zoukankan      html  css  js  c++  java
  • 艰苦的RAW格式数据恢复之旅

    艰苦的RAW格式数据恢复之旅

    1、RAW 格式形成原因
    2、RAW 格式的解决办法


    经验之谈:

    1、RAW 格式形成原因

    关于形成的原因,在网上搜索了下,千奇百怪的都有,就不一一诉说了,但是有果必有因。
    在网上搜索到正确的说法是硬盘的DBR损坏导致的,个人不懂硬件,就引用前辈的解释了。

    2、RAW 格式的解决办法

    写在前面的话,我几乎可以是说没有一丁点关于硬盘数据恢复方面的经历,所以这次纯粹是摸着石头过河,摸出来的经验,最终给自己摸着解决了,算是牛年中不幸中的大幸。由于变成RAW格式的硬盘是我160G的数据盘,里边大概存放有100G左右的数据,所以一看到变成了RAW格式,我是吓出了一身冷汗,里边几年的相片,N年的ISO收录,无数个通宵写出来的代码;如果从此烟消云散,很怀疑自己是否再有精力重新写出所有的代码了。。。好了,言归正传。无需数据恢复的,直接format吧。不用再看了~_~

    恢复之旅开始:

    没有经验的,像我一样,马上将数据盘用ghost将分区或者整个硬盘打包成GHO文件,这是重中之重,然后自己操刀动手开工吧。没有备份的,就不要跟我玩了,不然你的数据玩不起。^_^

    在网上搜索出来谬论:
    1、设置RAW分区的权限。
    我就不明白分区变成了RAW格式0字节了,哪来的权限设置?TMD的胡说八道,浪费时间不止,还误人子弟!

    2、组微略设置。
    明明是分区的事情,还扯到了系统,这不是虾扯蛋吗?

    3、盘符更改恢复。即删除原盘符,重新分配盘符。
    我尝试了一次,马上放弃。严重怀疑中,有这么简单搞定的事情吗?

    4、用win98读取RAW分格式。
    本身我的盘符是NTFS分区变成RAW格式的,难道98支持?同样严重怀疑中,加上实在也没有兴趣装一个98来测试,用MSDOS7.1测试读取不到盘符,也马上放弃了。

    一些个人认为是正确的尝试办法:
    1、进入PE读取RAW盘,听说有人成功过。但是貌似我的盘不行。

    2、用易我分区表医生3.0修复引导的方法来修复,一看界面,好像是PTDD的马甲,二者不知是何关系。不过易我分区表医生和PTDD都尝试过,都是修复到BOOT时出错修复不了。不过个人建议,可以尝试。

    3、进入DOS,加载DOS FOR NTFS软件,如果检测到你的RAW格式所在盘符,恭喜你成功了。再进入“瘟到死”,听说是可以正确识别了的。

    4、用CHKDSK修复。不过我从chkdsk /r x:试到chkdsk /f x:也是不行,不知是我的硬盘还是本人RP差了点,还是不行。不过可以尝试。毕竟是最简单的。

    5、用PQ随意调整一下分区,也是乱搞一下,然后退出不要保存。这方法也看到有人成功过。不过我尝试我的硬盘还是不行,革命仍未成功,我继续努力中。

    6、在RAW格式的盘符上按右键,调出格式化对话框,按开始格式化。格到一半,马上点取消,再重启,在无忧上看到有人成功过。不过千万不要勾上“快速格式化”,不然手不够快,并且你没有GHOST RAW分区或者硬盘的话,你的数据恢复希望是很渺茫了。同样,这个方法,我仍然还是不成功。

    7、用DOS版的DISKGEN分区修复功能修复,同样,还是看到网上运气好的家伙成功过。不过,这方法对我免疫。郁闷。给恢复了四个分区,记忆中我的数据盘就从来没有分四个分区的习惯。

    8、分区合并大法。准备一个另外的硬盘,分成两个区;将RAW分区生成GHO文件,恢复到另外硬盘的其中一个分区,然后用PQ将这两个分区合并。听说是可行,不过我还是还是还是不成功。注意:如果是NTFS分区的话,NTFS是分版本的,即XP的NTFS分区和2003的NTFS的分区是不同版本来的。不要RAW格式分区原来是2003分的,新硬盘用XP分区,用PQ来合; 这样会搞错的。

