Winhex手工恢復目錄亂碼

打開(kāi)分區目錄全部變成亂碼的恢復
描述：一移動(dòng)硬盤(pán)，整盤(pán)分為一個(gè)分區，ＦＡＴ３２格式，磁盤(pán)屬性中顯示已使用容量正常，但打開(kāi)后所有文件夾和文件呈現亂碼狀態(tài)，無(wú)法訪(fǎng)問(wèn)，如圖１所示：
用軟件進(jìn)行掃描后，恢復的目錄結構不理想。需要恢復的文件為專(zhuān)用應用程序生成的文檔，數量很大，如果按ＲＡＷ方式恢復，則文件名將無(wú)法復原，從文件的可用性來(lái)講是不可行的。
分析：一移動(dòng)硬盤(pán)，整盤(pán)分為一個(gè)分區，ＦＡＴ３２格式，磁盤(pán)屬性中顯示已使用容量正常，但打開(kāi)后所有文件夾和文件呈現亂碼狀態(tài)，無(wú)法訪(fǎng)問(wèn)，如圖１所示：

                               
登錄/注冊后可看大圖

恢復打開(kāi)分區亂碼

圖1

用軟件進(jìn)行掃描后，恢復的目錄結構不理想。需要恢復的文件為專(zhuān)用應用程序生成的文檔，數量很大，如果按ＲＡＷ方式恢復，則文件名將無(wú)法復原，從文件的可用性來(lái)講是不可行的。
分析：因磁盤(pán)內文件容量顯示正常，所以判斷ＦＡＴ表應該正常。而根目錄下的目錄及文件呈現亂碼，應該是根目錄下的目錄項出現了問(wèn)題。
恢復方案：用ＷＩＮＨＥＸ進(jìn)行底層分析，手工修改目錄項，使數據得以還原。
過(guò)程：對原盤(pán)進(jìn)行全盤(pán)鏡象，并復制并保存一份副本。
用WINHEX打開(kāi)鏡象：
方法一：可以用“文件――打開(kāi)”選項（圖２）或點(diǎn)擊“打開(kāi)文件”快捷鍵（圖３）打開(kāi)鏡象文件。

                               
登錄/注冊后可看大圖

圖2

                               
登錄/注冊后可看大圖

圖3

通過(guò)這種方式打開(kāi)后，必須選擇“專(zhuān)用――解釋映象文件為磁盤(pán)”選項使ＷＩＮＨＥＸ把鏡象文件解釋為以５１２字節為一個(gè)扇區單位的磁盤(pán)。如圖４：

                               
登錄/注冊后可看大圖

圖4

方法二：ＷＩＮＨＥＸ還有一個(gè)“容器”功能，可以以目錄樹(shù)的方式呈現磁盤(pán)內的目錄和文件結構，可以依次打開(kāi)“查看――顯示”菜單，勾選“容器數據”選項（圖５），即可調出容器窗口，圖６：

                               
登錄/注冊后可看大圖

圖5

                               
登錄/注冊后可看大圖

圖6

然后單擊“容器數據”窗口內的“文件”，在彈出的下拉菜單中選擇“創(chuàng )建新的容器”，在彈出的“容器數據”窗口的“容器標題/數字”內為新創(chuàng )建的容器輸入一個(gè)名字，在此我們?yōu)槿萜鬏斎氲拿�字是�?”，然后“確定”，如圖７，可以看到容器“1”已經(jīng)出現在窗口中：

                               
登錄/注冊后可看大圖

圖7

接著(zhù)再次點(diǎn)擊“容器數據”窗口內的“文件”，在彈出的下拉框中選擇“添加映像”，即可將映象加入到容器中，WINHEX已經(jīng)直接將鏡象解釋為磁盤(pán)，圖8：

                               
登錄/注冊后可看大圖

圖8

現在打開(kāi)的是整個(gè)物理磁盤(pán)，為了便于分析，可以依次選擇圖8所示的“訪(fǎng)問(wèn)――分區1（37.3GB,FAT32）――打開(kāi)”來(lái)打開(kāi)邏輯磁盤(pán)。打開(kāi)過(guò)程中，彈出如圖9所示的錯誤提示：

