蛙哥，帮我修正下分区表，PTDD认不了了。

tinypixy

我想请教蛙哥，在使用分区软件调整分区的过程中，例如在数据快速移动（Fast Data Moving）这步，被突然打断，那么数据是否有可能被恢复？

lvyanan

原帖由 tinypixy 于 2009-6-14 18:22 发表
我想请教蛙哥，在使用分区软件调整分区的过程中，例如在数据快速移动（Fast Data Moving）这步，被突然打断，那么数据是否有可能被恢复？

出现这种情况是很糟糕的，因为数据在移动中要改变一些相关结构和信息，一旦突然终止，软件记录的现场资料就丢失了，留下的是一个混乱的现场，要恢复文件数据虽有可能，但难度要相对大很多，人力是无法胜任的，依赖软件，就要靠软件的功能了，各种恢复类软件的特长不同，可以用不同的软件，对丢失数据的磁盘进行交叉扫描，这样可以恢复的好一点，但没法完全恢复，我非常反对带数据调整分区大小，建议转移数据后再实施操作，千万不要抱侥幸心理，合并和拆分分区的效果都是不好的，生成的分区不健全，还是把分区删除后重建更好。

[ 本帖最后由 lvyanan 于 2009-6-14 20:27 编辑 ]

lvyanan

原帖由 紫狐 于 2009-6-14 18:07 发表
可以使用diskgen的DOS版，选择互动模式，只要自己记得原来各个分区的大小，diskgen扫描出正确的分区就确定，一般修复率还是比较高。

我看过Secowu的硬盘分区表，主要是分区软件破坏了扩展分区链位于D盘EBR上的分区表项，第一表项被删除，第二表项也残缺了，后面的扩展分区链我粗看了一下，基本完好，没有来得及一一校验数据的准确性，由于网络连接不稳定，在我打算用PTDD检测恢复效果时，网络断掉了，没办法继续检测其它潜在的有问题的分区表项了。DOS下的Diskgen V2.0要慎用，它不能很好地适应当前的大硬盘，往往会造成对非标准结构分区的破坏，我遇到好几次了，一旦破坏，它会删除扩展分区链的所有第二扩展表项，给恢复带来很大的困难，只有WinHex才有可能恢复，对操作者的技术要求也相当高。

[ 本帖最后由 lvyanan 于 2009-6-14 20:40 编辑 ]

secowu

原帖由 lvyanan 于 2009-6-14 20:34 发表

我看过Secowu的硬盘分区表，主要是分区软件破坏了扩展分区链位于D盘EBR上的分区表项，第一表项被删除，第二表项也残缺了，后面的扩展分区链我粗看了一下，基本完好，没有来得及一一校验数据的准确性，由于网络 ...

最后，我以牺牲C盘及最后一个分区的数据，保住了其它逻辑分区。
因为，其它逻辑分区才是放主要资料的地方。

-----我原先的分区是没有问题的。

那天回去，想装个1JF9K来玩下，因原来装的是主分区版本。

于是进入PE，用WinPM将最后一个分区转换成逻辑分区。

由于逻辑速度很慢，而最后一个主分区，当时没有什么数据。只是一个vista的备份映像。于是中断了WINPM。

结果，就变成这样了。。。。。。

secowu

原帖由 sgw888 于 2009-6-14 17:10 发表
VISTA的分区是“不标准的”，其实标准不标准还不是微软在起着主导作用，换了VISTA，PQ不行了，WINPM不行了，DISKGEN也出错了。  只有ADD还可以。 所以说，VISTA的分区还是不要用PTDD这样的软件，而且我一直对PT ...

是vista兼容性太强了。。。。
还是PTDD及WINPM还没跟上MS的步骤。
----我已经用WINPM犯过很多错误了。这次又是。郁闷

紫狐

原帖由 lvyanan 于 2009-6-14 20:34 发表

我看过Secowu的硬盘分区表，主要是分区软件破坏了扩展分区链位于D盘EBR上的分区表项，第一表项被删除，第二表项也残缺了，后面的扩展分区链我粗看了一下，基本完好，没有来得及一一校验数据的准确性，由于网络 ...

