电脑时死机强制关机后250G分区丢失的恢复过程
故障描述: 客户在使用电脑时死机,强制关机后,系统文件损坏,网管发现里面有一键还原,直接一键还原了系统,系统是正常了,进去发现只有C盘能正常打开,D盘双击提示格式化,E,F不见了,客户要D盘的全部资料,E,F能恢复出来 好。 处理过程: WINHEX打开故障盘 ![]() 进去后发现,D盘的DBR已被更换,跳转指令为:BB 55 90,结束标志为:55 BB,心想这个简单,习惯性的改回正常的: EB 52 90 55AA,重新加载下,D盘还是老样子,看来,问题不是这么简单。 因为硬盘比较大,为了节省时间,打开分区表医生,先找找看,你WINHEX找半天,这小软件三分钟就能找完了,果然,这小软件一如既往的努力,把用户原来的四个分区都找出来了,当然还有一个隐藏分区,保存重新加载下故障盘,打开我的电脑: ![]() 事实证明,E,F盘找回来了,并且数据全在,不再打开演示了。而客户的主要数据却是在D盘,看来还得处理,再打开WINHEX, ![]() 这是我们看到目前的分区信息 既然D盘的DBR被破坏了,要么找到备份的DBR,要么手工重建。当然,我们先用简单的办法,找出D盘备份的DBR。 NTFS文件系统的原理,备份的DBR在此分区的 后一个扇区, 后一个扇区的下一个扇区,当然就是E盘的EBR(也有人叫虚似MBR)。E盘的EBR,向后63个扇区,就是E盘的DBR,所以,我们只要找到E盘的DBR所在扇区,减去63,就是D盘DBR的备份了。 |
看看百度收录:[ 电脑时死机强制关机后250G分区丢失的恢复过程]
2013-11-17 20:39:12统计:[]
相关新闻
- 上一篇:佳能相机照片数据损坏恢复案例
- 下一篇:挽救已受物理损坏软盘中的文件