无忧启动论坛

标题: 蛙哥帮忙看下这种情况数据还能恢复吗(已完美恢复) [打印本页]

作者: hero8000    时间: 2011-3-17 11:15
标题: 蛙哥帮忙看下这种情况数据还能恢复吗(已完美恢复)
听取蛙哥的建议,全盘扫描完美恢复所有文件,谢谢蛙哥。


搜索到一些NTFS和MTF的文章,真复杂,配合Winhex的模板,也很难下手,虚拟机也试了,很难搞的定,而且发现MFT的位置可以在其他地方,不像FAT靠前,手动调整了MFT地址也不行。全盘扫描,晚上开着机器,扫描到一半,包含恢复分区后我就停下来了。真不错,这次目录出来,数据都是对的了。扫描记录有30M左右。
采用的rs5.3。

总结:
1、能不采用无损分区就不要采用无损分区,毕竟有风险,而且较慢。
2、如果要无损分区尽量在U盘或光盘启动的PE下进行,不要涉及硬盘无法移动的文件,会安全一点。将非常重要的文件备份出来。
3、如果出现错误,要立刻保护硬盘,不要随便修复,不要在上面读写文件。我就是用过PTDD后损失了一下信息。
4、可以向蛙哥这样的热心人求助。
5、R-Studio真是个好东东,是居家必备的良药。

(www-win7soft.com/tianyu/archives/4686.html 为避免链接 将www后面的-换成.就可以下载)

另外有些文章可以看看:

搜索一下:
1、用Winhex手工定位NTFS文件系统下的文件
2、手工修复NTFS受损DBR
3、对MFT偏移的修正---亲历一次数据修复
4、Winhex手动恢复NTFS分区中误删除的文件
5、NTFS文件系统结构分析
6、NTFS 主控文件表 (MFT)




to  2011ysp   我的恢复经历可以参考一下。RS不会破坏数据内容的。




扫描视图 超过损坏分区后我就停了


恢复的文件,内容正确,ANSI编码,中文没有显示出来。


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

由于500G硬盘的个别分区空闲空间变小,一时手痒用adds进行无损调整,存放资料的分区前面加大30G,重启正常。存放应用程序的分区也小了,将前面的win7主分区缩小10G,重启正常,将这10G合并给后面的这100G存放应用程序的逻辑分区,进行数据操作后提示重启,重启后资源管理器对这个分区无法访问,提示要格式化话。当然不能格式化了。为保护数据,将硬盘卸下来,换成原来的硬盘(原来硬盘空间小,换下来的,操作系统都在,可以直接用)。
将这个500G的硬盘放在硬盘盒里,用DiskGenius3.43看不到数据,后来改用PTdd3.0来,提示分区有误,要修复,心想不会动到数据区,就修复了,结果发现删除目录链接等操作,已经来不及了。用R-Studio53扫描不到文件和目录。
后又用DiskGenius3.43搜索分区,可以搜到原来的100G分区,而且可以看到部分目录,就保留下来。用R-Studio53扫描,全部的文件目录都在,很高兴,可结果内容都不对。用WinheX15.9也可以查看到这些目录。怀疑是ADDS修改后的结果,这部分目录信息要提前10G放的话可能就对了。但是对fat的知识了解太少,具体如何选择,才能包含文件目录这一块,请指点一下。前10G基本是空的,只有部分分区信息,DG3.43可以搜到。感觉放过来应该影响不大。不会影响数据区。

另外说明一下,都是NTFS分区,之前进行过磁盘整理。主要是有部分小孩的相片,才想恢复,如果实在不行,就镜像文件处理,根据文件头来提取JPG文件了,之前做过一个提取工具,由于进行过磁盘整理,应该能恢复大部分。不过看到目录文件名信息都在,实在是心有不甘。

