bdhsxt 发表于 2010-12-10 09:02:12

远程恢复失败的经历 远程,WIN7,WINHEX,请高手支招

网上的客户说是误GHOST成一个盘了,最好能恢复所有数据,如果不可能就要D盘文件夹中的文件,不记得文件夹的名字子,文件也只记得扩展名,有图片,有文档.客户也不知道原来分区是多大的,有几个分区也不知道.对方把这个盘挂到WIN7的操作系统下.我的思路是远程后用FINADATA找到第二个分区后,算出第一个EBR所在的扇区位置,然后修改MBR中分区表的参数,之前还特意重新看了一下杜老师的视频.方法和步骤都记在心里了.用QQ远程后,发现无法操控对方的电脑,后来换了TEAMVIEWER,也不行,还是只能看无法操作,后来问过很多人,基本上都说是网速的问题,我以为是我家里的电脑敢上上网高峰了,就去网吧了,后来客户说,自己家的电脑是铁通的,很慢的.没办法了,我说,她做,有不知道点哪的地方就截图,进行的还算顺利.首先用FINADATA搜索到了第二个分区在4800多M的地方,在附近搜了一下,有很多紧挨着的FAT32或是NFTS或是FAT12的DBR ,记得老师说过应该是DOS工具箱留下的记录,然后在28000M的地方发现第三个分区,我从50000000个扇区开始搜索,EB3F90(用了通配符)不一会就搜到了一个FAT32的DBR,然后减去63跳转过去,竟然全是零,再往上往下翻了几个扇区,没有一点EBR的痕迹,重回到DBR,找到FAT表,有F8FFFF,是分区表特征,但是分区表竟然也全为零,我问客户是否格式化过,他说没有.然后找备份的DBR,也有,那个DBR应该是正常的DBR呀,后来发现,他的隐含扇区不是63,四个字节全占上了,我又算到下一个EBR,跳转过去,没错,是一个EBR ,跳转到DBR中,发现隐含扇区数也是四个字节,我就问客户,硬盘是不是以前有过什么问题,客户说这是朋友的盘,他也不知道出过什么问题.无奈了,不管这些了,先把D 盘恢复再说吧.首先把隐含扇区数改为63,客户自己改的,我说保存吧,最无奈的事出现了,无法保存,提示一大堆英文,就有一个是无效的意思我认识,保存不了,然后又试着改了几个,都是一样,无法保存,无语了,最后和客户说了两个方法,第一,邮寄硬盘,第二,换WINXP,

玫瑰剑客 发表于 2010-12-10 09:16:38

sgqms 发表于 2010-12-10 09:42:15

在WIN7系统下有时是改动不了，我也不知道是什么原因，不知是WIN7系统对硬盘的保护措施还是winhex软件与WIN7不兼容？

烟台硬盘数据 发表于 2010-12-10 10:02:03

win7下进行远程协助，首先要取消系统的用户账户限制（UAC）。运行软件工具时候选择管理员模式运行。这样的话才可能直接对盘操作。

远程恢复数据，如果不能直接操作恢复。建议不要对客户进行指导让客户自行操作进行，因为种种原因，很容易出现操作失误，引起再次破坏。

bdhsxt 发表于 2010-12-10 10:32:09

回复 4# 烟台硬盘数据


    我想问怎么取消用户限制?我是在管理员模式下做的,还有,为什么改不了字节是因为软件没注册吗

烟台硬盘数据 发表于 2010-12-10 11:58:00

开始输入 UAC 回车运行，出现界面，滑条拉到底。确定。重启电脑。

既然客户能够拆硬盘，那就挂接到 xp电脑上进行恢复。比较方便。

weiwei19811114 发表于 2010-12-10 13:14:27

应该是WIN7的问题

wangshaochong 发表于 2010-12-10 16:34:42

应该是WIN7的问题

蓝星数据1119A 发表于 2011-5-22 14:12:36

WIN 7有许多权限控制，不利于磁盘级软件运行
页: [1]
查看完整版本: 远程恢复失败的经历 远程,WIN7,WINHEX,请高手支招