    9、用WINHEX来手工修复。在无忧上看到有牛人提出的。不过不知是否成功。虽然不懂,不过我想就算恢复成功的工程量之浩大和技术需求之高,看到我就放弃了,自己还玩不起。不过在回贴中看到一版主用C语言开发有这种工具,不过我PM了无果,还是自己动手,丰衣足食。

    10、如果有仁兄不幸尝试了上边的9种方法不行的,你的RAW格式的硬盘估计应该也折腾得差不多了,将RAW格式备份成的GHO文件恢复到另外的硬盘,开始你的艰苦卓绝数据恢复之旅吧。这是你最佳的唯一的选择了。

    我尝试了以下的数据恢复软件:

    finaldata
    FinalRecovery
    EASYRECOVERY
    易我数据恢复向导
    RECOVER4ALL PRO
    FileRecoveryAngel
    EasyUndelete
    RECUVA
    ObjectRescuePro

    finaldata恢复文件大概能恢复到部份文件,并且很多都是删除过的才能恢复,用这个软件恢复的话,数据盘大的记得找台C盘分区大于或者等于RAW数据盘的机器来恢复,不然就浪费扫描时间了,白扫了;实践是检验真理的唯一标准,我就不浪费口水了。


    易我数据恢复向导,有专门的RAW格式选项选取恢复,不过个人测试不行。


    EASYRECOVERY 应该是大名鼎鼎的数据恢复软件了,不用多说。不过我测试也只能是恢复部分文件,并且如果文件中含有中文的话,文件的内容会变成乱码的。其中原因,按自由天空“紫竹”兄的说法是用GHOST过的原因,因为我的数据盘给我按上边的方法统统折腾了一次,我就不用考虑测试了。


    FinalRecovery王者出现,经过上边的方法都不行,最终靠它将我的70%以上的数据恢复了,的确是对付RAW格式的利器。不过,如果RAW格式分区原来的文件夹多的话,是会累死人的。这个软件是不能恢复文件夹的,它会将以前的文件夹一个一个的列出来,然后手动选择文件来恢复,文件名不会改变,同样内容也是完整的,只是我的硬盘给它扫出7000多个文件夹,差点眼都看花了。软件缺点是每恢复到一定文件的时,即每次1000或者几百个文件时,软件就会出错的,原版和汉化版都存在同样问题。不知是否是在2003平台的原因,没有用XP测试了。


    后记:

    曾经有一百G的数据摆在我面前,可是我没有珍惜,等到失去我才后悔莫及,如果上天再给我一次机会,我会对那一百G数据说四个字“天天备份”,如果非得给这段数据加上一个备份期限,我希望一万年。是有点夸张了,不过事实数据总是脆弱的。很多东西都是要等去的时候才会懂得去珍惜,就像感情一样。平时还要多烧香、多拜佛、多备份,这才是王道。

    我的电脑为双硬盘,主盘为160G,从盘为20G,1盘为两个分区,2盘分4个分区,所有的分区文件格式为NTFS,里面装的是从网上下载下来的软件,歌曲,电影,MTV。后来不知道什么时候也不知道是怎么回事,从盘里面有三个分区无法打开,显示为“无法访问,文件或目录损坏且无法读取。”右键属性发现文件系统格式为RAW,空间为0。
    我想知道怎么能恢复数据,这些数据都是我辛辛苦苦积累起来的,很舍不得格式化.
    我从网上也搜索了一下,大多就下面几个方案:
          解决方案1:系统权限的问题1(原系统是NTFS格式出现问题)

      在RAW格式盘符上点右键,选“属性”,再选“安全”,将无用的用户删除,添加自己的用户名,再改一下权限即可。若无安全选项,可以在文件夹选项(打开“我的电脑”—选“工具”菜单—再选“文件夹”选项)中,去掉“使用简单文件共享”前的勾,即可在NTFS格式的盘中点右键,属性菜单中显示安全选项。


      解决方案2:系统权限的问题2(原系统是NTFS格式出现问题)