以前做无损分区都是在PE下做,不涉及硬盘正在使用文件,这次大意了,在XP下进行,这个分区的部分文件在用,如AVG和ADDS本身。可能是这个原因出错了。

之前发现蛙哥比较热心,动手能力很强,帮助许多人恢复Fbinst破坏的硬盘数据。这里先谢谢蛙哥了。

下图是DG下抓图,分区的情况,就是这100g的空间出错,后面150G的是前面调整了30G的,数据正常。

10G空间部分


R-Studio53扫描恢复视图


Winhex下视图


[ 本帖最后由 hero8000 于 2011-3-19 17:29 编辑 ]
作者: lvyanan    时间: 2011-3-17 11:44
目录在并不代表文件簇链正常,操作太繁杂了,我都看晕了,建议还是用R-STUDIO来恢复,该软件是直接搜索文件头来识别文件的,比我们更加专业一些,建议用英文注册版V5.1以上版来恢复,一定要注册后再操作!可以用软件包所带注册码注册。
作者: hero8000    时间: 2011-3-17 11:52
谢谢蛙哥,我用R-STUDIO 5.3恢复了,是注册版,但是文件内容不对,感觉错位了。你提供的5.1版我再试试。

我感觉是ADDS将文件偏移调整了。因为不知ADDS的工作原理,只是猜测。

如果要手动恢复,不知NTFS格式分区的结构,只是想将目录部分复制到10G分区处,再用DG搜索分区,当成110G的分区,然后用R-STUDIO来扫描,这样一个思路。
作者: hero8000    时间: 2011-3-17 11:56
如果要手动一个一个来改文件簇链,我就放弃了,
我的想法是手动自动结合,

希望在手动部分提供帮助,如何定位目录和文件簇链信息,自动部分就依赖R-STUDIO 了。
作者: andos    时间: 2011-3-17 12:46
原帖由 hero8000 于 2011-3-17 11:52 发表
谢谢蛙哥,我用R-STUDIO 5.3恢复了,是注册版,但是文件内容不对,感觉错位了。你提供的5.1版我再试试。

我感觉是ADDS将文件偏移调整了。因为不知ADDS的工作原理,只是猜测。

如果要手动恢复,不知NTFS格 ...

理论上r-studio 5.3不会比5.1版的效果要差吧....
作者: 2010changjiang    时间: 2011-3-17 13:02
如果是NTFS恢复的机率要大的多。  如何联系?
作者: dvd008    时间: 2011-3-17 13:04
不一定
我一直是5.0最后的那个版本,比较小,自己精简汉化了

可以再试一试这个软件 PCInspectorFileRecovery
作者: andos    时间: 2011-3-17 13:15
dvd008,

貌似你好像比较喜欢"小"的软件,呵呵~~

如果一个软件的新版本会比旧版本烂的话,那个软件估计走不远了...
希望R-STUDIO不是这样吧,呵呵~~
作者: dvd008    时间: 2011-3-17 13:29
软件更新,BUG也更新,并且更新的功能,不一定是关键的

我使用2003.那软件主要在我的系统好用即可,支持WIN7对我没用

很多软件都这样

我整理了一些可以稳定运行在03的工具,以后的新版,我都可以不更新
很多软件几分之一的体积即可,非弄得很大,实在不喜欢

500M的03稳定强大, WIN7多大? 大很好玩吗?

VISTA我没更新,WIN7我没更新,2003依旧
作者: hero8000    时间: 2011-3-17 13:31
刚刚出来结果,R-STUDIO5.1 结果一样,文件目录结构都能显示,就是内容不对。



[ 本帖最后由 hero8000 于 2011-3-17 13:33 编辑 ]
作者: andos    时间: 2011-3-17 13:35
当然新版也会存着一定的BUGS,但也不代表不好的

好不好玩,或者好不好用,和大小无关呢
大不一定不好,小也不一定很好
重点是软件本身做得好不好...

我用过XP,用过WIN7,但没用过03 SERVER,因为家庭用户嘛,装SERVER OS干吗呢=.='
在我的PC,Win7确实比XP的运行效能要好,毕竟我的PC不是老机嘛...

