| |
|
KV3000修复硬盘数据之二十七
|
|
|
|
|
|
| |
2001年4月18日，有一位姓钱的先生拿来了一块硬盘，此硬盘为8.6G，分了二个区，分区类型为FAT32格式的，装的是WIN98系统。事情的经过是这样的，在此之前，用户使用“PQ分区大师”对二个分区之间的空间大小进行调节，忽然异常死机，重新启动时，发现只剩下C盘，D盘盘符可以看见，但是查看文件时出错，提示：
“驱动器D未格式化”。这下用户急了，因为D盘上的数据非常重要，还没有备份出来，最后，听朋友介绍江民
公司可以解决此类问题，所以就来到我公司。
用KV3000的A盘启动，运行KV3000，按F6查看“0”扇区（硬盘主引导扇区），发现此扇区是正确的，再按F6启动搜索硬盘分区功能，按F1检测硬盘的分区的大小和起始位置，显示：
Hard Disk Total Sectors Total Bytes Partition Table Sector
Disk C: 3.15G 6152832 3150249984 in 0
Disk D: 5.46G 10683162 5469778944 in 6152895
根据以上检测的结果，得知D区的起始位置在“6152895”扇区，所以用F3功能，直接翻到“6152895”扇区，发现此D盘的主引导扇区是正确的，第二关键代码为：
01 417F0BFE 3F173F00 00001A03 A3000000
再往后翻63个扇区，查看“6152958”扇区（D盘引导扇区的信息），发现此扇区已经被破坏了，变成乱码。 这时，问题出现了，此硬盘是因为D盘的引导区被破坏了，才导致不认D盘的分区类型，读不出数据。
此时，往后翻6个扇区，查看“6152964”扇区，此扇区为备份的D盘引导扇区（一般用FDISK分区的FAT32格式的分区类型，会在往后第6个扇区有一个备份的引导扇区），硬盘进出口（I/O）表为：
02082000 02000000 00F80000
3F00FF00 FEE25D00 1A03A300 B7280000
经过检查，发现此备份的扇区没被破坏，最后用Ctrl+F10功能，将备份的扇区写回原位置“6152958”扇区。
然后，按Ctrl_Alt+Del键，重新启动计算机，终于D盘上的数据已经全部恢复如初。
|
| |
|
|
|
|
|
数据恢复