轻松初始化 黑胶体闪存盘数据恢复实战

轻松初始化 黑胶体闪存盘数据恢复实战
轻松初始化 黑胶体闪存盘数据恢复实战

轻松初始化

黑胶体闪存

盘数据恢复实战

2011-02-14黄建《微型计算机》2011年1月下 笔者同事的一个4GB 闪存盘(即大家常说的U

盘)出了故障,在电脑上识别为0字节。于是

让笔者帮忙解决此故障,争取能将其中的数据

恢复出来。

故障分析

说到闪存盘数据恢复,笔者觉得有必要给大家

介绍下当前闪存盘容易遇到的故障和应急措

施。依笔者的经验,闪存盘常见的故障现象包括以下几种: a.逻辑层故障

和硬盘的逻辑层故障一样,闪存盘逻辑层故障也会出现频繁的读写错误。此时可以用相应的修复软件进行扫描即可修复,当然最简单直接的方式就是通过格式化的方式来修复,这个我们用的也最多。

b.能正常识别出容量,能访问但不能复制数据

这类故障比较常见,即闪存盘插入电脑后能正常识别到闪存盘,但打不开文件,或复制不了其中的数据。此时,若用镜像的方法进行恢复,会造成电脑死机。其原因就在于这样的闪存盘存在大量坏块或闪存盘的文件系统存在错误。

图1 磁盘扫描修复文件系统错误,简单方便又有效。

这就导致了读写速度缓慢或者无法读取某个文件。于是重复读取、修复会造成卡死。遇到此情况切勿“病急乱投医”,大家可以尝试用系统自带的磁盘扫描程序对闪存盘进行扫描修复,扫描时选中“自动修复文件系统错误”选项,此方法简单有效。

c.闪存盘完全不能被电脑识别

如遇到闪存盘插到电脑中完全不能被识别的现象,就可以大致判断为闪存盘没有工作,通常需要分别从闪存盘正常工作所必备的几个方面进行故障排查:即供电系统、时钟电路和主控芯片。

供电系统:分为主控所需的供电和FLASH芯片所需的供电,这两个是关键。而闪存盘的供电电路都非常简单,如没有正常供电一般都是保险电感损坏或3.3V 稳压块损坏。稳压块有三个引脚分别是电源输入(5V)、接地和电源输出(3.3V)。

其工作原理就是当输入脚输入一个5V电压时,输出脚就会输出一个稳定的3.3V。只要查到哪里是没有供电的根源,问题就能很好地解决了。

时钟电路:因为闪存盘的主控芯片要在一定的时钟频率下才能工作,跟FLASH芯片通信也要通过时钟信号进行传输,所以如果时钟电路损坏,主控一定不会工作。时钟产生电路也很简单,在检查这方面电路的时候,只需要检查晶振及其外围电路有无破损即可。因为晶振怕摔,而闪存盘都很小巧,容易掉在地上造成晶振损坏,此时只要更换相同的晶振即可。

图2 常见的闪存盘晶振,其实它的价格很便宜,更换也较方便。

主控芯片:如果上述两个方面都正常,那最有可能的就是主控芯片损坏了。同样的,要想恢复其中的数据,只需更换主控芯片即可。而对应的主控芯片或晶振,在当地电子市场应该很容易买到,而且价格都不贵。

d.电脑能识别闪存盘,但参数不正确。或打开闪存盘时提示“磁盘还没有格式化”但系统又无法格式化,或提示“请插入磁盘”等。

若遇到闪存盘能被电脑识别,但参数不正确这类故障现象,通常可以判断闪存盘没有大的故障,一般是由固件损坏引起。这需要用主控修复工具进行修复,这类故障的闪存盘用常规的“软件”方法恢复数据比较难,需要用到专业的FLASH恢复工具,而专业工具通常都较贵。而笔者本次帮朋友检查的闪存盘就是可以被电脑识别,只是出现0字节这样参数不正确的情况,所以初步判定属于这种类型的故障。那是不是一定得用专业工具软修复呢?这里笔者向大家推荐一种基本免费的“硬”修复,即尝试通过短接引脚方式,将闪存盘恢复到出厂状态的方法来达到

临时恢复少量数据的目的。就实际操作结果来看,目的基本达到。下面让我们一起来看看整个修复过程。

什么是黑胶体闪存盘

在动手前,我们需要先来了解下什么是黑胶体闪存盘。黑胶体(UDP模块)是采用PIP封装技术制作的闪存盘半成品模块。PIP是一体化封装技术的缩写,该技术整合了PCB基板组装及半导体封装制作流程,运用该技术将小型存储产品所需要的零部件直接封装而形成完成的FLASH存储卡成品。可以使数码存储新产品达到完全的防水、耐高温、耐高压、读写速度快的效果,在各种恶劣的环境下依然能够正常使用, 使数据得到更安全可靠的保存。不过这样的封装对数据恢复却未必是一件好事,因为你无法接触到FLASH闪存芯片,对恢复操作造成一定难度。在认识完黑胶体闪存盘之后,接下来,让我们进入闪存盘数据恢复正式环节。

黑胶体闪存盘盘数据恢复实战

碰到闪存盘能被电脑识别,但参数不正确的情况。对于一般的闪存盘,处理步骤是:在排除硬件故障的前提下,笔者会先尝试用闪存盘短接法,就是用导体短接FLASH芯片(或主控芯片)的数据脚,来达到初始化闪存盘,恢复出厂状态的目的。一般这时电脑就会识别到闪存盘了,之后可以使用WINHEX等工具进行查看恢复。