[ 本帖最后由 andos 于 2011-3-17 13:37 编辑 ]
作者: hero8000    时间: 2011-3-17 13:36
原帖由 2010changjiang 于 2011-3-17 13:02 发表
如果是NTFS恢复的机率要大的多。  如何联系?


是NTFS格式化,无损分区前还进行磁盘整理了
qq 731262217
作者: dvd008    时间: 2011-3-17 13:43
跑题了
试一试这个软件 PCInspectorFileRecovery , 在某些情况,可以恢复目录结构
百度一下,可以找到


03企业版,约4000元
基本没有死机,如果没有驱动错误,也不会蓝屏

需要一点技术,然后基本兼容XP,性能是MS里面最强的
作者: hero8000    时间: 2011-3-17 13:43
原来的一点知识不够用,恶补数据恢复的知识,
不知NTFS的分区也是下面类似的结构



[ 本帖最后由 hero8000 于 2011-3-17 13:45 编辑 ]
作者: hero8000    时间: 2011-3-17 13:48
原帖由 dvd008 于 2011-3-17 13:43 发表
跑题了
试一试这个软件 PCInspectorFileRecovery , 在某些情况,可以恢复目录结构
百度一下,可以找到


03企业版,约4000元
基本没有死机,如果没有驱动错误,也不会蓝屏

需要一点技术,然后基本兼容XP,性能 ...



用了R-Studio,看到全部的数据目录,有点贪心,想完整恢复,暂时还没考虑其他恢复软件。谢谢。

我先搜索下PCInspectorFileRecovery


看了一下介绍,暂时还用不上,我感觉R-Studio不能恢复,PCInspectorFileRecovery也很难,我不是要恢复误删误格的文件。而是无损分区调整后的软件

部分恢复相关软件,还有个别没有列出来


[ 本帖最后由 hero8000 于 2011-3-17 14:46 编辑 ]
作者: lvyanan    时间: 2011-3-17 14:05
标题: 回复 #15 hero8000 的帖子
我赞同你的判断,R-Studio恢复不了,其它软件也够呛,手工恢复不实际,恢复单个文件还可以,恢复一大批文件就不行了,哪个有那么好的耐心?那可是有着天文数字的操作啊!
作者: renchmin    时间: 2011-3-17 14:05
r-studio 5.3注册版的楼主从哪里弄得啊。
作者: lvyanan    时间: 2011-3-17 14:13
恢复一般文件,用R-Studio V5.1就够了,但对于新出现的文件类型,老版本的就不能识别其文件头了,比如用WORD2010生成的*.DOCS文件,R-Studio V5.1就搜索不出来,原因就是不能识别,所以,对于要搜索新型文件的,就要採用最新版的R-Studio来操作,否则,5.1版的就够了。
作者: hero8000    时间: 2011-3-17 14:13
原帖由 lvyanan 于 2011-3-17 14:05 发表
我赞同你的判断,R-Studio恢复不了,其它软件也够呛,手工恢复不实际,恢复单个文件还可以,恢复一大批文件就不行了,哪个有那么好的耐心?那可是有着天文数字的操作啊!


是的,纯手工的话,没有人愿意。


所以我是想手工复制FAT部分到前10G的地方,让R-Studio来扫描恢复

主要是不知复制过去如何对准,是否需要修改部分数据

[ 本帖最后由 hero8000 于 2011-3-17 14:25 编辑 ]
作者: lvyanan    时间: 2011-3-17 14:17
标题: 回复 #19 hero8000 的帖子
你想破坏现场?R-Studio是直接搜索数据区扇区,找文件头结构的,不要FAT也一样恢复,况且你把FAT迁移后,数据区与FAT没有联系了,怎么能找到簇链?
作者: hero8000    时间: 2011-3-17 14:19
原帖由 renchmin 于 2011-3-17 14:05 发表
r-studio 5.3注册版的楼主从哪里弄得啊。



www-win7soft.com/tianyu/archives/4686.html

为避免链接 将www后面的-换成.就可以下载
作者: hero8000    时间: 2011-3-17 14:23
原帖由 lvyanan 于 2011-3-17 14:17 发表
你想破坏现场?R-Studio是直接搜索数据区扇区,找文件头结构的,不要FAT也一样恢复,况且你把FAT迁移后,数据区与FAT没有联系了,怎么能找到簇链?



