武汉家电维修网 www.whjdw.com 欢迎您的光临!
当前位置: 主页 > 电脑技术 > 电脑数据恢复 >

电脑时死机强制关机后250G分区丢失的恢复过程

时间:2012-01-05 11:57来源:未知 作者:admin 点击:
故障描述:
客户在使用电脑时死机,强制关机后,系统文件损坏,网管发现里面有一键还原,直接一键还原了系统,系统是正常了,进去发现只有C盘能正常打开,D盘双击提示格式化,E,F不见了,客户要D盘的全部资料,E,F能恢复出来最好。
处理过程:
WINHEX打开故障盘

进去后发现,D盘的DBR已被更换,跳转指令为:BB 55 90,结束标志为:55 BB,心想这个简单,习惯性的改回正常的:
EB 52 90      55AA,重新加载下,D盘还是老样子,看来,问题不是这么简单。
因为硬盘比较大,为了节省时间,打开分区表医生,先找找看,你WINHEX找半天,这小软件三分钟就能找完了,果然,这小软件一如既往的努力,把用户原来的四个分区都找出来了,当然还有一个隐藏分区,保存重新加载下故障盘,打开我的电脑:

事实证明,E,F盘找回来了,并且数据全在,不再打开演示了。而客户的主要数据却是在D盘,看来还得处理,再打开WINHEX,

这是我们看到目前的分区信息
既然D盘的DBR被破坏了,要么找到备份的DBR,要么手工重建。当然,我们先用简单的办法,找出D盘备份的DBR。
NTFS文件系统的原理,备份的DBR在此分区的最后一个扇区,最后一个扇区的下一个扇区,当然就是E盘的EBR(也有人叫虚似MBR)。E盘的EBR,向后63个扇区,就是E盘的DBR,所以,我们只要找到E盘的DBR所在扇区,减去63,就是D盘DBR的备份了。
------分隔线----------------------------