zoukankan      html  css  js  c++  java
  • 艰苦的RAW格式数据恢复之旅

    艰苦的RAW格式数据恢复之旅

    1、RAW 格式形成原因
    2、RAW 格式的解决办法


    经验之谈:

    1、RAW 格式形成原因

    关于形成的原因,在网上搜索了下,千奇百怪的都有,就不一一诉说了,但是有果必有因。
    在网上搜索到正确的说法是硬盘的DBR损坏导致的,个人不懂硬件,就引用前辈的解释了。

    2、RAW 格式的解决办法

    写在前面的话,我几乎可以是说没有一丁点关于硬盘数据恢复方面的经历,所以这次纯粹是摸着石头过河,摸出来的经验,最终给自己摸着解决了,算是牛年中不幸中的大幸。由于变成RAW格式的硬盘是我160G的数据盘,里边大概存放有100G左右的数据,所以一看到变成了RAW格式,我是吓出了一身冷汗,里边几年的相片,N年的ISO收录,无数个通宵写出来的代码;如果从此烟消云散,很怀疑自己是否再有精力重新写出所有的代码了。。。好了,言归正传。无需数据恢复的,直接format吧。不用再看了~_~

    恢复之旅开始:

    没有经验的,像我一样,马上将数据盘用ghost将分区或者整个硬盘打包成GHO文件,这是重中之重,然后自己操刀动手开工吧。没有备份的,就不要跟我玩了,不然你的数据玩不起。^_^

    在网上搜索出来谬论:
    1、设置RAW分区的权限。
    我就不明白分区变成了RAW格式0字节了,哪来的权限设置?TMD的胡说八道,浪费时间不止,还误人子弟!

    2、组微略设置。
    明明是分区的事情,还扯到了系统,这不是虾扯蛋吗?

    3、盘符更改恢复。即删除原盘符,重新分配盘符。
    我尝试了一次,马上放弃。严重怀疑中,有这么简单搞定的事情吗?

    4、用win98读取RAW分格式。
    本身我的盘符是NTFS分区变成RAW格式的,难道98支持?同样严重怀疑中,加上实在也没有兴趣装一个98来测试,用MSDOS7.1测试读取不到盘符,也马上放弃了。

    一些个人认为是正确的尝试办法:
    1、进入PE读取RAW盘,听说有人成功过。但是貌似我的盘不行。

    2、用易我分区表医生3.0修复引导的方法来修复,一看界面,好像是PTDD的马甲,二者不知是何关系。不过易我分区表医生和PTDD都尝试过,都是修复到BOOT时出错修复不了。不过个人建议,可以尝试。

    3、进入DOS,加载DOS FOR NTFS软件,如果检测到你的RAW格式所在盘符,恭喜你成功了。再进入“瘟到死”,听说是可以正确识别了的。

    4、用CHKDSK修复。不过我从chkdsk /r x:试到chkdsk /f x:也是不行,不知是我的硬盘还是本人RP差了点,还是不行。不过可以尝试。毕竟是最简单的。

    5、用PQ随意调整一下分区,也是乱搞一下,然后退出不要保存。这方法也看到有人成功过。不过我尝试我的硬盘还是不行,革命仍未成功,我继续努力中。

    6、在RAW格式的盘符上按右键,调出格式化对话框,按开始格式化。格到一半,马上点取消,再重启,在无忧上看到有人成功过。不过千万不要勾上“快速格式化”,不然手不够快,并且你没有GHOST RAW分区或者硬盘的话,你的数据恢复希望是很渺茫了。同样,这个方法,我仍然还是不成功。

    7、用DOS版的DISKGEN分区修复功能修复,同样,还是看到网上运气好的家伙成功过。不过,这方法对我免疫。郁闷。给恢复了四个分区,记忆中我的数据盘就从来没有分四个分区的习惯。

    8、分区合并大法。准备一个另外的硬盘,分成两个区;将RAW分区生成GHO文件,恢复到另外硬盘的其中一个分区,然后用PQ将这两个分区合并。听说是可行,不过我还是还是还是不成功。注意:如果是NTFS分区的话,NTFS是分版本的,即XP的NTFS分区和2003的NTFS的分区是不同版本来的。不要RAW格式分区原来是2003分的,新硬盘用XP分区,用PQ来合; 这样会搞错的。

