由于病毒或人为不小心硬盘被格式化,重数据丢失了怎么办?

由于病毒或人为不小心硬盘被格式化,重数据丢失了怎么办?

格式化后如果没有拷贝进新数据即没有大量的写入操作,恢复的效果质量还是可以的,具体数据恢复得如何,要看你分区文件系统格式、格式化前后分  区文件系统格式对比,以及写入数据数量等。

1、NTFS分区格式化为NTFS格式

这种方式恢复效果也是不错,数据基本完整,目录结构大部分也会存在。手工方式难度较大,一般采用数据恢复软件扫面方法恢复。

2、FAT32分区格式化为NTFS格式

FAT32分区格式化为NTFS格式是运气很好的不幸,因为两种分区格式过程改写的位置不同,原FAT32分区的FAT表、根目录基本会被保留。NTFS格式化过程写入的数据很少,对数据区的数据破坏程度较低。

简单方法直接用数据恢复软件扫描分区如(R-Studio)等,数据大部分会被完整恢复成功。

如果你懂得手工重建FAT32的引导扇区DBR,那就更简单,重建FAT32的DBR后,并修改该分区在MBR中的分区类型07(NTFS)为     0C(FAT32)后,大都可以直接打开分区,看到并可以使用里面的数据,将重要数据复制到其他地方备份后,可运行一遍磁盘错误检查。即可继续使用该分区及原来数据。大多数情况下,这种方法恢复的数据要比软件扫描法快速而且恢复完整。

3、FAT32分区格式化为FAT32格式

这种破坏方式恢复效果相对不是太好,前后格式化分区格式相同,因此改写位置基本相同,原FAT32格式原位置的FAT表被复位清空,根目录第一  扇区清空改写。

同样需要用软件扫描恢复,好在剩余根目录区会重组出大部分目录结构,特别是二级后目录文件名基本完整,只用一小部分文件碎片较多的文件可能无法正常打开。

4、NTFS分区格式化为FAT32格式

NTFS分区格式化为FAT32格式是不幸中的万幸,和上面相同,由于不同分区文件系统格式化过程写入参数位置不同,NTFS格式的主文件索引记录基本会完整保留。

除了数据恢复软件扫描法,手工修改分区类型标志和重建NTFS分区DBR更简单快速高质量。由于NTFS格式化过程中会将引导扇区备份在本分区最后一个扇区,而   FAT32格式化过程并不会改写这个扇区,所以我们只需要将该分区的最后一个扇区(确定它是DBR)复制到63扇区。然后修改一下主引导记录MBR中的分  区类型,将FAT32标志0C(有可能为0B)改为NTFS标志07,然后重启电脑,基本上可以看到数据了。同样需要马上备份重要内容,然后用系统工具检  查并修复一下文件系统。


发表评论?

1 条评论。

  1. 受教了,呵呵。。用的着的时候自来参考。哈哈。。

发表评论


注意 - 你可以用以下 HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>