      进“控制面板”找到“管理工具”,将其打开,在将“本地安全策略”打开,在将“安全选项”打开,在右面窗口找到“网络访问:本地帐户的共享和安全模式”后的“仅来宾”改为“经典”,退出回到我的电脑,在变成RAW的盘上点右键找“安全”标签,将其乱码删掉,然后添加本计算机的用户即可。


      解决方案3:修改盘符的方法


      把RAW的盘符改一下,如果是C、D、E、F,F是RAW盘符,就把F改成E,就可以恢复了。


      解决方案4:利用EasyRecovery软件


    但是我前面三个我都没成功,第二个方案里面的始终都找不到那个“安全”标签。
    第四个方案我没试过,因为EasyRecovery我从来都没用成功过,呵呵。


    哈哈
    我终于弄出来了,我再网上看见了这样的问题不少,希望能和大家分享
    R-STUDIO
    下载地址:
    http://wx.onlinedown.net/down/HA-R-Studio30123025-LDR.zip
    至于怎么用,自己去捉摸吧,毕竟不是很难的东西。


    软件的简介:
    R-Studio 是功能超强的数据恢复、反删除工具,采用全新恢复
    技术,为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)
    和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!
    同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用
    户获得最佳恢复效果。具体功能有:采用 Windows资源管理器操
    作界面;通过网络恢复远程数据(远程计算机可运行Win95/98/ME
    /NT/2000/XP、Linux、UNIX 系统);支持 FAT12/16/32、NTFS、
    NTFS5 和 Ext2FS文件系统;能够重建损毁的RAID阵列;为磁盘、
    分区、目录生成镜像文件;恢复删除分区上的文件、加密文件(
    NTFS 5)、数据流(NTFS、NTFS 5);恢复FDISK或其它磁盘工具删
    除过得数据、病毒破坏的数据、MBR 破坏后的数据;识别特定文
    件名;把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。

    --------------------------------------------------------
    硬盘分区变成RAW格式的解决办法
      今天重装系统之后我的F:盘突然变成了RAW模式,双击不能打开,提示错误。要知道里面全是我的个人资料和下载的一些学习资料,要是就这么没了,几年的积累就白费了。无奈之下上网查资料,问高人。经过一番努力之后终于找到了解决办法,现写出来以帮助以后出现同样故障的朋友。
      第一步:首先进入“控制面板”并切换到经典视图,找到“管理工具”,双击打开,再双击打开“本地安全策略”,单击“本地策略”前面的加号,再单击“安全选项”,在右面窗口中找到“网络访问:本地帐户的共享和安全模式”项,然后将其后面的安全设置“仅来宾-本地用户以来宾身份认证”改为“经典-本地用户以自己的身份认证”。
      第二步:打开“我的电脑”,在RAW格式的分区上点右键,单击属性,在弹出的属性对话框中找“安全”标签,将“组或用户名称:”列表框中的乱码删掉,然后添加本机的用户即可。
      提示:如果右击分区,在弹出的属性对话框中没有“安全”标签的话,可打开“我的电脑”,依次点击“工具”-“文件夹选项”-“查看”,将“使用简单文件共享(推荐)”前面的对勾取消即可。

    PartitionMagic的问题,事关人命,在线等

    RAW是什么文件系统啊?
    我用PartitionMagic(就是去年12期杂志介绍的可以不丢失文件重调分区大小的那个软件)重新调整了两个硬盘分区,结果这两个的文件系统就变成了Raw,windows下无法打开,但通过PartitionMagic检查可见这两个分区的文件并未丢失,我该怎么办啊?!
    或者哪位大虾教教我怎样在windows下或活dos下不格式化重新转换文件系统
    在线等,多谢


    你遇到了一个非常经典的问题,RAW是没有分区的意思,暂时没有办法完美恢复,不过可以用EasyRecovery救回大多数文件。


    GOOGLE上搜索的,未经实验,慎用

    方法一(保留数据法):
    你可以这样试一下:进"控制面板"找到"管理工具",将其打开,在将"本地安全策略"打开,在将"安全选项"打开,在右面窗口找到"网络访问:本地帐户的共享和安全模式"后的"仅来宾"改为"经典",退出回到我的电脑,在D盘上点右键找"安全"标签,将其乱码删掉,然后添加本计算机的用户即可。