    9、用WINHEX来手工修复。在无忧上看到有牛人提出的。不过不知是否成功。虽然不懂,不过我想就算恢复成功的工程量之浩大和技术需求之高,看到我就放弃了,自己还玩不起。不过在回贴中看到一版主用C语言开发有这种工具,不过我PM了无果,还是自己动手,丰衣足食。

    10、如果有仁兄不幸尝试了上边的9种方法不行的,你的RAW格式的硬盘估计应该也折腾得差不多了,将RAW格式备份成的GHO文件恢复到另外的硬盘,开始你的艰苦卓绝数据恢复之旅吧。这是你最佳的唯一的选择了。

    我尝试了以下的数据恢复软件:

    finaldata
    FinalRecovery
    EASYRECOVERY
    易我数据恢复向导
    RECOVER4ALL PRO
    FileRecoveryAngel
    EasyUndelete
    RECUVA
    ObjectRescuePro

    finaldata恢复文件大概能恢复到部份文件,并且很多都是删除过的才能恢复,用这个软件恢复的话,数据盘大的记得找台C盘分区大于或者等于RAW数据盘的机器来恢复,不然就浪费扫描时间了,白扫了;实践是检验真理的唯一标准,我就不浪费口水了。


    易我数据恢复向导,有专门的RAW格式选项选取恢复,不过个人测试不行。


    EASYRECOVERY 应该是大名鼎鼎的数据恢复软件了,不用多说。不过我测试也只能是恢复部分文件,并且如果文件中含有中文的话,文件的内容会变成乱码的。其中原因,按自由天空“紫竹”兄的说法是用GHOST过的原因,因为我的数据盘给我按上边的方法统统折腾了一次,我就不用考虑测试了。


    FinalRecovery王者出现,经过上边的方法都不行,最终靠它将我的70%以上的数据恢复了,的确是对付RAW格式的利器。不过,如果RAW格式分区原来的文件夹多的话,是会累死人的。这个软件是不能恢复文件夹的,它会将以前的文件夹一个一个的列出来,然后手动选择文件来恢复,文件名不会改变,同样内容也是完整的,只是我的硬盘给它扫出7000多个文件夹,差点眼都看花了。软件缺点是每恢复到一定文件的时,即每次1000或者几百个文件时,软件就会出错的,原版和汉化版都存在同样问题。不知是否是在2003平台的原因,没有用XP测试了。


    后记:

    曾经有一百G的数据摆在我面前,可是我没有珍惜,等到失去我才后悔莫及,如果上天再给我一次机会,我会对那一百G数据说四个字“天天备份”,如果非得给这段数据加上一个备份期限,我希望一万年。是有点夸张了,不过事实数据总是脆弱的。很多东西都是要等去的时候才会懂得去珍惜,就像感情一样。平时还要多烧香、多拜佛、多备份,这才是王道。

    我的电脑为双硬盘,主盘为160G,从盘为20G,1盘为两个分区,2盘分4个分区,所有的分区文件格式为NTFS,里面装的是从网上下载下来的软件,歌曲,电影,MTV。后来不知道什么时候也不知道是怎么回事,从盘里面有三个分区无法打开,显示为“无法访问,文件或目录损坏且无法读取。”右键属性发现文件系统格式为RAW,空间为0。
    我想知道怎么能恢复数据,这些数据都是我辛辛苦苦积累起来的,很舍不得格式化.
    我从网上也搜索了一下,大多就下面几个方案:
          解决方案1:系统权限的问题1(原系统是NTFS格式出现问题)

      在RAW格式盘符上点右键,选“属性”,再选“安全”,将无用的用户删除,添加自己的用户名,再改一下权限即可。若无安全选项,可以在文件夹选项(打开“我的电脑”—选“工具”菜单—再选“文件夹”选项)中,去掉“使用简单文件共享”前的勾,即可在NTFS格式的盘中点右键,属性菜单中显示安全选项。


      解决方案2:系统权限的问题2(原系统是NTFS格式出现问题)


