使用FbinstTool格式化盘时误操作导致分区表错误

huanglei0722 · 发表于 2010-11-19 21:38:52

今天下午在用FbinstToo给U盘做PE时，不慎选错盘，把我的1.5TB的移动硬盘第一个分区格式化了，是我的所有的移动硬盘分区成了一个分区，本来5个分区的，现在找不到，用diskgens也找不到了，数据我用的是数据恢复软件能够找到原来的分区和数据，但是因为我的移动硬盘太大，手里没有那么大容量的硬盘可以供还原数据用，只能找回分区表了，可是我也找了好多款类似的分区表修复软件，还是找不到分区表，各位大哥，请你们帮帮小弟我，我谢谢大家了

天涯海角1216 · 发表于 2010-11-25 18:05:43

抓紧请教本坛的数据恢复大师：lvyanan 老师！

tottome · 发表于 2011-1-16 14:11:25

谢谢楼上斑竹的提醒，我也遇到了这个情况，已经让lvyanan老师恢复了，在这里感谢lvyanan

lvyanan · 发表于 2011-1-16 14:28:45

tottome坛友的移动硬盘被格式化，用PTDD软件搜索不到DBR结构，经询问原来分区两个，均为NTFS分区并且是扩展分区，经用WinHex从硬盘后部往前搜索DBR扇区，1秒就找到了后一个磁盘的备份DBR，继而推算出分区表，原来两个分区都是主分区，第一磁盘的工作DBR被破坏，用备用DBR恢复，然后手工计算并填写MBR扇区的主分区表，重新挂载该移动硬盘后，数据完美恢复。

2010changjiang · 发表于 2011-1-16 19:46:21

lvyanan 技术绝对厉害，而且很热心哦，对于FbinstToo格式化了硬盘，我也刚刚做了下试验，其实和误GHOST方法一样，修正MBR的参数即可。

yunzhang · 发表于 2011-1-16 21:42:52

有一对串行做的阵列，因为主板送修，回来机主组阵列时可能有误，至数据全无。经用diskgens可找到文件名、目录名，但却是空的，仅二三个可以拷贝出来。不知还有什么办法？希望能给指点，在这先谢过！是朋友的电脑，比较重要的相片。

lvyanan · 发表于 2011-1-17 10:37:39

磁盘阵列数据抢救比较麻烦，需要重组原来的阵列，再来抢救数据，直接对硬盘进行恢复，只能恢复体积小于RAID一个存储块的文件。

2010changjiang · 发表于 2011-1-17 10:44:01

有几个盘？是RAID几？需要耐心分析呵呵。你给出个QQ看看。

[ 本帖最后由 2010changjiang 于 2011-1-17 10:53 编辑 ]

yunzhang · 发表于 2011-1-17 12:51:49

只有两个盘，RAID0。本来重组后就可以正常了。可能机主那个地方弄错就没了。用diskgens找到了四个区，但都是未格式化。前面三个区没什东西就格了，装了系统。最后一区有198G，有几个目录是重要照片，也拷了点东西出来。但最为重要的目录也无法拷贝，看到目录名，但却是空的。我的QQ：150026116。

lvyanan · 发表于 2011-1-17 14:02:33

晕死了，格式化了还想抢救数据？RAID0是把文件分别保存在两块硬盘上的，以独立硬盘模式恢复数据，理论上只能找到每个文件的一半内容，必须把两块硬盘重组RAID0，才能正确地取出数据，你把分区破坏了，给恢复工作带来了更大的困难，看来你没有磁盘阵列数据存储概念，这淌浑水，可能没人愿意趟了？

yunzhang · 发表于 2011-1-18 09:09:36

我保留下了重要分区没格式化，但分区表恢复了。文件分配表丢失了，文件没了。本来用的一个数数据恢复软件不知怎得在那台机子上不能运行，昨晚又上网找办法，又拷贝了一个软件，运行了两个小时，终于找到要的文件，而且比较顺利的拷贝出来了，一共50多G。但还是很悲剧，照片文件打不开，提示“文件太大，不能打开”，显然是文件有错！又在网上找修复软件，试了二三个，均无效。希望大家献策！谢谢了。

