“投機取巧”快速恢復壞扇區多的數據

故障存儲:HD080HJ

故障現象:此硬盤的邏輯D盤爲用戶重要數據所在,某次打開邏輯D盤時反應極其緩慢,便使用WINDOWS自帶的磁盤掃描進行了掃描修復(CHKDSK),進行了很長時間沒有完畢,於是斷電。D盤現在無法訪問,報錯

處理過程:使用PC3000進入三星模塊進行邏輯扇區掃描,發現大量壞扇區且分佈較廣,用戶所須邏輯D盤壞扇區也很多。使用磁頭測試,通過,證明頭應該沒有問題。進DE下能瀏覽D盤內容,但僅有一個名爲FOUND的空文件夾,於是打算進行鏡像操作,鏡像很慢,做一陣停一下,有紅黑塊。而用戶急須邏輯D盤我的文檔中的內容,由於時間上不允許所以打算以下邊的方法嘗試快速恢復:

1、先定位到我的文檔所在的子目錄(希望其子目錄正常,由於壞扇區多用WINHEX搜索卡死,所以只能使用DE從2簇開始向後查看)

2、通過更改D盤現有文件夾的指針,使其指向我的文檔所在簇,從而騙過解析程序

通過在DE中定位,在5號簇發現了我的文檔子目錄(可以通過MYMUSIC和MYPICTURE來判斷),直接讀取子目錄到文件,使用WINHEX FAT目錄解析,和用戶覈對發現正常是我們要找的我的文檔子目錄。

更改FOUND文件夾指針指向,FOUND文件夾高位簇爲00 00 ,低位簇爲80 00,直接改低位簇爲05 00保存,重新解析,成功解析到數據,直接用DE恢復,成功得到用戶所須數據!

 

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章