方正电脑硬盘文件出问题，大家帮忙

crazyboy

单位一同事方正电脑中毒。里面有方正的还原平台。我还原后安装杀毒等几个常用软件，都正常。重起了几次都正常。机器里有个方正救援平台，本想做个还原更新后的系统备份，备份之后重起电脑进不了系统，蓝平，提示0x0000007b 。再还原任何一个以前作的好系统都是这样蓝平。无奈想把硬盘重分区，于是想把硬盘挂到其他电脑上把重要文件备份一下。结果出问题了。原硬盘四个分区，CDEF ,CDE都正常。F盘根目录正常，但里面文件夹以及文件名全都乱码打不开。文件无法复制，并且查看属性都是0字节，但在右边的详细信息里显示几百m,几个G。整个F盘才15G。全选F盘所有文件看属性竟达到455G。F盘绝大部分文件都是word文档和excel表。这是怎么回事？ 而且文件的属性里的修改日期都变成2100多年或2036年，1992年。真晕啊，重要文件都在f盘 现在变成这样的了

[ 本帖最后由 crazyboy 于 2008-3-28 09:12 AM 编辑 ]

netwinxp

0x0000007b是硬盘没有识别，是不是使用了硬盘阵列或打开了AHCI，具体报上主板型号(或电脑型号)。另外，不要再操作硬盘，否则就更难恢复了。

[ 本帖最后由 netwinxp 于 2008-3-27 03:53 PM 编辑 ]

crazyboy

主板是asus P5S522-TVM 没有阵列，就一家用电脑。ahci？硬盘是ide的。以前没动过bios

crazyboy

机器里用虚拟平台能进系统，但虚拟平台只有1个系统盘。

crazyboy

把硬盘换到另一台电脑 上,正常模式还是蓝平0x0000007B,安全模式能进.进去以后,f盘文件都变成8K,文件夹都是8K,而且都是打开发方式.可以复制,但是原文件不只这么小.原来最小也是100多K.

crazyboy

用好的ghost盘重装c:盘时出现Bad block(s) encountered on read -continue.用diskgen打开时提示读扇区错,柱面7000几我忘了,磁头0,扇区1..在dos下c.d.e盘都正常,f盘找不到.

netwinxp

VIA8237S对SATA2的硬盘兼容不佳。

crazyboy

什么啊.硬盘是IDE接口的啊.

netwinxp

有没有打过VIA PCI潜伏期补丁？

crazyboy

没有.怎么这么复杂?

crazyboy

现在问题是怎么恢复文件啊

netwinxp

VIA部分南桥没打该补丁有可能导致拷贝大文件(100M以上)，拷贝的文件损坏。
现在的办法——硬盘挂到别的机子，用PE光盘启动，插上U盘，运行PE里面的FINALDATA，看能不能恢复成功。

crazyboy

我想是不是我备份系统出的问题?备份系统导致不能启动硬盘F分区乱码无法复制删除.我能运行磁盘检查吗?会不会把文件弄没有了?

netwinxp

恢复数据之前不要再试图修复硬盘，否则越搞越糟。

crazyboy

final data恢复不了。目录打不开。现在所有文件夹都变成了8k的打开方式了。无法打开里面的文件。

crazyboy

在Win 2000的FAT32文件系统的情况下,分区大小在2GB～8GB时簇的大小为4KB；分区大小在8GB～16GB时簇的大小为8KB；分区大小在16GB～32GB时,簇的大小则达到了16KB.好象文件夹都变成了簇的大小，F盘空间为15。9G。大伙帮帮忙啊。如何恢复？真是好心办坏事，早知道我就不给他备分了。

crazyboy

自己顶一下。。。。。

crazyboy

有可能是我备份完成以后，直接冷启电脑导致的。我也忘了当时是冷起还是热启动

crazyboy

现在所有文件夹都变成了8k的打开方式了。无法打开里面的文件。

lvyanan

看来很难恢复了，可能FAT表坏了，要比较一下两份FAT是不是不同，若不同，可能有一份是正常的，想办法复制正确的FAT到不正确的FAT上去就可以了。

crazyboy

等了1天 终于等到楼上了。在哪里找2份fat? 我在网上找了另一个案例和我的不太一样，各位专家，本人的一个160G硬盘 分C D E F盘 就F盘有几个文件包在XP下好好的 我从装了win2000 文件包里的文件出现乱码 我以为有病毒就用卡巴斯基查度 结果没有病毒从起后
2000自动F磁盘扫描了 出现几个问题/Y后，（自动Y） 我的目录就变成了个32k文件。文件名跟目录名相同。现在F盘的占用大小还没变 要怎么才能把文件包恢复过来啊
刚发现问题的时候，我都失态了，毕竟是几年来辛勤的积累，文件包里的东西都是很重要的，偏偏把最重要的F盘弄坏了 有没有高人可以给些意见呢？谢谢大家拉！
    > 答：系统自动检测硬盘，应该是自动把有问题的文件自动汇集到了类似：Foud.000这类的目录里边了，让资源管理器显示所有文件，包括系统保护的文件，你就可以看到了。然后采用根据文件类型结构来更改文件后缀的方式来恢复你的重要数据吧！