不是破坏现场,前面的10G是前面的主分区空出来的,肯定没有数据了,可以在里面折腾的。

之前包含这10G分区的时候R-Studio是搜索不到数据的,不知为什么


FAT不是迁移,是复制一份到前面


在10G的位置折腾,不动100G的数据



[ 本帖最后由 hero8000 于 2011-3-17 14:31 编辑 ]
作者: hero8000    时间: 2011-3-17 14:28
如果本周内没有好的建议,我要按照我的思路动手了。
作者: lvyanan    时间: 2011-3-17 14:31
尽管动手好了,反正不会破坏原盘。
作者: hero8000    时间: 2011-3-17 14:33
原帖由 lvyanan 于 2011-3-17 14:31 发表
尽管动手好了,反正不会破坏原盘。



是在原盘上动手,但不是在原分区上动手。
作者: hero8000    时间: 2011-3-17 14:36
天涯海角1216 对引导分区这一块比较有研究,不知有什么建议。
作者: lvyanan    时间: 2011-3-17 14:44
标题: 回复 #25 hero8000 的帖子
直接扫描原分区,如果不行,就扫描全盘,扫描时不会破坏原盘的,恢复的时候,不要把数据恢复到原盘上,这样就不会对原盘造成二次破坏,R-STUDIO最好放在另一个盘上,而且此盘的空间要尽量大,因为R-STUDIO的缓冲区会设在R-STUDIO所在盘上,如果原盘容量大、数据多的话,需要的缓冲区就大,空间小则可能引起软件失去响应,而缓冲区设在原盘上,就有可能会破坏原盘待恢复的数据,这些都是要引起注意的。
作者: hero8000    时间: 2011-3-17 14:52
原帖由 lvyanan 于 2011-3-17 14:44 发表
直接扫描原分区,如果不行,就扫描全盘,扫描时不会破坏原盘的,恢复的时候,不要把数据恢复到原盘上,这样就不会对原盘造成二次破坏,R-STUDIO最好放在另一个盘上,而且此盘的空间要尽量大,因为R-STUDIO的缓冲 ...



谢谢。

我是另外的盘的系统和软件,只是空间小了一点,软件所在的盘还有6.8G的空间,缓冲应该够吧,如果分区扫描后文件有效,我再用其他USB硬盘来存储数据。
作者: lvyanan    时间: 2011-3-17 15:00
6.8G相对原盘500G来讲就太小了,搜索时,可能会因为缓冲区不够而停止响应。
作者: hero8000    时间: 2011-3-17 15:12
原帖由 lvyanan 于 2011-3-17 15:00 发表
6.8G相对原盘500G来讲就太小了,搜索时,可能会因为缓冲区不够而停止响应。


我再清理一下数据吧,原来的盘160G,空间小了才换成这个500G的。
作者: LOVPE    时间: 2011-3-17 15:19
很多东西都不知其原理,比如ADD无损调整分区时是改变分区起始扇区位置 还是对文件进行“搬家”,又如R-S是按$MFT找文件还是按文件签名逐扇区查找。
根据你的情况,估计R-S至少是优先考虑$MFT,如果文件记录正常就会显示一切正常,但恢复的数据完全风马牛不相接。
不知道楼主是怎样用WINHEX恢复数据的,我肯定WINHEX是按扇区提取文件的,只要文件连续,硬盘可访问,就能够很好的恢复。如果要恢复的主要是JPG图片,向楼主推荐的是使用 宏宇JPG恢复软件,这个软件也是逐扇区查找(只搜扇区边界,不象WINHEX那样能够按字节搜索),但速度较快,效果很不错,至少能恢复就恢复,不能恢复不会误报,建议试试(但我不清楚它会不会写操作,估计不会)。
作者: hero8000    时间: 2011-3-17 15:33
原帖由 LOVPE 于 2011-3-17 15:19 发表
很多东西都不知其原理,比如ADD无损调整分区时是改变分区起始扇区位置 还是对文件进行“搬家”,又如R-S是按$MFT找文件还是按文件签名逐扇区查找。
根据你的情况,估计R-S至少是优先考虑$MFT,如果文件记录 ...



