2023年12月7日发(作者:)
修复DBR
F A T32的D B R备份损坏,手工的修复D B R!
有朋友给我发短消息,说他的移动硬盘有两个F A T32逻辑分区打不开了,双击之后跳出如下图所示的提示信息,问如何恢复数据。
出现这样的提示,首先可能是分区表参数有误,例如分区类型标识错误,本来是F A T32标记为N T F S,系统按N T F S来解读,发现分区不符合N T F S格式,从而提示未格式
化;或是分区D B R位置信息错误,O S找不到D B R,无法解释文件系统,也会提示分区未格式化。遇到这种情况用软件或手工修复分区表就解决了,具体操作请参阅我的另一
篇帖子《手工恢复硬盘分区表记述》。
其次可能是分区D B R受损,B P B中存储的该分区重要的参数错误或者丢失,使得O S无法解释文件系统,只能当作R A W格式处理。本文主要探讨第二种情形,有关的背景知
识D B R、B P B的定义以及F A T文件系统的解析请参阅附件里的资料,
这里不再赘述。
一般情况下,F A T32分区的D B R备份存储在分区6号扇区,将备份扇复制到0号扇(即D B R扇区)也就解决了,但是这位朋友不幸的是他的分区D B R备份也损坏了(F A T32
的D B R和备份扇区相隔不远,确实容易一损俱损,这一点不如N T F S
安全)。
在这种情况下可以试试E a s y R e c o v e r y的A d v a n c e d R e c o v e r y(见5楼),不行
的话就用R a w R e c o v e r y。A d v a n c e d R e c o v e r y有时不太可靠,而R a w R e c o v e r y 恢复出来的数据杂乱无章,文件名、目录结构丢失,难以整理。所以我考虑手
工
重建分区D B R。
首先,你需要一个没有问题的F A T32分区,以它的分区D B R作为模板,注意该分区不能存有重要数据,因为要修改分区重要参数,可能会造成分区无法访问。运行十六进制编
辑器w i n h e x,点击“工具”菜单,选择“磁盘编辑器”,在弹出的窗口中选中“物理媒介”下的对应磁盘,这里选择“”作为例子。点击“访问”菜单,选中模板分区的“启动扇区(模板)”项。
弹出的窗口显示的是分区D B R的各项参数,其中我们需要修改的是“扇区/簇”(即簇大小)、“保留扇区”、“隐藏扇区”(表示从该分区D B R到分区表需移动多少扇区)、“扇区
(大容量)”(即分区大小)、“扇区/F A T”(即文件分配表大小)五项(下图中以红框标出),其实还有根目录第一簇的位置也很重要,不过这个数值一般为2,似乎不用修改。
如果根目录第一簇位于其他位置,那就需要手动搜索根目录的特征字段。根目录下可能会有回收站文件夹和卷标文件,可以搜索R E C Y C L E R、卷标名,或者搜索根据记忆搜
索根目录下的某个文件/文件夹名称从而确定根目录所在扇区,然后
根据簇大小计算出根目录第一簇的簇号。
关闭“启动扇区(模板)”窗口,点击“访问”菜单,选中问题分区的“分区表
(模板)”项。
弹出的窗口中显示的是问题分区所在的分区表。如果问题分区是逻辑分区,“分区表项 #1”就是该分区的分区表参数列,如果是主分区,就根据分区位置和大
小判断。
在这个例子中,问题分区是逻辑分区,所以我们需要查看的是“分区表项 #1”,其中“扇区在分区 1”一项代表分区总扇区数,记下这个数字4096512;“扇区在前的分区 1”即“隐藏扇
区”一项的数值,记下这个数字63。
关闭“分区表(模板)”窗口,点击“搜索”菜单,选择“查找16进制值”,输入F8F F F F0F F F F F F F F F,这是F A T32文件分配表的标志(也有可能是别
的数值,但差异不大),执行搜索转到以下页面,即第一文件分配表的起始扇区,记下“相关扇区编号”38,这就是保留扇区数。
按下F3继续搜索,转到第二文件分配表的起始扇区,记下“相关扇区编号”4031,4031-38=3993,得到文件分配表的扇区数。
个关键参数中,我们已经找回了四个,还有一个每簇扇区数,可以由前几个参数
计算得出:
(分区总扇区数 - 保留扇区数 - 文件分配表扇区数 X2) /(文件分配表扇区数 X512/4),结果向下取整即为每簇扇区数。
由此得出该分区每簇扇区数为8,注意每簇扇区数必为1、2、4、8、16、32、64其中一数值,F A T32分区簇最大为32K B。
然后再点击“访问”菜单,选中模板分区的“启动扇区(模板)”项,把这五个数值填入相应的编辑框,并按回车确认,修改后的数据(以蓝色显示)将写入模板扇区,注意此时千万
不要点击“保存”,因为这些数据对于模板分区D B R来说是错误的,一旦写入硬盘,将可能造成模板分区不能访问,甚至导致死机、系统
无法启动。
选中模板扇区,按下C t r l+C,转到问题分区启动扇区,将光标移至偏移0处,点击“编辑”菜单,选择“剪贴板数据-写入”。
移至问题分区6号扇区,将剪贴板内容写入备份扇。
别忘了将模板分区6号扇区的内容复制到启动扇区,还原模板分区D B R的内容。
检查一遍写入的各个扇区,确认没有写错以后,点击“保存”按钮。关闭w i n h e x,双击问题分区,于是所有的分区数据又呈现在眼前啦。
发布评论