      进“控制面板”找到“管理工具”,将其打开,在将“本地安全策略”打开,在将“安全选项”打开,在右面窗口找到“网络访问:本地帐户的共享和安全模式”后的“仅来宾”改为“经典”,退出回到我的电脑,在变成RAW的盘上点右键找“安全”标签,将其乱码删掉,然后添加本计算机的用户即可。


      解决方案3:修改盘符的方法


      把RAW的盘符改一下,如果是C、D、E、F,F是RAW盘符,就把F改成E,就可以恢复了。


      解决方案4:利用EasyRecovery软件


    但是我前面三个我都没成功,第二个方案里面的始终都找不到那个“安全”标签。
    第四个方案我没试过,因为EasyRecovery我从来都没用成功过,呵呵。


    哈哈
    我终于弄出来了,我再网上看见了这样的问题不少,希望能和大家分享
    R-STUDIO
    下载地址:
    http://wx.onlinedown.net/down/HA-R-Studio30123025-LDR.zip
    至于怎么用,自己去捉摸吧,毕竟不是很难的东西。


    软件的简介:
    R-Studio 是功能超强的数据恢复、反删除工具,采用全新恢复
    技术,为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)
    和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!
    同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用
    户获得最佳恢复效果。具体功能有:采用 Windows资源管理器操
    作界面;通过网络恢复远程数据(远程计算机可运行Win95/98/ME
    /NT/2000/XP、Linux、UNIX 系统);支持 FAT12/16/32、NTFS、
    NTFS5 和 Ext2FS文件系统;能够重建损毁的RAID阵列;为磁盘、
    分区、目录生成镜像文件;恢复删除分区上的文件、加密文件(
    NTFS 5)、数据流(NTFS、NTFS 5);恢复FDISK或其它磁盘工具删
    除过得数据、病毒破坏的数据、MBR 破坏后的数据;识别特定文
    件名;把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。

    --------------------------------------------------------
    硬盘分区变成RAW格式的解决办法
      今天重装系统之后我的F:盘突然变成了RAW模式,双击不能打开,提示错误。要知道里面全是我的个人资料和下载的一些学习资料,要是就这么没了,几年的积累就白费了。无奈之下上网查资料,问高人。经过一番努力之后终于找到了解决办法,现写出来以帮助以后出现同样故障的朋友。
      第一步:首先进入“控制面板”并切换到经典视图,找到“管理工具”,双击打开,再双击打开“本地安全策略”,单击“本地策略”前面的加号,再单击“安全选项”,在右面窗口中找到“网络访问:本地帐户的共享和安全模式”项,然后将其后面的安全设置“仅来宾-本地用户以来宾身份认证”改为“经典-本地用户以自己的身份认证”。
      第二步:打开“我的电脑”,在RAW格式的分区上点右键,单击属性,在弹出的属性对话框中找“安全”标签,将“组或用户名称:”列表框中的乱码删掉,然后添加本机的用户即可。
      提示:如果右击分区,在弹出的属性对话框中没有“安全”标签的话,可打开“我的电脑”,依次点击“工具”-“文件夹选项”-“查看”,将“使用简单文件共享(推荐)”前面的对勾取消即可。

    PartitionMagic的问题,事关人命,在线等

    RAW是什么文件系统啊?
    我用PartitionMagic(就是去年12期杂志介绍的可以不丢失文件重调分区大小的那个软件)重新调整了两个硬盘分区,结果这两个的文件系统就变成了Raw,windows下无法打开,但通过PartitionMagic检查可见这两个分区的文件并未丢失,我该怎么办啊?!
    或者哪位大虾教教我怎样在windows下或活dos下不格式化重新转换文件系统
    在线等,多谢


    你遇到了一个非常经典的问题,RAW是没有分区的意思,暂时没有办法完美恢复,不过可以用EasyRecovery救回大多数文件。


    GOOGLE上搜索的,未经实验,慎用

    方法一(保留数据法):
    你可以这样试一下:进"控制面板"找到"管理工具",将其打开,在将"本地安全策略"打开,在将"安全选项"打开,在右面窗口找到"网络访问:本地帐户的共享和安全模式"后的"仅来宾"改为"经典",退出回到我的电脑,在D盘上点右键找"安全"标签,将其乱码删掉,然后添加本计算机的用户即可。


