阿文一键恢复....遇到紧急问题

lianjiang

个人一直对一键类工具动分区表及动态调整持保留意见。

xuxuezeng

我也仔细想了一下,DOS启动也好,光盘启动也罢,应与硬盘没有关系的,要不就是硬盘有逻辑锁锁住了,才可能有这种现象,也有可能是有两个活动分区所至!但还是要仔细将当时情况分清楚,再动手不迟,但最好不要热插拔,说不定就坏了硬盘了,我曾经就因此坏了一坏硬盘,至今我都还心痛不已,数据才是最重要的!

ttyp

光盘都无法启动的话,看看是不是内存有问题,先不挂硬盘看看

阿文

对，要看看其它硬盘有没有问题再说；硬盘坏了也有可能，我认为基本是硬盘坏了...


因为你的操作，基本是带电下操作的，还有火花，挂硬盘到其它电脑，也是带电下，插数据线的。如果认为是有重要数据的硬盘，应该小心操作才对

netwinxp

1、BIOS可否正常检测到硬盘?否--估计硬盘挂了，可能需要更换硬盘电路板。
2、检测硬盘期间，是否有铿铿铿的声音?有--硬盘危险，很可能主轴磨损。
3、开启BIOS设置里面的硬盘Smart检测，是否出现报警?有--硬盘大限期将至。
4、检查硬盘一些跳线是否脱落、检查电源功率是否足够(功率不够的电源是硬盘和光驱的杀手)、更换硬盘线、换个电源接头，看是否能恢复正常。
5、BIOS设置里面把硬盘设置为none，并关闭自动检测(也就是说自检中不能有发现硬盘的情况)，从该硬盘的厂商下载并制作专用的DM启动软盘，制作映像，并弄成光盘启动，检测硬盘是否有坏道(只检测，不要试图修复)，并隔段时间看硬盘是否突然检测不到。
以上为硬故障。
6、硬盘分区表、分区引导程序的故障处理—BIOS设置里面把硬盘设置为none，并关闭自动检测，然后引导PE并用DISKGEN检测一下，实在通不过，强行备份MBR，并手动把MBR填充为全0，最后两个字节手动填入55H,AAH，然后再用DISKGEN。
强烈反对硬盘电源热拔插(数据线热拔插问题小多了)，热拔插导致硬盘损坏的几率极大，因为硬盘的电流很大，浪涌电流很可能会烧毁硬盘电路板上的芯片(特别是PATA硬盘)。

[ 本帖最后由 netwinxp 于 2008-5-15 01:54 PM 编辑 ]

阿文

他的操作，热拨插过硬盘电源线，以及硬盘数据线，我想应该是硬盘有问题了；挂在其它机子上，都导致其它机子启动不了了！！！,PE也启动不了，DOS都进不去，这可是光盘启动。

本来软件问题，进不去，可能是你的隐藏分区，进去卡住，或者加载缓存程序时卡住，你再重启一下，不按F10应该是可以进入系统的，但是你接下来的操作太多，而且是用死马当活马医的办法操作。。。

－－－－－－－－－－－－－－－－－－－－－－－－－

对了，在BIOS中关了硬盘，一般的工具是看不到硬盘的，提示找不到硬盘的，只有软件本身不依赖BIOS的，才可以认到硬盘，比如DM,MHDD,或者WIN系统，进入系统后，脱离BIOS的就可以。

oym2007

原帖由 secowu 于 2008-5-14 07:05 PM 发表
今天用阿文的那个Onekey,分区完成后,

出现提示"进入一键恢复系统,请按F10...",时,提示说无效的磁盘

XP也进不去了...

用什么模式都进不去

启动acronis,卡在"分析分区1/2",死活进不了

挂上PE,连PE ...

本人十分佩服您的勇气和魄力

lxl1638

路过，关注，希望有救。

小木头

对有数据的硬盘进行操作看来要加倍小心。否则重要资料毁于一但，追悔莫及...................

