数码之家

标题: 硬盘数据恢复之过程篇,看总结,让你了解数据恢复的过程 [打印本页]

作者: 飞线    时间: 2019-8-22 10:32
标题: 硬盘数据恢复之过程篇,看总结,让你了解数据恢复的过程
本帖最后由 飞线 于 2019-8-30 23:03 编辑

上一个帖子,紧急求助,硬盘的数据没了,是自行处理还是找数据恢复公司进行数据恢复。是说一个西数640G的硬盘,在正常使用时出现了数据丢失的情况,做为一名电气工作人员,自认自己的电脑水平还可以,自家的电器设备出现了问题,还要找别人去维修,还是有些不甘,但是硬盘里面有重要的数据,万一修不好再让数据二次损坏,那就更不好办了,所以不损坏数据的情况下做了一些尝试,做了一些准专业级别数据恢复工作,记录下来,以后也可以明白其中的一些原理。大家其实也可以看看,硬盘的数据恢复还是一个非常有技术含量的工作,不是做一个简单的数据恢复软件,如Find date,Easy recoy就行的,自己的硬盘出现了数据丢失的情况,应该怎么做。

工作平台以及硬盘的情况

因为星际蜗牛有四个可抽拉的硬盘位,所以在此电脑上安装了WIN10 LTCS 64位系统,另外加装了一个128 G的SSD,系统安装在此SSD上。
[attach]354237[/attach]

在系统上,可以识别到640G的西数硬盘,说明硬盘的PCB盘是没有问题的,只是识别的有些慢
[attach]354238[/attach]

打开硬盘管理,提示让格式化,没有进行此动作,识别的容量也不对
[attach]354239[/attach]

使用DiskGenius
[attach]354236[/attach]

查看硬盘的分区情况
[attach]354240[/attach]

可以看到故障盘的分区为4个,20G、20G、100G和需要恢复数据的456.2分区,分区情况基本正确。
[attach]354241[/attach]

第一个20G的分区,看不到里面的内容
[attach]354242[/attach]

第2个分区一样的情况
[attach]354243[/attach]

第三个分区,100G,可以看到参数
[attach]354244[/attach]

还可以看到备份的其它电脑E盘的文件
[attach]354245[/attach]
[attach]354246[/attach]

查看里面的照片也是没有问题的,按照网友的说法,复制一个照片到桌面,也是正常的图片
[attach]354247[/attach]

DG里面提示分区未被格式化
[attach]354248[/attach]

未完待续


作者: 飞线    时间: 2019-8-22 10:35
第二楼,使用Disk Genius(以下简称DG)镜像故障硬盘到新硬盘

DG是一个常用的硬盘管理软件,也带有数据恢复功能,我常用的有磁盘的分区,还有分区的镜像功能,听数据恢复公司的人说,需要镜像硬盘到新的硬盘,但是不能使用GHOST软件,因为GHOST软件在遇到坏道时,会一直停留到此处,造成硬盘的损坏。

首先找到一个新的1000G硬盘,用来做目的盘
[attach]354418[/attach]

打开DG软件,提示故障盘有一个错误,忽略它
[attach]354407[/attach]

故障盘的情况
[attach]354408[/attach]

找一个故障盘第三个分区里面的照片,查看里面的照片正常,说明硬盘的PCB主板是正常的,盘片问题也不大,很有希望恢复出来数据。但是我是要恢复的是第四个分区452分区的数据
[attach]354409[/attach]

将故障盘和目的盘同时挂载
[attach]354410[/attach]

因为有一个分区损坏,所以分区到硬盘做不了,那就选择硬盘到硬盘
[attach]354411[/attach]

确认一下,无误后进行硬盘对拷
[attach]354412[/attach]

硬盘有错误,镜像未成功
[attach]354413[/attach]
[attach]354414[/attach]
[attach]354415[/attach]
[attach]354416[/attach]
[attach]354417[/attach]

小结,DG软件对于正常的硬盘操作,还是很方便的,对于硬盘损坏有坏道的,无法正常操作,数据恢复的功能相对弱化。

next

作者: 飞线    时间: 2019-8-22 10:36
第三楼,按照坛友的说明,处理硬盘长时间使用,氧化接触不良的怀疑。准备工作,星际的小电脑。
[attach]354428[/attach]

有四个硬盘位,WIN10 LTSC的系统,支持热插拔
[attach]354425[/attach]
[attach]354431[/attach]

新的1T硬盘
[attach]354429[/attach]
[attach]354433[/attach]

三个硬盘

[attach]354434[/attach]

故障盘为西数640G硬盘
[attach]354430[/attach]

拆下PCB板,大M的主控,没有外挂EPROM,看到磁头的位置确实氧化发黑了,心中一阵窃喜,很有可能就是这的问题
[attach]354427[/attach]

找到专业探试的橡皮进行擦试,这个橡皮是进口的,专业用来探试的
[attach]354435[/attach]

擦试完的硬盘,将磁头部分,电机部分,还盘体的磁头部分进行擦试
[attach]354436[/attach]
[attach]354437[/attach]

再用电吹风加热烘干
[attach]354438[/attach]

装机测试,故障依旧,一阵子的失望本来是准备进入到DOS,打开MHDD的,可是星际的机器怎么测试都进不去,表现为黑屏,换另一台电脑就正常了
如果能进入到MHDD,我会查看一下硬盘的SMART信息,再看一下硬盘的坏道情况,可惜星际电脑不支持
[attach]354432[/attach]

next


作者: 飞线    时间: 2019-8-22 10:38
第四楼,使坛友提到的WIN HEX软件进行镜像硬盘因为WIN HEX软件相对专业和陌生,故障盘的数据又比较重要,所以先找一个硬盘进行模拟测试