    注意:本方法可能针对的也是以前是NTFS格式分区的。与方法三大致雷同。
    方法二(无法保留数据):
    使用控制面板——管理工具——计算机管理——磁盘管理
    删除,重新建立分区即可
    方法三(可以保留数据,原来分区格式为NTFS格式):
    单击"工具"--"文件夹选项"-把"使用简单文件共享"的勾去掉,RAW格式的分区(原先是NTFS分区格式)就有"安全选项"了,然后重新设置一下权限,就OK了。
    方法四(理论上应该可以保留数据,未经过测验):
    用DM分区软件看一下有没有分区表错误,或者用PQ软件把分区恢复为FAT32或者NTFS格式。
    方法五(别人的方法可以保留数据。PS:感觉很麻烦):
    具体方法如下:
       1、使用EasyRecovery Pro 6.06,选择数据恢复---》Advanced Recovery(选用高级选项自定义数据恢复功能);
       2、选择已变为RAW格式的盘符,点击下角的高级选项;
       3、在文件系统扫描中,文件系统选"NTFS",点高级扫描,选择右下角的"高级选项",把簇大小和数据起始位置都设为0;
       4、点击分区设置,使用MFT方式(这点一定不能错);然后确定;
       5、点击下一步,开始扫描文件系统,然后就是等~~~~~~~~~~~~~~~,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
       6、扫描完成后你就会发现所有的文件都已找到,然后点击恢复,选择一个可用的盘来存你恢复的文件就行;
       7、最后格式化出问题的盘~~~把恢复的文件拷回去~~~~~~OK 一切都完好如初。

    还可以通过DISK MAN这个国产软件的“重建分区表”功能重新找回分区。但是可能会有数据丢失。最好先做好分区表备分。

    RAW恢复和原始恢复有和不同?

    EasyRecovery Professional数据恢复中有的是原始恢复有的是RAW恢复,我想知道这两个有何区别???

    最佳答案RAW恢复是当硬盘分区表出错时变成RAW时用的。
    硬盘分区会变成RAW格式,大小和可用空间全部为0。当然也就打不开了。但在DOS下可能正常读取。

    一般出现RAW分区时有几种简单的解决方法可以先试试(因为造成此类错误的原因不同解决方法也不同),没必要上去就用EasyRecovery Professional恢复,麻烦也费时。

    用“易我分区表医生”可以很简单的解决(找个确解版,网上很多)

    还有以下方法可以试试:

    系统权限的问题1(原系统是NTFS格式出现问题)

    在RAW格式盘符上点右键,选“属性”,再选“安全”,将无用的用户删除,添加自己的用户名,再改一下权限即可。若无安全选项,可以在文件夹选项(打开“我的电脑”—选“工具”菜单—再选“文件夹”选项)中,去掉“使用简单文件共享”前的勾,即可在NTFS格式的盘中点右键,属性菜单中显示安全选项。

    系统权限的问题2(原系统是NTFS格式出现问题)

    进“控制面板”找到“管理工具”,将其打开,在将“本地安全策略”打开,在将“安全选项”打开,在右面窗口找到“网络访问:本地帐户的共享和安全模式”后的“仅来宾”改为“经典”,退出回到我的电脑,在变成RAW的盘上点右键找“安全”标签,将其乱码删掉,然后添加本计算机的用户即可。

    你需要先把D盘格式化了,再进系统后安装EasyRecovery 到C盘,再用格式化恢复方式恢复D盘,就可以了

    我也遇到了,就算你点格式化它也会说无法完成的,百度其他人也提过了
    1.右击我的电脑管理
    2.存储下的磁盘管理
    3.右击移动硬盘分区删除卷
    4.再重新建立简单卷
    5.按步骤来,他会自己格式化的
    这是日立技术服务部跟我说的

