看到網(wǎng)上有很多人提到,在正常使用電腦的情況下,分區(qū)類型變?yōu)镽AW,雙擊時提示"驅(qū)動器X未被格式化,是否格式化",導(dǎo)致數(shù)據(jù)無法讀取。應(yīng)對這類情況,網(wǎng)友們的恢復(fù)方案往往是各執(zhí)一詞,各有各的道理,大家似乎都有恢復(fù)成功的理論依據(jù)。
但實際上,所有的解決方案都是建立在適當(dāng)?shù)臄?shù)據(jù)結(jié)構(gòu)理論基礎(chǔ)上的,并不能一概而論。
開門見山地說吧。既然提示"驅(qū)動器X未被格式化,是否格式化",那重點就在于這個X(就用這個盤符假定吧)是未被格式化的,或者說不知道是什么格式。
那格式又是什么呢?簡單的解釋,把一個分區(qū)劃分出結(jié)構(gòu),以便于組織文件。
這個"格式"實際上就是文件系統(tǒng)。合起來,把這句話翻譯一下,就是"X分區(qū)不知道是什么文件系統(tǒng),是不是強制規(guī)劃一個文件系統(tǒng)?"
那系統(tǒng)為什么不知道X是一個什么文件系統(tǒng)呢?我們常說的文件系統(tǒng)有兩種,F(xiàn)AT或是NTFS文件系統(tǒng),它們實際上是一種把文件放到連續(xù)的一片磁盤空間的一種方法。這個方法聽起來簡單,真正做起來要考慮的事情是很多的,比如放進去怎么取出來?怎么很高效的取出來?刪了數(shù)據(jù)怎么把空間挪出來等等。
這些做法我們不詳細說明,單單說一個事情,既然FAT和NTFS都是組織文件的不同形式,那系統(tǒng)在讀的時候肯定是要知道它是FAT還是NTFS,再調(diào)用不同的驅(qū)動去解釋它。這部分用來標(biāo)記是NTFS還是FAT,包括NTFS或FAT的參數(shù)的結(jié)構(gòu),一般叫做DBR。
因為DBR是申明文件系統(tǒng)類型的結(jié)構(gòu),所以FAT/NTFS的DBR一定要位置相同。畢竟驅(qū)動要先到一個固定的地方讀出DBR,才能判斷是NTFS還是FAT。這個固定的地方是分區(qū)的最前面,即0扇區(qū)。
如果0扇區(qū)是錯的,文件系統(tǒng)驅(qū)動讀取0扇區(qū)時,發(fā)現(xiàn)既不滿足FAT規(guī)則,也不滿足NTFS規(guī)則,那自然地會拋出異常,詢問用戶"我不知道是什么文件系統(tǒng),是不是要強制規(guī)劃一個指定的文件系統(tǒng)?",就是文中的錯誤提示。
知道問題所在了,看如何解決?
既然0扇區(qū)是錯的,那把結(jié)構(gòu)改成原來的0扇區(qū)不就可以了嗎?
是的,大多數(shù)情況這樣就可以搞定了。FAT32系統(tǒng)的6扇區(qū)會有一個格式化后便做好的DBR的備份,NTFS同樣在分區(qū)的最后留有一個DBR的備份。用磁盤編輯工具,找到這個備份,把它貼回0扇區(qū),重新識別文件系統(tǒng)即可。
當(dāng)然事情有時候不是這樣簡單的。比如如果是FAT就沒有DBR的備份,或者如果FAT32的6扇區(qū)也被破壞(這是非常正常的),或者不光DBR損壞,其它結(jié)構(gòu)也有問題(結(jié)構(gòu)不匹配,即使DBR正確,系統(tǒng)照樣不知道是什么文件系統(tǒng))。
如果不幸真得被我言中的話,事情會變得稍麻煩一些。專業(yè)的做法是根據(jù)文件系統(tǒng)數(shù)據(jù)區(qū)的存儲結(jié)構(gòu),重新計算出原來是什么文件系統(tǒng),文件系統(tǒng)的參數(shù)是什么,但這個對普通用戶而言是困難的。那只能用數(shù)據(jù)恢復(fù)軟件了嗎?