谢谢。我也是疑惑中。有谁知原理的来告诉一声。

至于恢复jpg文件,那是万不得已时的下策。提取软件我以前也写过一个,根据特征字。 主要是想全部恢复出来,至少文件名啦时间啦结构等都不变。
作者: LOVPE    时间: 2011-3-17 15:49
我昨晚遇到一件怪事,简言之就是硬盘第一扇区错误会导致进不了BIOS(或称CMOS),经过反复测试,确认了这一点,但应该不存在这种现象
作者: lvyanan    时间: 2011-3-17 15:57
标题: 回复 #33 LOVPE 的帖子
这种情况应该不会发生吧?如果确有此事,那该是个什么机制呢?
作者: LOVPE    时间: 2011-3-17 16:07
原帖由 lvyanan 于 2011-3-17 15:57 发表
这种情况应该不会发生吧?如果确有此事,那该是个什么机制呢?


千真万确,我在卡饭论坛求助了,今天中午自行解决了。

原贴在此:http://bbs.kafan.cn/thread-934673-1-1.html
作者: 2010changjiang    时间: 2011-3-17 17:24
硬盘不知道,我用BOOTICE制作U盘启动,在我的电脑上,每个U盘只能前几次有效,后来直接在机器自检时就卡住。
作者: hero8000    时间: 2011-3-17 20:17
原帖由 LOVPE 于 2011-3-17 16:07 发表


千真万确,我在卡饭论坛求助了,今天中午自行解决了。

原贴在此:http://bbs.kafan.cn/thread-934673-1-1.html



是不是类似逻辑锁的原理。
作者: sgw888    时间: 2011-3-17 20:23
逻辑锁应该不会影响BIOS吧???是不是跟我遇到的联想机器一样???
http://user.qzone.qq.com/58198859/blog/1299114602
联想启天M440E奇怪的开机不引导故障,也可理解为死机
作者: hero8000    时间: 2011-3-17 20:31
原帖由 sgw888 于 2011-3-17 20:23 发表
逻辑锁应该不会影响BIOS吧???是不是跟我遇到的联想机器一样???
http://user.qzone.qq.com/58198859/blog/1299114602
联想启天M440E奇怪的开机不引导故障,也可理解为死机



我的dell机器的启动菜单会随接入的启动介质变化,插入u盘会有usb启动菜单,没有插u盘时,不会出现usb启动菜单,启动时bios会读取启动盘的信息,如果出错的话有可能会停住。
作者: andos    时间: 2011-3-17 21:02
原帖由 dvd008 于 2011-3-17 13:43 发表
跑题了
试一试这个软件 PCInspectorFileRecovery , 在某些情况,可以恢复目录结构
百度一下,可以找到


03企业版,约4000元
基本没有死机,如果没有驱动错误,也不会蓝屏

需要一点技术,然后基本兼容XP,性能 ...

