硬盤(pán)數(shù)據(jù)恢復(fù)原理與方法

硬盤(pán)數(shù)據(jù)恢復(fù)原理與方法 收藏 2008 11 0216 46 我們大家可能都遇到過(guò)這樣的事情 上午剛剛清空垃圾站 下午 卻突然想起其中有個(gè)文件特別重要 這可怎么辦 還有可能系統(tǒng)被病毒破壞 硬盤(pán)的分區(qū) 表或文件分配表被病毒改寫(xiě) 但是硬盤(pán)上存著你數(shù)年的心血 這時(shí)我們就需要對(duì)數(shù)據(jù)進(jìn)行 恢復(fù) 而國(guó)內(nèi)也有不少專門從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專業(yè)公司 不過(guò)我們的硬盤(pán)發(fā)生文件被誤刪除 分區(qū)丟失 病毒破壞等情況 通過(guò)一些數(shù)據(jù)恢復(fù)軟件 自己就能夠解決 下面就詳細(xì)介紹一下數(shù)據(jù)恢復(fù)的原理和一些常用的數(shù)據(jù)恢復(fù)方法 硬盤(pán)使用和維護(hù)注意事項(xiàng) 1 定期使用 Windows 自帶的磁盤(pán)整理工具 Defrag 或其他如 Vopt Norton Speed 等磁盤(pán)碎片整理優(yōu)化工具進(jìn)行整理你的硬盤(pán)數(shù)據(jù) 一般一個(gè)月整理一次 可以提高 硬盤(pán)訪問(wèn)速度 即使發(fā)生不測(cè) 也可提高你的數(shù)據(jù)文件恢復(fù)概率 2 硬盤(pán)是機(jī)電一體化的高度精密設(shè)備 盡管現(xiàn)在硬盤(pán)抗沖擊力大大提高 但為了安全和保 險(xiǎn)必須輕拿輕放 在主機(jī)內(nèi)安裝時(shí)硬盤(pán)的四個(gè)固定位都應(yīng)該使用螺絲固定牢靠 開(kāi)機(jī)后絕 對(duì)不能移動(dòng)主機(jī) 關(guān)機(jī) 1 分鐘硬盤(pán)馬達(dá)停轉(zhuǎn)后 方可進(jìn)行搬動(dòng) 這也是原來(lái)的小硬盤(pán)專門 有一個(gè)磁頭歸位程序 提供搬運(yùn)機(jī)器時(shí)使用的原因 硬盤(pán)指示燈正在閃亮?xí)r不可斷電關(guān)機(jī) 如此操作有可能會(huì)損壞硬盤(pán) 3 正常硬盤(pán)運(yùn)行時(shí)噪聲很小 會(huì)有硬盤(pán)讀盤(pán)時(shí)均勻的 嗒嗒 聲 若你的硬盤(pán)運(yùn)行時(shí)的聲響 較大或不正常 這一般是故障的前兆 此時(shí)宜及時(shí)備份重要數(shù)據(jù)以防不測(cè) 4 使用 GHOST 作恢復(fù)分區(qū)時(shí) 一定要選對(duì)目標(biāo)分區(qū) 否則可能導(dǎo)致分區(qū)丟失或重要數(shù)據(jù) 不能恢復(fù) 建議恢復(fù)分區(qū)前 對(duì)分區(qū)加 Lable 這樣能分清目標(biāo)分區(qū) 不會(huì)導(dǎo)致你選錯(cuò)目標(biāo) 分區(qū)造成不必要的損失 5 在使用 Format 命令格式化硬盤(pán)時(shí) 最好先使用 Fdisk Status 命令查看一下硬盤(pán)的分區(qū)信 息 是否存在 NTFS 分區(qū) 防止誤格式化丟失數(shù)據(jù) 6 要充分利用分區(qū)的特性 數(shù)據(jù)文件一般不要放在 C 區(qū)和系統(tǒng)區(qū) 因?yàn)?C 區(qū)和系統(tǒng)區(qū)屬 事故多發(fā)區(qū) 硬盤(pán)數(shù)據(jù)丟失的原因 1 軟件故障的類型 受病毒感染 誤格式化或誤分區(qū) 誤克隆 誤刪除或覆蓋 黑客軟件人為破壞 零磁道損 壞 硬盤(pán)邏輯鎖 操作時(shí)斷電 意外電磁干擾造成數(shù)據(jù)丟失或破壞 系統(tǒng)錯(cuò)誤或癱瘓?jiān)斐?