[ 本帖最后由 小木头 于 2008-5-15 08:29 PM 编辑 ]

netwinxp

现在的硬盘大多数是易损件(SCSI硬盘也差不多如此，据我初步发现，40G以上硬盘很多的寿命大致在3年，当然里外的也有，以前的小硬盘用个8-10年都是很正常的)，重要数据建议刻盘保存(金盘或蓝盘，最起码用绿盘，那些看起来很透明的浅蓝盘、黄盘和白盘很容易氧化导致备份数据丢失)。

[ 本帖最后由 netwinxp 于 2008-5-15 10:24 PM 编辑 ]

secowu

原帖由 netwinxp 于 2008-5-15 10:20 PM 发表
现在的硬盘大多数是易损件(SCSI硬盘也差不多如此，据我初步发现，40G以上硬盘很多的寿命大致在3年，当然里外的也有，以前的小硬盘用个8-10年都是很正常的)，重要数据建议刻盘保存(金盘或蓝盘，最起码用绿盘，那 ...

嗯....说得没错

原始短消息: 非常感谢兄弟....遇到紧急问题
[quote]第二种方法不一定好，由于有些数据接口更有可能采用CMOS电路芯片，热拔插损坏的概率更高，比起电源热拔插还糟糕，所以，尽量不要用熱拔插法来拯救你的硬盘，否则往往事与愿违，越修越坏，估计你的硬盘已经没救了，只有找一块同样型号的硬盘，把它的控制板借过来用，待数据全部倒出后，再还给人家。拆卸硬盘控制板时要尽量避免手碰板上元器件，以防人体静电击穿电路板元件，平时手拿硬盘也要注意这点，如果真是控制板损坏，这就是最后的办法了，希望不是这么严重的故障，祝你好运！

非常的感谢,我最后用UBUNTU才认出硬盘,成功修复,数据毫发未损...吓出一身冷汗
谢谢了.再次感谢[/quote]

再次感谢各位的热心提供解答
感谢此楼以上所有的兄弟们

secowu

非常的感谢,我最后用UBUNTU才认出硬盘,成功修复,数据毫发未损...吓出一身冷汗

再次感谢各位的热心提供解答
感谢此楼以上所有的兄弟们

xuxuezeng

原帖由 secowu 于 2008-5-15 22:34 发表
非常的感谢,我最后用UBUNTU才认出硬盘,成功修复,数据毫发未损...吓出一身冷汗

再次感谢各位的热心提供解答
感谢此楼以上所有的兄弟们

   祝贺楼主抢救成功!

keygen

楼主很少用linux吧
否则早解决了
linux live cd推荐slax

netwinxp

我觉得用freedos比较顺手，linux还不太习惯。一键还原确实容易造成分区表死循环(比如全0)，虽然不是有意的。

[ 本帖最后由 netwinxp 于 2008-5-16 12:39 AM 编辑 ]

secowu

楼上的.........把软件传上来吧

jneny

用修改过的io.sys文件的DOS就可以绕过逻辑锁,新DOS时代有下载

[ 本帖最后由 jneny 于 2008-5-17 11:11 PM 编辑 ]

ttyp

真倒霉,昨天帮朋友修电脑,用的2008.4.8版本也出现这个问题了,由于赶时间没对最后盘进行整理就划分区,后来导致最后的F盘不认了,变成NTFS分区了,XP下能读出来,但是提示要格式化,现在在抢救数据,头大了

ttyp

不知道LZ是用什么修复数据的?我想先全盘ghost后,用FDISK重建分区,不知道可行么

ttyp

幸运的是现在数据基本恢复,总结这次的原因是没有给最后的盘做整理,不知道另外一个问题会不会有影响?就是硬盘设置成slave模式,硬盘拿回公司不认硬盘时也吓了一跳,后来改成master就好了.得到的教训是有数据的盘最好还是别做这么危险的动作,要做准备好移动硬盘备份数据后,或者是备份好分区表在做

secowu

原帖由 jneny 于 2008-5-17 11:09 PM 发表
用修改过的io.sys文件的DOS就可以绕过逻辑锁,新DOS时代有下载

谢谢兄弟提供.................

ttyp

问题也找出来了,PQ会把该扇区的DPT的头4个字节EBFE904D变成第二个扇区的头四个字节,原本都是EBFE904D(FAT32),用Secto Editor修改后就OK了,应该是PQ的BUG,说明下主引导扇区C盘是NTFS结构,其他是逻辑分区都是FAT32结构,硬盘是MATOR的40G硬盘

secowu

楼上的厉害.......

