close
硬碟資料救援,RAID快速急救
網址:www.fubjj.com
恢復誤GHOST後的反思
方案一：用分區表醫生恢復，結果沒有找到，鬱悶中………
根據網友提供的資訊（160G的硬碟平均分成4個分區），37.3的分區是分析的物件，分區4、分區7、分區8和分區9都是37.3磁區，先看這4個分區的DBR，資訊如下：
04分區（2594982磁區）
07分區（78140286磁區）
08分區（156280446磁區）
09分區（234420606磁區）
分析：
1、
排除04分區：原因有兩个，第一，这个分区是FAT32，网友提供的是NTFS；第二2594982扇区，如果是第二分区，那么第一个分区只有1、2G，与网友说的不符。
2、
07、08、09分区可能是原来的D、E、F分区。因为分区格式都是NTFS，从DBR中看出每个分区的扇区数是78140096（用04A852C0换算成10进制），将扇区数换算成容量大约是37.26G
3、
为了保险起见，再向前63个扇区看分析分区表的链接情况，做这一步的目的是论证第二步的判断。
第78140223扇区
第156280383扇区
第234420543扇区
对关键数据进行分析：
第78140223扇区：
63
78140097
78140160
78140160
第156280383扇区：63
78140097
156280320
78140160
第234420543扇区：63
78140097
分析分区表的链接情况：第78140223扇区中的63＋78140097＝78140160，说明这个分区是这个硬盘的扩展分区的第一个逻辑分区，再分析这三个分区表的信息及链接情况，证明第二步的判断是正确的，分析结果如下图所示：
基隆市,台北市,台北縣,桃園縣,新竹縣,新竹市,苗栗縣,台中縣,台中市,彰化縣,南投縣,雲林縣,嘉義縣,嘉義市,台南縣,台南市,高雄縣,高雄市,屏東縣,澎湖,金門,馬祖,中國大陸,From InToHard
網址:www.fubjj.com
恢復誤GHOST後的反思
方案一：用分區表醫生恢復，結果沒有找到，鬱悶中………
根據網友提供的資訊（160G的硬碟平均分成4個分區），37.3的分區是分析的物件，分區4、分區7、分區8和分區9都是37.3磁區，先看這4個分區的DBR，資訊如下：
04分區（2594982磁區）
07分區（78140286磁區）
08分區（156280446磁區）
09分區（234420606磁區）
分析：
1、
排除04分區：原因有兩个，第一，这个分区是FAT32，网友提供的是NTFS；第二2594982扇区，如果是第二分区，那么第一个分区只有1、2G，与网友说的不符。
2、
07、08、09分区可能是原来的D、E、F分区。因为分区格式都是NTFS，从DBR中看出每个分区的扇区数是78140096（用04A852C0换算成10进制），将扇区数换算成容量大约是37.26G
3、
为了保险起见，再向前63个扇区看分析分区表的链接情况，做这一步的目的是论证第二步的判断。
第78140223扇区
第156280383扇区
第234420543扇区
对关键数据进行分析：
第78140223扇区：
63
78140097
78140160
78140160
第156280383扇区：63
78140097
156280320
78140160
第234420543扇区：63
78140097
分析分区表的链接情况：第78140223扇区中的63＋78140097＝78140160，说明这个分区是这个硬盘的扩展分区的第一个逻辑分区，再分析这三个分区表的信息及链接情况，证明第二步的判断是正确的，分析结果如下图所示：
基隆市,台北市,台北縣,桃園縣,新竹縣,新竹市,苗栗縣,台中縣,台中市,彰化縣,南投縣,雲林縣,嘉義縣,嘉義市,台南縣,台南市,高雄縣,高雄市,屏東縣,澎湖,金門,馬祖,中國大陸,From InToHard
全站熱搜
留言列表