下午出去了,才回来,呵呵

呵呵,是跑题了,貌似PCInspectorFileRecovery这软件好像很久没更新了吧,能比R-STUDIO强的真的可能找不到吧
如果有人有比R-STUDIO,请务必告知呢,呵呵~~

另外,03SERVER 肯定不是MS系统中最强,03不支持TRIM又不支持VHD等等...何来最强呢....
作者: LOVPE    时间: 2011-3-17 21:15
我的猜测是:该型主板具有快照硬盘MBR(或其部分内容)的功能,估计BIOS放电后就正常。
大家如有需要,我明天抽时间试验一下,反正机箱还未装上。另
我不知道开机后插硬盘数据线会不会烧盘,有点不敢乱来
作者: lvyanan    时间: 2011-3-17 21:31
标题: 回复 #41 LOVPE 的帖子
千万不要带电插硬盘,风险极大,我曾经就烧掉一块IBM硬盘,是SCSI硬盘,本以为可以热拔插,谁知竟然烧掉了硬盘控制板。
作者: andos    时间: 2011-3-17 21:54
原帖由 lvyanan 于 2011-3-17 21:31 发表
千万不要带电插硬盘,风险极大,我曾经就烧掉一块IBM硬盘,是SCSI硬盘,本以为可以热拔插,谁知竟然烧掉了硬盘控制板。

带电插或拔都危险的...

以前就听说有人这样做弄坏了硬盥
作者: LOVPE    时间: 2011-3-18 00:43
那我就不试验了,一个1400元工资折腾不起,还好的是上次热拔插没出事,但也只能通过这种方式才能解决,否则即使挂作从盘都进不了BIOS,直接卡死(可以按Ctrl+Alt+Del重启)。凌晨1时都在加班,好累约。
作者: 2011ysp    时间: 2011-3-18 03:44
标题: 回复 #10 hero8000 的帖子
我也出现了这样的问题,我在用ADDS 调整分区时,D 盘出现了盘符丢失,且提示未格式化,用DiskGenius 的文件恢复,可以看到文件和目录,都是正确的,复制吃的文件名称,目录都正确,但是都不能读取,该怎么修复?
作者: hero8000    时间: 2011-3-18 08:50
原帖由 2011ysp 于 2011-3-18 03:44 发表
我也出现了这样的问题,我在用ADDS 调整分区时,D 盘出现了盘符丢失,且提示未格式化,用DiskGenius 的文件恢复,可以看到文件和目录,都是正确的,复制吃的文件名称,目录都正确,但是都不能读取,该怎么修复?



合并还是什么操作?

我目前还在探索解决方法
作者: sgw888    时间: 2011-3-18 08:51
继续跑题。。。
关于热插拔硬盘,首先的建议是 不要轻易尝试,有可能会烧掉硬盘。说明一下,我插拔的是SATA硬盘.IDE不敢尝试。   SATA理论上是支持 热插拔的。  我都是直接在系统下热插拔从盘SATA。
方法是 先插硬盘的电源,让硬盘通电,过一会儿,再插数据线,但插线时一定要注意,尽力保证线缆跟接口是对齐的,不要斜着插入,斜着有可能会造成短路。   热拔硬盘,先要在设备管理器中禁用设备,然后,拔下数据线,再拔下电源线。 拔硬盘最好还是关机吧。 。。
作者: hero8000    时间: 2011-3-18 09:01
原帖由 sgw888 于 2011-3-18 08:51 发表
继续跑题。。。
关于热插拔硬盘,首先的建议是 不要轻易尝试,有可能会烧掉硬盘。说明一下,我插拔的是SATA硬盘.IDE不敢尝试。   SATA理论上是支持 热插拔的。  我都是直接在系统下热插拔从盘SATA。
方法是 先 ...


