蛙哥帮忙看下这种情况数据还能恢复吗（已完美恢复）

hero8000

听取蛙哥的建议，全盘扫描完美恢复所有文件，谢谢蛙哥。


搜索到一些NTFS和MTF的文章，真复杂，配合Winhex的模板，也很难下手，虚拟机也试了，很难搞的定，而且发现MFT的位置可以在其他地方，不像FAT靠前，手动调整了MFT地址也不行。全盘扫描，晚上开着机器，扫描到一半，包含恢复分区后我就停下来了。真不错，这次目录出来，数据都是对的了。扫描记录有30M左右。
采用的rs5.3。

总结:
1、能不采用无损分区就不要采用无损分区，毕竟有风险，而且较慢。
2、如果要无损分区尽量在U盘或光盘启动的PE下进行，不要涉及硬盘无法移动的文件，会安全一点。将非常重要的文件备份出来。
3、如果出现错误，要立刻保护硬盘，不要随便修复，不要在上面读写文件。我就是用过PTDD后损失了一下信息。
4、可以向蛙哥这样的热心人求助。
5、R-Studio真是个好东东，是居家必备的良药。

（www-win7soft.com/tianyu/archives/4686.html 为避免链接 将www后面的-换成.就可以下载）

另外有些文章可以看看：

搜索一下：
1、用Winhex手工定位NTFS文件系统下的文件
2、手工修复NTFS受损DBR
3、对MFT偏移的修正---亲历一次数据修复
4、Winhex手动恢复NTFS分区中误删除的文件
5、NTFS文件系统结构分析
6、NTFS 主控文件表 (MFT)




to  2011ysp   我的恢复经历可以参考一下。RS不会破坏数据内容的。




扫描视图 超过损坏分区后我就停了


恢复的文件，内容正确，ANSI编码，中文没有显示出来。


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

由于500G硬盘的个别分区空闲空间变小，一时手痒用adds进行无损调整，存放资料的分区前面加大30G，重启正常。存放应用程序的分区也小了，将前面的win7主分区缩小10G，重启正常，将这10G合并给后面的这100G存放应用程序的逻辑分区，进行数据操作后提示重启，重启后资源管理器对这个分区无法访问，提示要格式化话。当然不能格式化了。为保护数据，将硬盘卸下来，换成原来的硬盘（原来硬盘空间小，换下来的，操作系统都在，可以直接用）。
将这个500G的硬盘放在硬盘盒里，用DiskGenius3.43看不到数据，后来改用PTdd3.0来，提示分区有误，要修复，心想不会动到数据区，就修复了，结果发现删除目录链接等操作，已经来不及了。用R-Studio53扫描不到文件和目录。
后又用DiskGenius3.43搜索分区，可以搜到原来的100G分区，而且可以看到部分目录，就保留下来。用R-Studio53扫描，全部的文件目录都在，很高兴，可结果内容都不对。用WinheX15.9也可以查看到这些目录。怀疑是ADDS修改后的结果，这部分目录信息要提前10G放的话可能就对了。但是对fat的知识了解太少，具体如何选择，才能包含文件目录这一块，请指点一下。前10G基本是空的，只有部分分区信息，DG3.43可以搜到。感觉放过来应该影响不大。不会影响数据区。

另外说明一下，都是NTFS分区，之前进行过磁盘整理。主要是有部分小孩的相片，才想恢复，如果实在不行，就镜像文件处理，根据文件头来提取JPG文件了，之前做过一个提取工具，由于进行过磁盘整理，应该能恢复大部分。不过看到目录文件名信息都在，实在是心有不甘。

以前做无损分区都是在PE下做，不涉及硬盘正在使用文件，这次大意了，在XP下进行，这个分区的部分文件在用，如AVG和ADDS本身。可能是这个原因出错了。

之前发现蛙哥比较热心，动手能力很强，帮助许多人恢复Fbinst破坏的硬盘数据。这里先谢谢蛙哥了。

下图是DG下抓图，分区的情况，就是这100g的空间出错，后面150G的是前面调整了30G的，数据正常。

10G空间部分


R-Studio53扫描恢复视图


Winhex下视图


[ 本帖最后由 hero8000 于 2011-3-19 17:29 编辑 ]

lvyanan

目录在并不代表文件簇链正常，操作太繁杂了，我都看晕了，建议还是用R-STUDIO来恢复，该软件是直接搜索文件头来识别文件的，比我们更加专业一些，建议用英文注册版V5.1以上版来恢复，一定要注册后再操作！可以用软件包所带注册码注册。