图3 普通闪存盘可通过短接FLASH芯片的数据引脚,达到初始化目的。

不过黑胶体有它的特殊性,它外观上看不到FLASH芯片(或主控芯片)的数据脚,那它可以使用短接来初始化吗?回答是可以。打开闪存盘外壳,仔细观察,大家会发现黑胶体上有两个触点的(见图片四),但是别急,因为短接这两个触点是并不能完成初始化的。这点和普通闪存盘不同,我们需要做的是将触点对地短接,而且请大家注意,只短接其中任意一个即可。如何对地短接呢?常用的方法是USB线短接法。找一根完好的USB线,将USB接头的金属外壳紧挨闪存盘的一个触点,然后将USB线的另一头连接到电脑的USB接口上(最好是后置面板接口)即可。因为USB接头的外壳本身是用于接地的,这样就能让闪存盘的某个触点通过机箱对地短接。

图4 黑胶体闪存盘虽没有暴露出芯片,但是通常都有外露触点,这些触点可以理解为“打包”好的数据引脚。

如果遇到有四个触点(或六个触点)的黑胶体闪存盘,则用金属导线短路其中面积较大的两个并排点即可。笔者利用短接后闪存盘短暂的“正常”工作时间,成功抢救了朋友的数据资料。不过,在此笔者还要提醒大家注意,在恢复数据过程中应尽快挑选重要文件并复制出来,并避免多次拔插,否则可能导致故障的恶化甚至恢复失败,造成重要资料的丢失。

图5 接地短接法示意:笔者使用USB数据线一头同闪存盘上其中一个触点接触,然后将数据线另一头插入电脑的USB接口来短接故障盘。(注意:先接触触点,再将U盘插入USB口,反之不行。)

当然,在恢复成功后,如果你还想继续使用该闪存盘,可以使用量产工具(USB DISK PRODUCTION TOOL)做重新的量产操作(量产操作会彻底破坏数据,所以仅用于修复后)。

结语

在本次恢复中,经挑选复制出重要数据后,笔者重新量产了该闪存盘。就目前来看可以正常使用。在此,笔者还要提醒大家,闪存盘存储介质有特殊性,其发生故障的概率比普通硬盘要高。所以我们更应该在使用过程中注意保养,延长闪存盘的使用寿命。遇到故障时还请细心排查,也希望本文中的经验能在您碰到类似故障时有所帮助。

基于日志事务的数据库恢复技术

基于日志的数据库恢复 数据库系统中的非灾难性故障所导致的数据不一致问题,常用的解决方法是基于日志的恢复技术。查阅资料,研究探讨此类恢复技术的基本方法及其实现算法。 事务日志及在数据库恢复中的作用 一、事务日志的工作原理 实际上,事务中的数据操作首先在数据库缓冲区中进行,缓冲区中有用来记录操作活动的数据页和日志页。当事务运行到Commit Transaction时,日志页从缓冲区写入磁盘,而后数据页再从缓冲区写入磁盘,即遵循“先写日志”的原则。如果先写了日志而没有来得及修改实际数据,则在下一次的正常启动或恢复过程中,DBMS检查日志里的记录,将数据的更新补录到数据库中。因此遵循“先写日志”的原则,可以严格地保持事务日志和实际数据更新的一致性。事务的所有日志记录都链接在一起,当系统出现故障时,通过恢复(前滚)或撤消(回滚)事务能够最大限度地恢复数据库。 二、基于事务日志的数据库恢复思路 假如某数据库系统在T1时刻做了一次完整的备份,由于某种原因在T2时刻(T2>T1)出现了故障,丢失了重要的数据。一般的数据恢复思路是利用T1时刻的数据备份将数据库恢复到T1时刻的状态,T1至T2时间段更新的数据则丢失,即做到不完全恢复。 实际上如果充分利用T1至T2 时间段的事务日志,我们完全可以将数据库恢复到T2时刻的状态,即完全的数据库恢复。因为T1至T2时间段的事务日志是按照时间顺序详细记录了这一时间段的事务处理信息,如图所示。 如果我们在T1状态的基础上,重新依次运行这些事务,就可以将数据库由T1状态逐步推演到T2时刻的状态,实现数据库的完整恢复。此外,还可以根据需要在T1与T2之间某个时间点停留,即把数据库恢复到过去某个特定的时间点。 基于事务日志的数据库恢复技术 一、利用事务日志进行数据库恢复的操作步骤 当数据库出现故障时,恢复到当前故障点应按下面的次序进行操作: ①备份当前活动事务日志; ②还原星期一晚上22:00 创建的数据库完全备份;