看来以后使用diskgen也要小心了，呵呵ptdd应该还是不错，以后要备一个在pe里面了。

ISO

蛙哥用过R-Studio吗，他在恢复数据方面觉得还不错的说

lvyanan

原帖由 ISO 于 2009-6-15 15:47 发表
蛙哥用过R-Studio吗，他在恢复数据方面觉得还不错的说

没用过R-Studio，但我也有这个软件，根据他人介绍，是一个不错的软件，可以制作镜像来抢救数据，可以用硬盘镜像来重组RAID，我现在还没用上，但今后一定用得上。商业化的数据抢救工作，就要规范化一些，一个硬盘拿来，首先是做镜像，然后针对镜像抢救数据，镜像可以备份，可以多次反复地进行各种操作实验，找一个效果最好的方式来恢复数据，这样的方法是最好的。对RAID系统的数据恢复也在学习研究之中，看来也不是很复杂，我感觉在这方面会有很好的商业前景。

[ 本帖最后由 lvyanan 于 2009-6-15 17:00 编辑 ]

sgw888

原帖由 secowu 于 2009-6-15 14:48 发表

是vista兼容性太强了。。。。
还是PTDD及WINPM还没跟上MS的步骤。
----我已经用WINPM犯过很多错误了。这次又是。郁闷

也许我们该认为VISTA的兼容性太强了，以至于以前的分区工具已无法正确识别VISTA的分区。

使用WINPM中断操作这可是大忌啊！！！使用无损分区工具，不到万不得已千万不要中途中断操作，我以前的教训刻骨铭心啊。
我以前使用PM合并C盘跟C盘后面的一个主分区，主分区里有一个GHO映像，该GHO映像已无用！！！，正确的作法是删除C后面的这一主分区！！！然后合并到C盘，可是我却是直接合并到C盘，因为合并时间太长，用了两个小时还没完成操作，所以不得已重启了，结果进入XP，只剩下C了，后来下载了PQ FOR XP，才恢复了E，F盘，E，F盘是完好的，可是D盘却坏掉了，最后使用数据恢复恢复了大部分数据还算完幸。  

我上面说到不建议用DISKGEN，是因为它已无法正确识别VISTA的分区，既使它能重建分区表，也是危险的！！！

ISO

原帖由 lvyanan 于 2009-6-15 16:56 发表

没用过R-Studio，但我也有这个软件，根据他人介绍，是一个不错的软件，可以制作镜像来抢救数据，可以用硬盘镜像来重组RAID，我现在还没用上，但今后一定用得上。商业化的数据抢救工作，就要规范化一些，一个硬 ...

是的，会这种知识还是很好的。我记得以前我帮朋友装了个系统，把他硬盘挂我主机上，忘记把自己硬盘下了，结果进入xp安装界面，刚格式，马上热启，谁知道分区表被破坏了，去电脑城找人修复，都说有要上千，最便宜的那个还要800，没办法，只能眼看着数据都丢了。

因为那时候还不懂，所以后来买了那本《数据恢复技术》，研究了有一段时间，现在对于比较浅的恢复，都是可以自己搞定。这不，上次有个朋友也是像我之前分区表坏了，我也帮他恢复好了。所以还是那句老话，硬盘有价，数据无价，呵呵！

对了，说到这个数据恢复，建议版主在这边论坛开个数据恢复区，不知道如何，呵呵

[ 本帖最后由 ISO 于 2009-6-15 17:40 编辑 ]

secowu

原帖由 sgw888 于 2009-6-15 17:00 发表

也许我们该认为VISTA的兼容性太强了，以至于以前的分区工具已无法正确识别VISTA的分区。

使用WINPM中断操作这可是大忌啊！！！使用无损分区工具，不到万不得已千万不要中途中断操作，我以前的教训刻骨铭心 ...