hero8000

谢谢蛙哥，我用R-STUDIO 5.3恢复了，是注册版，但是文件内容不对，感觉错位了。你提供的5.1版我再试试。

我感觉是ADDS将文件偏移调整了。因为不知ADDS的工作原理，只是猜测。

如果要手动恢复，不知NTFS格式分区的结构，只是想将目录部分复制到10G分区处，再用DG搜索分区，当成110G的分区，然后用R-STUDIO来扫描，这样一个思路。

hero8000

如果要手动一个一个来改文件簇链，我就放弃了，
我的想法是手动自动结合，

希望在手动部分提供帮助，如何定位目录和文件簇链信息，自动部分就依赖R-STUDIO 了。

andos

原帖由 hero8000 于 2011-3-17 11:52 发表
谢谢蛙哥，我用R-STUDIO 5.3恢复了，是注册版，但是文件内容不对，感觉错位了。你提供的5.1版我再试试。

我感觉是ADDS将文件偏移调整了。因为不知ADDS的工作原理，只是猜测。

如果要手动恢复，不知NTFS格 ...

理论上r-studio 5.3不会比5.1版的效果要差吧....

2010changjiang

如果是NTFS恢复的机率要大的多。  如何联系？

dvd008

不一定
我一直是5.0最后的那个版本,比较小,自己精简汉化了

可以再试一试这个软件 PCInspectorFileRecovery

andos

dvd008,

貌似你好像比较喜欢"小"的软件，呵呵~~

如果一个软件的新版本会比旧版本烂的话，那个软件估计走不远了...
希望R-STUDIO不是这样吧，呵呵~~

dvd008

软件更新,BUG也更新,并且更新的功能,不一定是关键的

我使用2003.那软件主要在我的系统好用即可,支持WIN7对我没用

很多软件都这样

我整理了一些可以稳定运行在03的工具,以后的新版,我都可以不更新
很多软件几分之一的体积即可,非弄得很大,实在不喜欢

500M的03稳定强大, WIN7多大? 大很好玩吗?

VISTA我没更新,WIN7我没更新,2003依旧

hero8000

刚刚出来结果，R-STUDIO5.1 结果一样，文件目录结构都能显示，就是内容不对。



[ 本帖最后由 hero8000 于 2011-3-17 13:33 编辑 ]

andos

当然新版也会存着一定的BUGS，但也不代表不好的

好不好玩，或者好不好用，和大小无关呢
大不一定不好，小也不一定很好
重点是软件本身做得好不好...

我用过XP，用过WIN7，但没用过03 SERVER，因为家庭用户嘛，装SERVER OS干吗呢=.='
在我的PC，Win7确实比XP的运行效能要好，毕竟我的PC不是老机嘛...

[ 本帖最后由 andos 于 2011-3-17 13:37 编辑 ]

hero8000

原帖由 2010changjiang 于 2011-3-17 13:02 发表
如果是NTFS恢复的机率要大的多。  如何联系？

是NTFS格式化，无损分区前还进行磁盘整理了
qq 731262217

dvd008

跑题了
试一试这个软件 PCInspectorFileRecovery , 在某些情况,可以恢复目录结构
百度一下,可以找到


03企业版,约4000元
基本没有死机,如果没有驱动错误,也不会蓝屏

需要一点技术,然后基本兼容XP,性能是MS里面最强的

hero8000

原来的一点知识不够用，恶补数据恢复的知识，
不知NTFS的分区也是下面类似的结构



[ 本帖最后由 hero8000 于 2011-3-17 13:45 编辑 ]

hero8000

原帖由 dvd008 于 2011-3-17 13:43 发表
跑题了
试一试这个软件 PCInspectorFileRecovery , 在某些情况,可以恢复目录结构
百度一下,可以找到


03企业版,约4000元
基本没有死机,如果没有驱动错误,也不会蓝屏

需要一点技术,然后基本兼容XP,性能 ...