数据恢复软件及案例分析

数据恢复软件及案例分析 七个经典案例,十种拯救方法,为你揭开专业数据恢复公司最常用的数据拯救大法,让你在危机时刻能轻而易举拯救价值上百万元的数据,从此让你身价倍增! 主引导区恢复一条命令就值400元 目前,正规数据恢复公司恢复数据的起价一般为300到400元,但一些简单的故障我们通过几分钟的学习完全就能自己解决,而不必送到专业的数据恢复公司恢复。 通常来说,一旦主引导记录和分区表被损坏,硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区,这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表,有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。 注:五颗星为最高级别。 案例:2005年6月8日,上海一家外贸公司老板的笔记本在开机启动过程中突然断电,当再次启动的时候,系统能够通过自检并检测到硬盘,但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统,而且对于数据恢复没有什么了解。在送到数据恢复公司时,工程师使用外置软盘启动并直接在DOS下查看C盘分区时,发现其中的数据都完好无损。 故障分析:这显然是一起典型的主引导区故障,只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上,所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是,如果开机自检后提示“Miss operationsystem”而且DOS下可以看到C盘完整内容,这也是属于主引导区故障。如果大家能够花点时间简单学习一下,完全可以自已解决。 对于这一类软件故障,大家可以用软盘启动系统。然后键入“C:”,看看能否读取C盘的内容。造成这一情况比较复杂,根据主引导区破坏程度的不同,C盘能否被读取也不能确定。如果C盘中的数据可以读出的话,那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功,而且可以保留原有的数据。值得注意的是,运行Fdisk/mbr命令时系统是没有任何反应的,但实际上它已经起了作用,因为硬盘分区表的数据量很小,写入时间几乎让人感觉不到(图1,使用Fdisk/mbr命令无条件重写分区)。 图1 当然,即便不能读取C盘,我们也可以使用Fdisk/mbr命令。事实上Fdisk/mbr的作用十分明显,也能对付一些主引导区病毒,大家一定要好好利用,这堪称是对付硬盘在BIOS中可以识别而DOS下无法操作的第一件工具。 小知识:除了Fdisk的这一隐藏参数,大家还可以使用Fixmbr这款DOS下的小工具。在DOS 下直接执行该文件之后,系统会自动检查分区表结构,经过用户确认之后,它就开始自动修复。与Fdisk/mbr命令相比,Fixmbr具有更好的效果,很多Fdisk/mbr命令不能解决的主引导区问题都能被它轻松搞定。 PCW工具谱 软件名称:Fixmbr 授权方式:共享软件 软件大小:12KB 下载地址:https://www.360docs.net/doc/f114708871.html,/utility/ant ivirus/av98/6967.html 分区表破坏导致文件无法访问 分区表的概念比主引导区更大,因此其故障情况已经包含上述主引导区故障,此外还会体现在进入操作系统后发现部分分区丢失,或是磁盘管理器中显示错误的容量。与主引导区相比,分区表被破坏时的修复相对要复杂一些。 案例:张先生是一家私营企业的财务主管,在电脑上安装了Windows 98和Windows XP双系统。但是最近想把Windows98删除并且合并分区。不料在采用PQ Magic时操作失误,慌忙之下重新启动计算机。当再次进入Windows98后,发现硬盘最后两个分区的容量都不对了,而且无法打开其中的文件。由于他保管的财务数据非常重要,因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理,花费了整整

数据恢复精华(图解)

winhex教程 winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如 pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR 又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这

数据备份与灾难恢复实训报告

苏州市职业大学实习(实训)报告名称数据备份与灾难恢复实训 2013年1 月7 日至2013 年1 月8日共2 天 院系计算机工程系 班级10网络安全(CIW) 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师高小惠、肖长水

项目一、Windows基本硬盘管理 一、实训要求: 通过实训掌握windows2003中增加主分区、扩展分区的操作,掌握在扩展分区中增加逻辑分区的操作,学会使用Winhex软件分析硬盘分区表结构 二、实训步骤: 1.在windows2003中增加主分区、扩展分区 (1)首先关闭虚拟机系统,然后选择VMware Workstation菜单栏“VM”|“Settings”或快捷键Ctrl+D,在弹出的“Virtual Machine Settings”窗体中,单击“Add”按钮,选择要添加的硬件类型(Hardware types:)为“Hard Disk”,然后单击“Next”按钮,选中“Create a new virtual disk”,然后单击“Next”按钮,选择磁盘类型(Virtual disk type)为“SCSI”,然后点击“Next”按钮,设置磁盘大小(Disk size)为1G,然后单击“Next”直到完成。如图1-1所示: 图1-1:添加一个1G的硬盘 (2)重启Windows系统环境。依次单击“开始”|“程序”|“管理工具”|“计算机管理”,打开“计算机管理”工具。 (3)在左侧控制台中依次展开“存储”|“磁盘管理”选项,此时弹出“磁盘初始化和转换向导” 页签,默认单击“下一步”直至完成,以显示计算机中安装的所有磁盘。如图1-2所示: 图1-2:完成磁盘初始化向导 (2)右击磁盘1未指派空间,选择“新建磁盘分区”,点击“下一步”,选择“主磁盘分区”,点击“下一步”,分区大小选择“500MB”,点击“下一步”,指派驱动器号F,然后选择格式化磁盘分区文件系统为NTFS,点击“下一步”直至完成新建向导,如图1-3、1-4所示: 图1-3:新建主磁盘分区