    注意:本方法可能针对的也是以前是NTFS格式分区的。与方法三大致雷同。
    方法二(无法保留数据):
    使用控制面板——管理工具——计算机管理——磁盘管理
    删除,重新建立分区即可
    方法三(可以保留数据,原来分区格式为NTFS格式):
    单击"工具"--"文件夹选项"-把"使用简单文件共享"的勾去掉,RAW格式的分区(原先是NTFS分区格式)就有"安全选项"了,然后重新设置一下权限,就OK了。
    方法四(理论上应该可以保留数据,未经过测验):
    用DM分区软件看一下有没有分区表错误,或者用PQ软件把分区恢复为FAT32或者NTFS格式。
    方法五(别人的方法可以保留数据。PS:感觉很麻烦):
    具体方法如下:
       1、使用EasyRecovery Pro 6.06,选择数据恢复---》Advanced Recovery(选用高级选项自定义数据恢复功能);
       2、选择已变为RAW格式的盘符,点击下角的高级选项;
       3、在文件系统扫描中,文件系统选"NTFS",点高级扫描,选择右下角的"高级选项",把簇大小和数据起始位置都设为0;
       4、点击分区设置,使用MFT方式(这点一定不能错);然后确定;
       5、点击下一步,开始扫描文件系统,然后就是等~~~~~~~~~~~~~~~,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
       6、扫描完成后你就会发现所有的文件都已找到,然后点击恢复,选择一个可用的盘来存你恢复的文件就行;
       7、最后格式化出问题的盘~~~把恢复的文件拷回去~~~~~~OK 一切都完好如初。

    还可以通过DISK MAN这个国产软件的“重建分区表”功能重新找回分区。但是可能会有数据丢失。最好先做好分区表备分。

    RAW恢复和原始恢复有和不同?

    EasyRecovery Professional数据恢复中有的是原始恢复有的是RAW恢复,我想知道这两个有何区别???

    最佳答案RAW恢复是当硬盘分区表出错时变成RAW时用的。
    硬盘分区会变成RAW格式,大小和可用空间全部为0。当然也就打不开了。但在DOS下可能正常读取。

    一般出现RAW分区时有几种简单的解决方法可以先试试(因为造成此类错误的原因不同解决方法也不同),没必要上去就用EasyRecovery Professional恢复,麻烦也费时。

    用“易我分区表医生”可以很简单的解决(找个确解版,网上很多)

    还有以下方法可以试试:

    系统权限的问题1(原系统是NTFS格式出现问题)

    在RAW格式盘符上点右键,选“属性”,再选“安全”,将无用的用户删除,添加自己的用户名,再改一下权限即可。若无安全选项,可以在文件夹选项(打开“我的电脑”—选“工具”菜单—再选“文件夹”选项)中,去掉“使用简单文件共享”前的勾,即可在NTFS格式的盘中点右键,属性菜单中显示安全选项。

    系统权限的问题2(原系统是NTFS格式出现问题)

    进“控制面板”找到“管理工具”,将其打开,在将“本地安全策略”打开,在将“安全选项”打开,在右面窗口找到“网络访问:本地帐户的共享和安全模式”后的“仅来宾”改为“经典”,退出回到我的电脑,在变成RAW的盘上点右键找“安全”标签,将其乱码删掉,然后添加本计算机的用户即可。

    你需要先把D盘格式化了,再进系统后安装EasyRecovery 到C盘,再用格式化恢复方式恢复D盘,就可以了

    我也遇到了,就算你点格式化它也会说无法完成的,百度其他人也提过了
    1.右击我的电脑管理
    2.存储下的磁盘管理
    3.右击移动硬盘分区删除卷
    4.再重新建立简单卷
    5.按步骤来,他会自己格式化的
    这是日立技术服务部跟我说的