---在UBUNTU里,能认出来就开心了,赶紧修复....没来得及想问题出在哪

谢谢楼上的问题........

secowu

或者换个PQ的版本是否可以解决呢.................

lvyanan

原帖由 ttyp 于 2008-5-18 07:19 PM 发表
问题也找出来了,PQ会把该扇区的DPT的头4个字节EBFE904D变成第二个扇区的头四个字节,原本都是EBFE904D(FAT32),用Secto Editor修改后就OK了,应该是PQ的BUG,说明下主引导扇区C盘是NTFS结构,其他是逻辑分区都是FAT3 ...

说的没错，那前两个字节是一个绝对近跳转指令，第三个字节是一个空指令，这些都是不能改变的，包括空指令后面的系统信息也不能改变，前两天我在研究分区引导扇区的数据结构时，无意改动了空指令后面的系统描述字节——NTFS字符后的空格字节，结果该分区的PE就不能启动了，提示说NTDETECT坏了，其实分区其它地方的文件数据都是好好的，就是其引导扇的问题，复原后什么事都没了，可见分区引导扇的脆弱性，产生的问题让人摸不清头脑，要是病毒这样攻击我们的主机，那就有大麻烦了，可能抢救数据的要发财了。

[ 本帖最后由 lvyanan 于 2008-5-18 09:00 PM 编辑 ]

ttyp

原帖由 lvyanan 于 2008-5-18 08:48 PM 发表

说的没错，那前两个字节是一个绝对近跳转指令，第三个字节是一个空指令，这些都是不能改变的，包括空指令后面的系统信息也不能改变，前两天我在研究分区引导扇区的数据结构时，无意改动了空指令后面的系统描述 ...

我先是用finaldata尝试修复数据的,备份好数据后我才敢大胆的用其他工具来玩,后来发现一个更好磁盘分区浏览器,在雨浪飘零第七版光盘里,可以直接导出数据,就只有这一个工具似乎不受那四个字节的影响,非常感谢你解释那四个字节的意思,本想找本FAT32的书看看

紫狐

原帖由 ttyp 于 2008-5-19 08:58 AM 发表


我先是用finaldata尝试修复数据的,备份好数据后我才敢大胆的用其他工具来玩,后来发现一个更好磁盘分区浏览器,在雨浪飘零第七版光盘里,可以直接导出数据,就只有这一个工具似乎不受那四个字节的影响,非常感谢 ...

是不是partition explorer？

netwinxp

原帖由 lvyanan 于 2008-5-18 20:48 发表

说的没错，那前两个字节是一个绝对近跳转指令，第三个字节是一个空指令，这些都是不能改变的，包括空指令后面的系统信息也不能改变，前两天我在研究分区引导扇区的数据结构时，无意改动了空指令后面的系统描述 ...

NTFS分区的第3字节之后是BPB数据区，紧接在后面的是扩展BPB数据区，扩展BPB数据区的最后面是4个字节的校验和，然后才是引导程序，所以任何修改NTFS分区引导但没有同时修改校验和的，都有可能使NTFS内核读取NTFS分区文件失败(包括DOSNTFS)---NTLDR本身由NTFS分区引导程序读入，它不进行校验，所以没问题。校验和的算法是—该扇区除该双字的内容之外的所有字节内容之和的补码。

[ 本帖最后由 netwinxp 于 2008-5-19 03:34 PM 编辑 ]