蛙哥帮忙看下这种情况数据还能恢复吗（已完美恢复）

hero8000

听取蛙哥的建议，全盘扫描完美恢复所有文件，谢谢蛙哥。


搜索到一些NTFS和MTF的文章，真复杂，配合Winhex的模板，也很难下手，虚拟机也试了，很难搞的定，而且发现MFT的位置可以在其他地方，不像FAT靠前，手动调整了MFT地址也不行。全盘扫描，晚上开着机器，扫描到一半，包含恢复分区后我就停下来了。真不错，这次目录出来，数据都是对的了。扫描记录有30M左右。
采用的rs5.3。

总结:
1、能不采用无损分区就不要采用无损分区，毕竟有风险，而且较慢。
2、如果要无损分区尽量在U盘或光盘启动的PE下进行，不要涉及硬盘无法移动的文件，会安全一点。将非常重要的文件备份出来。
3、如果出现错误，要立刻保护硬盘，不要随便修复，不要在上面读写文件。我就是用过PTDD后损失了一下信息。
4、可以向蛙哥这样的热心人求助。
5、R-Studio真是个好东东，是居家必备的良药。

（www-win7soft.com/tianyu/archives/4686.html 为避免链接 将www后面的-换成.就可以下载）

另外有些文章可以看看：

搜索一下：
1、用Winhex手工定位NTFS文件系统下的文件
2、手工修复NTFS受损DBR
3、对MFT偏移的修正---亲历一次数据修复
4、Winhex手动恢复NTFS分区中误删除的文件
5、NTFS文件系统结构分析
6、NTFS 主控文件表 (MFT)




to  2011ysp   我的恢复经历可以参考一下。RS不会破坏数据内容的。




扫描视图 超过损坏分区后我就停了


恢复的文件，内容正确，ANSI编码，中文没有显示出来。


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

由于500G硬盘的个别分区空闲空间变小，一时手痒用adds进行无损调整，存放资料的分区前面加大30G，重启正常。存放应用程序的分区也小了，将前面的win7主分区缩小10G，重启正常，将这10G合并给后面的这100G存放应用程序的逻辑分区，进行数据操作后提示重启，重启后资源管理器对这个分区无法访问，提示要格式化话。当然不能格式化了。为保护数据，将硬盘卸下来，换成原来的硬盘（原来硬盘空间小，换下来的，操作系统都在，可以直接用）。
将这个500G的硬盘放在硬盘盒里，用DiskGenius3.43看不到数据，后来改用PTdd3.0来，提示分区有误，要修复，心想不会动到数据区，就修复了，结果发现删除目录链接等操作，已经来不及了。用R-Studio53扫描不到文件和目录。
后又用DiskGenius3.43搜索分区，可以搜到原来的100G分区，而且可以看到部分目录，就保留下来。用R-Studio53扫描，全部的文件目录都在，很高兴，可结果内容都不对。用WinheX15.9也可以查看到这些目录。怀疑是ADDS修改后的结果，这部分目录信息要提前10G放的话可能就对了。但是对fat的知识了解太少，具体如何选择，才能包含文件目录这一块，请指点一下。前10G基本是空的，只有部分分区信息，DG3.43可以搜到。感觉放过来应该影响不大。不会影响数据区。

另外说明一下，都是NTFS分区，之前进行过磁盘整理。主要是有部分小孩的相片，才想恢复，如果实在不行，就镜像文件处理，根据文件头来提取JPG文件了，之前做过一个提取工具，由于进行过磁盘整理，应该能恢复大部分。不过看到目录文件名信息都在，实在是心有不甘。

以前做无损分区都是在PE下做，不涉及硬盘正在使用文件，这次大意了，在XP下进行，这个分区的部分文件在用，如AVG和ADDS本身。可能是这个原因出错了。

之前发现蛙哥比较热心，动手能力很强，帮助许多人恢复Fbinst破坏的硬盘数据。这里先谢谢蛙哥了。

下图是DG下抓图，分区的情况，就是这100g的空间出错，后面150G的是前面调整了30G的，数据正常。

10G空间部分


R-Studio53扫描恢复视图


Winhex下视图


[ 本帖最后由 hero8000 于 2011-3-19 17:29 编辑 ]