仅供参考！
    > 答：F盘的占用大小不变的话，说明FAT表没事，应该只是那几个文件的目录项的参数出错而已，用winhex手工修复一下就可以了！不过出于楼主可能不清楚相关知识的情况考虑（看得出搂主很着急，这个时候千万不能着急，尤其不要再乱操作），还是建议用R-Studio或FINALDATA扫描一下F盘，再恢复出来就可以了！说明一下，用这些软件时只要不选有关写入方面的命令的话，不会对原数据有破坏，这样一下就算你弄不好，还可以叫有经验的人帮你弄！最后建议使用R-Studio来扫描比较好，认的文件格式比较多，全！不依赖于DBR，而是依赖FAT表的，正好符合楼主的实际情况！
    > 答：我很想知道WINHEX手工修复数据的方法，不知朋友可否介绍一下
    > 答：不好意思，上面说错了，应该是“不依赖于FDT，而不是DBR”！太久没玩了，名词都搞混了，真是不好意思！

不知道lxb36掌握了fat文件系统的相关知识了吗？只要清楚了硬盘中各个16进制数所代表的意义就能很简单的借助winhex对硬盘数据进行修改或恢复，也能进行加密！fat文件系统的资料，我记得论坛了好象有得下载，在新手区了，只要看懂那个就没问题了！不过，事实上也不是那么简单，了解相关知识只是一个基础，关键还是运用！就好象你知道英文单词的意思，但你不一定能用它写出文章（不知道比喻恰不恰当）

crazyboy

我的f盘占用大小也没变。他说的fat表没事是正确的吗

netwinxp

FAT表损坏的话，文件修复的可能性几乎为0。
以前我帮别人提取数据库过(FAT损坏):
前提条件:
1、你对要恢复的文件结构(特别是文件头结构及结束标记)非常清楚。
2、该文件在磁盘扇区中连续存放。(文件分配链已经被破坏，非连续存放很难恢复)
需要工具:磁盘编辑工具。
方法:
用磁盘编辑工具全物理硬盘搜索该文件名(可能有很多个,具体信息需要用户在边上协助)。
在该文件(目录)分配项找到起始簇号，算出真正的物理地址S，计算文件长度L换算成占用的扇区数N。
找到存放的物理地址把从S开始的N个扇区存成文件(放到其他物理磁盘)并修改文件长度为L(记得去掉多余的部分，也就是从文件结束标记后面的部分是没用的。)
***原理很简单，但工作量特别大，非特别重要的文件不需要恢复(主要恢复对象财务数据库、客户表、重要文本文档等)***

[ 本帖最后由 netwinxp 于 2008-3-28 04:52 PM 编辑 ]

crazyboy

我如何分辨fat是坏还是没坏呢？

netwinxp

如果FAT出现断链几乎可以断定该FAT已经损坏。

crazyboy

楼上能详细点吗？我不懂，怎么样能看出fat断链

lvyanan

如果有一份FAT表是正确的，就可以按扇区对应复制的方法来解决，关键是如何识别那个FAT表是正确的，必要时要作备份，找个磁盘扇区编辑器软件来实施，要有个比较了解磁盘结构的人来操作就好。

netwinxp

我猜测估计文件分配链表已经被完全覆盖。磁盘根目录表明显被覆盖（全乱码），在磁盘根目录表稍微前面一点的文件分配链表和它的备份也就没几个扇区，很难逃过被覆盖的命运。

netwinxp

原帖由 crazyboy 于 2008-3-28 16:52 发表
楼上能详细点吗？我不懂，怎么样能看出fat断链

这么说吧——文件恢复不太可能了，你就直接用磁盘编辑工具大海捞针帮他找点儿文本信息吧(他/她需要在旁边)，看到有用的就拷贝。至于软件完全没必要恢复了，恢复的也执行不了。

lvyanan

会不会是中了那些敲诈勒索者的招了，他利用木马将磁盘进行了特殊加密处理，使你无法恢复这些文件，只有向他们付费后才可以恢复回来。如果是这样的话，数据就无法抢救了，还是不动为妙，否则，即使拿回了解密程序，也将枉然。请LZ慎重考虑。