“投机取巧”快速恢复坏扇区多的数据

故障存储：HD080HJ

故障现象：此硬盘的逻辑D盘为用户重要数据所在，某次打开逻辑D盘时反应极其缓慢，便使用WINDOWS自带的磁盘扫描进行了扫描修复（CHKDSK），进行了很长时间没有完毕，于是断电。D盘现在无法访问，报错

处理过程：使用PC3000进入三星模块进行逻辑扇区扫描，发现大量坏扇区且分布较广，用户所须逻辑D盘坏扇区也很多。使用磁头测试，通过，证明头应该没有问题。进DE下能浏览D盘内容，但仅有一个名为FOUND的空文件夹，于是打算进行镜像操作，镜像很慢，做一阵停一下，有红黑块。而用户急须逻辑D盘我的文档中的内容，由于时间上不允许所以打算以下边的方法尝试快速恢复：

1、先定位到我的文档所在的子目录（希望其子目录正常，由于坏扇区多用WINHEX搜索卡死，所以只能使用DE从2簇开始向后查看）

2、通过更改D盘现有文件夹的指针，使其指向我的文档所在簇，从而骗过解析程序

通过在DE中定位，在5号簇发现了我的文档子目录（可以通过MYMUSIC和MYPICTURE来判断），直接读取子目录到文件，使用WINHEX FAT目录解析，和用户核对发现正常是我们要找的我的文档子目录。

更改FOUND文件夹指针指向，FOUND文件夹高位簇为00 00 ,低位簇为80 00，直接改低位簇为05 00保存，重新解析,成功解析到数据，直接用DE恢复，成功得到用户所须数据！











本文出自 “中国CHS实验室” 博客，转载请与作者联系！