是的，DM即使是3.1版本，在重建后，会将Vista的系统分区给搞成无法识别的逻辑分区。

WinPM害死我了。。。

secowu

原帖由 lvyanan 于 2009-6-15 16:56 发表

没用过R-Studio，但我也有这个软件，根据他人介绍，是一个不错的软件，可以制作镜像来抢救数据，可以用硬盘镜像来重组RAID，我现在还没用上，但今后一定用得上。商业化的数据抢救工作，就要规范化一些，一个硬 ...

数据恢复一直是个暴利的行业。。。

我有个朋友公司，前些天谈到要建个备份服务器。
就是基于一次硬盘故障，十几年的数据图纸全不见了。

--------蛙哥的数据修复技术，应该很强吧

wang6610

原帖由 secowu 于 2009-6-15 14:44 发表

于是中断了WINPM。

胆敢中断了WINPM。。。。。。

我可不敢。

lvyanan

原帖由 secowu 于 2009-6-15 19:49 发表
数据恢复一直是个暴利的行业。。。
我有个朋友公司，前些天谈到要建个备份服务器。
就是基于一次硬盘故障，十几年的数据图纸全不见了。
--------蛙哥的数据修复技术，应该很强吧

我的数据修复技术不能算强，我只是有一些基础，对数据抢救的思路比较清晰，但对硬盘数据结构的掌握就不太行了，我主要是熟悉分区的数据结构，磁盘的文件系统结构就没掌握好，正在学习当中，最近买了一本《数据重现》的书，是一本不可多得的好书，有志于学习研究数据结构的朋友，最好有一本这样的书。

ISO

原帖由 lvyanan 于 2009-6-15 20:17 发表

我的数据修复技术不能算强，我只是有一些基础，对数据抢救的思路比较清晰，但对硬盘数据结构的掌握就不太行了，我主要是熟悉分区的数据结构，磁盘的文件系统结构就没掌握好，正在学习当中，最近买了一本《数据 ...

这本书看索引还不错，都是入门必须有的知识，呵呵，和《数据恢复技术》基本大同小异

《数据重现》刚找到有个网页版的，先看看O(∩_∩)O~

[ 本帖最后由 ISO 于 2009-6-15 20:40 编辑 ]

zch11230

更改分区操作前备份分区表的重要性由此可见,我用PM也遇到过一次,我可没蛙哥的专业知识,后来通过PTDD,DISKGEN的WINDOWS版和DOS版配合使用,最终找回来了.

[ 本帖最后由 zch11230 于 2009-6-15 21:32 编辑 ]

lvyanan

原帖由 ISO 于 2009-6-15 20:32 发表
这本书看索引还不错，都是入门必须有的知识，呵呵，和《数据恢复技术》基本大同小异
《数据重现》刚找到有个网页版的，先看看O(∩_∩)O~

不能说是大同小异，有很多不同的，其中讲到了DOS、Apple、BSD、SUN Solaris和GPT分区数据结构；还讲了FAT、NTFS、ExtX、Unix、Linux、HFS+等文件系统数据结构，以及各种RAID原理和数据恢复，其中有很多资料是网上很难见到的，说它是一本不可多得的参考书一点都不为过，由于该书作者遭到某些人的诋毁，估计再版的可能很渺茫，赶紧拥有它吧！

lvyanan

原帖由 zch11230 于 2009-6-15 21:30 发表
更改分区操作前备份分区表的重要性由此可见,我用PM也遇到过一次,我可没蛙哥的专业知识,后来通过PTDD,DISKGEN的WINDOWS版和DOS版配合使用,最终找回来了.

用这些工具属于一般的手段，真正理解了数据结构，使用WinHex来做数据恢复那才叫高手，人的智能与程序的高效结合起来，比什么软件都强，我们要努力向这个方向发展。要真正做到这点，掌握硬盘上所能构建的各种数据结构，才是最关键的。

ISO

原帖由 lvyanan 于 2009-6-15 21:38 发表

不能说是大同小异，有很多不同的，其中讲到了DOS、Apple、BSD、SUN Solaris和GPT分区数据结构；还讲了FAT、NTFS、ExtX、Unix、Linux、HFS+等文件系统数据结构，以及各种RAID原理和数据恢复，其中有很多资料是 ...