找到一个320G的硬盘,模拟故障硬盘,首先使用DG软件对硬盘进行分区,分为四个分区,20G、20G、100G和第四个故障分区
[attach]354446[/attach]
[attach]354447[/attach]

在第四个分区进行拷入文件
[attach]354448[/attach]

删除最后一个分区信息
[attach]354449[/attach]

进入到系统的磁盘管理,同样会看到一个未格式化的分区
[attach]354450[/attach]

制作硬盘镜像,格式为RAM,整盘的
[attach]354452[/attach]
[attach]354453[/attach]

完成后会提示硬盘的哈希值
[attach]354454[/attach]

整个320G的硬盘,成功镜像到目标盘上,每个分区为8G
[attach]354455[/attach]

然后使用WIN HEX软件的将镜像还原到数据的功能,神奇的一幕发生了,整个硬盘的文件,包括删除的分区的文件,全部都恢复了,这个软件真是利害。
[attach]354456[/attach]

里面的文件也全部正常,希望大大的
[attach]354480[/attach]


next


作者: 飞线    时间: 2019-8-22 10:38
第五楼,前面是使用好的硬盘,模拟坏硬盘然后使用WIN HEX恢复数据先将故障盘和1T的硬盘同时挂载到电脑上,使用硬盘到硬盘模式
[attach]355201[/attach]


没有勾选忽略坏块
[attach]355202[/attach]

目的盘数据将全部覆盖
[attach]355203[/attach]

这个警示不明白是个什么意思
[attach]355204[/attach]

复制的时候报错,后来停止复制
[attach]355205[/attach]

再换一个,勾选忽略坏块的
[attach]355206[/attach]

复制过程中出现假死
[attach]355207[/attach]
[attach]355208[/attach]

再换一个策略,硬盘到分区的,同样也没有成功
[attach]355209[/attach]



总结,WIN HEX软件相对来说比较专业,功能有很多,初次上手也不知道该用那个,最常用的硬盘到硬盘和硬盘到分区的功能,在遇到硬盘坏道时,也无法进行,不知道下一步该如何操作,还是遇到硬盘坏道了,这个软件就无法使用了,有这方面的人给解答一下。


next

23楼继续


作者: yongxiang    时间: 2019-8-22 10:57
DG的这个还没有破解版吧,用早期一点的
作者: 天使之音    时间: 2019-8-22 11:03

里面有传说中的小电影?
作者: fat    时间: 2019-8-22 11:32
真正重要的数据,非要救回来的(话说真正的专业做数据恢复的,都备有这样的设备),应该找个容量足够大的硬盘,先做1:1的RAW镜像,以便万一失手了可以恢复。如果有条件,最好找块同样的硬盘来做1:1镜像,然后在镜像盘上作恢复操作,这样可以避免因为原来的硬盘自身故障影响恢复或者引发原来故障的进一步加重。

恢复的思路,无非是两种,一种是先抢救重要数据,比如使用软件搜索,能找回的文件,先复制出来,边修边拷出备份好,如果要找的数据都找回了,就没必要对整个硬盘完全恢复了,直接格了就是。第二种是先恢复原硬盘的自身格式,从BIOS引导区、分区表、到DOS分区表链,再到FDT、FAT表的修复,此时如果没有物理损坏(坏扇区等),应该数据就可以拷出来了。如果是为抢救数据,宜用第一种,能捞回多少算多少。如果是为了玩或者学习研究,那就慢慢折腾了。
作者: no89756    时间: 2019-8-22 11:37
我的也是640G的西数笔记本的盘没什么征兆就坏掉了
作者: liuzhuchi    时间: 2019-8-22 13:21
ghost也有按磁道复制模式的
作者: 迈克老狼    时间: 2019-8-22 13:32
关注楼主数据恢复过程, 硬盘有价,数据无价。
楼主可以先导出可以读出的那部分照片视频,最大可能减少损失
作者: whseen    时间: 2019-8-22 14:03
no89756 发表于 2019-8-22 11:37
我的也是640G的西数笔记本的盘没什么征兆就坏掉了

看来笔记本的硬盘,没监控级别台式机硬盘耐用。不支持扩展存储的手机更难弄了,好像Android6以上强制加密,加上存储颗粒不好拆下来等,尽量经常习惯导出照片视频等。
作者: happyboy9916    时间: 2019-8-22 14:14
哎,我有一个320G的硬盘里面有一个18G的数据库文件,然后由坏道了,拷贝时走到90%就出错,无法读取,多试了几次,结果现在分区都显示不出来了,请问各位大神,是不是基本上没救了,因为这个不是很多小文件,出现坏道还可以抢救一部分,这个就一个大文件,考不出来就没办法使用
作者: 飙风人生    时间: 2019-8-22 14:51
只是听说收费软件才好用,还好没有什么特重要的数据要恢复
作者: thinkabout44    时间: 2019-8-22 14:59
飞线 发表于 2019-8-22 10:38
第五楼,一点一点来,记录其中过程

mark一下,楼主继续
作者: 壹筒江湖    时间: 2019-8-22 16:55
此人非常牛叉
作者: bcm47186    时间: 2019-8-22 17:05
别折腾了,你这是硬件问题的盘,橡皮擦是唯一可能解决问题的方法,
你做的所有操作都是简单的软件读写,什么DG的镜像,原理不过是bit-to-bit的复制,winhex不过是将那个区域的数据全部烤下来,删除分区并不删除分区数据,只是删除分区表记录而已,所以这样可以恢复。
作者: wag    时间: 2019-8-22 17:08
记录写一下,楼主有共享精神
作者: thinkabout44    时间: 2019-8-22 17:30
飞线 发表于 2019-8-22 10:38
第五楼,一点一点来,记录其中过程