    使用EasyRecovery Pro 6.04,选择数据恢复---》Advanced Recovery(选用高级选项自定义数据恢复功能);
    2、选择已变为RAW格式的盘符,点击下角的高级选项;
    3、在文件系统扫描中,文件系统选“NTFS",点高级扫描,选择右下角的“高级选项”,把簇大小和数据起始位置都设为0;
    4、点击分区设置,使用MFT方式(这点一定不能错);然后确定;
    5、点击下一步,开始扫描文件系统,然后就是等~~~~~~,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
    6、扫描完成后你就会发现所有的文件都已找到,然后点击恢复,选择一个可用的盘来存你恢复的文件就行;
    7、最后格式化出问题的盘~~~把恢复的文件拷回去~~~~~~OK 一切都完好如初。

    在RAW格式盘符上点右键,选属性,再选安全,将无用的用户删除,添加自己的用户名,再改一下权限即可,要改成管理员权限。若无安全选项,可以在文件夹选项(打开我的电脑,选工具菜单,再选文件夹选项)中,去掉“使用简单文件共享”前的勾,即可在RAW格式的盘中点右键,属性菜单中显示安全选项。然后你只需格式化一下就可以了,一定要注意选择快速格式化,文件系统和出问题前一样就行了,以前是FAT/FAT32/NTFS ,快速格式化时与之对应就行了,如果数据实在重要,格式化完后用FinalData 恢复回来就行。


    惊心动魄,起死回生!硬盘变成RAW后的数据恢复

    一个至今不明白的操作顿时让我的众多重要数据丢失了,
    费劲九牛二虎之力,
    终于全部成功恢复。
    嘿嘿~现将经验及教训总结如下:
    强制关机后开机发现,
    原来我的三个分区C/D/E和一个联想笔记本用于恢复系统的1G隐藏分区只剩下了C、D两个了,
    另外一个是没有分配盘符的空白分区,
    且原来所有文件系统都是NTFS,
    而现在原来E盘和隐藏分区变成了一个未分配盘符的RAW格式的分区。
    我的所有个人资料,照片,视频,日记,文档,作品全部都在E盘,
    这让我如何承受得起?
    我心里猛地一沉,想都没想,给这个新出来的分区分配了一个盘符E。
    再回到我的电脑,双击E盘,
    结果弹出对话框提示我文件系统错误,
    需要格式化!
    晕!
    格式化可就全完了。
    还是赶紧想其它的办法吧,
    虽然我手头上有好几个数据恢复软件,
    可是不敢用,毕竟一失手就全部完了,
    我玩不起。
    询问了几个大内高手后,
    我忐忑不安的使用了EASYRECOVERY。
    先说点题外话,本来我不想这么大动干戈的,
    能简单点解决问题当然更好,
    百度了一下,关于分区变成RAW格式的解决办法,
    找到了N多种方法,
    里面有很多是白痴提供的,
    所以大家也不要太迷信网上所谓的高手。
    当然,评判是不是高手有时是要靠眼力的,
    而眼力,则很大程度上依赖多年在网上的浸淫。
    正好,我就有这样的眼力。(小自恋一下)
    网上的解决方案无非以下几种:
    1、假设盘符为F,则进入CMD命令提示符,执行CHKDSK F: /F
    2、控制面板-管理工具-本地安全策略-安全选项-网络访问:本地帐户的共享和安全模式,将安全设置“仅来宾-本地用户以来宾身份认证”改为“经典-本地用户以自己的身份认证
    ”。
    分区上点右键属性,找“安全”标签,将“组或用户名称:”列表框中的乱码删掉,添加本机用户即可。
