无忧启动论坛

标题: 蛙哥，帮我修正下分区表，PTDD认不了了。 [打印本页]

作者: secowu 时间: 2009-6-14 09:37
标题: 蛙哥，帮我修正下分区表，PTDD认不了了。
而DM可以认，想安装你的1JF9K，提示没有逻辑分区。

原因是这样的：

1. 原来最后的一个分区是主分区
2. 我用PM在PE里转换成逻辑分区。转换过程中取消了。然后又删除分区，重建分区转换为逻辑分区。
3. 现在，系统启动很慢了。
4. 在Vista下，PTDD3.5不认了，1JF9K也不认了。

捕获.JPG (143.04 KB, 下载次数: 107)

4.rar

1.49 KB, 下载次数: 70, 下载积分: 无忧币 -2

作者: secowu 时间: 2009-6-14 09:41
4是DM备份的分区表文件

捕获.JPG (48.91 KB, 下载次数: 94)

作者: lvyanan 时间: 2009-6-14 11:02
看过了，扩展分区第一个EBR就是坏的，其中第一表项丢失，第二表项也错了，不知你用哪个软件搞得这样，下次不要用它了。

作者: secowu 时间: 2009-6-14 15:27
用的是WInPM，刚才掉线了。。。。。。

作者: secowu 时间: 2009-6-14 15:31
---------------------------
错误
---------------------------
引导扇区的参数(硬盘 1，分区 1)有一些错误，请使用“修复引导”来修复。
---------------------------
确定
---------------------------

作者: secowu 时间: 2009-6-14 15:31
---------------------------
错误
---------------------------
错误: 分区 2 的总扇区(于硬盘 1 中)是 27294372。
正确的总扇区是 27306657。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:31
---------------------------
错误
---------------------------
引导扇区的参数(硬盘 1，分区 2)有一些错误，请使用“修复引导”来修复。
---------------------------
确定
---------------------------

作者: secowu 时间: 2009-6-14 15:31
---------------------------
错误
---------------------------
错误: 分区 3 的总扇区(于硬盘 1 中)是 54556677。
正确的总扇区是 54568017。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:31
---------------------------
错误
---------------------------
错误: 分区 4 的总扇区(于硬盘 1 中)是 50363712。
正确的总扇区是 50364657。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:32
---------------------------
错误
---------------------------
错误: 分区 5 的总扇区(于硬盘 1 中)是 29607732。
正确的总扇区是 29620017。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:32
---------------------------
错误
---------------------------
错误: 分区 6 的总扇区(于硬盘 1 中)是 31551597。
正确的总扇区是 31555377。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:32
---------------------------
错误
---------------------------
错误: 分区 7 的总扇区(于硬盘 1 中)是 31551597。
正确的总扇区是 31555377。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:32
---------------------------
错误
---------------------------
错误: 分区 8 的总扇区(于硬盘 1 中)是 10651032。
正确的总扇区是 10659537。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: lvyanan 时间: 2009-6-14 15:32

原帖由 secowu 于 2009-6-14 15:27 发表
用的是WInPM，刚才掉线了。。。。。。

不知道我修正的参数有用吗？

作者: secowu 时间: 2009-6-14 15:33
看图。。。。。。。。。。

捕获.JPG (109.08 KB, 下载次数: 74)

作者: secowu 时间: 2009-6-14 15:38
分区表项错误。。。。。。。。

捕获.JPG (85.25 KB, 下载次数: 74)

捕获1.JPG (111.24 KB, 下载次数: 73)

捕获3.JPG (113.26 KB, 下载次数: 73)

作者: lvyanan 时间: 2009-6-14 15:39
你的扩展分区，从E盘开始到J盘为止，分区起始磁头号没按整柱面原则分配，因此会造成分区工具软件的不适应，报错是肯定的，修复也是不可能的

作者: secowu 时间: 2009-6-14 15:39

原帖由 lvyanan 于 2009-6-14 15:32 发表

不知道我修正的参数有用吗？

重启后没有效果。
PTDD重建分区表也是找不着那几个逻辑分区

作者: ISO 时间: 2009-6-14 15:49
一般分区表错误我都是用DiskGen，楼上的你看看是否试试

作者: secowu 时间: 2009-6-14 15:56

原帖由 lvyanan 于 2009-6-14 15:39 发表
你的扩展分区，从E盘开始到J盘为止，分区起始磁头号没按整柱面原则分配，因此会造成分区工具软件的不适应，报错是肯定的，修复也是不可能的