估计你用win hex也不行,因为遇到读磁道异常的地方会过不去。。。
我估计必须要使用类似mhdd之类的很底层的读写软件,可以忽略错误进展下去。
作者: nhfox    时间: 2019-8-22 19:50
不行的,你的模拟坏硬盘无论用Find date,Easy recoy,DG都能找出来的。。
因为你模拟不了损坏的磁道。。
作者: 怪物甲    时间: 2019-8-22 20:06
继续关注进展
作者: lmy2003    时间: 2019-8-22 20:57
用Ghost看行不行
作者: 飞线    时间: 2019-8-22 21:48
第六楼,使用WDS 5.3 西数硬盘专修工具进行数据的恢复工作
这个工具是下硬盘基地下载的,看介绍是专门用来维修西数硬盘的
[attach]355223[/attach]

可是这个工具无法正常使用,一打开就报下面的错误
[attach]355225[/attach]

后来网上搜索到,这个工具可以在WIN XP和win7的系统下工作,在win10的系统下无法正常运行,后来更换在WIN7的系统下,可以正常工作
[attach]355227[/attach]

但是很奇怪,这个在主要端口、次要端口、定制端口都不能识别出来硬盘,只有在选择USB下,才可以识别出来
[attach]355232[/attach]
[attach]355226[/attach]

但是在读取SMAT的状态和硬盘信息时,都读不出来,现在想想,会不会是软件的问题,因为下载的两个 WDS5.3软件都不一样。

下面这个是用DG读出的SMART信息
[attach]355228[/attach]


小结,按照正常的思路,如果WDS软件能够正确识别出来硬盘,我会首先读取一下硬盘的SMART信息,备份硬盘的固件、ROM、磁头分布图,另外跑一下硬盘,看一下坏道的情况,可是现在的这个WDS不能正常使用,让感到很疑惑,到底是软件的问题,还是硬盘的问题。




作者: 飞线    时间: 2019-8-22 22:10
因为平时工作也比较忙,需要经常出差,只有回去的空闲时间来做,另外对于数据的恢复也是一个门外汉,这次倒腾了有两天的时间,实际做了很多的工作,也纯粹是玩玩,中间也学到了一些东西。让数据恢复公司去恢复,主要还是担心数据的安全性。我自己还想在不影响数据的的情况下,自己再试一把,实在不行了再找公司,我这里建一个微信群,有这方面经验的朋友可以来试试,对于直接恢复硬盘最后一个分区数据的,发100元红包。
群号[attach]355256[/attach]

作者: 飞线    时间: 2019-8-22 22:12
yongxiang 发表于 2019-8-22 10:57
DG的这个还没有破解版吧,用早期一点的

没有破解,只使用了DG最常用的功能
作者: 飞线    时间: 2019-8-22 22:13
天使之音 发表于 2019-8-22 11:03
里面有传说中的小电影?

不是小电影,是个人拍的大电影:lol:
作者: 飞线    时间: 2019-8-22 22:15
fat 发表于 2019-8-22 11:32
真正重要的数据,非要救回来的(话说真正的专业做数据恢复的,都备有这样的设备),应该找个容量足够大的硬 ...

我现在就是在做第一种,另外也是在钻研数据恢复的技术,感觉这个很有技术含量,自己还是懂个皮毛。更新了后续部分,你有空了再看看。
作者: 飞线    时间: 2019-8-22 22:16
no89756 发表于 2019-8-22 11:37
我的也是640G的西数笔记本的盘没什么征兆就坏掉了

买那么多的硬盘,就这个西数的硬盘坏了,对西数的印象降至了极点。更新了后续部分,你有空了再看看。
作者: 飞线    时间: 2019-8-22 22:17
liuzhuchi 发表于 2019-8-22 13:21
ghost也有按磁道复制模式的

GHOST就是阳原始的扇区复制模式吧,这个对于硬盘有坏道的没有什么用处吧。更新了后续部分,你有空了再看看。
作者: 飞线    时间: 2019-8-22 22:18
迈克老狼 发表于 2019-8-22 13:32
关注楼主数据恢复过程, 硬盘有价,数据无价。
楼主可以先导出可以读出的那部分照片视频,最大可能减少损失 ...

拷贝一个照片,巨慢,还是硬盘有问题。更新了后续部分,你有空了再看看。
作者: 飞线    时间: 2019-8-22 22:19
happyboy9916 发表于 2019-8-22 14:14
哎,我有一个320G的硬盘里面有一个18G的数据库文件,然后由坏道了,拷贝时走到90%就出错,无法读取,多试了 ...

有专门做数据库恢复的。更新了后续部分,你有空了再看看。
作者: 飞线    时间: 2019-8-22 22:21
壹筒江湖 发表于 2019-8-22 16:55
此人非常牛叉

哈哈,说的我好开心,那里牛叉了,给你加8分
作者: 飞线    时间: 2019-8-22 22:22
bcm47186 发表于 2019-8-22 17:05
别折腾了,你这是硬件问题的盘,橡皮擦是唯一可能解决问题的方法,
你做的所有操作都是简单的软件读写,什 ...

哦,如何看出来是硬件上的问题,你说的橡皮擦我可是擦了很多次的。更新了后续部分,你有空了再看看。
作者: 飞线    时间: 2019-8-22 22:23
thinkabout44 发表于 2019-8-22 17:30
估计你用win hex也不行,因为遇到读磁道异常的地方会过不去。。。
我估计必须要使用类似mhdd之类的很底层 ...