文件丟失或破壞 軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失 無(wú)法正常啟動(dòng)系統(tǒng) 磁盤(pán)讀寫(xiě)錯(cuò)誤 找不到所需要的 文件 文件打不開(kāi) 文件打開(kāi)后亂碼 硬盤(pán)沒(méi)有分區(qū) 提示某個(gè)硬盤(pán)分區(qū)沒(méi)有格式化等 2 硬件故障的類型 磁盤(pán)劃傷 磁頭變形 磁臂斷裂 磁頭放大器損壞 芯片組或其它元器件損壞 硬件故障一般表現(xiàn)為系統(tǒng)不認(rèn)硬盤(pán) 常有一種 咔嚓咔嚓 的磁組撞擊聲或電機(jī)不轉(zhuǎn) 通電 后無(wú)任何聲音 磁頭定們不準(zhǔn)造成讀寫(xiě)錯(cuò)誤等現(xiàn)象 一些具體的表現(xiàn)如下 開(kāi)機(jī)時(shí) 系統(tǒng)沒(méi)有找到硬盤(pán) 同時(shí)也沒(méi)有任何錯(cuò)誤提示 注意有的主板在硬盤(pán)出現(xiàn)故障時(shí) 會(huì)給出相應(yīng)的提示信息和提示代碼 我們?cè)谂懦脖P(pán)的供電正常 電源線連接無(wú)誤 數(shù)據(jù) 線安裝正確 數(shù)據(jù)線沒(méi)有質(zhì)量問(wèn)題時(shí) 也就可以確定是硬盤(pán)壞了 啟動(dòng)系統(tǒng)時(shí)間特別長(zhǎng) 或讀取某個(gè)文件 運(yùn)行某個(gè)軟件時(shí)經(jīng)常出錯(cuò) 或者要經(jīng)過(guò)很長(zhǎng)時(shí)間 才能操作成功 其間硬盤(pán)不斷讀盤(pán)并發(fā)出刺耳的雜音 這種現(xiàn)象意味著硬盤(pán)的盤(pán)面或硬盤(pán) 的定位機(jī)構(gòu)出現(xiàn)問(wèn)題 經(jīng)常出現(xiàn)系統(tǒng)癱瘓或者死機(jī)藍(lán)屏 但是硬盤(pán)重新格式化后 再次安裝系統(tǒng)一切正常 這種 情況是因?yàn)橛脖P(pán)的磁頭放大器和數(shù)據(jù)糾錯(cuò)電路性能不穩(wěn)定 造成數(shù)據(jù)經(jīng)常丟失 開(kāi)機(jī)時(shí)系統(tǒng)不能通過(guò)硬盤(pán)引導(dǎo) 軟盤(pán)啟動(dòng)后可以轉(zhuǎn)到硬盤(pán)盤(pán)符 但無(wú)法進(jìn)入 用 SYS 命令 傳導(dǎo)系統(tǒng)也不能成功 這種情況比較嚴(yán)重 因?yàn)楹苡锌赡苁怯脖P(pán)的引導(dǎo)扇區(qū)出了問(wèn)題 或者是無(wú)法重新分區(qū) 也可能是重新分區(qū)后的信息無(wú)法寫(xiě)入主引導(dǎo)扇區(qū) 一直能夠正常使用 但是突然有一天 硬盤(pán)在正常使用過(guò)程中出現(xiàn)異響 接著找不到硬盤(pán) 但是在停機(jī)一段時(shí)間以后 再次開(kāi)機(jī)時(shí)還能找到硬盤(pán) 并且能夠正常啟動(dòng)系統(tǒng) 當(dāng)出現(xiàn)這 種情況時(shí) 如果硬盤(pán)上有重要數(shù)據(jù)時(shí) 一定在最短的時(shí)間內(nèi)把數(shù)據(jù)備份出來(lái) 防止硬盤(pán)徹 底報(bào)廢時(shí)丟失重要數(shù)據(jù) 磁盤(pán)數(shù)據(jù)格式的相關(guān)知識(shí) 上述的各種原因都可能導(dǎo)致硬盤(pán)或軟盤(pán)上的數(shù)據(jù)損壞或丟失 使部分 或全部 數(shù)據(jù)無(wú)法讀 出和使用 數(shù)據(jù)恢復(fù)就是使用各種軟件和硬件的技術(shù)方法把數(shù)據(jù)重新找回 使寶貴的信息 得以重新使用 說(shuō)到數(shù)據(jù)恢復(fù) 