2011swxhg

非常感谢分享这么好的东东。

andos

原帖由 freesoft00 于 2011-3-21 12:36 发表
老版本的Viewer下的文件复制到R-STUDIO v5.3中不知道是否可以用

可以的，全部连rsviewer.exe一起复制

freesoft00

老版本的Viewer下的文件复制到R-STUDIO v5.3中不知道是否可以用

hero8000

原帖由 lvyanan 于 2011-3-20 22:45 发表
R-STUDIO v5.3绿色版可用这个Key注册，省去很多麻烦。
DhtIcUXMy3mGk43P0wTIlUdZFjpGQ0VngrFhHhjkzt1j+rmGcgC9DZ+IpeN+q+aXl0rvTBoApM8y3gqEsdT6nk1/bVpylAdSd3OGmA5gbL9jZTVGM7Ewl6KVAFoa

谢了，比较忙，我也想从注册信息提取这个号，但还没动手，现在享受现成的了。

lvyanan

CRACK的R-STUDIO最好别用，搞数据恢复不能冒这中不可靠的风险，宁愿用低一点的版本，也不用不可靠的版本。

2010leisurely

原帖由 <i>andos</i> 于 2011-3-20 22:49 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2185465&ptid=189298" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
这个KEY只能用在5.3 Build 132965这一版上，最新版是不行的

<br />


最新版好像要用一些CRACK文件替换才行。

andos

这个KEY只能用在5.3 Build 132965这一版上，最新版是不行的

lvyanan

R-STUDIO v5.3绿色版可用这个Key注册，省去很多麻烦。
DhtIcUXMy3mGk43P0wTIlUdZFjpGQ0VngrFhHhjkzt1j+rmGcgC9DZ+IpeN+q+aXl0rvTBoApM8y3gqEsdT6nk1/bVpylAdSd3OGmA5gbL9jZTVGM7Ewl6KVAFoa

2011扇子

高手很多啊！！！！！！！！！！！！
学习！！！！1

hero8000

谢谢蛙哥，采用全盘扫描的方式恢复了全部数据。现在没时间，回头总结一下。



搜索到一些NTFS和MTF的文章，真复杂，配合Winhex的模板，也很难下手，虚拟机也试了，很难搞的定，而且发现MFT的位置可以在其他地方，不像FAT靠前，手动调整了MFT地址也不行。听取蛙哥的建议，全盘扫描，晚上开着机器，扫描到一半，包含恢复分区后我就停下来了。真不错，这次目录出来，数据都是对的了。扫描记录有30M左右。

[ 本帖最后由 hero8000 于 2011-3-19 17:00 编辑 ]

hero8000

原帖由 2011ysp 于 2011-3-18 18:39 发表
调整分区大小，移动分区位置。却不想造成了悲剧！！目录、名称、文件属性都能正确显示。但就是不能用了。提示文件格式不识别！

节哀顺变吧。我在想办法。

2011ysp

调整分区大小，移动分区位置。却不想造成了悲剧！！目录、名称、文件属性都能正确显示。但就是不能用了。提示文件格式不识别！

hero8000

原帖由 lvyanan 于 2011-3-18 10:13 发表
我的第一感觉就是扩容没有用，用R-STUDIO整盘搜索，软件自会根据搜索到的信息判断文件所属区段，你可以根据软件标定的区段，展开搜索结果来查看，我觉得你可能遗漏了什么目录，在分类文件列表的以$$$打头的目录 ...

谢谢，我再看看。

lvyanan

我的第一感觉就是扩容没有用，用R-STUDIO整盘搜索，软件自会根据搜索到的信息判断文件所属区段，你可以根据软件标定的区段，展开搜索结果来查看，我觉得你可能遗漏了什么目录，在分类文件列表的以$$$打头的目录，是要重点检查的，这里面都是丢失了的文件和目录。

hero8000

原帖由 lvyanan 于 2011-3-18 09:59 发表
你用的R-STUDIO是英文注册版的吗？破解版和汉化版没用的。

英文注册版，没有用破解版和汉化版

lvyanan

你用的R-STUDIO是英文注册版的吗？破解版和汉化版没用的。

hero8000

原帖由 lvyanan 于 2011-3-18 09:46 发表
不知道你是怎么想的，如果硬盘原位置都恢复不出所有文件，你扩容后难道就可以吗？用R-STUDIO对整个硬盘搜索，软件会自动分析搜索到的文件是属于哪个磁盘的，扩容实属添足之举，没必要。