我印象MHDD只是用来扫描硬盘坏道的吧
作者: 飞线    时间: 2019-8-22 22:24
nhfox 发表于 2019-8-22 19:50
不行的,你的模拟坏硬盘无论用Find date,Easy recoy,DG都能找出来的。。
因为你模拟不了损坏的磁道。。 ...

模拟硬盘的另一个用意,也是学会使用WIN HEX这个软件,更新了后续部分,你有空了再看看。
作者: bestbuyroc    时间: 2019-8-22 23:00
飞线 发表于 2019-8-22 22:12
没有破解,只使用了DG最常用的功能

用破解版 就没问题了  坏道遇到会自动跳过 然后 你全部备份 看你操作是对的 备份后 做数据恢复   finaldata也可以的
作者: 幽灵男孩    时间: 2019-8-22 23:10
应该是硬盘物理损坏了.能识别出硬盘型号.只能说明主板没坏.
我之前有一块500G西数绿盘.无征兆出错.到最后识别出型号.但是显示不出盘符 拷贝出数据后,我直接开盘破坏掉
好在大部分数据及时拷贝出来
现在常用电脑一份备份.移动硬盘1份.U盘1份.
作者: bestbuyroc    时间: 2019-8-22 23:49
飞线 发表于 2019-8-22 22:22
哦,如何看出来是硬件上的问题,你说的橡皮擦我可是擦了很多次的。更新了后续部分,你有空了再看看。 ...

应当是 接触不良引起的扇区错误 坏道也是 你恢复了数据后 把smart清空  清空G表  然后 估计原来的那些读不出来的文件也能读了
作者: fat    时间: 2019-8-22 23:51
飞线 发表于 2019-8-22 10:35
第二楼,使用Disk Genius(以下简称DG)镜像故障硬盘到新硬盘
DG是一个常用的硬盘管理软件,也带有数据恢复 ...

Ghost是被设计成用来对【正常】硬盘作备份的,而且它为了备份速度考虑,并不会对每个扇区都做1:1的镜像,它只会根据FAT的记录,对“有内容”的扇区备份,那些没使用的扇区(包括内容已经被标记为删除的)都不会备份。如果用来做数据抢救,就会有问题,因为出故障的硬盘,FAT可能是已经损坏的,或者由于其它修复软件在搜索后重建的FAT里,某些有“有用数据”的扇区,被标记成未用或删除了,Ghost就会跳过备份这些扇区,因此,再从gho恢复回来的硬盘内容,已经是不完整的了。所以,修复抢救数据,一定要用支持RAW备份的,用GHOST的话,丢了数据就哭都迟了。
作者: 天使的魔翼    时间: 2019-8-23 00:01
飞线 发表于 2019-8-22 22:24
模拟硬盘的另一个用意,也是学会使用WIN HEX这个软件,更新了后续部分,你有空了再看看。 ...

说真的,这儿根本就没有关于数据恢复之类的资料可以查。原来的BIOS之家还有一些,现在也没有了。

你这种情况,我好像在“无忧启动”看到过几篇相关的贴子,而且无忧启动有非常多此类资料可查。

可惜的是,前几年我的老大哥-----蛙哥走了,不然可以请他帮忙,应该能解决。----------提供一个思路,WINHEX确实可以手工恢复出来。数据恢复区 - 无忧启动论坛 - Powered by Discuz!
http://bbs.wuyou.net/forum.php?mod=forumdisplay&fid=68


作者: 天使的魔翼    时间: 2019-8-23 00:04
真的没有想到,我还真的找到了“再生龙”这个软件,你可以试一下:
Clonezilla - News
http://drbl.nchc.org.tw/clonezilla/news/

下载地址:
Clonezilla - 下載
http://drbl.nchc.org.tw/clonezilla/clonezilla-live/download/


作者: fat    时间: 2019-8-23 00:07
硬盘上存放数据的扇区,是以簇为最小的文件使用单位。而簇,又可以分为全新簇(出厂后从未用过的)和回收簇(已经存放过内容,但原来的内容已经被删除或移动过了,该簇处于被“释放”状态,可以重新使用)。

如果存放的内容,是存放在全新簇里的,这样恢复的几率非常高,特别是对小文件,比如8192字节一簇,你的文件小于8192字节,这样整个文件都位于一个簇里,基本只要这个簇没有物理损坏,就100%能恢复。对于大于一个簇的文件,比如要使用100个簇,如果存入时硬盘较新,剩余空间都是全新簇,这样文件存入时基本都是存放在连续的簇里(这也好理解,硬盘的连续读取速率是要远高于随机读取速率的,使用连续的族存放有利于提高存取速度),这样恢复时,数据恢复软件会自动搜索连续的簇,恢复成功率也很高。

但对于使用一段时间后的硬盘,剩余空间就会变得比较分散,因为有些文件写入后,又被删除了,即使剩余空间很多,但可能在簇的分配上就断断续续了。这时,要写入文件,OS会使用某种哈希算法,随机去重新分配给新的文件使用,这样对于小文件,能分到连续簇的几率也很大,恢复的几率也就很高。但对于大文件,可能就要分成若干块,分别写到不连续的簇中去,这样做数据恢复时,恢复软件搜索连续的簇,只能找回一部分,如果FAT中的簇链表是错误的,那很可能就找不到下一段是写到哪里去了,这样恢复的几率就很低了。所以,数据恢复软件,对于小文件的恢复很有用,但如果FAT损坏了,对大文件恢复就看运气了。
作者: fat    时间: 2019-8-23 00:13
[attach]355335[/attach]

刚看到楼上介绍的这个软件,早知道我上一帖就不必打这么多字了,这就是GHOST不适用于抢救数据的原因了。

作者: 天使的魔翼    时间: 2019-8-23 00:35
本帖最后由 天使的魔翼 于 2019-8-23 00:44 编辑
飞线 发表于 2019-8-22 22:24
模拟硬盘的另一个用意,也是学会使用WIN HEX这个软件,更新了后续部分,你有空了再看看。 ...

