案例: ST 4K, 2个 2TB的盘

1,区分硬盘顺序

打开WINHEX,把2个硬盘分别打开,搜索DBR, 先搜索到DBR的 是1号盘,没搜索到的是2号盘。

2,查看每扇区字节数

查看DBR

RIAD 0 处理细节

RIAD 0 处理细节

转换成10进制=4096个字节


3,设置每扇区字节数为4096


RIAD 0 处理细节RIAD 0 处理细节

RIAD 0 处理细节



RIAD 0 处理细节


这个改成4096,改完看下,不一定成功的,如果不成功多点2****意:扇区 从512 变  4096  簇大小  等信息都会变,如果不注意 ,就算是参数成倍弄出来了,但是数据还是不会对齐的


3,利用MFT 算  条带大小

RIAD 0 处理细节

RIAD 0 处理细节

RIAD 0 处理细节

找到MTF起始,然后RIAD 0 处理细节MTF 守簇 是 786432

RIAD 0 处理细节

RIAD 0 处理细节

1簇只有1个扇区 ,那就是    786432*1    =  MFT起始扇区,

MFT在磁盘中的位置就是   786432*1 + 2048 (分区表 标记的分区起始),然后这个数 除以  2  (因为是2快盘)=394240 

MFT在磁盘中的位置就是   786432*1 + 2048 (分区表 标记的分区起始),然后这个数 除以  2  (因为是2快盘)=394240 


接着对比2个硬盘的MTF,

RIAD 0 处理细节RIAD 0 处理细节


RIAD 0 处理细节

RIAD 0 处理细节

根据 MFT 的序号算出 :同一扇区   间隔数据  为 1 个编号    的MFT  1个MFT 项多大呢---是4096个字节  。  就是 4k   =  条带大小

4,开始虚拟组RIAD 0, 分别用WINHEX 和RST 2个方式组,

RIAD 0 处理细节

RIAD 0 处理细节

RIAD 0 处理细节


RIAD 0 处理细节

创建RIAD 0 

RIAD 0 处理细节RIAD 0 处理细节

这里是条带 包含多少个扇区,刚才算出的是 4096字节=1个扇区


--------------------------------------------------------------------------

RST 组盘,

RIAD 0 处理细节

RIAD 0 处理细节

RIAD 0 处理细节

RIAD 0 处理细节

RIAD 0 处理细节

RIAD 0 处理细节

下面是关键...

RIAD 0 处理细节

RIAD 0 处理细节

一般3块以下盘 自动RAID 0 或 1    改成RAID 0,

RIAD 0 处理细节


RIAD 0 处理细节

这里选择 1,因为只有2个硬盘

RIAD 0 处理细节

RIAD 0 处理细节

这个 ,条带大小,我们这里要注意单位,winhex 哪里是山区数 4096

RIAD 0 处理细节

RIAD 0 处理细节

接下来找几个大的文件恢复出来验证下数据就OK了。。。。。。!



相关文章:

  • 2022-12-23
  • 2021-08-26
  • 2021-06-06
  • 2021-08-07
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2021-08-12
  • 2022-12-23
  • 2021-12-10
  • 2021-10-10
  • 2022-12-23
  • 2021-09-05
  • 2022-12-23
相关资源
相似解决方案