我們就不得不提到硬盤(pán)的數(shù)據(jù)結(jié)構(gòu) 文件的存儲(chǔ)原理 甚至操作系統(tǒng)的啟 動(dòng)流程 這些是你在恢復(fù)硬盤(pán)數(shù)據(jù)時(shí)必須使用的基本知識(shí) 即使你不需要恢復(fù)數(shù)據(jù) 了解 這些知識(shí) 即使只是稍微多知道一些 對(duì)于你平時(shí)的電腦操作和應(yīng)用也是很有幫助的 硬盤(pán)的文件系統(tǒng)結(jié)構(gòu) 初買來(lái)一塊硬盤(pán) 我們是沒(méi)有辦法使用的 你需要將它分區(qū) 格式化 然后再安裝上操作 系統(tǒng)才可以使用 就拿我們一直沿用到現(xiàn)在的 Win9x Me 系列來(lái)說(shuō) 我們一般要將硬盤(pán)分 成主引導(dǎo)扇區(qū) 操作系統(tǒng)引導(dǎo)扇區(qū) FAT 表 DIR 目錄區(qū)和 Data 數(shù)據(jù)區(qū)等五部分 我們通 常所說(shuō)的主引導(dǎo)扇區(qū) MBR 在一個(gè)硬盤(pán)中是是唯一的 MBR 區(qū)的內(nèi)容只有在硬盤(pán)啟動(dòng)時(shí)才 讀取其內(nèi)容 然后駐留內(nèi)存 其它幾項(xiàng)內(nèi)容隨你的硬盤(pán)分區(qū)數(shù)的多少而異 主引導(dǎo)扇區(qū) MBR 主引導(dǎo)扇區(qū)位于整個(gè)硬盤(pán)的 0 磁道 0 柱面 1 扇區(qū) 包括硬盤(pán)主引導(dǎo)記錄 MBR MainBoot Record 和分區(qū)表 DPT DiskPartition Table 其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個(gè)分區(qū)為可引導(dǎo)分區(qū) 并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序 也就是操作系統(tǒng)引導(dǎo)扇區(qū) 調(diào)入內(nèi)存加以執(zhí)行 分區(qū)表 DPT 在主引導(dǎo)區(qū)中 從地址 BE 開(kāi)始 到 FD 結(jié)束為止的 64 個(gè)字節(jié)中的內(nèi)容就是通常所說(shuō)的分 區(qū)表 分區(qū)表以 80H 或 00H 為開(kāi)始標(biāo)志 以 55AAH 為結(jié)束標(biāo)志 每個(gè)分區(qū)占用 16 個(gè)字 節(jié) 一個(gè)硬盤(pán)最多只能分成四個(gè)主分區(qū) 其中擴(kuò)展分區(qū)也是一個(gè)主分區(qū) 隨著硬盤(pán)容量的 迅速擴(kuò)大 引入的擴(kuò)展分區(qū)可以不受四個(gè)主分區(qū)的限制 把硬盤(pán)分區(qū)數(shù)擴(kuò)展到 Z 值得一提的是 MBR 是由分區(qū)程序 例如 DOS 的 Fdisk exe 產(chǎn)生的 不同的操作系統(tǒng)可 能這個(gè)扇區(qū)的內(nèi)容代碼是不相同 但是實(shí)現(xiàn)的功能只有一個(gè) 使其中的一個(gè)活動(dòng)分區(qū)獲得 控制區(qū) 正常啟動(dòng)系統(tǒng) 數(shù)據(jù)恢復(fù)的原理 我們?cè)诹私饬藬?shù)據(jù)在磁盤(pán)上存儲(chǔ)格式后 我們就會(huì)明白為什么數(shù)據(jù)在被刪除后還能夠再次 被找回來(lái)的原因 一塊新的硬盤(pán)在買回來(lái)后 必須首先分區(qū) 再用 Format 對(duì)相應(yīng)的分區(qū)實(shí)行格式化 這樣以 后我們才能在這個(gè)硬盤(pán)存儲(chǔ)數(shù)據(jù) 硬盤(pán)的分區(qū)就象是對(duì)一塊地方建倉(cāng)庫(kù) 每個(gè)倉(cāng)庫(kù)就好比 