Oracle数据恢复神器Dbseeker for Oracle Database

第1版

Dbseeker for Oracle Database使用说明书 (1) 目录 (2) 第1章 Dbseeker 的概要 (3) 1.1 Dbseeker 的功能概要 (3) 1.2 Dbseeker 的运行环境 (4) 1.3 Dbseeker 支持的Oracle Dabase 版本 (4) 1.4 Dbseeker 支持表类型 (5) 1.5 Dbseeker 支持字段类型 (5) 1.6 Dbseeker 支持语言字符集 (6) 1.6 其它 (7) 第2章 Dbseeker 的下载和启动 (8) 2.1 下载Dbseeker和解压 (8) 2.2 Windows 环境启动Dbseeker (8) 2.3 Linux/Unix环境启动Dbseeker (8) 第3章 Dbseeker实战场景 (9) 实战场景3.1 数据字典完整,数据库表记录被误DELETE (9) 实战场景3.2 数据字典损坏,数据库表记录被误DELETE (19) 实战场景3.3 数据字典完整,数据库表被误TRUNCATE (26) 实战场景3.4 数据字典不完整,数据库表被误TRUNCATE (28) 实战场景3.5 数据字典完整,数据库表被误DROP (28) 实战场景3.6 数据字典不完整,数据库表被误DROP (31) 实战场景3.7 数据字典完整,数据库出现坏块,表无法查询 (31) 实战场景3.8 数据字典完整损坏,数据库出现坏块,表无法查询 (31) 第4章配置Dbseeker (32) 第5章注册Dbseeker (32)

Dbseeker for Oracle Database(以下简称为Dbseeker)是一款用Java语言开发的Oracle数据库恢复软件。Dbseeker能够绕过Oracle读数据引擎,直接扫描数据文件的数据块, 分析数据块格式,读取数据库中的表记录。因此,在由于各种原因引起的数据库不能打开或者数据库中的表被DROP,TRUNCATE,DELETE后,而且没有备份的情况下,使用Dbseeker能够及时找回数据表记录。 当相关人员由于一些人为错误,不慎DROP,TRUNCATE,DELETE了表数据。首先要保持冷静,在大部分的情况下,数据还在数据文件里,Oracle database只是做了一些删除标记或者清除了表头的一些信息。为了保证数据不会被覆盖,立即Offline表所属的表空间,或关闭相关的应用程序。如果数据没有被覆盖,Dbseeker找回数据的成功率高达99.9%,但是如果数据被覆盖,又没有备份的情况下,神仙也爱莫能助。 数据库是数据的集合,数据库维护和管理用户的数据,用户数据表存在哪里,表的字段结构信息,表的索引信息,是数据库维护和管理用户数据的核心。这些信息就是通过数据库的数据字典表来维护的,它们存放在SYSTEM 表空间中,数据库的数据字典汇集了数据库运行所需要的基础信息。 数据字典表完整 当数据字典表完整时,推荐使用Dbseeker扫描数据字典表来恢复数据(实际上Dbseeker并不扫描全部的数据字典表,而是其中的一部分关键字典表的信息,例如OBJ$,TAB$,COL$,USER$等10多个表)。扫描数据字典完成后,数据字典表的信息不会常驻内存,会保存在Dbseeker自带的小巧Apache Derby数据库中。 数据字典表完整,Dbseeker扫描表记录时, 首先会先从数据字典表COL$得到表的字段信息,再根据TAB$的信息定位到表的SEGMENT HEADER数据块,通过分析SEGMENT HEADER数据块,找到所有存储表记录的Data Block数据块,然后遍历表记录Data Block数据块,分析Data Block数据块格式,获取表的全部记录信息。 数据字典表不完整 当数据字典表不完整时,推荐使用Dbseeker遍历扫描数据文件的所有数据块来恢复数据。在扫描数据文件的每个数据块时,分析结果保存到Apache Derby数据库。扫描完成后,提供两种模式得到表记录信息。 ■Seek all segment header 该模式会检索出保存在Derby数据库中的所有数据块类型为SEGMENT HEADER的列表。 适用于SEGMENT HEADER数据块没有损坏,而且数据文件完整的情况。 (例如表的记录保存在3个数据文件里,3个数据文件都没有损坏。) ■Seek all data block 该模式会检索出保存在Derby数据库中的所有数据块类型为Data Block的列表。 适用于SEGMENT HEADER数据块已经损坏,或者数据文件缺少的情况。 (例如表的记录保存在3个数据文件里,2个数据文件正常,其中一个已经丢失。)

数据恢复实训报告

xxxxxxx 学生实习(实训)总结报告学院:xxxxxxxxxxxxxxxxxx 专业班级:_xxxxxxxxxx_ 学生姓名:____xxxxxxxxx_____ 学号:xxxxxxxxxx_ 实习(实训)地点:___xxxxx____ ____________ __ 报告题目:__xxxxxxxxxxxxxxxxxxxx__________ ____ 报告日期: xxx 年 xxx月 xxx日 指导教师评语: ____________ _______________________ _____________________________________________________ _____________________________________________________ _____________________________________________________ 成绩(五级记分制):______ _______ 指导教师(签字):_____________________

xxxxx 实习(实训)任务书 设计题目:数据恢复技术应用 系主任:指导教师:xxxxx 年月日

前言 随着计算机技术的发展,同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。然而由于种种原因,硬盘的数据可能会被损坏,这也给个人和社会带来很大的损失。因此,数据损坏后的数据恢复显得非常重要。虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。然而对于并不了解硬盘原理普通人来说,如果试图恢复数据,但又无法采用很好的方法,选择正确的工具,就很难很好的恢复数据。然而不管用什么方法进行数据恢复,都不能保证100%的能成功,所以在使用电脑时,我们应该注意数据备份工作。 本文分析了硬盘的有关内部结构与文件存储系统以及硬盘数据损坏的有关原因,然后介绍如何使用数据恢复软件EasyRecovery进行文件恢复。

