数据恢复者Rss 2.0
您当前位置:一盘数据 >> 技术文库 >> 故障案例 >> 浏览文章

WinHex恢复打开分区提示未格式化

时间:2009年01月13日 信息来源:http://jike.it168.com/ 点击:收藏此文 【字体:

Winhex恢复打开分区提示未格式化(Fat32篇),造成提示未格式化的原因有很多种,此篇文章只是其中一种,DBR丢失算是比较简单的了。

移动硬盘有两个FAT32逻辑分区打不开了,双击之后跳出如下图所示的提示信息,问如何恢复数据。

分区提示未格式化

出现这样的提示,首先可能是分区表参数有误,例如分区类型标识错误,本来是FAT32标记为NTFS,系统按NTFS来解读,发现分区不符合NTFS格式,从而提示未格式化;或是分区DBR位置信息错误,OS找不到DBR,无法解释文件系统,也会提示分区未格式化。这种情况下用软件或手工修复分区表就解决了,具体操作请参阅我的另一篇帖子《手工恢复硬盘分区表记述》。

其次可能是分区DBR受损,BPB中存储的该分区重要的参数错误或者丢失,使得OS无法解释文件系统,只能当作RAW格式处理。本文主要探讨第二种情形,有关的背景知识DBR、BPB的定义以及FAT文件系统的解析请参阅附件里的资料,这里不再赘述。

一般情况下,FAT32分区的DBR备份存储在分区6号扇区,将备份扇复制到0号扇(即DBR扇区)也就解决了,但是这位朋友不幸的是他的分区DBR备份也损坏了(FAT32的DBR和备份扇区相隔不远,确实容易一损俱损,这一点不如NTFS安全)。

在这种情况下可以试试Easy Recovery 的Advanced Recovery,不行的话就用Raw Recovery。Advanced Recovery 有时不太可靠,而Raw Recovery恢复出来的数据杂乱无章,文件名、目录结构丢失,难以整理。所以我考虑手工重建分区DBR。

首先,你需要一个没有问题的FAT32分区,以它的分区DBR作为模板,注意该分区不能存有重要数据,因为要修改分区重要参数,可能会造成分区无法访问。运行十六进制编辑器Winhex,点击“工具”菜单,选择“磁盘编辑器”,在弹出的窗口中选中“物理媒介”下的对应磁盘,这里选择“HD0...”作为例子。

Winhex 选择硬盘

点击“访问”菜单,选中模板分区的“启动扇区(模板)”项

Winhex 启动扇区模板

弹出的窗口显示的是分区DBR的各项参数,其中我们需要修改的是“扇区/簇”(即簇大小)、“保留扇区”、“隐藏扇区”(表示从该分区DBR到分区表需移动多少扇区)、“扇区(大容量)”(即分区大小)、“扇区/FAT”(即文件分配表大小)五项(下图中以红框标出),其实还有根目录第一簇的位置也很重要,不过这个数值一般为2,不用修改。

如果根目录第一簇位于其他位置,那就需要手动搜索根目录的特征字段。根目录下可能会有回收站文件夹和卷标文件,可以搜索RECYCLER、卷标名,或者搜索根据记忆搜索根目录下的某个文件/文件夹名称从而确定根目录所在扇区,然后根据簇大小计算出根目录第一簇的簇号。

Winhex 扇区模板参数

关闭“启动扇区(模板)”窗口,点击“访问”菜单,选中问题分区的“分区表(模板)”项。

Winhex 分区表模板

弹出的窗口中显示的是问题分区所在的分区表。如果问题分区是逻辑分区,“分区表项 #1”就是该分区的分区表参数列,如果是主分区,就根据分区位置和大小判断。

在这个例子中,问题分区是逻辑分区,所以我们需要查看的是“分区表项 #1”,其中“扇区在分区 1”一项代表分区总扇区数,记下这个数字4096512;“扇区在前的分区 1”即“隐藏扇区”一项的数值,记下这个数字63。

Winhex 分区表模板参数

关闭“分区表(模板)”窗口,点击“搜索”菜单,选择“查找16进制值”,输入F8 FF FF 0F FF FF FF FF,这是FAT32文件分配表的标志(也有可能是别的数值,但差异不大),执行搜索转到以下页面,即第一文件分配表的起始扇区,记下“相关扇区编号”38,这就是保留扇区数。

Fat32 文件分配表Fat1

按下F3继续搜索,转到第二文件分配表的起始扇区,记下“相关扇区编号”4031,4031 - 38 = 3993,得到文件分配表的扇区数。

Fat32 文件分配表Fat2

五个关键参数中,我们已经找回了四个,还有一个每簇扇区数,可以由前几个参数计算得出:

分区总扇区数 - 保留扇区数 - 文件分配表扇区数 X 2) / (文件分配表扇区数 X 512 / 4),结果向下取整即为每簇扇区数。

由此得出该分区每簇扇区数为8,注意每簇扇区数必为1、2、4、8、16、32、64其中一数值,FAT32分区簇最大为32KB。

然后再点击“访问”菜单,选中模板分区的“启动扇区(模板)”项,把这五个数值填入相应的编辑框,并按回车确认,修改后的数据(以蓝色显示)将写入模板扇区,注意此时千万不要点击“保存”,因为这些数据对于模板分区DBR来说是错误的,一旦写入硬盘,将可能造成模板分区不能访问,甚至导致死机、系统无法启动。

Winhex 建立DBR模板

选中模板扇区,按下Ctrl + C,转到问题分区启动扇区,将光标移至偏移0处,点击“编辑”菜单,选择“剪贴板数据-写入”。

Winhex 剪切新建DBR模板

移至问题分区6号扇区,将剪贴板内容写入备份扇。

Winhex 回写DBR模板

别忘了将模板分区6号扇区的内容复制到启动扇区,还原模板分区DBR的内容。

检查一遍写入的各个扇区,确认没有写错以后,点击“保存”按钮。关闭Winhex,双击问题分区,于是所有的分区数据又呈现在眼前啦。

Winhex 恢复成功

对于FAT16文件系统,重建DBR的方法大同小异。关于NTFS分区提示未格式化的解决方法比较复杂,这是因为NTFS是一个比FAT复杂得多的文件系统。

我有话说