那就是修复没有可能了。。。
？

---------------------------
错误
---------------------------
错误: 分区 2 (于硬盘 1 中)不是未知。
系统是 HPFS/NTFS。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

TT截图未命名.jpg (49.06 KB, 下载次数: 70)

作者: secowu 时间: 2009-6-14 15:56
---------------------------
错误
---------------------------
错误: 分区 2 的总扇区(于硬盘 1 中)是 24560865。
正确的总扇区是 24570000。
您是否要修正错误？
---------------------------
是(Y) 否(N)
---------------------------

作者: secowu 时间: 2009-6-14 15:57
---------------------------
错误
---------------------------
错误: 分区 3 和分区 4 (于硬盘 1 中)重叠。
---------------------------
确定
---------------------------

作者: secowu 时间: 2009-6-14 15:57
---------------------------
错误
---------------------------
错误: 分区 4 和分区 5 (于硬盘 1 中)重叠。
---------------------------
确定
---------------------------

作者: secowu 时间: 2009-6-14 15:57
---------------------------
错误
---------------------------
错误: 分区 6 和分区 7 (于硬盘 1 中)重叠。
---------------------------
确定
---------------------------

作者: secowu 时间: 2009-6-14 16:01
DM重建的结果。。。。。

TT截图未命名.jpg (111.21 KB, 下载次数: 71)

作者: lvyanan 时间: 2009-6-14 16:28
按道理我已经恢复了断掉的D盘分区EBR的分区链，怎么会没有用呢？我只是没来得及顺着分区链检查下去。

作者: lvyanan 时间: 2009-6-14 16:39

原帖由 secowu 于 2009-6-14 15:56 发表
那就是修复没有可能了。。。？ ...

如果是当时分区就造成了这样的局面，分区起始磁头不在1号头上，那就没办法纠正，要纠正就意味着要移动大量的数据，若是错误造成的，还是有可能恢复的，用Diskgenius重建分区表试试，实在不行我再手工帮你计算恢复，你的网络环境不好，对此我有点担心远程操作的效果。

作者: sgw888 时间: 2009-6-14 17:10
VISTA的分区是“不标准的”，其实标准不标准还不是微软在起着主导作用，换了VISTA，PQ不行了，WINPM不行了，DISKGEN也出错了。只有ADD还可以。所以说，VISTA的分区还是不要用PTDD这样的软件，而且我一直对PTDD没有好印象，明明WINPM可以正确识别不报错的分区，PTDD就报错。什么是正确的？？能够正常使用就是正确的，既然VISTA的分区就是这样的，那么这就是正确的，PTDD报错，只能说明它不兼容VISTA。用不兼容VISTA的分区工具来修复VISTA的分区表是件很可笑的事情。

作者: sgw888 时间: 2009-6-14 17:12
还有就是DISKGEN现在还是测试阶段，还有很多BUG，现在还只是测试版，正式版都有BUG，更何况是测试版，所以要修复分区表，如果你够专业，做为工具可以，但如果靠它自动修复，难免会出错误。

作者: 紫狐 时间: 2009-6-14 18:07

原帖由 sgw888 于 2009-6-14 17:12 发表
还有就是DISKGEN现在还是测试阶段，还有很多BUG，现在还只是测试版，正式版都有BUG，更何况是测试版，所以要修复分区表，如果你够专业，做为工具可以，但如果靠它自动修复，难免会出错误。

可以使用diskgen的DOS版，选择互动模式，只要自己记得原来各个分区的大小，diskgen扫描出正确的分区就确定，一般修复率还是比较高。

作者: tinypixy 时间: 2009-6-14 18:22
我想请教蛙哥，在使用分区软件调整分区的过程中，例如在数据快速移动（Fast Data Moving）这步，被突然打断，那么数据是否有可能被恢复？

作者: lvyanan 时间: 2009-6-14 20:25

原帖由 tinypixy 于 2009-6-14 18:22 发表
我想请教蛙哥，在使用分区软件调整分区的过程中，例如在数据快速移动（Fast Data Moving）这步，被突然打断，那么数据是否有可能被恢复？

出现这种情况是很糟糕的，因为数据在移动中要改变一些相关结构和信息，一旦突然终止，软件记录的现场资料就丢失了，留下的是一个混乱的现场，要恢复文件数据虽有可能，但难度要相对大很多，人力是无法胜任的，依赖软件，就要靠软件的功能了，各种恢复类软件的特长不同，可以用不同的软件，对丢失数据的磁盘进行交叉扫描，这样可以恢复的好一点，但没法完全恢复，我非常反对带数据调整分区大小，建议转移数据后再实施操作，千万不要抱侥幸心理，合并和拆分分区的效果都是不好的，生成的分区不健全，还是把分区删除后重建更好。