    使用EasyRecovery Pro 6.04,选择数据恢复---》Advanced Recovery(选用高级选项自定义数据恢复功能);
    2、选择已变为RAW格式的盘符,点击下角的高级选项;
    3、在文件系统扫描中,文件系统选“NTFS",点高级扫描,选择右下角的“高级选项”,把簇大小和数据起始位置都设为0;
    4、点击分区设置,使用MFT方式(这点一定不能错);然后确定;
    5、点击下一步,开始扫描文件系统,然后就是等~~~~~~,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
    6、扫描完成后你就会发现所有的文件都已找到,然后点击恢复,选择一个可用的盘来存你恢复的文件就行;
    7、最后格式化出问题的盘~~~把恢复的文件拷回去~~~~~~OK 一切都完好如初。

    在RAW格式盘符上点右键,选属性,再选安全,将无用的用户删除,添加自己的用户名,再改一下权限即可,要改成管理员权限。若无安全选项,可以在文件夹选项(打开我的电脑,选工具菜单,再选文件夹选项)中,去掉“使用简单文件共享”前的勾,即可在RAW格式的盘中点右键,属性菜单中显示安全选项。然后你只需格式化一下就可以了,一定要注意选择快速格式化,文件系统和出问题前一样就行了,以前是FAT/FAT32/NTFS ,快速格式化时与之对应就行了,如果数据实在重要,格式化完后用FinalData 恢复回来就行。


    惊心动魄,起死回生!硬盘变成RAW后的数据恢复

    一个至今不明白的操作顿时让我的众多重要数据丢失了,
    费劲九牛二虎之力,
    终于全部成功恢复。
    嘿嘿~现将经验及教训总结如下:
    强制关机后开机发现,
    原来我的三个分区C/D/E和一个联想笔记本用于恢复系统的1G隐藏分区只剩下了C、D两个了,
    另外一个是没有分配盘符的空白分区,
    且原来所有文件系统都是NTFS,
    而现在原来E盘和隐藏分区变成了一个未分配盘符的RAW格式的分区。
    我的所有个人资料,照片,视频,日记,文档,作品全部都在E盘,
    这让我如何承受得起?
    我心里猛地一沉,想都没想,给这个新出来的分区分配了一个盘符E。
    再回到我的电脑,双击E盘,
    结果弹出对话框提示我文件系统错误,
    需要格式化!
    晕!
    格式化可就全完了。
    还是赶紧想其它的办法吧,
    虽然我手头上有好几个数据恢复软件,
    可是不敢用,毕竟一失手就全部完了,
    我玩不起。
    询问了几个大内高手后,
    我忐忑不安的使用了EASYRECOVERY。
    先说点题外话,本来我不想这么大动干戈的,
    能简单点解决问题当然更好,
    百度了一下,关于分区变成RAW格式的解决办法,
    找到了N多种方法,
    里面有很多是白痴提供的,
    所以大家也不要太迷信网上所谓的高手。
    当然,评判是不是高手有时是要靠眼力的,
    而眼力,则很大程度上依赖多年在网上的浸淫。
    正好,我就有这样的眼力。(小自恋一下)
    网上的解决方案无非以下几种:
    1、假设盘符为F,则进入CMD命令提示符,执行CHKDSK F: /F
    2、控制面板-管理工具-本地安全策略-安全选项-网络访问:本地帐户的共享和安全模式,将安全设置“仅来宾-本地用户以来宾身份认证”改为“经典-本地用户以自己的身份认证
    ”。
