移动硬盘提示硬盘未格式化,是否格式化
下面由爱特数据恢复专家给大家解答一下移动硬盘提示硬盘未格式化,是否格式化的问题
[分析]
这个是非常典型的案例，一般出现这种问题的都是移动硬盘,病毒会往硬盘的每个分区的关键位置写入USB字样的信息,所以我们
给他起了一个名字叫USB精灵。通常这个病毒会改写FAT32文件系统的DBR、FAT1/2表、NTFS的DBR和所有的MFT的开始两行，时间越长
写的越多。
[解决方案]
1、 分析硬盘分区USB精灵的复写位置；
2、 还原被写的DBR和FAT表信息。
[解决过程]
1、 磁盘一共有三个主要的分区，三个分区都被不同程度的 。
2、 通过WINHEX和自主软件分析把关键信息写回，如DBR等。
3、 发现第一个分区和最后一个分区都只破坏了DBR，但中间一个分区却把FAT的两个表的表头都损坏了。
4、 通过自主软件对DBR和FAT表进行更正和修复。
5、 100%数据恢复。
[给用户的建议]
1、发现硬盘使用的过程中有变慢或者死机的现象请马上备份数据,提示格式化，询问是否格式化时千万不能格式化；
2、如果发现数据无法拷贝请马上把电脑关闭，不要试图重复读取或者反复开关机测试。
3、如果数据重要，可先行咨询数据恢复公司来处理或者直接到爱特数据恢复中心来解决。
