dB$n
偶上电做从盘挂到机子上,DOS下用DISKGEN查看确发现了5个分区,三个NTFS,两个FAT32并且是格式化过的,但客户只说是格过C盘。"zi.rklI
现在分析一下,由于在DOS下是看不到NTFS卷的,所以怀疑客户格的是FAT32卷。
%etse [w jc/r/U
把此盘做为从盘挂到WINDOWS下,系统无法启动,说明分区引导己经乱了。所以导致WINDOS无法启动。那么现在只能用第三方软件了。。把硬盘挂到PC3000的DE下,可以正常打开所有盘。但是FAT32卷己经被客户格式化过了,那么FAT卷先不要管它,先做NTFS卷。既然在DE下可以看到数据,那么直接COPY就可以了。。。等了4个小时,两个NTFS卷数据己经COPY完。。只有FAT卷了。但问题是挂在WINDOWS下启不来,怎么办????N0x[*_DV.s3r
N*R
因为是分区引导错乱导致的启不来,那么我们就干脆把MBR(分区引导)删掉好了,那么就用MHDD里的ERASE命令把磁盘开头擦掉那么就没有MBR了,接下来做从盘挂在windows下正常启动。。。Z"N&eC2r'TK;e$?
现在用工具FINADATA扫描,,可以正常找到4个分区,为什么是4个呢?不是5个吗?因为在用ERASE擦的时候会把第一分区的分区表擦掉,大家知道第一分区是系统盘,所以没什么用。现在我们打开扫出来的FAT32卷,可以正常扫到被格式化的数据,,,那么我们就开始COPY吧。呵呵。
Llb8`,s.zAx%{R
数据二:
-YFs8Cm
v
比较简单。。是快下班的时候拿过来的,,,客户说是装完还原精灵后就坏了。。。。说是找不到分区了。我挂到windows下,此硬盘为未指派磁盘。。。。让重新初始化。。很显然是因为分区表丢了。。。
IW:zc0C(]Z.a
那么我们用软件diskgen里的重建分区表看能不能找到。。。。
.F2Vo1a @(Lx
把硬盘挂到DOS系统下,运行DISKGEN里的重建分区表命令。。。哇,四个分区全部找到,然后存盘,,重新启动后,四个分区全部出来了。
F,r5?%Y0ed*_
到此数据恢复全部结束。