lvyanan · 发表于 2011-1-18 09:33:42

你恢复分区表等操作都是徒劳的，因为RAID0对硬盘数据实施的是多硬盘分布布局的，是将分区结构分布在两个硬盘上，不论数据还是分区结构，都是按块交替分布的，假如块定义的是64个扇区，那么在存储一个文件的时候，会把文件按64扇区大小，拆分成数块，奇数块存放在1号硬盘上，偶数块则存放在2号硬盘上，这样，你想恢复就很不容易了，在一个硬盘上只有一半的信息，两个硬盘之间的关系很复杂，必须重组RAID0以后，才能恢复完整的分区结构，进而恢复逻辑磁盘结构，在这两个结构正确的情况下，你的文件才能正确连接成FAT链，存储块才是可寻址的，你已经破坏了RAID0的结构，恢复起来很难了，本来你不要乱操作，保护好现场，用R-STUDIO软件，可以重组RAID0，数据是很容易恢复的，到了目前的境地，要恢复可能有点难，但还是值得一试的，用R-Studio重组RAID0，由于你的破坏，重组后可能看不到分区，这时就要用文件搜索的方法来找寻丢失的文件，重组成功的前提是，硬盘顺序不要搞错。

yunzhang · 发表于 2011-1-18 13:28:39

我现恢复出来的也是部分能用。我也考虑硬盘顺序，造成第一块或最后一块没恢复，所以图片文件要打开就“太大”了！

yunzhang · 发表于 2011-1-19 08:29:52

昨天按硬盘顺序错误这个思路，在BIOS的阵列界面调换了两个盘的顺序，组成了新的RAID0阵列，用PE启动后运行diskgens，只能找到前两个分区，3、4分区找不到。于是只好复原，复原后数据并无损坏，XP仍能启动，运行Diskgens，仍可找到4个分区。这说明原来顺序是对的。
在BIOS的阵列界面可以看，这片主板的默认阵列模式不是RAID0，而是那种不知道叫什么模式：两个盘只有一个盘的容量，也许就互相备份那种吧。

yunzhang · 发表于 2011-1-19 08:36:47

刚看了下版尾，发现这个论坛是在福建注册的。我是福建省龙海市的，有没有离我这儿近的，我让机主去找你们，希望能帮忙！

yunzhang · 发表于 2011-1-24 21:39:21

我已经没办法了，对我上面所说的阵列数据失去信心，关系到台海两岸一个庙会的照片就这样没了，历史不再重复啊！
在这绝望之阶，2010changjiang伸手了友宜之手，运用远程技术，熟练地应用WinHix恢复了我的数据，使丢失的历史又回来了，在此我深表谢意。
这不是一般的数据恢复，上面我已经说过了，重组过，部分盘也用DISKGENS恢复过，除了保存数据的区外也格式化过，所以错误甚多，2010changjiang 仔细查找编辑，最终成功恢复！

lvyanan · 发表于 2011-1-25 10:31:37

winhex具有RAID重组功能。可以在重组后恢复数据，如果我没猜错，2010changjiang就是在重组RAID0后，将数据恢复的，建议2010changjiang把恢复经过在此介绍一下，以利于坛友们学习提高。

2010changjiang · 发表于 2011-1-25 14:05:29

呵呵，lvyanan终于版主了，恢复区也应该火了！先恭喜下！
网友：yunzhang 幸好只有2个盘，而且他说最后一个区没有动，即使是RAID0问题最多坏部分扇区的，（实际上最后一区也只有几个扇区被清零了）前天帮他看了一下，明显最后一区的文件记录的记录号是乱的，而且相差128扇区，确定块大小128扇区，也就是说
1、盘序是错的。
2、一旦盘序错后再用DISKGEN查找出来的分区，重建的分区表也是错，所以进入了最后区。
3、盘序及主分区修正后，发现最后区DBR后的扇区被清零了，最后重建，完成。

richelwu · 发表于 2011-2-10 10:51:10

谢谢lvyanan版主帮我恢复了移动硬盘我也是误操作 lvyanan版主技术没的说！半个小时就搞定了

2011顽皮猫 · 发表于 2011-12-8 16:38:42

lvyanan 老师!
我移动硬盘原来有两个分区，第一个分区空，第二分区有文件！使用“电脑店U盘制作工具3.1时”不小心格式化了，现在变成了一个分区！
怎样找回丢失分区，找回文件？能为小弟指点下吗？
在此谢谢！

2011yangming27 · 发表于 2011-12-27 10:13:59

向“lvyanan“致敬!

		自动登录	找回密码
密码			注册

使用FbinstTool格式化盘时误操作导致分区表错误

回复 #1 huanglei0722 的帖子

回复 #4 lvyanan 的帖子

回复 #6 yunzhang 的帖子

评分

回复 #6 yunzhang 的帖子

评分

回复 #9 yunzhang 的帖子

回复 #11 yunzhang 的帖子

感谢2010Changjiang的帮助

回复 #17 lvyanan 的帖子

评分

回复 #10 lvyanan 的帖子