关于WINHEX软件的使用我已经忘了很多,真的无法帮忙。
不过我找到相关资料,也是来自无忧启动:
识数寻踪-WinHex应用与数据恢复开发秘籍
http://bbs.wuyou.net/forum.php?m ... 9931&fromuid=260363
(出处: 无忧启动论坛)

还有其它恢复技术资料我都贴上来吧,我记得应该有西数的恢复教程,我再找找。
感谢无忧 陪了我这么多年 分享【数据恢复技术(第二版)】 已传到百度盘
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=314096&fromuid=260363
(出处: 无忧启动论坛)


下面这个软件我建议你试一下,不过很需要时间做分析:
R-STUDIO Network Technician 8.10.173987和谐绿色版
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=414578&fromuid=260363
(出处: 无忧启动论坛)



作者: 拿糖糖换媳妇    时间: 2019-8-23 08:39
本帖最后由 拿糖糖换媳妇 于 2019-8-23 09:02 编辑
飞线 发表于 2019-8-22 21:48
第六楼,使用WDS 5.3 西数硬盘专修工具进行数据的恢复工作
这个工具是下硬盘基地下载的,看介绍是专门用来 ...

05项为0说明问题不大或者坏道不是在写入时产生的。
C5项数值是可以减少的,当疑似坏道在下次写入时被确认标记为坏道,则05项+1,C5项-1,被确认仅为数据校验错误则-1,也就是说C5项标记的为疑似坏道,需要二次判断的位置。
C6项暂不清楚具体意思。


其中C0的数值520次表示非正常断电次数,总共才通电1229次,就非正常断电520次,在这个参数的盘中比较高了(什么参数看下面04、C1项说明)。
C7项772,与数据线有关,数据线存在问题,劣质线,也与硬盘盒有关,劣质硬盘盒,电路设计存在缺陷。
04、C1项,分别1229,1228,根据数据得知这盘在不读写时磁头是一直停留在盘片上不会回到停泊区的,优点是操作时响应迅速,缺点是工作时怕震动,长期在共振环境的话对他来说是致命的,意外断电会存在盘片被划伤的可能,其中C1项比04项小1,可知其中一次通电,硬盘在启动过程尚未完成的情况下意外断电。


西数硬盘专修工具你没相应的盘的维护固件下,除了清smart,清G表以外,再无其它功能,没有一点修复的功能,而维护固件,又又很多很多版本,专盘专用,不容易找到,就算得到,也无任何有利于数据恢复的功能。硬盘数据恢复专业点的用pc3000,是软硬件结合搭配的恢复工具,貌似是从底层直接以磁道为单位的读取和镜像(不进行数据校验等工作,只要能读出来的不管对错,只有读不出来的才提示跳过),只要不是物理损坏的坏道,全部可镜像出。这个软件就不用考虑破解版了,软硬件搭配的恢复工具,一套下来够恢复不少盘的钱了。


楼主的修复方式是不建议的,假设是盘内进入杂质造成的坏道,此时再通电可能会继续造成盘片划伤使更多的数据损坏,或者其它硬件故障也可能存在继续造成硬盘损坏。假设硬盘中的数据真的非常重要还是建议找专业的数据恢复公司,可以尽最大可能的恢复出来数据(不要找不靠谱的小公司,数据无价)。帖子中很多回复是错误的,什么清空smart,清G表就能读的,05项为0,根本就还没加到G表,坏道只在出现后的写入时才会被确认标记并加到G表,只读取只会被标记未疑似坏道C5值
作者: fiakgb    时间: 2019-8-23 09:20
对数据恢复不懂,但是楼主的硬盘问题给提了个醒,隔两年要拆电路板擦擦触点。
作者: liyang_586w    时间: 2019-8-23 09:57
楼主去b站搜 修客实验室 的视频 看看应该有些启发
作者: yc0101    时间: 2019-8-23 10:45
硬盘通电时长972,用的很少啊,竟然坏了,严重怀疑是使用硬盘盒造成的
作者: 扬扬fe    时间: 2019-8-23 11:24
優秀文章我的笔记本摔了,盘有声怎么搞。。哈哈哈     
作者: 石墨    时间: 2019-8-23 11:31
为啥不试试DG付费版
作者: 轻烟    时间: 2019-8-23 12:18
好课题!
硬盘不值钱,数据无价呀
作者: techon    时间: 2019-8-23 13:00
能认盘,硬盘也可以读取,最后一个分区丢失,估计是由于坏道或者其它原因导致PBR损坏,恢复数据应该不是什么大问题。

先做全盘/需恢复分区的镜像,备份需要能跳过坏道的软件
这里看一下:https://www.hddguru.com/software/  另外可以尝试HDDUP或者MTL(这两个网上有很多教程)

备份完后可以用DG查找一下丢失分区,仅扫描查找,不保存,有一定可能找到分区并识别文件。

还可以用MHDD扫一下,看坏道多少,如果硬坏道不多的话直接remap,正常重启后应该可以识别最后一个分区了。

这种数据恢复问题通常不使用WDR,WDR主要处理固件和ROM跑自校修硬盘用,因为软件比较老,通常在XP或2k3下使用。

最后希望LZ自行评估一下需要恢复的数据价值,考虑是否交给专业人员来做,你这种情况业内价格几百元可以搞定。

作者: 飞线    时间: 2019-8-23 17:31
bestbuyroc 发表于 2019-8-22 23:00
用破解版 就没问题了  坏道遇到会自动跳过 然后 你全部备份 看你操作是对的 备份后 做数据恢复   finalda ...