                               
登錄/注冊后可看大圖

圖9

很明顯，提示中所列出的偏移處的值均是不正常的，現在先轉到第一個(gè)錯誤的偏移954C00H處，可以選擇“位置――轉到偏移量”，在彈出的“轉到偏移量”對話(huà)框內輸入“954C00”，跳轉到這個(gè)偏移處，如圖10：

                               
登錄/注冊后可看大圖

圖10

這個(gè)偏移量是19110號扇區的起始位置。請注意圖中加亮處的各個(gè)“E5”值，很明顯這是刪除標記。刪除標記應該是目錄項的首字節，而目錄項的首字節應該是在本扇區內偏移00H、20H、40H等位置，現在都向后位移了16個(gè)字節，而前一扇區內偏移954BE0H處的E5位置是正確的。也就是說(shuō)，偏移954C00H～954CFFH這16個(gè)字節是被異常加入的字節。向下翻看，以確定這種位置的偏差情況一直延續到什么位置。翻過(guò)8個(gè)扇區，到19118號扇區的起始處時(shí)，發(fā)現這個(gè)位置的目錄項已經(jīng)是正常的了，也就是說(shuō)異常偏移持續了8個(gè)扇區：19110～19117。

                               
登錄/注冊后可看大圖

圖11

回頭看一下圖9的錯誤列表，發(fā)現所有的錯誤偏移都在這8個(gè)扇區的范圍內。而由DBR信息得知根目錄為19102扇區開(kāi)始的64個(gè)扇區，這8個(gè)扇區確實(shí)處在根目錄內，這就是根目錄下的文件和目錄亂碼的原因。
將19110號扇區～19117號扇區這8個(gè)扇區除前16字節以外的其他內容復制并寫(xiě)入19110號扇區起始偏移處，也就是向前提16個(gè)字節，恢復其原來(lái)面目。
保存更改后，用虛擬磁盤(pán)軟件加載后，所有根目錄內容恢復正常。如圖12（圖中有關(guān)私人或單位信息做了隱藏處理）：

                               
登錄/注冊后可看大圖

圖12

重新用WINHEX打開(kāi)此邏輯磁盤(pán)，又彈出新的錯誤提示。圖13：

                               
登錄/注冊后可看大圖

圖13

轉到錯誤提示的943B93C00H偏移處，可見(jiàn)圖14所示：

                               
登錄/注冊后可看大圖

圖14

從圖中第二行開(kāi)始應該是一個(gè)子目錄，和前面的破壞方式一樣，在前面加了16個(gè)字節的無(wú)用信息，導致正常記錄向后偏移。那么為什么在圖9所示的錯誤提示中沒(méi)有發(fā)現這信位置的錯誤呢？因為，WINHEX在打開(kāi)邏輯分區時(shí)，首先會(huì )根據磁盤(pán)的各個(gè)邏輯參數羅列所有內容，先列舉根目錄，根目錄下的某個(gè)子目錄項如果錯誤，則不會(huì )繼續列舉其子目錄的內容。即便列舉，因為目錄索引不正確，也不可能正確鏈接到它所指向的子目錄，所以下級子目錄中的錯誤是不會(huì )被發(fā)現的。而經(jīng)過(guò)第一步的修復，根目錄恢復正常后，正確鏈接到了它所指向的子目錄，從而能夠發(fā)現并提示子目錄內容的錯誤了。
解決方法一樣和前面修復根目錄一樣，移回去就可以了。

易安數據恢復7X24小時(shí)熱線(xiàn)：010-59796269
故障類(lèi)型: 亂碼文件夾恢復 品牌:希捷
操作系統:WINDOWS 恢復時(shí)間:2010年05月14日
客戶(hù)名稱(chēng):個(gè)人  董先生 客戶(hù)所在地:北京
故障描述:  數據恢復費用：400 元
         董先生使用PQmagic分區魔術(shù)師將硬盤(pán)D,E分區NTFS格式轉化為FAT32格式，結果導致大量文件出現亂碼錯誤，文件不能打開(kāi)，且無(wú)法重命名也無(wú)法刪除，可是查看文件屬性，內容還在。有的文件甚至丟失。董先生需要恢復D,E兩個(gè)分區的重要文件。
恢復簡(jiǎn)述:   
         易安數據恢復工程師檢測，此故障為軟件故障，數據可以恢復。工程師使用專(zhuān)業(yè)數據恢復工具，一個(gè)小時(shí)左右，將D,E文件成功讀取，經(jīng)客戶(hù)確認，數據100%恢復成功。
恢復結果:數據恢復成功 　
易安數據恢復7X24小時(shí)熱線(xiàn)：010-59796269

