| |
|
KV3000硬盘修复数据之十二
|
|
|
|
|
|
| |
2001年2月17日，有一位张先生抱来了一台机子，此机子的硬盘为8.4G，分四个区，FAT32格式的。
事情的经过：在前一天，用户在运行Photoshop软件时，出现错信息（常规保护错误），之后，用户觉得系统不稳定，便格式化硬盘，重新装。当重新安装WIN98时，安装程序检测到D区有错误，然后用安装程序的修复工具进行修复后，装上WIN98后，发现D盘有问题，E盘、F盘都在，之后用NDD磁盘医生修复发现C、D分区表文件系统有问题，用NDD修复C区后，重新启动后，找不到E、F区，然后又用Format格式化C盘，装上WIN98系统后，D、E、F找不到。
用KV3000的A盘启动，运行KV3000，按F6查看硬盘分区表，发现主引导分区记录里的第二关键代码为：
8001 01000BFE 7F043F00
000086FA 3F0000BE 0FCB05FE BF09DBF1 3100AF03 4E000000
再按F6启动搜索硬盘分区功能，按F2搜索硬盘扩展分区表的位置，结果显示：
Hard disk total sector total bytes Partition table
D: 2.1146G 4192902 2146765824 in 4192965
E: 2.146G 4192902 2146765824 in 8385930
F: 1.974G 3855537 1974034944 in 12578895
把Hard disk D: Partition table 4192965换算成十六位进制："3F FA C5"，以高位在后移位成"C5 FA 3F"。
以上下划线部分的数据表明：此主引导分区中扩展分区的起始位置与实际检测出来的不符。
现在退出回到主引导扇区，往后翻页，翻到"38"扇区的时候，机器鸣叫了一下，一看，此扇区像原来的主引导扇区，查看此扇区，第二关键代码的位置：
8001 01000BFE 7F043F00
000086FA 3F000000 410505FE FFFEC5FA 3F007ACA BA000000
发现此扇区中扩展分区的起始位置与实际的相符，然后把此扇区写入到"0"扇区。
重新启动计算机，D、E、F的数据终于完全的恢复。
|
| |
|
|
|
|
|
数据恢复