[ 本帖最后由 lvyanan 于 2009-6-14 20:27 编辑 ]

作者: lvyanan 时间: 2009-6-14 20:34

原帖由紫狐于 2009-6-14 18:07 发表
可以使用diskgen的DOS版，选择互动模式，只要自己记得原来各个分区的大小，diskgen扫描出正确的分区就确定，一般修复率还是比较高。

我看过Secowu的硬盘分区表，主要是分区软件破坏了扩展分区链位于D盘EBR上的分区表项，第一表项被删除，第二表项也残缺了，后面的扩展分区链我粗看了一下，基本完好，没有来得及一一校验数据的准确性，由于网络连接不稳定，在我打算用PTDD检测恢复效果时，网络断掉了，没办法继续检测其它潜在的有问题的分区表项了。DOS下的Diskgen V2.0要慎用，它不能很好地适应当前的大硬盘，往往会造成对非标准结构分区的破坏，我遇到好几次了，一旦破坏，它会删除扩展分区链的所有第二扩展表项，给恢复带来很大的困难，只有WinHex才有可能恢复，对操作者的技术要求也相当高。

[ 本帖最后由 lvyanan 于 2009-6-14 20:40 编辑 ]

作者: secowu 时间: 2009-6-15 14:44

原帖由 lvyanan 于 2009-6-14 20:34 发表

我看过Secowu的硬盘分区表，主要是分区软件破坏了扩展分区链位于D盘EBR上的分区表项，第一表项被删除，第二表项也残缺了，后面的扩展分区链我粗看了一下，基本完好，没有来得及一一校验数据的准确性，由于网络 ...

最后，我以牺牲C盘及最后一个分区的数据，保住了其它逻辑分区。
因为，其它逻辑分区才是放主要资料的地方。

-----我原先的分区是没有问题的。

那天回去，想装个1JF9K来玩下，因原来装的是主分区版本。

于是进入PE，用WinPM将最后一个分区转换成逻辑分区。

由于逻辑速度很慢，而最后一个主分区，当时没有什么数据。只是一个vista的备份映像。于是中断了WINPM。

结果，就变成这样了。。。。。。

作者: secowu 时间: 2009-6-15 14:48

原帖由 sgw888 于 2009-6-14 17:10 发表
VISTA的分区是“不标准的”，其实标准不标准还不是微软在起着主导作用，换了VISTA，PQ不行了，WINPM不行了，DISKGEN也出错了。只有ADD还可以。所以说，VISTA的分区还是不要用PTDD这样的软件，而且我一直对PT ...

是vista兼容性太强了。。。。
还是PTDD及WINPM还没跟上MS的步骤。
----我已经用WINPM犯过很多错误了。这次又是。郁闷

作者: 紫狐 时间: 2009-6-15 15:42

原帖由 lvyanan 于 2009-6-14 20:34 发表

我看过Secowu的硬盘分区表，主要是分区软件破坏了扩展分区链位于D盘EBR上的分区表项，第一表项被删除，第二表项也残缺了，后面的扩展分区链我粗看了一下，基本完好，没有来得及一一校验数据的准确性，由于网络 ...

看来以后使用diskgen也要小心了，呵呵ptdd应该还是不错，以后要备一个在pe里面了。

作者: ISO 时间: 2009-6-15 15:47
蛙哥用过R-Studio吗，他在恢复数据方面觉得还不错的说

作者: lvyanan 时间: 2009-6-15 16:56

原帖由 ISO 于 2009-6-15 15:47 发表
蛙哥用过R-Studio吗，他在恢复数据方面觉得还不错的说

没用过R-Studio，但我也有这个软件，根据他人介绍，是一个不错的软件，可以制作镜像来抢救数据，可以用硬盘镜像来重组RAID，我现在还没用上，但今后一定用得上。商业化的数据抢救工作，就要规范化一些，一个硬盘拿来，首先是做镜像，然后针对镜像抢救数据，镜像可以备份，可以多次反复地进行各种操作实验，找一个效果最好的方式来恢复数据，这样的方法是最好的。对RAID系统的数据恢复也在学习研究之中，看来也不是很复杂，我感觉在这方面会有很好的商业前景。

[ 本帖最后由 lvyanan 于 2009-6-15 17:00 编辑 ]