是一個(gè)分區(qū) 格式化就好比是為了在倉(cāng)庫(kù)內(nèi)存放東西 必須有貨架來(lái)規(guī)定相應(yīng)的位置 我 們有時(shí)接觸到的引導(dǎo)分區(qū)就是倉(cāng)庫(kù)大門號(hào) 上面要記載這個(gè)分區(qū)的容量的性質(zhì)及相關(guān)的引 導(dǎo)啟動(dòng)信息 FAT 表就好比是倉(cāng)庫(kù)的貨架號(hào) 目錄表就好比是倉(cāng)庫(kù)的帳簿 如果我們需要 找某一物品時(shí) 就需要先查找?guī)つ?再到某一貨架上取東西 正常的文件讀取也是這個(gè)原 理 先讀取某一分區(qū)的 BPB 參數(shù)至內(nèi)存 當(dāng)需要讀取某一文件時(shí) 就先讀取文件的目錄表 找到相對(duì)應(yīng)文件的首扇區(qū)和 FAT 表的入口后 再?gòu)?FAT 表中找到后續(xù)扇區(qū)的相應(yīng)鏈接 移動(dòng)磁臂到對(duì)應(yīng)的位置進(jìn)行文件讀取 就完成了某一個(gè)文件的讀寫(xiě)操作 文件的讀取 Read 操作系統(tǒng)從目錄區(qū)中讀取文件信息 包括文件名 后綴名 文件大小 修改日期和文件在 數(shù)據(jù)區(qū)保存的第一個(gè)簇的簇號(hào) 我們這里假設(shè)第一個(gè)簇號(hào)是 0028 操作系統(tǒng)從 0028 簇讀取相應(yīng)的數(shù)據(jù) 然后再找到 FAT 的 0023 單元 如果此外的內(nèi)容是文 件結(jié)束標(biāo)志 FF 則表示文件結(jié)束 否則從該處讀取下一個(gè)簇號(hào) 再讀取相應(yīng)單元的內(nèi)容 這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志 文件的寫(xiě)入 Write 當(dāng)我們要保存文件時(shí) 操作系統(tǒng)首先在 DIR 區(qū)中找到空閑區(qū)寫(xiě)入文件名 大小和創(chuàng)建時(shí)間 等相應(yīng)信息 然后在數(shù)據(jù) DATA 區(qū)找出空閑區(qū)域?qū)⑽募４?再將 Data 區(qū)的第一個(gè)簇寫(xiě) 入 DIR 區(qū) 同時(shí)完成 FAT 表的填寫(xiě) 具體的動(dòng)作和文件讀取動(dòng)作差不多 文件的刪除 Delete Win9X 操作系統(tǒng)的文件刪除工作卻是很簡(jiǎn)單的 只是將目錄區(qū)中該文件的第一個(gè)字符改為 E5 來(lái)表示該文件已經(jīng)刪除 同時(shí)改寫(xiě)引導(dǎo)扇區(qū)的第二個(gè)扇區(qū)中表示該分區(qū)點(diǎn)用空間大小 的相應(yīng)信息 Fdisk 的使用 和文件的刪除類似 利用 Fdisk 刪除再建立分區(qū)和利用 Format 格式化邏輯磁盤(pán) 假設(shè)你格 式化的時(shí)候并沒(méi)有使用 U 這個(gè)無(wú)條件格式化參數(shù) 都沒(méi)有將數(shù)據(jù)從 DATA 區(qū)直接刪除 前 者只是改變了分區(qū)表 后者只是修改了 FAT 表 因此被誤刪除的分區(qū)和誤格式化的硬盤(pán)完 全有可能恢復(fù) Fdisk MBR 可以用來(lái)再建主引導(dǎo)區(qū) 可以在使用光盤(pán)或軟盤(pán)啟動(dòng)系統(tǒng)后 使用該命令來(lái)去除還 原精靈或一些引導(dǎo)區(qū)病毒 注意 在使用該命令之前一定要先備份分區(qū)表內(nèi)容 防止病毒 對(duì)分區(qū)表進(jìn)行加密處理 Format 的使用 Format 命令可以完成分區(qū)的格式化 同時(shí)檢測(cè)該分區(qū)有無(wú)壞扇區(qū) 格式化也就好比是將一 幢新樓的每一個(gè)房間賦于房間好 