哈哈，这方面我的兴趣很大的，听了蛙哥的介绍，网上也看了网页版的，确实不错，刚去弄了个货到付款，哈哈哈。。。


看到那作者的博客，这本书确实触动了很多专业人士的“生意”。。。。


网上找到个winhex教程，这可是数据恢复必不可少的工具。。。已经上传到FTP3\ISO下了，需要的可以去下来看看

ISO

原帖由 lvyanan 于 2009-6-15 21:48 发表

用这些工具属于一般的手段，真正理解了数据结构，使用WinHex来做数据恢复那才叫高手，人的智能与程序的高效结合起来，比什么软件都强，我们要努力向这个方向发展。要真正做到这点，掌握硬盘上所能构建的各种数 ...

高级的数据恢复就是用winhex的，这个软件要学也不是一小会的事情啊，主要是这个软件的教程貌似比较零散，而其中涉及到的数学能力也非一般

tinypixy

在蛙哥的指导下，下载了本《数据恢复技术》第二版来看，后来又买了本《数据重现》，目前还在学习。
弄来弄去，目前还没有什么进展，还需要多多实践啊。有问题会请教蛙哥的！

[ 本帖最后由 tinypixy 于 2009-6-15 22:42 编辑 ]

lvyanan

原帖由 tinypixy 于 2009-6-15 22:40 发表
在蛙哥的指导下，下载了本《数据恢复技术》第二版来看，后来又买了本《数据重现》，目前还在学习。
弄来弄去，目前还没有什么进展，还需要多多实践啊。有问题会请教蛙哥的！

共同努力，我也在看《数据重现》，肯定没你的效率高，年纪大了，注意力很难集中，可能赶不上你的阅读进度，有些方面还要你来引领才是，后来者居上是常有的，看你的努力了。

lvyanan

原帖由 ISO 于 2009-6-15 22:09 发表
高级的数据恢复就是用winhex的，这个软件要学也不是一小会的事情啊，主要是这个软件的教程貌似比较零散，而其中涉及到的数学能力也非一般

这个软件的应用算不了什么，慢慢摸索总会掌握的，关键还是对硬盘数据结构的理解，各种文件系统都有不同的数据结构，理解和掌握它们才是最最重要的，这才是数据恢复的“舍利子”，至于WinHex，我搜集到好几个版本，15.x的汉化版都不行，我还是喜欢使用v14.2的汉化版，这个版本汉化的要好得多，到目前为止就算这个版本最好。

secowu

原帖由 lvyanan 于 2009-6-15 21:38 发表

不能说是大同小异，有很多不同的，其中讲到了DOS、Apple、BSD、SUN Solaris和GPT分区数据结构；还讲了FAT、NTFS、ExtX、Unix、Linux、HFS+等文件系统数据结构，以及各种RAID原理和数据恢复，其中有很多资料是 ...

有空，整成CHM的电子书。

要是蛙哥再标注上去，学习笔记。。。就太爽了。

--偶对数据结构基本为0，也不知从何学起这些010101

secowu

原帖由 lvyanan 于 2009-6-15 21:48 发表

用这些工具属于一般的手段，真正理解了数据结构，使用WinHex来做数据恢复那才叫高手，人的智能与程序的高效结合起来，比什么软件都强，我们要努力向这个方向发展。要真正做到这点，掌握硬盘上所能构建的各种数 ...