我回去找个DG的破解版,新版本的DG破解还是比较少的,不行了下载个老版本的
作者: 飞线    时间: 2019-8-23 17:32
幽灵男孩 发表于 2019-8-22 23:10
应该是硬盘物理损坏了.能识别出硬盘型号.只能说明主板没坏.
我之前有一块500G西数绿盘.无征兆出错.到最后识 ...

也可以做个云端备份
作者: 飞线    时间: 2019-8-23 17:33
bestbuyroc 发表于 2019-8-22 23:49
应当是 接触不良引起的扇区错误 坏道也是 你恢复了数据后 把smart清空  清空G表  然后 估计原来的那些读 ...

出差之前,这个软件在AHCI模式下无法正常使用,回去了我再调整一下,先让这个WDS专修工具能用起来
作者: 飞线    时间: 2019-8-23 17:35
fat 发表于 2019-8-22 23:51
Ghost是被设计成用来对【正常】硬盘作备份的,而且它为了备份速度考虑,并不会对每个扇区都做1:1的镜像 ...

有道理,看来不使用GHOST做镜像是对的。
作者: 飞线    时间: 2019-8-23 18:09
天使的魔翼 发表于 2019-8-23 00:01
说真的,这儿根本就没有关于数据恢复之类的资料可以查。原来的BIOS之家还有一些,现在也没有了。

你这种 ...

谢谢分享,看了里面有关于WIN HEX软件的使用的数据恢复,可惜都失效了,真是可惜
作者: fat    时间: 2019-8-23 20:52
天使的魔翼 发表于 2019-8-23 00:35
关于WINHEX软件的使用我已经忘了很多,真的无法帮忙。
不过我找到相关资料,也是来自无忧启动:
识数寻踪- ...

硬盘修复的书真不建议看电子版的,就是一边修一边对着查的,如果有志于数据恢复,还是买纸质书吧,实用,也是对作者的支持。
作者: fat    时间: 2019-8-23 21:06
拿糖糖换媳妇 发表于 2019-8-23 08:39
05项为0说明问题不大或者坏道不是在写入时产生的。
C5项数值是可以减少的,当疑似坏道在下次写入时被确认 ...

PC3000是老毛子开发的硬盘修复软件,针对的是修复硬盘,比如固件损坏、磁盘表面缺陷、磁头损坏等,可以通过底层固件级操作,重新对硬盘结构进行规划。比如砍头,把坏磁头停用,可以使硬盘跳过使用损坏的磁头,虽然容量减少,但对于双碟、三碟的磁盘,损失还可以接受,也可以在数据恢复时,避免卡在已经损坏的磁头那一面而把其它碟片的数据抢救回来。又比如硬盘的固件区损坏了,可以指定使用其它区域作为固件区,重新刷入固件,使硬盘重生。也许是人家的经营策略吧,这软件要按模块卖的,一个模块对应一个厂家的一个硬盘系列,所以除非是专业做硬盘修复的,否则不会花钱买全部模块。

这软件的价值在于开发者对硬盘底层硬件结构非常熟悉,对硬盘的固件也已经研究透了,当使用时遇到问题时,可以得到技术指导和援助。如果买盗版的,就只能靠自己的个人经验了。
作者: 飞线    时间: 2019-8-24 09:20
天使的魔翼 发表于 2019-8-23 00:04
真的没有想到,我还真的找到了“再生龙”这个软件,你可以试一下:
Clonezilla - News
http://drbl.nchc.or ...

再生龙,又一款软件,回去了我再试试
作者: 飞线    时间: 2019-8-24 09:23
谢谢你讲解的原理,我基本上都看明白了,不过看完之后有点有些担心,我要恢复数据的就是最后一个分区中的一个330g加密文件,我想再做一些尝试,如果会影响到数据的话,我就会终止尝试
作者: 飞线    时间: 2019-8-24 09:28
天使的魔翼 发表于 2019-8-23 00:35
关于WINHEX软件的使用我已经忘了很多,真的无法帮忙。
不过我找到相关资料,也是来自无忧启动:
识数寻踪- ...

谢谢分享,我在看你分享的资料
作者: plqhf    时间: 2019-8-24 09:34
经验告诉我们资料要多重备份,我有块500,2.5硬盘差不多的问题不过没有重要资料,没爱折腾
作者: 飞线    时间: 2019-8-24 09:41
拿糖糖换媳妇 发表于 2019-8-23 08:39
05项为0说明问题不大或者坏道不是在写入时产生的。
C5项数值是可以减少的,当疑似坏道在下次写入时被确认 ...

