|
发表于 2008-5-1 07:36:16
|
显示全部楼层
原帖由 xiao_lfd 于 2008-5-1 00:48 发表
请问,我找到第一个EBR的位置,如果发现里面的内容全部丢失或者不正确,在这种情况下还能恢复扩展分区中的逻辑驱动器盘符吗?关键是我不记得每个分区的大小了,只是记得其大致的大小而已.
并且,如果我把这块硬盘做一个镜 ...
1、如果资料重要,建议先做镜像,用[wiki]GHOST[/wiki]和WINHEX做镜像是两个不同的概念,前者是把系统能识别到的文件做成一个镜像,后者是把硬盘上的每一个没有损坏的扇区(常说的坏道)中的数据做一个镜像(有问题的扇区作了特别的处理),不管这个扇区中的数据是什么内容,也不管它对系统来说能不能识别。简单的说,GHOST做的是文件级的镜像,WINHEX做的是扇区级的镜像。如果要恢复数据,肯定是做扇区级的镜像。
2、镜像做完后,再用镜像文件分析和恢复,如果有必要,镜像文件最好再做一个备份,因为有可能你在对镜像文件恢复时不能一次成功(特别是用恢复软件恢复时!),有可以破坏了镜像文件中的数据,再在此基础上恢复,会增加恢复的难度,还有可能导致本来能恢复的,现在却不能恢复了;这时你可以再对源盘做一个镜像,但这个硬盘本身就是一个有坏道的硬盘,再做的镜像有可能比开始做的镜像效果还差。当然,如果你有十分的把握,或者在恢复过程中用的是像WINHEX这样“可进可退“的软件(我的意思是用这种软件在操作时,你知道自己做了什么,改动了什么数据,操作后如果数据没有恢复出来,你可以用WINHEX恢复到操作之前的状态:把改动的数据还原!!),也可以不对镜像文件做一个备份。
3、“我找到第一个EBR的位置,如果发现里面的内容全部丢失或者不正确,在这种情况下还能恢复扩展分区中的逻辑驱动器盘符吗?关键是我不记得每个分区的大小了,只是记得其大致的大小而已”--------------这种情况是可以恢复扩展分区中逻辑驱动器的盘符,但能看到盘符不代表就恢复成功了,因为你以前对这个硬盘进行了特别的处理(用效率源恢复过),不确定因素有很多,如果分区中某一个扇区有问题,把它屏蔽了,这样扇区就全部错位,这样它后面的数据在读取时全部出错(我对效率源这个软件操作的原理不是很理解,所以这部分是我的猜想,仅供参考!!),但可以用WINHEX分析分区中的扇区是否错位,来进一步判断[wiki]数据恢复[/wiki]的可行性,最后找到恢复数据的最佳方案。
4、因硬盘是用效率源处理过的,所以不确定因素较多,建议镜像做好后不要急着用数据恢复软件扫,最好用WINHEX分析(虽然WINHEX有部分恢复功能,但我一直把它看作是一个数据恢复的分析软件,即:它是一个工具软件)。
[ 本帖最后由 tclrz100e 于 2008-5-1 07:44 编辑 ] |
|