用了R-Studio，看到全部的数据目录，有点贪心，想完整恢复，暂时还没考虑其他恢复软件。谢谢。

我先搜索下PCInspectorFileRecovery


看了一下介绍，暂时还用不上，我感觉R-Studio不能恢复，PCInspectorFileRecovery也很难，我不是要恢复误删误格的文件。而是无损分区调整后的软件

部分恢复相关软件，还有个别没有列出来


[ 本帖最后由 hero8000 于 2011-3-17 14:46 编辑 ]

lvyanan

我赞同你的判断，R-Studio恢复不了，其它软件也够呛，手工恢复不实际，恢复单个文件还可以，恢复一大批文件就不行了，哪个有那么好的耐心？那可是有着天文数字的操作啊！

renchmin

r-studio 5.3注册版的楼主从哪里弄得啊。

lvyanan

恢复一般文件，用R-Studio V5.1就够了，但对于新出现的文件类型，老版本的就不能识别其文件头了，比如用WORD2010生成的*.DOCS文件，R-Studio V5.1就搜索不出来，原因就是不能识别，所以，对于要搜索新型文件的，就要採用最新版的R-Studio来操作，否则，5.1版的就够了。

hero8000

原帖由 lvyanan 于 2011-3-17 14:05 发表
我赞同你的判断，R-Studio恢复不了，其它软件也够呛，手工恢复不实际，恢复单个文件还可以，恢复一大批文件就不行了，哪个有那么好的耐心？那可是有着天文数字的操作啊！

是的，纯手工的话，没有人愿意。


所以我是想手工复制FAT部分到前10G的地方，让R-Studio来扫描恢复

主要是不知复制过去如何对准，是否需要修改部分数据

[ 本帖最后由 hero8000 于 2011-3-17 14:25 编辑 ]

lvyanan

你想破坏现场？R-Studio是直接搜索数据区扇区，找文件头结构的，不要FAT也一样恢复，况且你把FAT迁移后，数据区与FAT没有联系了，怎么能找到簇链？

hero8000

原帖由 renchmin 于 2011-3-17 14:05 发表
r-studio 5.3注册版的楼主从哪里弄得啊。

www-win7soft.com/tianyu/archives/4686.html

为避免链接 将www后面的-换成.就可以下载

hero8000

原帖由 lvyanan 于 2011-3-17 14:17 发表
你想破坏现场？R-Studio是直接搜索数据区扇区，找文件头结构的，不要FAT也一样恢复，况且你把FAT迁移后，数据区与FAT没有联系了，怎么能找到簇链？

不是破坏现场，前面的10G是前面的主分区空出来的，肯定没有数据了，可以在里面折腾的。

之前包含这10G分区的时候R-Studio是搜索不到数据的，不知为什么


FAT不是迁移，是复制一份到前面


在10G的位置折腾，不动100G的数据



[ 本帖最后由 hero8000 于 2011-3-17 14:31 编辑 ]

hero8000

如果本周内没有好的建议，我要按照我的思路动手了。

lvyanan

尽管动手好了，反正不会破坏原盘。

hero8000

原帖由 lvyanan 于 2011-3-17 14:31 发表
尽管动手好了，反正不会破坏原盘。

是在原盘上动手，但不是在原分区上动手。

hero8000

天涯海角1216 对引导分区这一块比较有研究，不知有什么建议。

lvyanan

直接扫描原分区，如果不行，就扫描全盘，扫描时不会破坏原盘的，恢复的时候，不要把数据恢复到原盘上，这样就不会对原盘造成二次破坏，R-STUDIO最好放在另一个盘上，而且此盘的空间要尽量大，因为R-STUDIO的缓冲区会设在R-STUDIO所在盘上，如果原盘容量大、数据多的话，需要的缓冲区就大，空间小则可能引起软件失去响应，而缓冲区设在原盘上，就有可能会破坏原盘待恢复的数据，这些都是要引起注意的。

hero8000

原帖由 lvyanan 于 2011-3-17 14:44 发表
直接扫描原分区，如果不行，就扫描全盘，扫描时不会破坏原盘的，恢复的时候，不要把数据恢复到原盘上，这样就不会对原盘造成二次破坏，R-STUDIO最好放在另一个盘上，而且此盘的空间要尽量大，因为R-STUDIO的缓冲 ...

谢谢。

我是另外的盘的系统和软件，只是空间小了一点，软件所在的盘还有6.8G的空间，缓冲应该够吧，如果分区扫描后文件有效，我再用其他USB硬盘来存储数据。

lvyanan

6.8G相对原盘500G来讲就太小了，搜索时，可能会因为缓冲区不够而停止响应。

hero8000

原帖由 lvyanan 于 2011-3-17 15:00 发表
6.8G相对原盘500G来讲就太小了，搜索时，可能会因为缓冲区不够而停止响应。

我再清理一下数据吧，原来的盘160G，空间小了才换成这个500G的。