迅维网

标题: DBR发生偏移的U盘数据恢复 [打印本页]

作者: 罗工SAS    时间: 2011-12-13 17:17
标题: DBR发生偏移的U盘数据恢复
本帖最后由 罗工SAS 于 2011-12-13 17:29 编辑

某客户送来U盘恢复数据,客户描述,昨天还用的好好的,早上就发现打不开了,里面有很重要的文档资料,废话不说,上图看情况。
g-001.jpg
登录/注册后看高清大图

地球人都知道,提示要格式化,说明DBR有问题了
打开WINHEX查看一下DBR看看
g-002.jpg
登录/注册后看高清大图
g-0030.jpg
登录/注册后看高清大图

仔细查看了一下DBR,开始标志肯定是错误了,在不远的地方发现了一个开始标志,会不会就是这个呢?
g-0040.jpg
登录/注册后看高清大图

g-0050.jpg
登录/注册后看高清大图

通过仔细查看,确实是一个完整的DBR
看来,是DBR偏移了。
G-0060.jpg
登录/注册后看高清大图

G-0070.jpg
登录/注册后看高清大图

把DBR移回正确位置,保存好,就能正常看到文件了。

作者: 衡阳小丹    时间: 2011-12-13 21:03
楼主运气真好!只是碰到DBR偏移,把第六扇区备份复制过来就行了

  我一个悲催的640G的移动硬盘,  $MFT坏了,要吐血了
作者: 罗工SAS    时间: 2011-12-14 09:15
身体重要,不要吐血,兵来将挡,坏了就手工修吧,只要价格合适。
作者: 侯门电脑    时间: 2011-12-14 14:07
不错,图文并茂,很详细
作者: 小鑫/king    时间: 2011-12-14 14:59
顶一下!{:soso_e169:}
作者: 萧宗    时间: 2011-12-15 11:23
就喜欢图文并茂的帖子,经验
全文字的看的辛苦
作者: 我是学无涯    时间: 2011-12-16 13:37
衡阳小丹 发表于 2011-12-13 21:03
楼主运气真好!只是碰到DBR偏移,把第六扇区备份复制过来就行了

  我一个悲催的640G的移动硬盘,  $MFT坏 ...

mft 坏了,也很简单,不需要花费多少时间
作者: 双面胶    时间: 2011-12-18 19:32
这个技术活啊。
作者: yangyang5230    时间: 2011-12-20 08:29
看来我不是地球人,我不明白什么是DBR。当然对数据恢复这一块我是小白的。
作者: 醉转乾坤    时间: 2011-12-20 09:33
好贴子,货真价实的东东,看得见摸的着的贴子,图文并貌。好!!!
作者: 罗工SAS    时间: 2011-12-20 11:41
yangyang5230 发表于 2011-12-20 08:29
看来我不是地球人,我不明白什么是DBR。当然对数据恢复这一块我是小白的。

只是你平时没有关注而已,每个技术员有自己的技术侧重点不一样而已。
不懂DBR不代表就是技术不好的。
还是地道的地球人。DBR是引导操作系统,和记录分区表信息的。
作者: baibye    时间: 2011-12-21 09:47
看来的找点 数据恢复的基础知识看看了。。
作者: hunshimowang111    时间: 2011-12-21 09:57
楼主很有心啊,学习
作者: lichengzb    时间: 2011-12-21 19:10
最近才开始关注数据恢复了  不知道现在投入这行是否为迟以晚
作者: 桂林电子鱼    时间: 2011-12-22 11:51
楼主你说的偏移是从EB标志处到硬盘最后一个扇区的整体偏移?还是只是这一个扇区的偏移?如果是整个磁盘的偏移,那不是每个扇区都要矫正。
     U盘提示未格式化我碰到MBR损坏的
作者: 罗工SAS    时间: 2011-12-22 12:25
桂林电子鱼 发表于 2011-12-22 11:51
楼主你说的偏移是从EB标志处到硬盘最后一个扇区的整体偏移?还是只是这一个扇区的偏移?如果是整个磁盘的偏 ...

我这个运气好,只是一个扇区偏移了,运气不好的时候,就是整个磁盘的偏移或者整个分区的偏移。
作者: 罗工SAS    时间: 2011-12-22 12:26
lichengzb 发表于 2011-12-21 19:10
最近才开始关注数据恢复了  不知道现在投入这行是否为迟以晚

一点不晚,目前为止,大家都只认为修笔记本赚钱,其实,大家都认为赚钱的时候,已经是走下坡路,已经是不赚钱了。数据恢复才刚刚兴起。
作者: psxwx    时间: 2011-12-22 12:51
数据恢复我也要学楼主强大挺你
作者: xbnet    时间: 2011-12-22 12:56

作者: fengwu66    时间: 2011-12-22 13:33
专业人士啊!值得学习。
作者: じ☆ve流星雨    时间: 2011-12-22 14:08
如何判断DBR是否正常呢?
作者: 罗工SAS    时间: 2011-12-23 16:50
じ☆ve流星雨 发表于 2011-12-22 14:08
如何判断DBR是否正常呢?