    提示:右击分区在弹出的属性对话框中没“安全”标签,可打开文件夹选项-查看,将“使用简单文件共享(推荐)”前的勾取消。
    3、使用EasyRecovery,数据恢复-高级选项自定义数据恢复
    选择已变为RAW格式的盘符,点击下角的高级选项;
    在文件系统扫描中,文件系统选“NTFS",点高级扫描,选择右下角的“高级选项”,把簇大小和数据起始位置都设为0;点击分区设置,使用MFT方式确定;
    点击下一步,开始扫描文件系统,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
    4、使用EasyRecovery进行RAW恢复。
    5、进入pe,使用磁盘修复工具,或分区工具如PQ类修改分区,然后不保存,退出。
    6、快速格式化分区,使用finaldata或者easyrecovery进行格式化恢复。
    7、使用其他软件恢复,这里介绍的有十余种数据恢复软件。就不细说了。
    以上方法,
    第一种经尝试,无效。
    第二种经尝试,无效。
    第三种经尝试,出现错误,需进行驱动器完全扫描。放弃。
    第四种经尝试,部分成功。但是很不满意,因为所有文件按类型不同被放在了不同文件夹,文件名被全部重命名。部分文档无法打开,部分图片受损。我文档众多,每一个都不知
    道名字了,只能一个个打开看才知道是什么。这样太麻烦了。最终选择放弃。
    第五种经尝试,无效。
    第六种,确实不敢尝试,格式化了万一恢复不了哭都没用了啊。慎重慎重。
    第七种,我另外下载了20种经推荐的软件,尽不如人意。要么无法检测,要么跟第四种差不多。
    经过这么多的尝试后,我绝望了,这时已经凌晨三点了,数据看来是没有办法完美恢复了。
    这时我突然记起来我曾经在D盘珍藏了十几个绿色软件的,虽然名字已经记不起来了,但是抱着“死马当作活马医”的想法,试试看,再不行就用第四种方法了。
    呵呵,奇迹在这时出现了,我D盘里有两个软件,recovery4all和powerdatarecovery。
    前面一个跟easyrecovery一样的,而且运行更慢。。。
    后面一种则是个奇迹了,
    在主面板中选择高级恢复后,选择分区,点击完整扫描。
    大约经过12分钟后,给出了一个清单,
    也就是恢复以前各个分区文件的可能性,
    可能性最大的就在最上面,百分之九十九,
    而且分区大小正好相符。
    所以就是它了。
    接着选择恢复文件的存放目录,
    之后的步骤就是甜蜜的等待了。
    大约过了两个小时,我的所有文件全部被恢复在了D:/恢复。
    文件名字全部正确,文件夹分级正确,
    包括我的QQ聊天记录、部分绿色软件、INDD/PSD/MID、万余张照片、视频,DOC/PPT/XLS/DOCX/PPTX/XLSX,全部完美恢复!
    呵呵。太爽了。
    而我说的这个软件貌似名气不是很大,
    因为各个地方推荐的都是easyrecovery,
    而不是它。
    可是在我眼里,它就是一流的数据恢复软件!
    再看到我所有重要文档起死回生的那一刻,
    我差点热泪盈眶!
    经验就不说了,这里说说教训:
    1、不能把鸡蛋放在一个篮子里!切记重要文档一定要备份!
    2、不要把你放着独家重要文档的硬盘当做软件试验田。
    不遵守这些的,总有一天你会发现,你的资料突然间不见了,而且回天乏术,永远的消失了!