    分区上点右键属性,找“安全”标签,将“组或用户名称:”列表框中的乱码删掉,添加本机用户即可。
    提示:右击分区在弹出的属性对话框中没“安全”标签,可打开文件夹选项-查看,将“使用简单文件共享(推荐)”前的勾取消。
    3、使用EasyRecovery,数据恢复-高级选项自定义数据恢复
    选择已变为RAW格式的盘符,点击下角的高级选项;
    在文件系统扫描中,文件系统选“NTFS",点高级扫描,选择右下角的“高级选项”,把簇大小和数据起始位置都设为0;点击分区设置,使用MFT方式确定;
    点击下一步,开始扫描文件系统,要的时间比较长,要耐心。完成后就会发现找到了一个NTFS的盘符,再点击找到的盘符,开始扫描;
    4、使用EasyRecovery进行RAW恢复。
    5、进入pe,使用磁盘修复工具,或分区工具如PQ类修改分区,然后不保存,退出。
    6、快速格式化分区,使用finaldata或者easyrecovery进行格式化恢复。
    7、使用其他软件恢复,这里介绍的有十余种数据恢复软件。就不细说了。
    以上方法,
    第一种经尝试,无效。
    第二种经尝试,无效。
    第三种经尝试,出现错误,需进行驱动器完全扫描。放弃。
    第四种经尝试,部分成功。但是很不满意,因为所有文件按类型不同被放在了不同文件夹,文件名被全部重命名。部分文档无法打开,部分图片受损。我文档众多,每一个都不知
    道名字了,只能一个个打开看才知道是什么。这样太麻烦了。最终选择放弃。
    第五种经尝试,无效。
    第六种,确实不敢尝试,格式化了万一恢复不了哭都没用了啊。慎重慎重。
    第七种,我另外下载了20种经推荐的软件,尽不如人意。要么无法检测,要么跟第四种差不多。
    经过这么多的尝试后,我绝望了,这时已经凌晨三点了,数据看来是没有办法完美恢复了。
    这时我突然记起来我曾经在D盘珍藏了十几个绿色软件的,虽然名字已经记不起来了,但是抱着“死马当作活马医”的想法,试试看,再不行就用第四种方法了。
    呵呵,奇迹在这时出现了,我D盘里有两个软件,recovery4all和powerdatarecovery。
    前面一个跟easyrecovery一样的,而且运行更慢。。。
    后面一种则是个奇迹了,
    在主面板中选择高级恢复后,选择分区,点击完整扫描。
    大约经过12分钟后,给出了一个清单,
    也就是恢复以前各个分区文件的可能性,
    可能性最大的就在最上面,百分之九十九,
    而且分区大小正好相符。
    所以就是它了。
    接着选择恢复文件的存放目录,
    之后的步骤就是甜蜜的等待了。
    大约过了两个小时,我的所有文件全部被恢复在了D:/恢复。
    文件名字全部正确,文件夹分级正确,
    包括我的QQ聊天记录、部分绿色软件、INDD/PSD/MID、万余张照片、视频,DOC/PPT/XLS/DOCX/PPTX/XLSX,全部完美恢复!
    呵呵。太爽了。
    而我说的这个软件貌似名气不是很大,
    因为各个地方推荐的都是easyrecovery,
    而不是它。
    可是在我眼里,它就是一流的数据恢复软件!
    再看到我所有重要文档起死回生的那一刻,
    我差点热泪盈眶!
    经验就不说了,这里说说教训:
    1、不能把鸡蛋放在一个篮子里!切记重要文档一定要备份!
    2、不要把你放着独家重要文档的硬盘当做软件试验田。
    不遵守这些的,总有一天你会发现,你的资料突然间不见了,而且回天乏术,永远的消失了!