不要再跑题,硬盘尽量不要热插拔,分区尽量不要无损操作,先备份,再调整,调整的时间实际很短。十年前在win98下用pq无损分区,从晚上10点到凌晨4点,把我累死了,开始了还不敢停下来。

[ 本帖最后由 hero8000 于 2011-3-18 09:03 编辑 ]
作者: 2010changjiang    时间: 2011-3-18 09:29
进展如何?加你的QQ 无反应。稳妥点还是先用WINHEX分析 看看什么情况。防止再次破坏。

[ 本帖最后由 2010changjiang 于 2011-3-18 09:31 编辑 ]
作者: lvyanan    时间: 2011-3-18 09:29
标题: 回复 #45 2011ysp 的帖子
用R-STUDIO来恢复丢失的文件,效果会比Diskgenius好得多。
作者: lvyanan    时间: 2011-3-18 09:34
怀疑是硬盘BIOS损坏,主板BIOS在自举引导过程中,会初始化各个外设的BIOS,期间会把控制权交给外设BIOS去进行初始化,如果外设BIOS有损坏,可能就不会把控制权交还给主板BIOS,这样就会出现你所说的情况,这种现象极其罕见,可能要找专业硬盘维修公司解决,你自己可以试着重写硬盘固件,死马当活马医嘛。
作者: hero8000    时间: 2011-3-18 09:41
原帖由 2010changjiang 于 2011-3-18 09:29 发表
进展如何?加你的QQ 无反应。稳妥点还是先用WINHEX分析 看看什么情况。防止再次破坏。



你好,还没动手,qq没在线,已经加247***188为好友,是你吗。

现在主要是想了解NTFS的分区文件格式,还有想知道adds的无损分区原理。

另外我想到一个办法,在虚拟机里做个试验,前向扩容无损分区,并且放置几个容易搜索到的特征文件,回头对比一下两处目录的关系。有结果后再动手,不是很急,就想完美恢复。
作者: hero8000    时间: 2011-3-18 09:45
原帖由 lvyanan 于 2011-3-18 09:29 发表
用R-STUDIO来恢复丢失的文件,效果会比Diskgenius好得多。


如果只是浏览文件,并且复制出来,应该可以,还是比较方便的,不存在注册的问题,不会有暗桩。只是可能不全,有遗漏。
作者: lvyanan    时间: 2011-3-18 09:46
标题: 回复 #52 hero8000 的帖子
不知道你是怎么想的,如果硬盘原位置都恢复不出所有文件,你扩容后难道就可以吗?用R-STUDIO对整个硬盘搜索,软件会自动分析搜索到的文件是属于哪个磁盘的,扩容实属添足之举,没必要。
作者: hero8000    时间: 2011-3-18 09:49
原帖由 lvyanan 于 2011-3-18 09:46 发表
不知道你是怎么想的,如果硬盘原位置都恢复不出所有文件,你扩容后难道就可以吗?用R-STUDIO对整个硬盘搜索,软件会自动分析搜索到的文件是属于哪个磁盘的,扩容实属添足之举,没必要。



只是想模拟原来的操作罢了。并没有肯定能恢复。

R-STUDIO并不是任何情况都能搜到文件的,前面110G的调整容量下没有搜到一个文件。搜其中后100G时可以搜到原来的目录结构只是内容都不对了。

[ 本帖最后由 hero8000 于 2011-3-18 09:51 编辑 ]
作者: lvyanan    时间: 2011-3-18 09:59
标题: 回复 #55 hero8000 的帖子
你用的R-STUDIO是英文注册版的吗?破解版和汉化版没用的。
作者: hero8000    时间: 2011-3-18 10:05
原帖由 lvyanan 于 2011-3-18 09:59 发表
你用的R-STUDIO是英文注册版的吗?破解版和汉化版没用的。



英文注册版,没有用破解版和汉化版
作者: lvyanan    时间: 2011-3-18 10:13
我的第一感觉就是扩容没有用,用R-STUDIO整盘搜索,软件自会根据搜索到的信息判断文件所属区段,你可以根据软件标定的区段,展开搜索结果来查看,我觉得你可能遗漏了什么目录,在分类文件列表的以$$$打头的目录,是要重点检查的,这里面都是丢失了的文件和目录。
作者: hero8000    时间: 2011-3-18 10:27
原帖由 lvyanan 于 2011-3-18 10:13 发表
我的第一感觉就是扩容没有用,用R-STUDIO整盘搜索,软件自会根据搜索到的信息判断文件所属区段,你可以根据软件标定的区段,展开搜索结果来查看,我觉得你可能遗漏了什么目录,在分类文件列表的以$$$打头的目录 ...