数据恢复

数据恢复 数据恢复的重要意义 在当今这样一个信息和网络化的社会里,计算机正在我们的工作和生活中扮演着日益重要的角色。越来越多的企业、商家、政府机关和个人通过计算机来获取信息、处理信息,同时将自己最重要的信息以数据文件的形式保存在计算机中。一旦这些重要的数据发生灾难,将会导致一个企业停止运转,如果数据丢失还有可能使一个企业面临破产!因此,找回灾难的数据显得日益重要,轻则,找回的只是几个文件而已,重则,能拯救一个单位、一个企业的生命! 数据丢失的主要原因 造成数据丢失主要有以下几个原因: (1)用户的硬盘数据保护意识不高。目前不论是企业用户还是个人用户,多数都是在计算机里安装了一种或几种防病毒软件,然后就认为可以高枕无忧了。这种过分依赖防病毒软件的思想使得用户疏忽了对数据的保护,等到数据灾难发生的时候才发觉:原来防护软件并不是万能的!到了那个时候,后悔晚矣! (2)黑客入侵与病毒感染。相信这一因素造成数据灾难所占的比例是最高的了,如今的黑客能在装有防火墙的网络中进出自如,病毒可以在几个小时之内遍布全球,时刻都在威胁着我们数据的安全,这些都是人们无法预料的事情。 (3)硬盘或系统、软件故障。由这一原因造成的数据丢失多数表现为:数据无法找到,系统不认识所使用的装置,机器发出噪音,电脑或硬盘不工作等,这与用户使用电脑的方式和在电脑上安装的软件有关,不能一概而论。 (4)自然损坏。风、雷电、洪水以及意外事故(如电磁干扰、地板振动等)也有可能导致数据丢失,不过这一因素出现的可能性比前面三点要低很多。 (5)人为丢失。例如我们在使当中对存储设备进行了误格式化、误分区、误克隆、误删除等操作引志的文件丢失。 数据可恢复的前提 是不是一切丢失的数据都可以恢复过来呢?当然不是了,要不然就不能称为数据灾难了。如果被删除的文件已经被其他文件取代,或者文件数据占用的空间已经分配给其他文件,那么该文件就不可能再恢复了。 出现数据丢失时的处理

winhex数据恢复完整图文教程

winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。另外,也可以用工具软件,比如DISKGEN、WINHEX等。 但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR,也叫做扩展MBR(Extended MBR)。因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表: 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成:比如C 盘的数据结构: Winhex Winhex是使用最多的一款工具软件,是在Windows下运行的十六进制编辑软件,此软件功能非常强大,有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。 首先要安装Winhex,安装完了就可以启动winhex了,启动画面如下:首先出现的是启动中心对话框。

数据恢复软件完全评测

此文章来自网络,软件版本不是最新的。有兴趣的可以选择几款来试试 记得记录使用情况哟…………..新 雨浪飘零的这次完全实战评测非常有实用价值,其中提及的数据恢复软件可去网络搜寻,都有下载。 测试原因:(看不清楚图的朋友可以点击图片放大) 前天一朋友请我帮它恢复一台IBM本本的数据,这台本本是他大哥的,里面有重要的数据,以Word文档为主。硬盘只有20G,D盘为数据盘,8G。由于误操作对这个分区格式化,发现后立即停止。目前的症状表现为Windows下可以看到D盘,但无法访问。朋友已经对分区用恢复软件进行了扫描,但没有找到任何数据。由于他大哥下午要参加会议,我们只有半天的时间来恢复数据,所以完全靠手工解决不太可能,只好尽可能的用软件来快速恢复。经过分析后发现分区表紊乱,于是修复分区表后用了几个常用的软件进行恢复,但效果过非常差,只好到网上寻找新版软件,最终恢复了大部分数据。 分析这次的恢复过程,我认为对不同情况下的软件选择非常重要,选择适当的恢复软件,不仅对数据的恢复非常重要,而且可以节省大量的时间。因此决定对目前网上流行的数据恢复软件进行一个简单的测试,为有此需要的朋友作个参考。 测试过程: ①一个分区格式化后塞满文件,全部删除后进行数据恢复。 ②把这个分区再次格式化后再恢复。 ③把这个分区删除后进行数据恢复。 PS:我硬盘最后有一个隐藏的150M左右的分区,是平时用来在DOS下作业的。为了节省测试时间和方便操作,就使用了这个分区进行测试。 测试环境: 主板ASUS P4P800-X CPU C4D 2.4 内存512M DDR333 硬盘Maxtor 120G 测试结果: ①几乎所有软件都能够对删除的文件进行恢复,但部分软件恢复后的数据有问题。 ②只有部分软件支持对格式化后的硬盘进行数据恢复。 PS:由于时间原因我没有进行全面的测试,只对是否能有效恢复文件做了简单测试,根据测试结果把这些软件分位三类,只对能够进行格式化后恢复的软件做了详细比较。其他两类没有做比较,因此不做说明。 综合评比图:

数据恢复技术实训报告

班级:计机101 学号: 1013250130 姓名:林旭钿 指导老师:朱定善 _ 广东交通职业技术学院 交通信息学院

目录 引言 (3) 内容摘要 (3) 一、数据技术概述 (3) 1.传统机械硬盘数据恢复技术概论 (3) 2.固态硬盘的数据恢复技术概述 (4) 数据恢复原理一-分区表 (4) 数据恢复原理二-目录区与数据区 (4) 数据恢复原理三-引导扇区与分配表操作系统引导扇区(OBR) (4) 二、数据恢复的可能性 (5) 三、常用数据恢复软件简介 (5) ?Easyrecovery (5) ?Finaldata (5) ?R-Studio (6) ?Drive Rescue (6) ?Recover4all (6) ?File Scavenger (6) ?Getdataback (7) ?RecoverNT (7) ?Search and Recover (7) ?DataExplore(数据恢复大师) (7) ?Lost&Found (7) ?PCtools(DOS) (8) 四、数据恢复案例 (8) (一) 恢复重装XP后的Ubuntu引导分区 (8) (二) NTFS格式大硬盘数据恢复特殊案例 (9) 五、体会 (10) 参考文献 (10)

数据恢复技术 引言 当今的世界已经完全步入了信息时代,在我们每天的生活当中,越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密,我们在其失效时就会承担越大的风险。重要数据一旦破坏,我们讲承受巨大的损失,所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据,可以针对各种软硬件平台开展,从文件的误删除,存储设备受到严重破坏,专业的数据恢复工作都可能将数据恢复。在这篇文章里,我们会向大家介绍数据恢复的方方面面,并根据我们的经验给出一些建议,希望能够使大家更少受到数据损失的困扰。 内容摘要 有很多种原因可能造成数据问题。最常见的原因当数人为的误操作,比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重,高温、震动、电流波动、静电甚至灰尘,都是存储设备的潜在杀手。另外,很多应用程序特别是备份程序的异常中止,也可能造成数据损坏。在所有的原因当中,由于删除和格式化等原因造成的数据丢失是比较容易处理的,因为在这些情况下数据并没有从存储设备上真正擦除,利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏(例如硬盘盘片坏道、设备芯片烧毁等),会在很大程度上增加恢复工作的难度,并需要一些必备的硬件设施才能执行恢复,如果存储数据的介质本身(例如硬盘盘片、Flash Memeory)没有损坏的话,数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏,而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。 一、数据技术概述 1.传统机械硬盘数据恢复技术概论 数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理,即使资料被误删或者硬盘驱动器出现故障,只要在存储介质的存储区域没有严重受损的情况下,还是可以通过数据恢复技术将资料完好无损的恢复出来。 当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)由于软件问题(如误删除、病毒、系统故障等)或硬件原因(如震荡、撞击、电路板或磁头损坏、机械故障等)导致数据丢失时,便可通过数据恢复技术把资料全部或者部分还原。因此,数据恢复技术分为:软件问题数据恢复技术和硬件问题数据恢复技术。

计算机取证中的数据恢复技术综述

计算机取证中的数据恢复技术综述 摘要 传统数据恢复已经有很多成熟的技术,通过分析计算机取证中数据恢复技术与传统数据恢复的关系,我们证明了在计算机取证中应用数据恢复技术的可行性,实践也证明了其有效性和重要性。本文主要在介绍和分析磁盘在FAT32和NTFS两种不同文件系统的分区结构的前提下,在综述了各种计算机取证中基于FAT32和基于NTFS的数据恢复技术和原理、基于闪存的数据恢复技术、基于新型存储设备SSD固态盘的数据恢复技术。然后讨论了未来计算机取证中数据恢复技术的发展趋势和挑战,即文件碎片的重组和恢复和基于SSD的数据恢复。相比传统数据恢复,计算机取证中的数据恢复有其自己的特点和要求,最后本文从法律角度,总结了数据恢复技术在计算机取证中应用时所需要遵循的原则和流程规范。 关键字:计算机取证、数据恢复 Abstract Traditional data recovery has a lot of mature technologies, According to analysis the relationship between data recovery in computer forensics and traditional data recovery, feasibility of applying data recovery techniques to computer forensics has been proved,much practice also has proved its effectiveness and importance. This paper describes and analyzes the different disk partition structure respectively in the FAT32 and NTFS file systems, then reviews a variety of data recovery techniques and principles respectively based on FAT32 and NTFS, flash-based data recovery techniques, SSD-based data recovery techniques in computer forensics. Next we discuss the trends and challenges of data recovery technology in computer forensics in the future, namely restructuring and recovery of file fragmentation and SSD-based data recovery. Compared to traditional data recovery, data recovery in computer forensics has own characteristics and requirements, and finally from a legal point of view, this paper summed up the principles and process specifications that need to be followed when data recovery techniques are applied to computer forensics . Keywords: computer forensics, data recovery