看了介绍，还有一本。。。。

secowu

《数据重现》堪误

--------------------------------------------------------------------------------

2009-04-17 09:52:46　标签：数据重现　　　　[推送到技术圈]


　　首先，向51CTO的全体工作人员表示感谢！感谢为大家提供了这么好的技术交流平台！
本来，是想等拙作《数据重现》正式出版后再建立这个勘误的帖子的，不过，独孤客朋友建议我和大家再重申一下出版的日期和有关书的售价等方面的情况，所以就提前建帖子了，在此谢谢独孤客的提醒。
《数据重现－文件系统原理精解与数据恢复最佳实践》由清华大学出版社出版，2009年4月20日面市，定价69元。目前已在51CTO读书频道设立试读http://book.51cto.com/art/200904/119554.htm
中国互动网预订：http://www.china-pub.com/195407

另外，借这个机会，也和大家说点心里话。
首先向所有帮助、支持我的朋友表示感谢，衷心的感谢！从开始到现在，看到这么多朋友为我加油，真的很感动。其实，有很多朋友从未谋面，只是神交而已，甚至有很多朋友素昧平生，依然给予强有力的支持，深表感谢！
其次，我想谈一点自己的看法，不妥之处，请指正。

请不要称我为“高手”
心里话，我最怕别人说我是“高手”之类的话，也许有的人对这种称谓很受用，但我是真的怕，从心底怕。为什么？不瞒大家，我也曾有过沾沾自喜的时期，但当一个人真正理解了“初学三日天下去得，再学三年寸步难行”这句话后，会为自己曾有过的沾沾自喜而羞愧。所以，请别叫我“高手”，也不要把我看成什么“高手”，我和大家一样，在学习，在努力。

虚心使人进步
有很多朋友问我，学习数据恢复需要注意什么？我想，我首先应该告诉你的应该就是这句“虚心使人进步”。要知道，不只是数据恢复行业，在任何一个行业，任何一个领域，都有“潜龙”。而且，不是少数！人应该有傲骨，也可以有那么一点点傲气，但就是千万不要有张狂与狂妄。一旦有了张狂与狂妄，便会使自己短视。而且，当你觉得自己天下唯我独尊的时候，可能只是站在如来佛的手心里而已，而这时，如来们正看着你笑呐。

请正视《数据重现》这本书
有朋友提出疑问，说本书透露了太多的技术资料。确实，书中很多内容是国内市面上所没有的，真正掌握并运用这些知识，会带来很丰厚的回报。但请注意，这些资料也仅仅是“国内”没有大范围公开而已，而任何技术都必然会逐渐地被人们所了解。应该说，假如数据恢复是一扇门，那么书中的很多内容就是制造开启这扇门的钥匙的材料，能不能提取出材料并制作成钥匙，这要看一个人的悟性和毅力。对于有这种悟性和毅力的人，为什么不把这本书当做一个通向成功的捷径给他呢？！哪怕只是让他少走些弯路也好。
我是欢迎大家提出宝贵意见的，因为这也是我的一个学习机会。我今年39岁，即使你是19岁，我也会向你虚心请教。对于书中存在的错误及有争议的地方，请在本帖中提出（也可以到中国硬盘基地的堪误帖或天亚网站的《数据重现》交流区指出），以便于堪误与修正，在此我代表本人、出版社以及其他读者先表感谢！
但对于抱着踢场子目的的人，还请自重。如果有问题，有错误，请从技术角度进行批评指正，不要动辄搞些损毁的语言上来，我不深说并不代表我搞不清你是谁，只是我不喜欢把事情做得太过，还望好自为之，和人家学点大家风范！（之所以说这几句话，是因为有人在论坛内说了明显损毁的话，如果书出版后再说同样的话我不会在意，我会为其找个理由，认为是书中的内容难入法眼。但尚未出版，未看到所有内容前说出这种话，我实在是无法为其找出什么合理些的理由，所以说出这几句让大家见笑的话）