谢谢,我再看看。
作者: 2011ysp    时间: 2011-3-18 18:39
标题: 回复 #46 hero8000 的帖子
调整分区大小,移动分区位置。却不想造成了悲剧!!目录、名称、文件属性都能正确显示。但就是不能用了。提示文件格式不识别!
作者: hero8000    时间: 2011-3-18 21:41
原帖由 2011ysp 于 2011-3-18 18:39 发表
调整分区大小,移动分区位置。却不想造成了悲剧!!目录、名称、文件属性都能正确显示。但就是不能用了。提示文件格式不识别!


节哀顺变吧。我在想办法。
作者: hero8000    时间: 2011-3-19 10:37
谢谢蛙哥,采用全盘扫描的方式恢复了全部数据。现在没时间,回头总结一下。



搜索到一些NTFS和MTF的文章,真复杂,配合Winhex的模板,也很难下手,虚拟机也试了,很难搞的定,而且发现MFT的位置可以在其他地方,不像FAT靠前,手动调整了MFT地址也不行。听取蛙哥的建议,全盘扫描,晚上开着机器,扫描到一半,包含恢复分区后我就停下来了。真不错,这次目录出来,数据都是对的了。扫描记录有30M左右。

[ 本帖最后由 hero8000 于 2011-3-19 17:00 编辑 ]
作者: 2011扇子    时间: 2011-3-20 21:39
高手很多啊!!!!!!!!!!!!
学习!!!!1
作者: lvyanan    时间: 2011-3-20 22:45
R-STUDIO v5.3绿色版可用这个Key注册,省去很多麻烦。
DhtIcUXMy3mGk43P0wTIlUdZFjpGQ0VngrFhHhjkzt1j+rmGcgC9DZ+IpeN+q+aXl0rvTBoApM8y3gqEsdT6nk1/bVpylAdSd3OGmA5gbL9jZTVGM7Ewl6KVAFoa
作者: andos    时间: 2011-3-20 22:49
标题: 回复 #64 lvyanan 的帖子
这个KEY只能用在5.3 Build 132965这一版上,最新版是不行的
作者: 2010leisurely    时间: 2011-3-21 09:22
原帖由 <i>andos</i> 于 2011-3-20 22:49 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2185465&ptid=189298" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
这个KEY只能用在5.3 Build 132965这一版上,最新版是不行的
<br />


最新版好像要用一些CRACK文件替换才行。
作者: lvyanan    时间: 2011-3-21 09:31
CRACK的R-STUDIO最好别用,搞数据恢复不能冒这中不可靠的风险,宁愿用低一点的版本,也不用不可靠的版本。
作者: hero8000    时间: 2011-3-21 10:50
原帖由 lvyanan 于 2011-3-20 22:45 发表
R-STUDIO v5.3绿色版可用这个Key注册,省去很多麻烦。
DhtIcUXMy3mGk43P0wTIlUdZFjpGQ0VngrFhHhjkzt1j+rmGcgC9DZ+IpeN+q+aXl0rvTBoApM8y3gqEsdT6nk1/bVpylAdSd3OGmA5gbL9jZTVGM7Ewl6KVAFoa



谢了,比较忙,我也想从注册信息提取这个号,但还没动手,现在享受现成的了。
作者: freesoft00    时间: 2011-3-21 12:36
老版本的Viewer下的文件复制到R-STUDIO v5.3中不知道是否可以用
作者: andos    时间: 2011-3-21 12:41
原帖由 freesoft00 于 2011-3-21 12:36 发表
老版本的Viewer下的文件复制到R-STUDIO v5.3中不知道是否可以用

可以的,全部连rsviewer.exe一起复制
作者: 2011swxhg    时间: 2011-3-30 18:52
非常感谢分享这么好的东东。




欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3