只是想模拟原来的操作罢了。并没有肯定能恢复。

R-STUDIO并不是任何情况都能搜到文件的，前面110G的调整容量下没有搜到一个文件。搜其中后100G时可以搜到原来的目录结构只是内容都不对了。

[ 本帖最后由 hero8000 于 2011-3-18 09:51 编辑 ]

lvyanan

不知道你是怎么想的，如果硬盘原位置都恢复不出所有文件，你扩容后难道就可以吗？用R-STUDIO对整个硬盘搜索，软件会自动分析搜索到的文件是属于哪个磁盘的，扩容实属添足之举，没必要。

hero8000

原帖由 lvyanan 于 2011-3-18 09:29 发表
用R-STUDIO来恢复丢失的文件，效果会比Diskgenius好得多。

如果只是浏览文件，并且复制出来，应该可以，还是比较方便的，不存在注册的问题，不会有暗桩。只是可能不全，有遗漏。

hero8000

原帖由 2010changjiang 于 2011-3-18 09:29 发表
进展如何？加你的QQ 无反应。稳妥点还是先用WINHEX分析 看看什么情况。防止再次破坏。

你好，还没动手，qq没在线，已经加247***188为好友，是你吗。

现在主要是想了解NTFS的分区文件格式，还有想知道adds的无损分区原理。

另外我想到一个办法，在虚拟机里做个试验，前向扩容无损分区，并且放置几个容易搜索到的特征文件，回头对比一下两处目录的关系。有结果后再动手，不是很急，就想完美恢复。

lvyanan

怀疑是硬盘BIOS损坏，主板BIOS在自举引导过程中，会初始化各个外设的BIOS，期间会把控制权交给外设BIOS去进行初始化，如果外设BIOS有损坏，可能就不会把控制权交还给主板BIOS，这样就会出现你所说的情况，这种现象极其罕见，可能要找专业硬盘维修公司解决，你自己可以试着重写硬盘固件，死马当活马医嘛。

lvyanan

用R-STUDIO来恢复丢失的文件，效果会比Diskgenius好得多。

2010changjiang

进展如何？加你的QQ 无反应。稳妥点还是先用WINHEX分析 看看什么情况。防止再次破坏。

[ 本帖最后由 2010changjiang 于 2011-3-18 09:31 编辑 ]

hero8000

原帖由 sgw888 于 2011-3-18 08:51 发表
继续跑题。。。
关于热插拔硬盘，首先的建议是 不要轻易尝试，有可能会烧掉硬盘。说明一下，我插拔的是SATA硬盘.IDE不敢尝试。   SATA理论上是支持 热插拔的。  我都是直接在系统下热插拔从盘SATA。
方法是 先 ...

不要再跑题，硬盘尽量不要热插拔，分区尽量不要无损操作，先备份，再调整，调整的时间实际很短。十年前在win98下用pq无损分区，从晚上10点到凌晨4点，把我累死了，开始了还不敢停下来。

[ 本帖最后由 hero8000 于 2011-3-18 09:03 编辑 ]

sgw888

继续跑题。。。
关于热插拔硬盘，首先的建议是 不要轻易尝试，有可能会烧掉硬盘。说明一下，我插拔的是SATA硬盘.IDE不敢尝试。   SATA理论上是支持 热插拔的。  我都是直接在系统下热插拔从盘SATA。
方法是 先插硬盘的电源，让硬盘通电，过一会儿，再插数据线，但插线时一定要注意，尽力保证线缆跟接口是对齐的，不要斜着插入，斜着有可能会造成短路。   热拔硬盘，先要在设备管理器中禁用设备，然后，拔下数据线，再拔下电源线。 拔硬盘最好还是关机吧。 。。

hero8000

原帖由 2011ysp 于 2011-3-18 03:44 发表
我也出现了这样的问题,我在用ADDS 调整分区时,D 盘出现了盘符丢失,且提示未格式化,用DiskGenius 的文件恢复,可以看到文件和目录,都是正确的,复制吃的文件名称,目录都正确,但是都不能读取,该怎么修复?

合并还是什么操作？

我目前还在探索解决方法

2011ysp

我也出现了这样的问题,我在用ADDS 调整分区时,D 盘出现了盘符丢失,且提示未格式化,用DiskGenius 的文件恢复,可以看到文件和目录,都是正确的,复制吃的文件名称,目录都正确,但是都不能读取,该怎么修复?

LOVPE

那我就不试验了，一个1400元工资折腾不起，还好的是上次热拔插没出事，但也只能通过这种方式才能解决，否则即使挂作从盘都进不了BIOS，直接卡死（可以按Ctrl+Alt+Del重启）。凌晨1时都在加班，好累约。

andos

原帖由 lvyanan 于 2011-3-17 21:31 发表
千万不要带电插硬盘，风险极大，我曾经就烧掉一块IBM硬盘，是SCSI硬盘，本以为可以热拔插，谁知竟然烧掉了硬盘控制板。

带电插或拔都危险的...

以前就听说有人这样做弄坏了硬盥