Первый инструмент, который вы должны попробовать для восстановления MBR / таблицы разделов, это testdisk, который имеет хорошую документацию и прост в использовании. Я предлагаю прочитать это руководство .
Восстановление MBR, таблицы разделов и загрузочного сектора карты памяти без потери данных («USBC»)
Аннотация
У меня есть карта памяти FAT32, которая при установке в компьютер заставляет Windows запросить ее форматирование. Карта определенно не должна быть пустой и на ней есть куча файлов.
симптомы
Используя hex-редактор / средство просмотра диска, я исследовал карту и обнаружил, что несколько секторов / кластеров были перезаписаны чем-то, что имеет подпись USBC
в начале сектора. В частности, основная загрузочная запись (и таблица разделов) ушли (следовательно, Windows думает, что карта пуста и нуждается в форматировании), так же как и загрузочные секторы (у них есть USBC
подпись, метка тома NO NAME
и тип раздела FAT32
).
К счастью, похоже, что обе копии FAT почти не повреждены (несколько записей FAT в начале кластера здесь и там, похоже, перезаписаны USBC
). Корневой каталог также почти не поврежден - я вижу записи меток тома и списки подкаталогов, но один сектор перезаписан. (Больше нет экземпляров USBC
после последнего в FAT2.)
гипотеза
Эти наблюдения, кажется, указывают на своего рода вирус, который стирает несколько ключевых структур файловой системы, а затем переписывает несколько дополнительных секторов здесь и там. Похоже, поиск в Google подтверждает идею вируса, за исключением того, что другие сообщают о файле,USBC
который называется, который здесь не применяется, и на самом деле не может быть возможным, поскольку нет файловой системы, позволяющей даже просматривать файлы. Я не могу найти какую-либо информацию о вирусе с этими симптомами или инструмент для удаления. (Я не могу не задаться вопросом, действительно ли это происходит из-за средства предотвращения вирусов автозапуска .)
Вопрос
Я, вероятно, могу исправить повреждение FAT, так как они в основном являются непрерывными цепочками и, возможно, даже потерянным сектором корневого каталога, но кто-нибудь знает удобный способ восстановления или (повторного) создания таблицы MBR / раздела и загрузочных секторов (без форматирования или перезаписываешь данные)?
3 ответа на вопрос
Я испытал ту же проблему. Это не вирус. Это электронный сбой в устройстве чтения карт памяти (по крайней мере, в моем случае).
После форматирования я попытался без проблем использовать другую карту на этом компьютере, используя другое устройство чтения карт памяти. Однако, когда я вставил другую карту памяти с предполагаемым устройством чтения карт памяти, он сразу же повредил ее.
У меня была и у меня снова та же проблема.
У меня внешний USB HDD от ADATA типа NH92. Он отформатирован как NTFS. Однажды я обнаружил, что некоторые файлы отсутствуют, а потом все больше и больше файлов были потеряны. Наконец диск был поврежден, и Windows попросила отформатировать его. Я переформатировал жесткий диск 2 или 3 раза, из-за проблем повторился, и я забрал диск.
Новый HDD работал пол года без проблем. Тогда проблемы начались снова. С помощью редактора дисков WinHex я обнаружил, что основная загрузочная запись повреждена. Я изучал NTFS. Я восстановил загрузочную запись, скопировав с другого жесткого диска с той же емкостью, разделов и NTFS. Я подтвердил местоположение MFT. Я увидел, что первый сектор таблицы начинается с подписи USBC. Другие записи MFT-файлов имели одинаковую сигнатуру первого сектора, а остальные секторы имеют пару других байтов и затем продолжают нули. Я обнаружил, что каждый сектор с подписью переместил данные во вторую половину сектора. Поэтому я переместил эти данные обратно в исходное местоположение и проверил диск. HDD был восстановлен. Через две недели произошло то же самое. Я проверил компьютер антивирусом безрезультатно. Я использовал 3 разные программы, включая McAfee. Безрезультатно. Вирус не был найден.
Я предположил, что вирус ориентирован на NTFS, поэтому я переформатировал жесткий диск в FAT32. Через некоторое время некоторые сектора снова были перезаписаны подписью USBC, и файловая система жесткого диска была разрушена. Я отправил ПК производителю, он был полностью переформатирован и Windows была переустановлена. Также я переформатировал жесткий диск и создал два логических раздела с одинаковыми данными для резервного копирования.
Сегодня у меня снова проблема. Я обнаружил, что второй логический диск уничтожен. Я проверил HDD с помощью winHex и обнаружил, что логический диск, который выглядит нормально, имеет более 100 секторов с подписью USBC, но все записи файлов в MFT все еще в порядке. Полагаю, этот логический диск также скоро будет уничтожен.
Интересно отметить, что проблема с жестким диском ADATA NH92 есть только на этом ПК. Я использовал ADATA NH92 на другом ПК без проблем; Я использовал другие жесткие диски на этом компьютере без проблем, тоже. Я собираюсь провести долгосрочное наблюдение, чтобы постоянно использовать на этом ПК другие жесткие диски и использовать ADATA NH92 только на других ПК.
Время от времени я буду искать оба жестких диска для подписи сектора. Так что я увижу.
С уважением, Михал
Похожие вопросы
-
4
Дублирование карт Micro / Mini / SD, Memory Stick и Micro M2
-
2
Если я удалю раздел Vista, это сломает загрузчик для XP?
-
6
Восстановить лицензию для Photoshop CS3
-
-
4
Какую файловую систему иметь на моем USB-жестком диске; FAT32 или NTFS?
-
3
восстановление данных с поврежденного раздела Linux
-
5
Инструменты / советы по восстановлению данных с поврежденного образа диска DMG?
-
2
Почему я не могу скопировать все файлы в корень SD-карты?
-
4
Есть ли в Ubuntu эквивалент chkdsk?
-
1
Toasted файловая система NTFS из-за сбойных переразметок и параметров восстановления
-
3
Каков наилучший инструмент (и мои шансы на успех) для восстановления файлов из раздела Ext4?