用什么軟件,以及軟件的用法我不詳述,網(wǎng)上能查到的我沒必要再費力去寫。但有時候你還是會發(fā)現(xiàn)軟件也解決不了,歸一下原因,事實上是大部分?jǐn)?shù)據(jù)恢復(fù)軟件也要依靠DBR去進行掃描,那這樣就慘了,排除找專業(yè)數(shù)據(jù)恢復(fù)公司恢復(fù)以外,我只能給出這樣的建議了:
1、在磁盤管理里,先把盤符刪掉。
2、無論如何,有空間的話,先對故障區(qū)域或全盤做完整備份。
3、按原來的文件系統(tǒng)結(jié)構(gòu)對一個無用的大小相等或稍大的分區(qū)做格式化,然后把0扇區(qū)拷貝到故障分區(qū)里?;蛘邆浞莺髮收戏謪^(qū)直接格式化,格完后,從鏡像把前3—5G數(shù)據(jù)還原回來。(注:做完后最好不要急著加盤符)
4、可以在CMD下執(zhí)行CHKDSK(沒有備份過的,可千萬別貿(mào)然做)?;蛘咴儆脭?shù)據(jù)恢復(fù)軟件進行處理。
5、如果用第4步處理不成功,比如導(dǎo)出來的文件名稱都對,就是數(shù)據(jù)全部不對,那應(yīng)該是格式化參數(shù)不對,可以手動重新格式化一下。如果沒有專業(yè)分析方法,那就只能簇大小512B,1KB,2KB,4KB,8KB,16KB,32KB這樣試試了。
辟幾個謠:
1、出現(xiàn)此類故障后,按系統(tǒng)提示,格式化后,用數(shù)據(jù)恢復(fù)軟件就能全部恢復(fù)出來了。
結(jié)論:大錯特錯,完全不重視數(shù)據(jù)安全。
原因:格式化是一定會寫一些數(shù)據(jù)進去的,只是寫進去的這些數(shù)據(jù)會不會覆蓋你所需的數(shù)據(jù)。有些人成功過,只是因為格式化操作沒有覆蓋他需要的數(shù)據(jù),或者說命好,但如果格式化覆蓋了重要數(shù)據(jù),那可就麻煩大了(目前找誰都沒用)。尤其是FAT文件系統(tǒng),格式化后數(shù)據(jù)的恢復(fù)很難做到100%,而且越是重要的頻繁修改的文件越不容易恢復(fù)。
2、出現(xiàn)此類故障后,在CMD下直接執(zhí)行CHKDSK。
結(jié)論:錯誤,依然是危險操作
原因:CHKDSK的目的是將結(jié)構(gòu)不一致的文件系統(tǒng)一致化,那這中間便會有一套算法。為了傻瓜型操作,微軟并不會提供更專業(yè)的修正建議,所以程序難免會“一根筋”,修好皆大歡喜,修不好哭都來不及。如果不幸執(zhí)行了CHKDSK,同時屏幕上出現(xiàn)大量的錯誤提示,那就趕緊強制結(jié)束吧,否則,就等著給數(shù)據(jù)收尸吧。
關(guān)于達思數(shù)據(jù)恢復(fù)與取證中心
達思科技,國家級高新技術(shù)企業(yè),天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位,國家保密局常用辦公設(shè)備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位,數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌,在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先!達思科技的全稱是達思凱瑞技術(shù)(北京)有限公司,成立于2007年8月,注冊資金1500萬元。達思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國家級高新技術(shù)企業(yè),公司擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。
關(guān)注達思公司微信服務(wù)號或訂閱號,獲取更多信息:
達思數(shù)據(jù)恢復(fù)中心(北京總部):
地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室
手機導(dǎo)航請搜“達思數(shù)據(jù)恢復(fù)中心”,跟著導(dǎo)航來達思數(shù)據(jù)恢復(fù)吧
電話:400-700-0017 010-62672120
QQ:65196945 QQ群:120161291 遠程支持QQ:55356052 151208
達思軟件用戶QQ群:327273411(需驗證正版信息)
數(shù)據(jù)恢復(fù)與取證方案: 18600668588(微信同號))
掃一掃加微信 抖音掃一掃
Copyright ? 2007 達思凱瑞技術(shù)(北京)有限公司 達思科技官網(wǎng) m.nnwydj.com All rights reserved. ICP備案號:京ICP備09028603號-15
360網(wǎng)站安全檢測平臺