    借鉴二:“

    方法1

    本人无意中发现了Norton PartitionMagic 8.0附带的一个工具PTEDIT32.EXE(分区表编辑器),随便试了一下,打开后找到对应的分区的信息,和其他分区信息对比一下,发现有很大不同,这时对照其他分区的信息修改出错的那个分区的信息(各人硬盘分区情况不同,所以没有一个标准的参数),可以恢复操作,所以不用担心,不会损坏数据的,修改完保存好,重新启动后大功告成!

    方法2:

    先 cp ~/.bash_history ~/cmd_history 把你打过的命令备份一下,然后在cmd_history里找找你到底用了什么命令。

    按照上述方法试了几个,无济于事。想用recovery恢复一下,以前也用过这个软件,整体效果不错,但也仍有部分文件恢复不出。因此用它之前,将硬盘作为从盘挂在另一台电脑上,结果硬盘显示正常,说明是操作系统的问题可能性比较大。于是重装了系统,结果盘符正常显示,数据完全恢复!

    U盘出现这种情况的概率稍大点,若遇到这种情况,里面数据又很重要,可以参考上述方法进行数据恢复(当然重装系统的方法就行不通了)。若数据不重要,只想找回U盘的空间,可以用“量化”工具进行U盘固件恢复或升级,一般都能找回。

    磁盘有价,数据无价,谈“U盘RAW文件系统的数据恢复”2008-03-04 15:29随着U盘的使用,各种原因(错误操作、病毒破坏等)造成了许多不可挽回的数据损失。在此希望大家将U盘作为一种暂时的移动存储器,在使用时注意数据的备份,以减少数据丢失。
    下面我将对于‘U盘RAW文件系统的修复’谈谈自己的看法:
    以下是我去年夏天经历过的某次磁盘错误的截图:
    RAW1

    我的一些看法:
    U盘RAW文件系统很多情况下仅仅是磁盘逻辑表(例如DBR、MBR、FAT表)的损坏,一般数据区(DATA区)并没有损坏或是小部分损坏,对于绝大部分数据还是存在和可恢复的。

    首先,在出现U盘RAW文件系统时,大家首先用WINHEX对磁盘进行一下磁盘备份,放在一个安全的地方,以防止操作失误进行后续的恢复。
    注:在WinHex里选择工具-磁盘工具-克隆磁盘进行磁盘备份,这种方式为对U盘的所有块进行备份记录地址和数据,大约为原磁盘的4倍,请保证目标磁盘的足够空间。此时不可使用类似Ghost等仅对数据备份的软件,因为磁盘错误将导致Ghost对磁盘的不可读写。

    以下为我个人的几种修复方法:
    1.建议大家使用WinHex打开磁盘看看是哪部分错误(由于大家对磁盘的逻辑结构不太了解,建议此时可与一正常的盘进行比较,建议使用相同品牌容量相同的磁盘),如果仅仅是前面一部分出现错误,可以直接拷贝正常的逻辑表进行修改恢复。
    难度:★★★★★ 优点:可以直接修复,修改成功后直接使用。
    缺点:难度大,而且需要相关的知识,一旦修改错误,将导致此次的失败。

    2.利用数据恢复软件EasyRecovery Professional,EasyRecovery Professional为ontrack公司出品的一款强大的数据恢复软件,大家在使用上述方法无法奏效的情况下可以使用其中的“不基于文件系统的数据恢复(数据恢复-RAW恢复)”。基本可以达到最理想的数据恢复。具体操作说明可参阅相关说明。此处略。
    难度:★★★☆☆ 优点:在其他方法不能恢复数据时可以试用。
    缺点:成功率较低,即使恢复成功,文件也有可能损坏,需要配合文件修复工具使用。而且整个文件逻辑丢失,仅根据文件类型进行区分。

    U盘RAW文件系统本人现在还没有很有效的方法,在几次损坏后数据恢复的成功率一般在30%~80%左右,

    若有重要数据,请到相关数据恢复中心获得更多有效的技术支持。
    建议大家在使用U盘时做好数据备份。
    ====磁盘有价,数据无价====

    raw格式的手工恢复!!
    这中恢复可用于多种形式。不单单是raw格式,比如u盘有别的什么故障。

    用我的u盘举例说明。说一下参数,bpb表就不上传了。

    u盘64m。簇大小:1个扇区。fat32格式,fat扇区数是990.保留扇区36。这些从dbr中可以得到。

    用winhex打开一看如上图,怪不的打不开呢。引导全成了ff了。u盘内有个word文件,文件名是“数据”内容是汉语加英语。

    恢复的前提必须知道内容的几个字,或者是文件名字。用winhex搜索“数据”结果在

    2016扇区找到。看下图


    据fdt表可以知道文件大小5800H,即22k,簇号为1DAH即474簇,算一下36+990*2+(474-2)=2488扇区。22*1024/512=44 即该文件占44个扇区。从2488开始到2531结束。跳转到2488扇区开始做标记,到2531结束。置入新文件保存即可。然后用word打开保存的文件就是原来的文件。

  • 相关阅读:
    转:二进制文件和文本文件的区别详解
    python sorted函数,字典排序
    office word交叉引用,文献尾注,公式自动编号
    list作为实参传给函数
    转:python深拷贝和浅拷贝的区别
    文件夹中含有子文件夹,修改子文件夹中的图像存储格式(python实现)
    python遍历文件夹中所有文件夹和文件,os.walk
    cf div3 B Obtaining the String
    cf div3 B Obtaining the String
    poj 3281(最大流)
  • 原文地址:https://www.cnblogs.com/y0umer/p/3839035.html
Copyright © 2011-2022 走看看