谢谢你的分享,老实说在我读出smart表后,我看的不是很懂,没想到能解读出来这么多信息,看来论坛里面的专业人士还是很多的。
我在想,这个数据对我来说可以毁在我手中,但是绝对不能流出去,做硬盘恢复又是一个很耗时的事情,我搞了两天的时间,也就是做了一些皮毛的工作,其实早知道是这样的话,早拿到数据恢复公司去做,哪一天还不挣200块钱。
不过这一次的摸索,对我来说也是有些收获的,前面我说到数据恢复是一个很有技术含量的工作,没想到还这个技术之高,还是超过了我的想象,在看了大家的分享和经验以后,我觉得自己也是有收益的。
这两天在外地出差,回去的话我会再做一些测试,比如说读取smart表,查看一些信息,至于牵扯到清空一些数据的话,我想还是比较谨慎的。
作者: 飞线    时间: 2019-8-24 09:43
yc0101 发表于 2019-8-23 10:45
硬盘通电时长972,用的很少啊,竟然坏了,严重怀疑是使用硬盘盒造成的

硬盘盒我拆开了,做工和用料还不错,但是确实放在它上面坏的,我觉得她应该是元凶
作者: 飞线    时间: 2019-8-24 09:44
扬扬fe 发表于 2019-8-23 11:24
優秀文章我的笔记本摔了,盘有声怎么搞。。哈哈哈

有声音只要数据能读出来,那就是万幸了
作者: goodday123    时间: 2019-8-24 10:11
这样的经验是可遇不可求的
作者: karthy    时间: 2019-8-24 10:43
happyboy9916 发表于 2019-8-22 14:14
哎,我有一个320G的硬盘里面有一个18G的数据库文件,然后由坏道了,拷贝时走到90%就出错,无法读取,多试了 ...

对于这类单个数据库文件,能恢复90%的话,用专业数据恢复软件估计能恢复90%的数据。
作者: 沙漠臭屁虫    时间: 2019-8-24 11:13
一般人还真搞不定
作者: zengcf    时间: 2019-8-24 18:43
加密的大文件,你压缩的时候如果没有添加恢复记录,损坏一丁点也可能没法解开。
数据公司也不一定能恢复,不过可以去试试。


坏硬盘丢数据我遇到多次了,现在都是加密压缩后阿里云备份,困惑是有些备份的密码自己忘了:sad:

作者: fat    时间: 2019-8-25 20:31
飞线 发表于 2019-8-24 09:43
硬盘盒我拆开了,做工和用料还不错,但是确实放在它上面坏的,我觉得她应该是元凶 ...

硬盘损坏最常见的三个原因:1、电源电压不稳,导致写入时饲服或者写入数据出错。这种故障多是机箱电源质量差、功率小而拖的设备过多导致的。2、机箱设计不合理,散热不良,导致硬盘长期高温下工作,长期高温容易导致盘片部分失磁。3、读写时振动过大。这种情况多是机箱设计不合理或者铁皮强度不够而导致工作时振动过大造成的,也有可能是机器工作时搬动、跌落导致的。
作者: lifjt    时间: 2019-8-26 18:59
本帖最后由 lifjt 于 2019-8-26 19:00 编辑

十多年前,据说电脑城里恢复数据是按M算,100块钱1M。1G 102400块,330G差不多3380万块软妹币。:lol::lol:
作者: bnnyygy    时间: 2019-8-26 20:30
我现在重要文件都是做的备份,4份,公司笔记本电脑,家里NAS,工作机1,工作机2,用的同步盘,开机自动同步.
作者: junyee    时间: 2019-8-26 20:42
可以把硬件备份为 虚拟磁盘文件,然后再挂载文件,拔掉故障盘后进行操作.
作者: 王洋1027    时间: 2019-8-26 22:36
100元,你想多了,专业恢复是按mb收钱的,300多GB你悬赏1000都够呛有人给你搞,估计有专业的正看着你说的100元笑呢
作者: junerjoe    时间: 2019-8-26 23:34
我三个移动盘都是不用时候断电放着的:lol:
作者: junerjoe    时间: 2019-8-26 23:35
给楼主建议,备份出来后坏掉那块硬盘尽量少通电,尽量用备份恢复,以防故障扩大化
作者: misi_miss    时间: 2019-8-27 05:56
硬件的问题,硬盘的线路板上的部分触点是镀银的,时间长了都会发黑发黄,岂是橡皮擦一擦就能解决硬件的故障,早起的数据恢复软件有些还能恢复数据,新出的要么收费要么只有试用部分功能,尤其是自动分类数据的那软件简直就扯淡
作者: oyeah2727    时间: 2019-8-27 07:06
正巧看到这个帖子,根据以往的经验,提供一线思路和禁忌给楼主参考:
1.绝对不能在正常的操作系统里恢复数据,用会自动后台的win10更是大忌。要么PE(这年头找个不流氓的PE也难了),要么DOS(仅限于小于等于2T的硬盘并且不能用强制UEFI的主板)
2.DiskGenius免费版有诸多限制,请用PartitionGuru和谐版替代。
3.Ghost既有忽略坏扇区(-FRO),也有扇区对扇区复制功能,但需要你懂英文和命令行。
4.在NTFS的MFT或者FAT32/exFAT的FAT表没有破坏的情况下,用GHOST镜像是最简单的办法
5.winHex既可以设定坏扇区跳过,也可以设定碰到坏扇区时跳过N个扇区。另外最好不要用某些不良汉化的版本(很不幸楼主的版本正属于此列)
6.如果碰到某些特殊情况导致分区boot区被破坏,对于NTFS,数据仍然可以恢复,FAT32/exFAT就非常麻烦了。
7.如果MFT被破坏,那么,小文件就恢复不出来了,大文件可能仍然能够恢复出来。
8.大型视频文件可以尝试RAW恢复,虽然可能不能恢复出全部来,但至少头部是可以识别出来的。

祝你好运~
作者: lining111510    时间: 2019-8-27 08:01
我之前有个7200转2.5寸的500G,也是在移动硬盘盒上用的时候用坏了,还好当时没有什么资料,后来就对移动硬盘盒产生了不信任,不过手里另一个120G的用的更粗糙,但是没出问题
作者: cbass120    时间: 2019-8-27 09:30
fat 发表于 2019-8-23 20:52
硬盘修复的书真不建议看电子版的,就是一边修一边对着查的,如果有志于数据恢复,还是买纸质书吧,实用, ...