作者: sgw888 时间: 2009-6-15 17:00

原帖由 secowu 于 2009-6-15 14:48 发表

是vista兼容性太强了。。。。
还是PTDD及WINPM还没跟上MS的步骤。
----我已经用WINPM犯过很多错误了。这次又是。郁闷

也许我们该认为VISTA的兼容性太强了，以至于以前的分区工具已无法正确识别VISTA的分区。

使用WINPM中断操作这可是大忌啊！！！使用无损分区工具，不到万不得已千万不要中途中断操作，我以前的教训刻骨铭心啊。
我以前使用PM合并C盘跟C盘后面的一个主分区，主分区里有一个GHO映像，该GHO映像已无用！！！，正确的作法是删除C后面的这一主分区！！！然后合并到C盘，可是我却是直接合并到C盘，因为合并时间太长，用了两个小时还没完成操作，所以不得已重启了，结果进入XP，只剩下C了，后来下载了PQ FOR XP，才恢复了E，F盘，E，F盘是完好的，可是D盘却坏掉了，最后使用数据恢复恢复了大部分数据还算完幸。

我上面说到不建议用DISKGEN，是因为它已无法正确识别VISTA的分区，既使它能重建分区表，也是危险的！！！

作者: ISO 时间: 2009-6-15 17:39

原帖由 lvyanan 于 2009-6-15 16:56 发表

没用过R-Studio，但我也有这个软件，根据他人介绍，是一个不错的软件，可以制作镜像来抢救数据，可以用硬盘镜像来重组RAID，我现在还没用上，但今后一定用得上。商业化的数据抢救工作，就要规范化一些，一个硬 ...

是的，会这种知识还是很好的。我记得以前我帮朋友装了个系统，把他硬盘挂我主机上，忘记把自己硬盘下了，结果进入xp安装界面，刚格式，马上热启，谁知道分区表被破坏了，去电脑城找人修复，都说有要上千，最便宜的那个还要800，没办法，只能眼看着数据都丢了。

因为那时候还不懂，所以后来买了那本《数据恢复技术》，研究了有一段时间，现在对于比较浅的恢复，都是可以自己搞定。这不，上次有个朋友也是像我之前分区表坏了，我也帮他恢复好了。所以还是那句老话，硬盘有价，数据无价，呵呵！

对了，说到这个数据恢复，建议版主在这边论坛开个数据恢复区，不知道如何，呵呵

[ 本帖最后由 ISO 于 2009-6-15 17:40 编辑 ]

作者: secowu 时间: 2009-6-15 19:47

原帖由 sgw888 于 2009-6-15 17:00 发表

也许我们该认为VISTA的兼容性太强了，以至于以前的分区工具已无法正确识别VISTA的分区。

使用WINPM中断操作这可是大忌啊！！！使用无损分区工具，不到万不得已千万不要中途中断操作，我以前的教训刻骨铭心 ...

是的，DM即使是3.1版本，在重建后，会将Vista的系统分区给搞成无法识别的逻辑分区。

WinPM害死我了。。。

作者: secowu 时间: 2009-6-15 19:49

原帖由 lvyanan 于 2009-6-15 16:56 发表

没用过R-Studio，但我也有这个软件，根据他人介绍，是一个不错的软件，可以制作镜像来抢救数据，可以用硬盘镜像来重组RAID，我现在还没用上，但今后一定用得上。商业化的数据抢救工作，就要规范化一些，一个硬 ...

数据恢复一直是个暴利的行业。。。

我有个朋友公司，前些天谈到要建个备份服务器。
就是基于一次硬盘故障，十几年的数据图纸全不见了。

--------蛙哥的数据修复技术，应该很强吧

作者: wang6610 时间: 2009-6-15 19:59

原帖由 secowu 于 2009-6-15 14:44 发表

于是中断了WINPM。

胆敢中断了WINPM。。。。。。

我可不敢。

作者: lvyanan 时间: 2009-6-15 20:17

原帖由 secowu 于 2009-6-15 19:49 发表
数据恢复一直是个暴利的行业。。。
我有个朋友公司，前些天谈到要建个备份服务器。
就是基于一次硬盘故障，十几年的数据图纸全不见了。
--------蛙哥的数据修复技术，应该很强吧

我的数据修复技术不能算强，我只是有一些基础，对数据抢救的思路比较清晰，但对硬盘数据结构的掌握就不太行了，我主要是熟悉分区的数据结构，磁盘的文件系统结构就没掌握好，正在学习当中，最近买了一本《数据重现》的书，是一本不可多得的好书，有志于学习研究数据结构的朋友，最好有一本这样的书。

作者: ISO 时间: 2009-6-15 20:32

原帖由 lvyanan 于 2009-6-15 20:17 发表

我的数据修复技术不能算强，我只是有一些基础，对数据抢救的思路比较清晰，但对硬盘数据结构的掌握就不太行了，我主要是熟悉分区的数据结构，磁盘的文件系统结构就没掌握好，正在学习当中，最近买了一本《数据 ...