    借鉴二:“

    方法1

    本人无意中发现了Norton PartitionMagic 8.0附带的一个工具PTEDIT32.EXE(分区表编辑器),随便试了一下,打开后找到对应的分区的信息,和其他分区信息对比一下,发现有很大不同,这时对照其他分区的信息修改出错的那个分区的信息(各人硬盘分区情况不同,所以没有一个标准的参数),可以恢复操作,所以不用担心,不会损坏数据的,修改完保存好,重新启动后大功告成!

    方法2:

    先 cp ~/.bash_history ~/cmd_history 把你打过的命令备份一下,然后在cmd_history里找找你到底用了什么命令。

    按照上述方法试了几个,无济于事。想用recovery恢复一下,以前也用过这个软件,整体效果不错,但也仍有部分文件恢复不出。因此用它之前,将硬盘作为从盘挂在另一台电脑上,结果硬盘显示正常,说明是操作系统的问题可能性比较大。于是重装了系统,结果盘符正常显示,数据完全恢复!

    U盘出现这种情况的概率稍大点,若遇到这种情况,里面数据又很重要,可以参考上述方法进行数据恢复(当然重装系统的方法就行不通了)。若数据不重要,只想找回U盘的空间,可以用“量化”工具进行U盘固件恢复或升级,一般都能找回。

    磁盘有价,数据无价,谈“U盘RAW文件系统的数据恢复”2008-03-04 15:29随着U盘的使用,各种原因(错误操作、病毒破坏等)造成了许多不可挽回的数据损失。在此希望大家将U盘作为一种暂时的移动存储器,在使用时注意数据的备份,以减少数据丢失。
    下面我将对于‘U盘RAW文件系统的修复’谈谈自己的看法:
    以下是我去年夏天经历过的某次磁盘错误的截图:
    RAW1

    我的一些看法:
    U盘RAW文件系统很多情况下仅仅是磁盘逻辑表(例如DBR、MBR、FAT表)的损坏,一般数据区(DATA区)并没有损坏或是小部分损坏,对于绝大部分数据还是存在和可恢复的。

    首先,在出现U盘RAW文件系统时,大家首先用WINHEX对磁盘进行一下磁盘备份,放在一个安全的地方,以防止操作失误进行后续的恢复。
    注:在WinHex里选择工具-磁盘工具-克隆磁盘进行磁盘备份,这种方式为对U盘的所有块进行备份记录地址和数据,大约为原磁盘的4倍,请保证目标磁盘的足够空间。此时不可使用类似Ghost等仅对数据备份的软件,因为磁盘错误将导致Ghost对磁盘的不可读写。

    以下为我个人的几种修复方法:
    1.建议大家使用WinHex打开磁盘看看是哪部分错误(由于大家对磁盘的逻辑结构不太了解,建议此时可与一正常的盘进行比较,建议使用相同品牌容量相同的磁盘),如果仅仅是前面一部分出现错误,可以直接拷贝正常的逻辑表进行修改恢复。
    难度:★★★★★ 优点:可以直接修复,修改成功后直接使用。
    缺点:难度大,而且需要相关的知识,一旦修改错误,将导致此次的失败。

    2.利用数据恢复软件EasyRecovery Professional,EasyRecovery Professional为ontrack公司出品的一款强大的数据恢复软件,大家在使用上述方法无法奏效的情况下可以使用其中的“不基于文件系统的数据恢复(数据恢复-RAW恢复)”。基本可以达到最理想的数据恢复。具体操作说明可参阅相关说明。此处略。
    难度:★★★☆☆ 优点:在其他方法不能恢复数据时可以试用。
    缺点:成功率较低,即使恢复成功,文件也有可能损坏,需要配合文件修复工具使用。而且整个文件逻辑丢失,仅根据文件类型进行区分。

    U盘RAW文件系统本人现在还没有很有效的方法,在几次损坏后数据恢复的成功率一般在30%~80%左右,

    若有重要数据,请到相关数据恢复中心获得更多有效的技术支持。
    建议大家在使用U盘时做好数据备份。
    ====磁盘有价,数据无价====

    raw格式的手工恢复!!
    这中恢复可用于多种形式。不单单是raw格式,比如u盘有别的什么故障。

    用我的u盘举例说明。说一下参数,bpb表就不上传了。

    u盘64m。簇大小:1个扇区。fat32格式,fat扇区数是990.保留扇区36。这些从dbr中可以得到。

    用winhex打开一看如上图,怪不的打不开呢。引导全成了ff了。u盘内有个word文件,文件名是“数据”内容是汉语加英语。

    恢复的前提必须知道内容的几个字,或者是文件名字。用winhex搜索“数据”结果在

    2016扇区找到。看下图


    据fdt表可以知道文件大小5800H,即22k,簇号为1DAH即474簇,算一下36+990*2+(474-2)=2488扇区。22*1024/512=44 即该文件占44个扇区。从2488开始到2531结束。跳转到2488扇区开始做标记,到2531结束。置入新文件保存即可。然后用word打开保存的文件就是原来的文件。

  • 相关阅读:
    POJ 3660 Cow Contest (floyd求联通关系)
    POJ 3660 Cow Contest (最短路dijkstra)
    POJ 1860 Currency Exchange (bellman-ford判负环)
    POJ 3268 Silver Cow Party (最短路dijkstra)
    POJ 1679 The Unique MST (最小生成树)
    POJ 3026 Borg Maze (最小生成树)
    HDU 4891 The Great Pan (模拟)
    HDU 4950 Monster (水题)
    URAL 2040 Palindromes and Super Abilities 2 (回文自动机)
    URAL 2037 Richness of binary words (回文子串,找规律)
  • 原文地址:https://www.cnblogs.com/y0umer/p/3839034.html
Copyright © 2011-2022 走看看