多看几次正常的DBR,就知道它们长什么样子了。
作者: じ☆ve流星雨    时间: 2011-12-23 22:11
罗工SAS 发表于 2011-12-23 16:50
多看几次正常的DBR,就知道它们长什么样子了。

正常的都是一样的吗?
作者: 曜倏ご杰    时间: 2011-12-26 15:35
很好 只是移位后原来的空余怎么填补?
作者: 罗工SAS    时间: 2011-12-26 15:41
曜倏ご杰 发表于 2011-12-26 15:35
很好 只是移位后原来的空余怎么填补?

只要不是重要的位置,可以不用填补,比如,DBR后面是没什么用的位置,可以不用理会。
作者: 曜倏ご杰    时间: 2011-12-26 16:03
U盘 硬盘永久了  经过多次分区 好像会留下很多DBR  根本难以区分哪个是当前正确的DBR
另外 我碰见一个移动硬盘 提示无法格式化  没什么数据 我格式化但是提示无法格式化
最好进PE删了分区重新建立  如果需要数据未损修复 我就不懂了0 0
作者: 罗工SAS    时间: 2011-12-26 16:07
曜倏ご杰 发表于 2011-12-26 16:03
U盘 硬盘永久了  经过多次分区 好像会留下很多DBR  根本难以区分哪个是当前正确的DBR
另外 我碰见一个移动 ...

学学文件系统,就知道了,不过,有点复杂。
作者: s2454235    时间: 2011-12-26 16:09
新手 我只会也简单的恢复 有的还是看不懂
作者: 轩辕肆少    时间: 2011-12-26 16:13
技术,收藏了!
作者: 天鑫数码维修    时间: 2011-12-27 10:54
想问问他为什么会偏移
作者: spotdog    时间: 2011-12-27 15:29
学习了  谢谢
作者: 张建雄    时间: 2011-12-28 21:55
lz。。真是高手啊。请问个问题。WINHEX是什么。。是一个软件嘛。
作者: 天鑫数码维修    时间: 2011-12-29 12:17
是一个软件

作者: 罗工SAS    时间: 2014-7-17 16:10
找了很久,总算找到曾经的帖子
作者: ok南阳    时间: 2014-7-17 22:24
了解 U盘的问题各种各样
作者: zhy123    时间: 2014-7-23 01:05
衡阳小丹 发表于 2011-12-13 21:03
楼主运气真好!只是碰到DBR偏移,把第六扇区备份复制过来就行了

  我一个悲催的640G的移动硬盘,  $MFT ...

把偏移位置改回去就可以了。
作者: zhy123    时间: 2014-7-23 01:13
衡阳小丹 发表于 2011-12-13 21:03
楼主运气真好!只是碰到DBR偏移,把第六扇区备份复制过来就行了

  我一个悲催的640G的移动硬盘,  $MFT ...

$MFT损坏一样可以修复。
作者: zhy123    时间: 2014-7-23 01:16
桂林电子鱼 发表于 2011-12-22 11:51
楼主你说的偏移是从EB标志处到硬盘最后一个扇区的整体偏移?还是只是这一个扇区的偏移?如果是整个磁盘的偏 ...

U盘的MBR损坏要分是引导记录损坏,还是分区表损坏,这个是不一样的。
作者: zhy123    时间: 2014-7-23 01:18
罗工SAS 发表于 2011-12-22 12:25
我这个运气好,只是一个扇区偏移了,运气不好的时候,就是整个磁盘的偏移或者整个分区的偏移。

偏移一个扇区和整体偏移都好修复,难修复的就是偏移了不知多少。
作者: 罗工SAS    时间: 2014-7-24 17:41
zhy123 发表于 2014-7-23 01:18
偏移一个扇区和整体偏移都好修复,难修复的就是偏移了不知多少。

是呀,或者数据区也偏移了,比如数据区偏移了三分之一个扇区,就要慢慢分析出,具体偏移量
作者: zhy123    时间: 2014-7-24 18:56
罗工SAS 发表于 2014-7-24 17:41
是呀,或者数据区也偏移了,比如数据区偏移了三分之一个扇区,就要慢慢分析出,具体偏移量

就怕数据偏移。




欢迎光临 迅维网 (https://www.chinafix.com/) Powered by Discuz! X3.4