这本书看索引还不错，都是入门必须有的知识，呵呵，和《数据恢复技术》基本大同小异

《数据重现》刚找到有个网页版的，先看看O(∩_∩)O~

[ 本帖最后由 ISO 于 2009-6-15 20:40 编辑 ]

作者: zch11230 时间: 2009-6-15 21:30
更改分区操作前备份分区表的重要性由此可见,我用PM也遇到过一次,我可没蛙哥的专业知识,后来通过PTDD,DISKGEN的WINDOWS版和DOS版配合使用,最终找回来了.

[ 本帖最后由 zch11230 于 2009-6-15 21:32 编辑 ]

作者: lvyanan 时间: 2009-6-15 21:38

原帖由 ISO 于 2009-6-15 20:32 发表
这本书看索引还不错，都是入门必须有的知识，呵呵，和《数据恢复技术》基本大同小异
《数据重现》刚找到有个网页版的，先看看O(∩_∩)O~

不能说是大同小异，有很多不同的，其中讲到了DOS、Apple、BSD、SUN Solaris和GPT分区数据结构；还讲了FAT、NTFS、ExtX、Unix、Linux、HFS+等文件系统数据结构，以及各种RAID原理和数据恢复，其中有很多资料是网上很难见到的，说它是一本不可多得的参考书一点都不为过，由于该书作者遭到某些人的诋毁，估计再版的可能很渺茫，赶紧拥有它吧！

作者: lvyanan 时间: 2009-6-15 21:48

原帖由 zch11230 于 2009-6-15 21:30 发表
更改分区操作前备份分区表的重要性由此可见,我用PM也遇到过一次,我可没蛙哥的专业知识,后来通过PTDD,DISKGEN的WINDOWS版和DOS版配合使用,最终找回来了.

用这些工具属于一般的手段，真正理解了数据结构，使用WinHex来做数据恢复那才叫高手，人的智能与程序的高效结合起来，比什么软件都强，我们要努力向这个方向发展。要真正做到这点，掌握硬盘上所能构建的各种数据结构，才是最关键的。

作者: ISO 时间: 2009-6-15 22:08

原帖由 lvyanan 于 2009-6-15 21:38 发表

不能说是大同小异，有很多不同的，其中讲到了DOS、Apple、BSD、SUN Solaris和GPT分区数据结构；还讲了FAT、NTFS、ExtX、Unix、Linux、HFS+等文件系统数据结构，以及各种RAID原理和数据恢复，其中有很多资料是 ...

哈哈，这方面我的兴趣很大的，听了蛙哥的介绍，网上也看了网页版的，确实不错，刚去弄了个货到付款，哈哈哈。。。

看到那作者的博客，这本书确实触动了很多专业人士的“生意”。。。。

网上找到个winhex教程，这可是数据恢复必不可少的工具。。。已经上传到FTP3\ISO下了，需要的可以去下来看看

作者: ISO 时间: 2009-6-15 22:09

原帖由 lvyanan 于 2009-6-15 21:48 发表

用这些工具属于一般的手段，真正理解了数据结构，使用WinHex来做数据恢复那才叫高手，人的智能与程序的高效结合起来，比什么软件都强，我们要努力向这个方向发展。要真正做到这点，掌握硬盘上所能构建的各种数 ...

高级的数据恢复就是用winhex的，这个软件要学也不是一小会的事情啊，主要是这个软件的教程貌似比较零散，而其中涉及到的数学能力也非一般

作者: tinypixy 时间: 2009-6-15 22:40
在蛙哥的指导下，下载了本《数据恢复技术》第二版来看，后来又买了本《数据重现》，目前还在学习。
弄来弄去，目前还没有什么进展，还需要多多实践啊。有问题会请教蛙哥的！

[ 本帖最后由 tinypixy 于 2009-6-15 22:42 编辑 ]

作者: lvyanan 时间: 2009-6-16 06:04

原帖由 tinypixy 于 2009-6-15 22:40 发表
在蛙哥的指导下，下载了本《数据恢复技术》第二版来看，后来又买了本《数据重现》，目前还在学习。
弄来弄去，目前还没有什么进展，还需要多多实践啊。有问题会请教蛙哥的！