说的在理,
作者: aaaadd    时间: 2019-8-27 09:51
给楼主建议,以后大量拷贝数据用killcopy、fastcopy这类三方软件,然后选中预先分配空间。建议将碎文件与大个头整体文件分盘符存放。因为出现了碎片文件+文件索引丢失 神也救不回来了...

另DG建议买个正版,因为“免费版”恢复数据是要收费的,正版价格不贵还能保持更新。
作者: aaaadd    时间: 2019-8-27 09:58
aaaadd 发表于 2019-8-27 09:51
给楼主建议,以后大量拷贝数据用killcopy、fastcopy这类三方软件,然后选中预先分配空间。建议将碎文件与大 ...

另,没DG收费\破解版前,备份还是建议用ghost,要在dos下那种,选成扇区对扇区拷贝。遇到坏块会非常慢,坚持等就行,没有办法。

至于修复,基本不要考虑了,能加PG表的软件都是收费的,也不值得。
作者: cushion    时间: 2019-8-27 10:32
厲害了樓主,好大一塊橡皮擦。
我也搞過,用WINHEX救數據。前提是磁頭電路板要完好。
搞一次要等好久的。。。
作者: chunlei233    时间: 2019-8-27 11:59
飞线 发表于 2019-8-23 17:32
也可以做个云端备份

云端备份.哈哈!你这是拱手把重要数据给其他人.
作者: 土耳鸡烤鸡    时间: 2019-8-27 13:44
你可以试试国外的EasyRecovery,功能很牛逼,不过要解锁全部功能的代价也很高,无功能限制的企业版报价5500人民币。
作者: jsawar    时间: 2019-8-27 14:37
以我观看多集修客实验室的经验,楼主找回数据的可能性比较低,一遇硬盘故障千万不能反复上电,看现象可能已经是盘片问题了,需要用定制的硬盘控制卡对硬盘底层操作,即使这样也不是100%,需要的数据区完好可以直接跳过坏区对可能数据区复制操作,网上可以找到的免费软件都只能修复硬盘软故障遇到坏块/坏道必报错/卡顿死机状。如非必要千万不要开盘。
作者: ccxshua    时间: 2019-8-27 14:49
费劲

把坏道格式化出去

重新建立寻道符
作者: l75401390    时间: 2019-8-27 17:03
老板,你的贴子太长,回家再看吧,QQ群好像没看到,有点需要
作者: l75401390    时间: 2019-8-27 17:09
我有一个80G的老硬盘不认盘了,不认盘是PCB的问题吗??电机转的

作者: lightening    时间: 2019-8-27 22:38
前段时间我3T硬盘数据没了,折腾了2天总算全恢复出来,只有少量图片和视频损坏,万幸
作者: lixin1234567    时间: 2019-8-28 08:58
看样子这个盘也撑不了多久了,我多次遇到过这种情况,硬坏道的盘,在dg下 能看到正常分区 就复制出来吧,原来我也发现过前两个分区一读写就卡住的,所以可以先复制后面分区的正常文件,有些分区部分文件不能读写,能读的先复制,只能将损失降到最低。个人认为全部恢复可能性占百分之五十,真是靠运气,当然专业开盘恢复数据可靠性会高很多,就是需要花钱。看值不值得!
作者: wtbdaaaa    时间: 2019-8-28 09:23
如果有重要数据的话,不要再试了,再试的话可能扩大故障导致数据损坏,还是专业数恢复公司恢复吧!
作者: 爱你如斯    时间: 2019-8-28 12:08
看了楼主的求助帖,奥睿科,我之前也买过一次奥睿科的移动硬盘盒,新的希捷1T笔记本盘,放里面放了两三年,偶尔用吧,总共通电时间不超过200小时,突然有一天拷东西经常卡死,mhdd跑了下 十几个坏道,还好及时把数据提取出来了!!!!当然也可能是我自己运气不好,反正奥睿科的东西我是不会再碰了
作者: hidled    时间: 2019-8-28 12:16
买个 pc3000  底层   要不然开个盘 换个磁头 :titter:
作者: tendycq    时间: 2019-8-28 12:47
遇到过盘都不认的,换了相近批次好硬盘的主板仍然不认盘

后来只好放弃了,不知道楼主有什么办法
作者: skywolflin    时间: 2019-8-28 14:13
像这种数据恢复软件现在真的很难找到了。前两天,我不小心把硬盘格式化了,找了半天,一个好用的恢复软件都没找到!DG免费版不能恢复格式化数据,到最后也没恢复。幸亏数据不是太重要,也有一部分备份。
谁有好用的数据恢复软件可以分享一下吗?只要能恢复删除文件、误格式化分区等基本功能就行。
谢谢啦。
作者: skywolflin    时间: 2019-8-28 14:19
oyeah2727 发表于 2019-8-27 07:06
正巧看到这个帖子,根据以往的经验,提供一线思路和禁忌给楼主参考:
1.绝对不能在正常的操作系统里恢复数 ...

感谢,已经下载备用。
作者: lightening    时间: 2019-8-28 15:47
tendycq 发表于 2019-8-28 12:47
遇到过盘都不认的,换了相近批次好硬盘的主板仍然不认盘

后来只好放弃了,不知道楼主有什么办法 ...

换板要换老芯片
作者: tendycq    时间: 2019-8-28 16:01
lightening 发表于 2019-8-28 15:47
换板要换老芯片

换芯片一定行?




欢迎光临 数码之家 (https://www.mydigit.cn/) Powered by Discuz! X3.4