几秒钟找出大容量硬盘误格式化以后地数据.pdf

几秒钟找出大容量硬盘误格式化以后的数据 此硬盘比较大近900G，里面的数据也不少。 硬盘里的内容如下 下面我们就开始把这个硬盘误格式化吧。 硬盘里的近168G 的数据瞬间就化为乌有了，搞破坏真的很容易。 打开硬盘，看看吧 果然是空空如野，没有数据了。有点心疼。 现在，怎样找出误格式化以前的数据呢： 1、NTFS 格式化为NTFS ，可以直接修复MFT DATARUN ，然后用 WINHEX 解析。问题是DATARUN 的修改要求很高，不是一般人能 顺利搞清楚的。 2 、直接使用 RSUTDIO 扫描也可以。呵呵，这个时间段比较长，有 可能要上 N 久 （看硬盘的大小，及硬盘的接入方式，有可能是按天 来计算） 那么，我们怎样来高效率的处理这个问题呢。 这里我就使用以上的两个工具，在几秒钟找出大容量硬盘误格式的数 据。 首先，用winhex 打开，误格式化的盘， 用winhex 自带的模板看看误格式化以后这个硬盘的DBR 参数 呵呵，这里我们需要记下，两个参数 扇区/簇：8、C#$MFT ：786432 。 下面我们验证一下，误格式化以前，$MFT 是否从786432 簇开始的， 呵呵误格式化以后的，也是这个位置开始的。选中 现有的最后簇786439 向后翻十几个扇区，就可以看到以前的文件记 录，顺便注意下 文件记录的 记录号 再向下翻2 个扇区 貌似是连续的 32、33，好吧不放心就自己都向下看几个扇区，这样 我们就能确定，误格式之前的$MFT 也是从 786432 簇开始的，对应 的扇区数是 6291456 （786432*8 ）。好了，准备工作算是准备好了， winhex 我们可以退出了，在winhex 有没有头晕的感觉！有没有想撞 墙的欲望，winhex 确实是对使用者要求比较高。DATARUN 的计算和 数据回写更加的繁琐。更是头晕脑胀。 现在我们就派R-Studio 出马了，膜拜一下R-Studio 的开发者。 运行R-Studio 找到要恢复的硬盘 在弹出的Scan 框中做如下修改 Start：输入硬盘的$MFT 的位置 6291456 扇区 Size：一般的$MFT 的大小都不大有个几百MB 就足够 其他的地方，可以不改动，默认就好 现在我们就可以点击 Scan 的按钮开始扫描，这个速度也是很快的。 看见没，几秒钟！真的只要几秒钟！ 只有短短的几秒钟时间，就完成了。 红色部分就是刚刚扫描完成的。选中红色部分的这个分区，在右边的 簇大小改成4 KB ，现在就可以打开了 Open Drive Files 呵呵，我们就可以看到，误格式化之前的数据了。 顺便验证下恢复的对不对，实践才是验证真理的唯一标准。 呵呵，恢复个文件看看效果，就 变形金钢2 ：吧，我还没看完了。 恢复到 我的桌面 上。 播放下看看，效果不错。 看到了数据，要什么就拷贝什么出来， 你要想全部要，好吧，多学习掌握 DATARUN 的相关知识，winhex 里解析正常的话，再chkdsk 吧 （这个我不提倡，有点冒险） 呵呵，我是学无涯 QQ ：971838581 ，不足之处，请多指教。