共同努力，我也在看《数据重现》，肯定没你的效率高，年纪大了，注意力很难集中，可能赶不上你的阅读进度，有些方面还要你来引领才是，后来者居上是常有的，看你的努力了。

作者: lvyanan 时间: 2009-6-16 06:14

原帖由 ISO 于 2009-6-15 22:09 发表
高级的数据恢复就是用winhex的，这个软件要学也不是一小会的事情啊，主要是这个软件的教程貌似比较零散，而其中涉及到的数学能力也非一般

这个软件的应用算不了什么，慢慢摸索总会掌握的，关键还是对硬盘数据结构的理解，各种文件系统都有不同的数据结构，理解和掌握它们才是最最重要的，这才是数据恢复的“舍利子”，至于WinHex，我搜集到好几个版本，15.x的汉化版都不行，我还是喜欢使用v14.2的汉化版，这个版本汉化的要好得多，到目前为止就算这个版本最好。

作者: secowu 时间: 2009-6-16 08:28

原帖由 lvyanan 于 2009-6-15 21:38 发表

不能说是大同小异，有很多不同的，其中讲到了DOS、Apple、BSD、SUN Solaris和GPT分区数据结构；还讲了FAT、NTFS、ExtX、Unix、Linux、HFS+等文件系统数据结构，以及各种RAID原理和数据恢复，其中有很多资料是 ...

有空，整成CHM的电子书。

要是蛙哥再标注上去，学习笔记。。。就太爽了。

--偶对数据结构基本为0，也不知从何学起这些010101

作者: secowu 时间: 2009-6-16 08:32

原帖由 lvyanan 于 2009-6-15 21:48 发表

用这些工具属于一般的手段，真正理解了数据结构，使用WinHex来做数据恢复那才叫高手，人的智能与程序的高效结合起来，比什么软件都强，我们要努力向这个方向发展。要真正做到这点，掌握硬盘上所能构建的各种数 ...

看了介绍，还有一本。。。。

Capture1.PNG (98.58 KB, 下载次数: 98)

Capture.PNG (107.89 KB, 下载次数: 105)

作者: secowu 时间: 2009-6-16 08:34
《数据重现》堪误

--------------------------------------------------------------------------------

2009-04-17 09:52:46　标签：数据重现　　　　[推送到技术圈]

　　首先，向51CTO的全体工作人员表示感谢！感谢为大家提供了这么好的技术交流平台！
本来，是想等拙作《数据重现》正式出版后再建立这个勘误的帖子的，不过，独孤客朋友建议我和大家再重申一下出版的日期和有关书的售价等方面的情况，所以就提前建帖子了，在此谢谢独孤客的提醒。
《数据重现－文件系统原理精解与数据恢复最佳实践》由清华大学出版社出版，2009年4月20日面市，定价69元。目前已在51CTO读书频道设立试读http://book.51cto.com/art/200904/119554.htm
中国互动网预订：http://www.china-pub.com/195407

另外，借这个机会，也和大家说点心里话。
首先向所有帮助、支持我的朋友表示感谢，衷心的感谢！从开始到现在，看到这么多朋友为我加油，真的很感动。其实，有很多朋友从未谋面，只是神交而已，甚至有很多朋友素昧平生，依然给予强有力的支持，深表感谢！
其次，我想谈一点自己的看法，不妥之处，请指正。

请不要称我为“高手”
心里话，我最怕别人说我是“高手”之类的话，也许有的人对这种称谓很受用，但我是真的怕，从心底怕。为什么？不瞒大家，我也曾有过沾沾自喜的时期，但当一个人真正理解了“初学三日天下去得，再学三年寸步难行”这句话后，会为自己曾有过的沾沾自喜而羞愧。所以，请别叫我“高手”，也不要把我看成什么“高手”，我和大家一样，在学习，在努力。

虚心使人进步
有很多朋友问我，学习数据恢复需要注意什么？我想，我首先应该告诉你的应该就是这句“虚心使人进步”。要知道，不只是数据恢复行业，在任何一个行业，任何一个领域，都有“潜龙”。而且，不是少数！人应该有傲骨，也可以有那么一点点傲气，但就是千万不要有张狂与狂妄。一旦有了张狂与狂妄，便会使自己短视。而且，当你觉得自己天下唯我独尊的时候，可能只是站在如来佛的手心里而已，而这时，如来们正看着你笑呐。

