移动硬盘提示硬盘未格式化,是否格式化

硬盘提示格式化数据恢复手记
[申明]
转载请保留原作网站：http://www.raidsos.net 关键字[移动硬盘数据恢复]

[摘要]
2008-05-25，接到东山区东山路口陈先生的电话,说移动硬盘提示格式化,问我们是否可以解决.这种常见的问题肯定是能解决的,工程师提醒客户不要进行格式化等其他操作.直接把移动硬盘卸下.

[分析]
这个是非常典型的案例，一般出现这种问题的都是移动硬盘,病毒会往硬盘的每个分区的关键位置写入USB字样的信息,所以我们给他起了一个名字叫USB精灵。通常这个病毒会改写FAT32文件系统的DBR、FAT1/2表、NTFS的DBR和所有的MFT的开始两行，时间越长写的越多。

[解决方案]
1、分析硬盘分区USB精灵的复写位置；

2、还原被写的DBR和FAT表信息。

[解决过程]
1、磁盘一共有三个主要的分区，三个分区都被不同程度的。
2、通过WINHEX和自主软件分析把关键信息写回，如DBR等。
3、发现第一个分区和最后一个分区都只破坏了DBR，但中间一个分区却把FAT的两个表的表头都损坏了。
4、通过自主软件对DBR和FAT表进行更正和修复。
5、 100%数据恢复。

[给用户的建议]
1、发现硬盘使用的过程中有变慢或者死机的现象请马上备份数据,提示格式化，询问是否格式化时千万不能格式化；
2、如果发现数据无法拷贝请马上把电脑关闭，不要试图重复读取或者反复开关机测试。
3、如果数据重要，可先行咨询数据恢复公司