看到網上有很多人提到,在正常使用電腦的情況下,分區(qū)類型變?yōu)镽AW,雙擊時提示"驅動器X未被格式化,是否格式化",導致數據無法讀取。應對這類情況,網友們的恢復方案往往是各執(zhí)一詞,各有各的道理,大家似乎都有恢復成功的理論依據。
但實際上,所有的解決方案都是建立在適當的數據結構理論基礎上的,并不能一概而論。
開門見山地說吧。既然提示"驅動器X未被格式化,是否格式化",那重點就在于這個X(就用這個盤符假定吧)是未被格式化的,或者說不知道是什么格式。
那格式又是什么呢?簡單的解釋,把一個分區(qū)劃分出結構,以便于組織文件。
這個"格式"實際上就是文件系統(tǒng)。合起來,把這句話翻譯一下,就是"X分區(qū)不知道是什么文件系統(tǒng),是不是強制規(guī)劃一個文件系統(tǒng)?"
那系統(tǒng)為什么不知道X是一個什么文件系統(tǒng)呢?我們常說的文件系統(tǒng)有兩種,F(xiàn)AT或是NTFS文件系統(tǒng),它們實際上是一種把文件放到連續(xù)的一片磁盤空間的一種方法。這個方法聽起來簡單,真正做起來要考慮的事情是很多的,比如放進去怎么取出來?怎么很高效的取出來?刪了數據怎么把空間挪出來等等。
這些做法我們不詳細說明,單單說一個事情,既然FAT和NTFS都是組織文件的不同形式,那系統(tǒng)在讀的時候肯定是要知道它是FAT還是NTFS,再調用不同的驅動去解釋它。這部分用來標記是NTFS還是FAT,包括NTFS或FAT的參數的結構,一般叫做DBR。
因為DBR是申明文件系統(tǒng)類型的結構,所以FAT/NTFS的DBR一定要位置相同。畢竟驅動要先到一個固定的地方讀出DBR,才能判斷是NTFS還是FAT。這個固定的地方是分區(qū)的最前面,即0扇區(qū)。
如果0扇區(qū)是錯的,文件系統(tǒng)驅動讀?。吧葏^(qū)時,發(fā)現(xiàn)既不滿足FAT規(guī)則,也不滿足NTFS規(guī)則,那自然地會拋出異常,詢問用戶"我不知道是什么文件系統(tǒng),是不是要強制規(guī)劃一個指定的文件系統(tǒng)?",就是文中的錯誤提示。
知道問題所在了,看如何解決?
既然0扇區(qū)是錯的,那把結構改成原來的0扇區(qū)不就可以了嗎?
是的,大多數情況這樣就可以搞定了。FAT32系統(tǒng)的6扇區(qū)會有一個格式化后便做好的DBR的備份,NTFS同樣在分區(qū)的最后留有一個DBR的備份。用磁盤編輯工具,找到這個備份,把它貼回0扇區(qū),重新識別文件系統(tǒng)即可。
當然事情有時候不是這樣簡單的。比如如果是FAT就沒有DBR的備份,或者如果FAT32的6扇區(qū)也被破壞(這是非常正常的),或者不光DBR損壞,其它結構也有問題(結構不匹配,即使DBR正確,系統(tǒng)照樣不知道是什么文件系統(tǒng))。
如果不幸真得被我言中的話,事情會變得稍麻煩一些。專業(yè)的做法是根據文件系統(tǒng)數據區(qū)的存儲結構,重新計算出原來是什么文件系統(tǒng),文件系統(tǒng)的參數是什么,但這個對普通用戶而言是困難的。那只能用數據恢復軟件了嗎?
用什么軟件,以及軟件的用法我不詳述,網上能查到的我沒必要再費力去寫。但有時候你還是會發(fā)現(xiàn)軟件也解決不了,歸一下原因,事實上是大部分數據恢復軟件也要依靠DBR去進行掃描,那這樣就慘了,排除找專業(yè)數據恢復公司恢復以外,我只能給出這樣的建議了:
1、在磁盤管理里,先把盤符刪掉。
2、無論如何,有空間的話,先對故障區(qū)域或全盤做完整備份。
3、按原來的文件系統(tǒng)結構對一個無用的大小相等或稍大的分區(qū)做格式化,然后把0扇區(qū)拷貝到故障分區(qū)里?;蛘邆浞莺髮收戏謪^(qū)直接格式化,格完后,從鏡像把前3—5G數據還原回來。(注:做完后最好不要急著加盤符)
4、可以在CMD下執(zhí)行CHKDSK(沒有備份過的,可千萬別貿然做)?;蛘咴儆脭祿謴蛙浖M行處理。
5、如果用第4步處理不成功,比如導出來的文件名稱都對,就是數據全部不對,那應該是格式化參數不對,可以手動重新格式化一下。如果沒有專業(yè)分析方法,那就只能簇大小512B,1KB,2KB,4KB,8KB,16KB,32KB這樣試試了。
辟幾個謠:
1、出現(xiàn)此類故障后,按系統(tǒng)提示,格式化后,用數據恢復軟件就能全部恢復出來了。
結論:大錯特錯,完全不重視數據安全。
原因:格式化是一定會寫一些數據進去的,只是寫進去的這些數據會不會覆蓋你所需的數據。有些人成功過,只是因為格式化操作沒有覆蓋他需要的數據,或者說命好,但如果格式化覆蓋了重要數據,那可就麻煩大了(目前找誰都沒用)。尤其是FAT文件系統(tǒng),格式化后數據的恢復很難做到100%,而且越是重要的頻繁修改的文件越不容易恢復。
2、出現(xiàn)此類故障后,在CMD下直接執(zhí)行CHKDSK。
結論:錯誤,依然是危險操作
原因:CHKDSK的目的是將結構不一致的文件系統(tǒng)一致化,那這中間便會有一套算法。為了傻瓜型操作,微軟并不會提供更專業(yè)的修正建議,所以程序難免會“一根筋”,修好皆大歡喜,修不好哭都來不及。如果不幸執(zhí)行了CHKDSK,同時屏幕上出現(xiàn)大量的錯誤提示,那就趕緊強制結束吧,否則,就等著給數據收尸吧。
關于達思數據恢復與取證中心
達思科技,國家級高新技術企業(yè),天津市國家保密局涉密載體數據恢復唯一協(xié)作單位,國家保密局常用辦公設備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位,數據恢復與取證行業(yè)著名品牌,在國內乃至全亞洲數據恢復技術領先!達思科技的全稱是達思凱瑞技術(北京)有限公司,成立于2007年8月,注冊資金1500萬元。達思科技是一家以數據恢復與取證技術研發(fā)為核心的國家級高新技術企業(yè),公司擁有自主知識產權的數據恢復與取證軟件30多種。公司下設研發(fā)中心、數據恢復與取證服務部、服務器RAID數據恢復應急中心等。
關注達思公司微信服務號或訂閱號,獲取更多信息:
達思數據恢復中心(北京總部):
地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室
手機導航請搜“達思數據恢復中心”,跟著導航來達思數據恢復吧
電話:400-700-0017 010-62672120
QQ:65196945 QQ群:120161291 遠程支持QQ:55356052 151208
達思軟件用戶QQ群:327273411(需驗證正版信息)
數據恢復與取證方案: 18600668588(微信同號))
掃一掃加微信 抖音掃一掃
Copyright ? 2007 達思凱瑞技術(北京)有限公司 達思科技官網 www.blazewritersproject.com All rights reserved. ICP備案號:京ICP備09028603號-15
360網站安全檢測平臺