请正视《数据重现》这本书
有朋友提出疑问，说本书透露了太多的技术资料。确实，书中很多内容是国内市面上所没有的，真正掌握并运用这些知识，会带来很丰厚的回报。但请注意，这些资料也仅仅是“国内”没有大范围公开而已，而任何技术都必然会逐渐地被人们所了解。应该说，假如数据恢复是一扇门，那么书中的很多内容就是制造开启这扇门的钥匙的材料，能不能提取出材料并制作成钥匙，这要看一个人的悟性和毅力。对于有这种悟性和毅力的人，为什么不把这本书当做一个通向成功的捷径给他呢？！哪怕只是让他少走些弯路也好。
我是欢迎大家提出宝贵意见的，因为这也是我的一个学习机会。我今年39岁，即使你是19岁，我也会向你虚心请教。对于书中存在的错误及有争议的地方，请在本帖中提出（也可以到中国硬盘基地的堪误帖或天亚网站的《数据重现》交流区指出），以便于堪误与修正，在此我代表本人、出版社以及其他读者先表感谢！
但对于抱着踢场子目的的人，还请自重。如果有问题，有错误，请从技术角度进行批评指正，不要动辄搞些损毁的语言上来，我不深说并不代表我搞不清你是谁，只是我不喜欢把事情做得太过，还望好自为之，和人家学点大家风范！（之所以说这几句话，是因为有人在论坛内说了明显损毁的话，如果书出版后再说同样的话我不会在意，我会为其找个理由，认为是书中的内容难入法眼。但尚未出版，未看到所有内容前说出这种话，我实在是无法为其找出什么合理些的理由，所以说出这几句让大家见笑的话）

请尊重劳动成果
前面说过，请不要把我当做什么“高手”，我只能说是把手头的一些资料和一点点小经验加以整理与大家共享。但毕竟还是付出了些辛苦，由于工作原因，本书前后历时两年有余，并最大限度地增加内容，减少页数，保“含金量”，东北话讲叫“干货比较多”。为了照顾暂时没有自有收入的学生朋友，把价格压缩到了70元人民币以内。书中的内容值不值这个定价，行家一看就知道。和大家说，国内对书籍的定价相对来讲并不高，不说国外，单就台湾的书价都要比内地高，所以还请需要的朋友切实支持一下，也维护一下出版社的利益。但确实有好学之士经济不景气（我就知道有的地方的个人收入很微薄），偶有凿壁偷光的事也在所难免，本人从个人角度可以理解。不过，也得承认，咱们都有一种“好习惯”――能不花钱就不花钱（我有时也会有这优良传统，哈哈）。开个玩笑，还是希望大家支持下，在此谢过！

抱歉无法赠送
有朋友希望我赠送，说实在话，我很为难。除了样书外，即便我用书也得自己去买，如果赠送，我送了这位不送那位，有厚此薄彼之嫌；要是全送，我真就得倾家荡产了。呵呵~，所以还请朋友们见谅。另外，要原稿的、要电子版的就更别为难我了。

关于培训
近日，有很多朋友想学习数据恢复，询问是否会进行培训。在此向大家说明一下，培训的事会考虑，但我不想误人子弟，我希望每个学员能够学到真正实用的东西，不是学了理论不会操作，也不是只会操作不知道为何如此操作，失去了自己思维拓展的能力。同时，也要考虑培训方式的效果与学员投入之间的平衡，所以我希望先了解一下有意向学习的朋友的想法，然后制订相应的完善的培训计划，以便学员学能够学到些实在的东西。有意向的可以发邮件到sjhfml#163.com(发邮件时请将＃换成＠)。
最后，衷心地祝愿大家万事如意，技术进步，事业有成！

中国硬盘基地《数据重现》堪误帖http://bbs.intohard.com/thread-59289-1-1.html
天亚数据恢复《数据重现》交流区http://www.tysjhf.com/jszl/jiaoliu/

　　　　　　　《数据重现－文件系统原理精解与数据恢复最佳实践》　马　林

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2009-4-16
本文出自 51CTO.COM技术博客

作者: secowu 时间: 2009-6-16 08:44
蛙哥，帮你找着了书的作者的技术圈子。。。
有空加入下吧。。。

--这么高深，我恐怕学不了

Capture.PNG (10.61 KB, 下载次数: 96)

作者: lvyanan 时间: 2009-6-16 09:24

原帖由 secowu 于 2009-6-16 08:44 发表
蛙哥，帮你找着了书的作者的技术圈子。。。
有空加入下吧。。。
--这么高深，我恐怕学不了

我去注册了，进到技术圈看了看，文章太少了，水平一般。

作者: tinypixy 时间: 2009-6-16 10:47

原帖由 lvyanan 于 2009-6-16 06:14 发表

这个软件的应用算不了什么，慢慢摸索总会掌握的，关键还是对硬盘数据结构的理解，各种文件系统都有不同的数据结构，理解和掌握它们才是最最重要的，这才是数据恢复的“舍利子”，至于WinHex，我搜集到好几个版 ...

