蛙哥，帮我修正下分区表，PTDD认不了了。

secowu

原帖由 netwinxp 于 2009-6-16 20:45 发表
早期(大概在win95osr2出来的时代)我就用过DISKEDIT恢复过FAT、FDT完全损坏的财务数据，花了两天两夜抽掉一条多的烟，从1.2G大脚硬盘中一个个扇区地恢复几个几百K的DBF文件，幸好我对DBF文件结构非常清楚，否则不 ...

似乎太高深了，里面的理论啊

netwinxp

没什么理论，就是除了文本文件和COM文件之外，一般的文件都有个文件头，你需要弄懂文件头的所有含义和文件内容区的组织(很多文件格式网上都可以找到其结构)，目前我掌握得比较好的就只有dbf等fox类文件、常见的一些光栅图图形文件，对office文件格式还没完全搞清楚。

tinypixy

主要是国内的技术资料还是比较封闭的，各种文件的结构基本上都保密……

lvyanan

我对文件头没有研究，对于具体文件的抢救，我还是交由恢复软件去处理，我觉得在FAT和$MFT损坏的情况下，若文件存在碎片，那就很难抢救出完整的文件了，因为文件头并不包含文件所使用簇的信息，我当前的目标还是在努力掌握文件系统数据结构上，搞懂这个已经是相当难的了，不仅仅是NTFS，还有ExtX、HFS+等文件系统，还有各种特殊的分区、RAID的数据恢复等等，这些是当务之急，解决了这些，就是解决了一个数据恢复市场的覆盖面积问题，文件头的研究仅仅是一个点，可以在今后深化技术层面时再考虑。

netwinxp

研究数据库文件不仅要数据头，还要看懂每条记录的组织，即使文件出现碎片(通常情况碎片相距不远)，我们还可以通过记录号、录入人员的记忆，已经打印出来的表格来缝合(最差情况就是掉几条记录)，如果非碎片情况就不需要逐扇区，可以一次全抓，另外，ms操作系统用簇做磁盘分配单位，所以我们每次可抓的数据通常不少于8扇区(如果是FAT、FAT32可能还会多一些)。

xingyuhu

diskgenius这个软件一点都不好使   还是winpm好使   这个软件功能一点都不直观   郁闷了

kingking127

winPE分区表修复好象没什么作用~用用看DG

yys5161

原帖由 lvyanan 于 2009-6-16 06:04 发表

共同努力，我也在看《数据重现》，肯定没你的效率高，年纪大了，注意力很难集中，可能赶不上你的阅读进度，有些方面还要你来引领才是，后来者居上是常有的，看你的努力了。

这两本书需要购买的。