电脑硬盘恢复数据恢复,数据恢复如此简单

电脑硬盘恢复数据恢复,数据恢复如此简单 对于移动硬盘来说,相信大家也都并不陌生,不管是上班族,还是开公司的老板或者学生,往往也都会有一个属于自己的硬盘或者U盘,用来存储一些重要的数据文件。虽然移动硬 盘在目前生活中比较常见,使用的时候也都是比较方便的,但是很多人往往也都认为移动 硬盘存储数据比较安全,认为存储在里面也都可以确保万无一失,但是在日常使用时,往 往也都会由于一些外界因素的影响,而导致它内部数据出现丢失或者误删除的现象,并且 此时所删除的文件也都将直接被系统所隐藏。那么对于这种现象来说,当数据误删除后, 我们又该如何恢复呢?下面就为大家介绍一种常见的数据文件恢复技巧,主要分为以下几点: 硬盘打不开的原因: 1、硬盘系统驱动出现问题,如果是驱动出现问题的话,在插入硬盘时会有所提示,此时 也就需要重新安装对应的 USB3.0 驱动程序。 2、硬盘内部设备供电不足,导致硬盘无法打开。

3、人为因素导致接口出现问题,很多人在使用 USB 设备时,往往没有对硬盘进行定期的保养和维护,导致它内部的 USB 接口出现断针的现象。 4、文件或目录损坏,如果将硬盘插入电脑中,界面提示是否需要对硬盘进行格式化,此时也就说明硬盘的目录文件有损坏的现象, 以上就是移动硬盘打不开的几种原因介绍,相信大家也都有了一定的了解,为了能够找回我们所丢失的文件,当硬盘数据丢失后,也就需要结合丢失文件类型选择不同的方法进行数据的修复。以”嗨格式数据恢复大师“为例,可修复误删除,误清空,误格式化等多种情景下丢失的文件,在操作过程中也都比较简单方便。 希望以上内容对大家有所帮助,不管是哪种原因造成数据丢失或损坏,首先也就需要及时停止对都是数据的硬盘进行扫描和读写,避免文件出现覆盖丢失的现象。

希捷硬盘修复P表实现数据恢复的电子取证方法研究

希捷硬盘修复P表实现数据恢复的电子取证方法研究 编者按:本期,数据恢复四川省重点实验室科研人员介绍一种关于希捷硬盘通过修改P 表错误缺陷记录实现数据恢复的方法,这种技术虽然增加了对P表的条目编辑修改校验流程,但在数据恢复的整体流程中,减少了恢复时间、增加了成功率,可助力一线取证人员快速调取希捷硬盘的重要线索。 希捷(Seagate Technology Cor)成立于1979年,是目前全球最大的硬盘、磁盘和读写磁头制造商,总部位于美国加州司各特谷市。希捷在设计、制造和销售硬盘领域居全球领先地位,提供用于企业、台式电脑、移动设备和消费电子的产品。 2016年2月中国的硬盘市场上,希捷以50.12%的市场关注比例领跑品牌榜(图1),在十大热门产品中,希捷占有六个位置。 图1:希捷硬盘品牌关注度位居第一(图片来源于网络) 在电子取证过程中,一线取证人员很可能会遇到希捷硬盘无法访问数据的情况,这一情况往往是因为希捷硬盘译码表出现了故障,导致无法访问希捷硬盘数据区的问题,影响案件的侦破速度。针对这一问题,研究一种专业技术快速有效解决希捷P表缺陷错误导致无法访问数据区的问题,对于电子取证非常重要。

对于此,数据恢复四川省重点实验室科研人员深入研究,探索出一种新方法,接下来文章通过基础概念普及引出这种新方法的使用方法。 一、认识希捷硬盘结构 希捷硬盘主要由电路板、盘片、磁头三部分构成。电路板上的主要引导信息记录在非失易性存储上,“非失易性”是指断电后仍能保存数据,而非失易性存储其实就是指电路板(PCB,Printed Circuit Board)上8位串行存取的Flash ROM芯片。这些数据非常重要,在希捷硬盘的ROM中存储了该硬盘的磁头数量、固件区起始地址、读写适配参数、容量适配参数、伺服适配参数等重要信息,它位于硬盘电路板上。 希捷硬盘的适配参数重要信息除了存储在ROM中(见图2),在磁盘固件区也存放了它的备份。当然,希捷硬盘的固件主要存储在硬盘盘片上。 图2 红色方框为希捷Barracuda和Desktop HDD的ROM芯片 二、认识希捷硬盘的缺陷表 缺陷列表实际上是登记硬盘上存在缺陷的区域位置和大小的一张表。在硬盘管理系统中,它通常是一个文本文件。用户可以用专业编辑软件对它进行修改。通过该文件,我们可以了解硬盘上哪些区域存在缺陷,缺陷区域的大小。在硬盘低级格式化过程完成后,硬盘管理系统会根据缺陷列表的内容,自动将存在缺陷的区域作出特殊标记,避免数据读写错误。 1、P表 P表又称为永久缺陷列表,用于记录硬盘生产过程中产生的缺陷。厂家使用专门的测试设备发现的缺陷是磁介质寿命完成之后产生的永久缺陷,只能使用特别的设备来增加它,一

数据恢复技术实训报告

目录 引言 (2) 内容摘要 (2) 一、数据技术概述 (2) 1.传统机械硬盘数据恢复技术概论 (2) 2.固态硬盘的数据恢复技术概述 (3) 数据恢复原理一-分区表 (3) 数据恢复原理二-目录区与数据区 (3) 数据恢复原理三-引导扇区与分配表操作系统引导扇区(OBR) (3) 二、数据恢复的可能性 (4) 三、常用数据恢复软件简介 (4) ?Easyrecovery (4) ?Finaldata (4) ?R-Studio (5) ?Drive Rescue (5) ?Recover4all (5) ?File Scavenger (5) ?Getdataback (6) ?RecoverNT (6) ?Search and Recover (6) ?DataExplore(数据恢复大师) (6) ?Lost&Found (6) ?PCtools(DOS) (7) 四、数据恢复案例 (7) (一) 恢复重装XP后的Ubuntu引导分区 (7) (二) NTFS格式大硬盘数据恢复特殊案例 (8) 五、体会 (9) 参考文献 (9)