我在学习使用WinHEX15.3等版本，发现加载Chinese.dat等语言包汉化的情况很好啊，只是模板没有汉化，可以用14版本的替换下。只有极少部分没有汉化。
但是早期的15版本汉化状况很差，不是采用加载中文语言包的方式汉化的，不知道是不是蛙哥下载的是那个版本。

[ 本帖最后由 tinypixy 于 2009-6-16 10:49 编辑 ]

作者: netwinxp 时间: 2009-6-16 20:45
早期(大概在win95osr2出来的时代)我就用过DISKEDIT恢复过FAT、FDT完全损坏的财务数据，花了两天两夜抽掉一条多的烟，从1.2G大脚硬盘中一个个扇区地恢复几个几百K的DBF文件，幸好我对DBF文件结构非常清楚，否则不可能完成的。
所有文件里面最重要的就是数据库，其中以DBF、MDB、XLS...的这些库文件结构最为关键，酱紫即使FAT或者$MFT损坏也能恢复数据。DOS下推荐用DISKEDIT，windows下推荐用WINHEX，对于没有伺服读写等高精尖设备(据说可以根据磁盘位置偏差恢复被覆盖6次之内的数据)的我们，这两个软件应该算是终极武器了*^_^*。

作者: secowu 时间: 2009-6-16 20:48

原帖由 netwinxp 于 2009-6-16 20:45 发表
早期(大概在win95osr2出来的时代)我就用过DISKEDIT恢复过FAT、FDT完全损坏的财务数据，花了两天两夜抽掉一条多的烟，从1.2G大脚硬盘中一个个扇区地恢复几个几百K的DBF文件，幸好我对DBF文件结构非常清楚，否则不 ...

似乎太高深了，里面的理论啊

作者: netwinxp 时间: 2009-6-16 20:53
没什么理论，就是除了文本文件和COM文件之外，一般的文件都有个文件头，你需要弄懂文件头的所有含义和文件内容区的组织(很多文件格式网上都可以找到其结构)，目前我掌握得比较好的就只有dbf等fox类文件、常见的一些光栅图图形文件，对office文件格式还没完全搞清楚。

作者: tinypixy 时间: 2009-6-17 01:42
主要是国内的技术资料还是比较封闭的，各种文件的结构基本上都保密……

作者: lvyanan 时间: 2009-6-17 06:48
我对文件头没有研究，对于具体文件的抢救，我还是交由恢复软件去处理，我觉得在FAT和$MFT损坏的情况下，若文件存在碎片，那就很难抢救出完整的文件了，因为文件头并不包含文件所使用簇的信息，我当前的目标还是在努力掌握文件系统数据结构上，搞懂这个已经是相当难的了，不仅仅是NTFS，还有ExtX、HFS+等文件系统，还有各种特殊的分区、RAID的数据恢复等等，这些是当务之急，解决了这些，就是解决了一个数据恢复市场的覆盖面积问题，文件头的研究仅仅是一个点，可以在今后深化技术层面时再考虑。

作者: netwinxp 时间: 2009-6-18 00:01
研究数据库文件不仅要数据头，还要看懂每条记录的组织，即使文件出现碎片(通常情况碎片相距不远)，我们还可以通过记录号、录入人员的记忆，已经打印出来的表格来缝合(最差情况就是掉几条记录)，如果非碎片情况就不需要逐扇区，可以一次全抓，另外，ms操作系统用簇做磁盘分配单位，所以我们每次可抓的数据通常不少于8扇区(如果是FAT、FAT32可能还会多一些)。

作者: xingyuhu 时间: 2009-6-24 12:10
diskgenius这个软件一点都不好使还是winpm好使这个软件功能一点都不直观郁闷了

作者: kingking127 时间: 2009-6-24 18:37
winPE分区表修复好象没什么作用~用用看DG

作者: yys5161 时间: 2010-12-3 11:01

原帖由 lvyanan 于 2009-6-16 06:04 发表

共同努力，我也在看《数据重现》，肯定没你的效率高，年纪大了，注意力很难集中，可能赶不上你的阅读进度，有些方面还要你来引领才是，后来者居上是常有的，看你的努力了。

这两本书需要购买的。

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)