北京易安亂碼文件夾恢復24小時(shí)熱線(xiàn):010-59796269

易安硬盤(pán)數據恢復,服務(wù)器數據恢復010-59796269

易安數據恢復   7X24小時(shí)數據恢復熱線(xiàn)：010-59796269  多年恢復經(jīng)驗,上萬(wàn)成功案例;全國固定報價(jià)

硬盤(pán)數據恢復
數碼照片恢復
硬盤(pán)錄像機恢復
數據恢復范圍
臺式機硬盤(pán)數據恢復，筆記本硬盤(pán)數據恢復，移動(dòng)硬盤(pán)數據恢復，服務(wù)器硬盤(pán)數據恢復，磁盤(pán)陣列數據恢復,
RAID數據恢復,數碼照片恢復，數碼相機數據恢復,硬盤(pán)錄像機錄像恢復，錄像機數據恢復，數碼錄像機錄像恢復
U盤(pán)，MP3，MP4數碼相機,CF卡,sm卡，MMC，數碼伴侶，硬盤(pán)錄像機等

2:可恢復故障：
軟件故障：
系統故障：CMOS認盤(pán)，系統不認盤(pán)；系統認盤(pán)但無(wú)法識別分區；
整個(gè)硬盤(pán)所有分區丟失，顯示：“未指派空間”；雙擊時(shí)提示“未格式化”；
分區可以正常讀取，可以正常打開(kāi)，但讀數據時(shí)提示：“循環(huán)冗余錯誤”或“I/O錯誤”；

文件丟失：分區誤格式化；文件誤刪除；誤GHOST后整個(gè)硬盤(pán)變成一個(gè)分區；
重裝系統時(shí)選錯分區對數據覆蓋操作；某個(gè)分區突然變成空盤(pán)，
屬性顯示占用空間數正常；分區容量顯示“0字節”
其它：OFFICE（WORD、EXCEL等）文件密碼破解，移動(dòng)硬盤(pán)，U盤(pán)解密

RAID服務(wù)器硬盤(pán)指示燈亮紅燈、無(wú)法正常啟動(dòng)、RAID硬盤(pán)順序搞錯 ，服務(wù)器硬盤(pán)掉線(xiàn)，OFFICELINE等
雙擊U盤(pán)，MP3時(shí)，提示：請插入磁盤(pán)...或提示：“找不到驅動(dòng)器”數據恢復

重裝系統時(shí)，在DOS下格式化C盤(pán)，安裝完系統后D盤(pán)為空，數據全部丟失
數碼相機照片刪除恢復,照片格式化恢復,照片刪除恢復,sd卡照片恢復，CF卡照片恢復
硬件故障：

A、CMOS不認盤(pán)
B、常有一種“咔嚓咔嚓”的磁頭撞擊聲
C、電機不轉，通電后無(wú)任何聲音
D、磁頭錯位造成讀寫(xiě)數據錯誤等
CMOS不認硬盤(pán)或系統不認盤(pán)；
常有一種“咔嚓咔嚓”或“卡卡”的磁頭撞擊聲；
電機不轉，通電后無(wú)任何聲音；
壞道: 由于錯誤關(guān)機或突然斷電，硬盤(pán)使用時(shí)間長(cháng)久，硬盤(pán)盤(pán)片會(huì )出現壞道，無(wú)法導出或無(wú)法讀取。

公司名稱(chēng):北京易安數據恢復公司  

硬盤(pán)數據恢復
7X24小時(shí)數據恢復熱線(xiàn)：010-59796269
服務(wù)器數據恢復

樓主謝謝了 非常感謝！

很好 學(xué)習了

-
樓主謝謝了 非常感謝！

不是很明白啊~！

非常感謝樓主�。�！