请尊重劳动成果
前面说过，请不要把我当做什么“高手”，我只能说是把手头的一些资料和一点点小经验加以整理与大家共享。但毕竟还是付出了些辛苦，由于工作原因，本书前后历时两年有余，并最大限度地增加内容，减少页数，保“含金量”，东北话讲叫“干货比较多”。为了照顾暂时没有自有收入的学生朋友，把价格压缩到了70元人民币以内。书中的内容值不值这个定价，行家一看就知道。和大家说，国内对书籍的定价相对来讲并不高，不说国外，单就台湾的书价都要比内地高，所以还请需要的朋友切实支持一下，也维护一下出版社的利益。但确实有好学之士经济不景气（我就知道有的地方的个人收入很微薄），偶有凿壁偷光的事也在所难免，本人从个人角度可以理解。不过，也得承认，咱们都有一种“好习惯”――能不花钱就不花钱（我有时也会有这优良传统，哈哈）。开个玩笑，还是希望大家支持下，在此谢过！

抱歉无法赠送
有朋友希望我赠送，说实在话，我很为难。除了样书外，即便我用书也得自己去买，如果赠送，我送了这位不送那位，有厚此薄彼之嫌；要是全送，我真就得倾家荡产了。呵呵~，所以还请朋友们见谅。另外，要原稿的、要电子版的就更别为难我了。

关于培训
近日，有很多朋友想学习数据恢复，询问是否会进行培训。在此向大家说明一下，培训的事会考虑，但我不想误人子弟，我希望每个学员能够学到真正实用的东西，不是学了理论不会操作，也不是只会操作不知道为何如此操作，失去了自己思维拓展的能力。同时，也要考虑培训方式的效果与学员投入之间的平衡，所以我希望先了解一下有意向学习的朋友的想法，然后制订相应的完善的培训计划，以便学员学能够学到些实在的东西。有意向的可以发邮件到sjhfml#163.com(发邮件时请将＃换成＠)。
最后，衷心地祝愿大家万事如意，技术进步，事业有成！

中国硬盘基地《数据重现》堪误帖http://bbs.intohard.com/thread-59289-1-1.html
天亚数据恢复《数据重现》交流区http://www.tysjhf.com/jszl/jiaoliu/

　　　　　　　《数据重现－文件系统原理精解与数据恢复最佳实践》　马　林

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2009-4-16
本文出自 51CTO.COM技术博客

secowu

蛙哥，帮你找着了书的作者的技术圈子。。。
有空加入下吧。。。

--这么高深，我恐怕学不了

lvyanan

原帖由 secowu 于 2009-6-16 08:44 发表
蛙哥，帮你找着了书的作者的技术圈子。。。
有空加入下吧。。。
--这么高深，我恐怕学不了

我去注册了，进到技术圈看了看，文章太少了，水平一般。

tinypixy

原帖由 lvyanan 于 2009-6-16 06:14 发表

这个软件的应用算不了什么，慢慢摸索总会掌握的，关键还是对硬盘数据结构的理解，各种文件系统都有不同的数据结构，理解和掌握它们才是最最重要的，这才是数据恢复的“舍利子”，至于WinHex，我搜集到好几个版 ...

我在学习使用WinHEX15.3等版本，发现加载Chinese.dat等语言包汉化的情况很好啊，只是模板没有汉化，可以用14版本的替换下。只有极少部分没有汉化。
但是早期的15版本汉化状况很差，不是采用加载中文语言包的方式汉化的，不知道是不是蛙哥下载的是那个版本。

[ 本帖最后由 tinypixy 于 2009-6-16 10:49 编辑 ]

netwinxp

早期(大概在win95osr2出来的时代)我就用过DISKEDIT恢复过FAT、FDT完全损坏的财务数据，花了两天两夜抽掉一条多的烟，从1.2G大脚硬盘中一个个扇区地恢复几个几百K的DBF文件，幸好我对DBF文件结构非常清楚，否则不可能完成的。
所有文件里面最重要的就是数据库，其中以DBF、MDB、XLS...的这些库文件结构最为关键，酱紫即使FAT或者$MFT损坏也能恢复数据。DOS下推荐用DISKEDIT，windows下推荐用WINHEX，对于没有伺服读写等高精尖设备(据说可以根据磁盘位置偏差恢复被覆盖6次之内的数据)的我们，这两个软件应该算是终极武器了*^_^*。