数据恢复技术 引言 当今的世界已经完全步入了信息时代,在我们每天的生活当中,越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密,我们在其失效时就会承担越大的风险。重要数据一旦破坏,我们讲承受巨大的损失,所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据,可以针对各种软硬件平台开展,从文件的误删除,存储设备受到严重破坏,专业的数据恢复工作都可能将数据恢复。在这篇文章里,我们会向大家介绍数据恢复的方方面面,并根据我们的经验给出一些建议,希望能够使大家更少受到数据损失的困扰。 内容摘要 有很多种原因可能造成数据问题。最常见的原因当数人为的误操作,比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重,高温、震动、电流波动、静电甚至灰尘,都是存储设备的潜在杀手。另外,很多应用程序特别是备份程序的异常中止,也可能造成数据损坏。在所有的原因当中,由于删除和格式化等原因造成的数据丢失是比较容易处理的,因为在这些情况下数据并没有从存储设备上真正擦除,利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏(例如硬盘盘片坏道、设备芯片烧毁等),会在很大程度上增加恢复工作的难度,并需要一些必备的硬件设施才能执行恢复,如果存储数据的介质本身(例如硬盘盘片、Flash Memeory)没有损坏的话,数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏,而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。 一、数据技术概述 1.传统机械硬盘数据恢复技术概论 数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理,即使资料被误删或者硬盘驱动器出现故障,只要在存储介质的存储区域没有严重受损的情况下,还是可以通过数据恢复技术将资料完好无损的恢复出来。 当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)由于软件问题(如误删除、病毒、系统故障等)或硬件原因(如震荡、撞击、电路板或磁头损坏、机械故障等)导致数据丢失时,便可通过数据恢复技术把资料全部或者部分还原。因此,数据恢复技术分为:软件问题数据恢复技术和硬件问题数据恢复技术。

六款强大的数据恢复软件

六款数据恢复软件 1、强大的EasyRecovery 不得不先介绍它,因为它的确太强大了,都说它是专业的数据恢复软件呢!一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东,它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块;分区表;FAT 表;引导区都可以由它来进行恢复。 2.老牌的数据恢复工具企业版 在Windows环境下删除一个文件,只有目录信息从FAT或者MFT(NTFS)删

除。这意味着文件数据仍然留在你的磁盘上。所以,从技术角度来讲,这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的,在清空回收站以后也不例外。另外,FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下,如果目录结构被部分破坏也可以恢复,只要数据仍然保存在硬盘上。利用“*.扩展名”方式搜索,更容易找到要恢复的文件哦。 My RecoverMyFiles下载介绍:Recover My Files可以恢复由于冒失删除的文档,甚 至是磁盘格式化后的文件恢复工具,它可以自定义搜索的文件夹、文件类型,以提高搜索速度及准确性节约时间。在搜索过程中,提供了大量的信息,包括:文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等,让你更好地选择要恢复的文件。搜索全面,方便查找。 4.易我数据恢复向导Drw_V2.1.0? 《易我数据恢复向导》是首款国内自主研发的数据恢复软件,是一款功能强大

HDD恢复数据教程

制做Win PE启动U盘 要修复分区表首先得用容易上手且识别能力很强的专业软件,考虑到恢复过程中系统越简单越好,所以我们先要制造一个Win PE的系统U盘,然后在Win PE里面修复分区,目前的Win PE的软件包里面已经很人性化的集成了常用的磁盘操作工具。 下面要先做一个U盘启动的Win PE。 制做Win PE过程 按照说明文档一步一步的就可以制做完成,需要提醒的是,在制做之前一定要将U 盘里的重要资料备份,因为制做过程要格式化U盘。

* |% _ x- U1 y( D! Q0 ]- J+ i 开机启动界面选择 需要开机选择从U盘(USB-HDD)启动。 Win PE启动界面

可以看到Win PE里面已经集成了大量的磁盘工具,其实Win PE是一个比较底层 的工具,本身就对磁盘的操作支持的很好。 实战恢复过程 根据笔者的经验,在目前的软件里DiskGenius在恢复分区的过程中选项最为人性化,对丢失的分区识别率也为最高,安全性也很好,故笔者下面将使用DiskGenius来进行分区 表的恢复。 % R0 k, o4 g4 T7 V6 _1 d" V [' z 搜索到的第一个分区 由于并没有出现笔者预期的分区,故选择“忽略”

9 Z$ l. O) Q- b) O [! C% R 再次搜索后出现了第一个分区 这个分区为笔者预期中的,于是就选择了保留。 又搜索出一个分区内含大量的宝贵实验数据

其实判定搜索出来的是不是原来的分区的方法很简单,就是看里面有没有完整的数据,有完整的数据说明分区就是以前用的,这时候也不用数据恢复,只接拷出来就可以了。 * m6 u9 k. C3 |2 J' f 又搜索出了两个分区

相关文档
最新文档