以便以后存放物品和查找 Fotmat 的內(nèi)個(gè)重要參數(shù) C 測(cè)試壞扇區(qū)并進(jìn)行標(biāo)記為 B S 在格式化結(jié)束后傳送系統(tǒng)文件 Q 進(jìn)行快速格式化 只重建 FAT 表和目錄區(qū) U 無(wú)條件對(duì)分區(qū)進(jìn)行格式化 對(duì)每一扇區(qū)重寫(xiě) F6H 數(shù)據(jù)恢復(fù)的基本操作步驟 1 詢問(wèn)客戶 接到硬盤(pán)后 應(yīng)向客戶詢問(wèn)數(shù)據(jù)丟失的類型 是誤刪除 誤格式化 誤分區(qū) 意外丟失 還是硬盤(pán)突然丟失或無(wú)法讀寫(xiě) 并且還要詢問(wèn)故障發(fā)生后 客戶自己還做過(guò)哪些操作 把 故障類型和原因問(wèn)清楚了 可能會(huì)減少我們?cè)跀?shù)據(jù)恢復(fù)過(guò)程中一些不必要的麻煩 提高工 作效率 2 硬盤(pán)外觀檢測(cè) 對(duì)于硬件問(wèn)題造成的數(shù)據(jù)丟失 這時(shí)我們應(yīng)首先檢查硬盤(pán)的電路板有無(wú)明顯的燒灼痕跡 避免因該硬盤(pán)的電路損壞再次造成電腦主機(jī)的損壞 3 加電試盤(pán) 如硬盤(pán)無(wú)明顯的電路損壞 把硬盤(pán)加電試機(jī) 在 CMOS 中是否能夠找到硬盤(pán) 4 根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具 如果能夠找到硬盤(pán) 就按軟件方面使用 EasyRecovery 之類的軟件進(jìn)行數(shù)據(jù)恢復(fù) 如果找不 到硬盤(pán) 就按硬件的方法進(jìn)行處理 5 將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域 把找回的數(shù)據(jù)拷貝到另一塊物理硬盤(pán)上 一定不能拷貝在同一塊硬盤(pán)的不同分區(qū) 6 將數(shù)據(jù)用刻錄機(jī)刻成光盤(pán) 交給用戶 數(shù)據(jù)全部讀出后 使用刻錄機(jī)把用戶的數(shù)據(jù)刻成光盤(pán) 交由用戶保管 任務(wù)完成 硬盤(pán)壞道的簡(jiǎn)單修復(fù)方法 1 首先從最簡(jiǎn)單的方法入手 在 Windows98 的資源管理器中選擇硬盤(pán)盤(pán)符 右擊鼠標(biāo) 在快捷菜單中選擇 屬性 在 工具 項(xiàng)中選擇 磁盤(pán)掃描 對(duì)硬盤(pán)盤(pán)面作完全掃描處理 并且 對(duì)可能出現(xiàn)的壞簇進(jìn)行自動(dòng)修正 也可以在 DOS 命令符下使用 SCANDISKX AUTOFIX SURFACE 對(duì)硬盤(pán)地對(duì)應(yīng)分區(qū)進(jìn)行檢測(cè) X 請(qǐng)改為對(duì)應(yīng)的分區(qū)盤(pán)符 將有壞道的簇進(jìn)行標(biāo) 注 2 如果在磁盤(pán)掃描過(guò)程中標(biāo)注的壞簇很多 經(jīng)過(guò)上述處理后還是不能正常進(jìn)行系統(tǒng) 這時(shí) 就需要確定這些壞塊是我們通常所說(shuō)的 邏輯壞道 還是 物理壞道 方法是先使用 XCOPY 命令把自己需要保留的文件拷貝到其他硬盤(pán) 再使用 FORMAT X U C 命令對(duì)存在壞道的分區(qū)進(jìn)行強(qiáng)制完全格式化并標(biāo)記壞塊 在格式化過(guò)程中一定要仔細(xì)觀 察格式化過(guò)程 看格式化是否能夠正常進(jìn)行 如果格式化順利 說(shuō)明原來(lái)的壞簇是邏輯壞 簇 如果格式化意外中止或無(wú)法繼續(xù) 說(shuō)明硬盤(pán)存在嚴(yán)重的物理壞道 這時(shí)如果是保內(nèi)的 硬盤(pán) 可以找銷售商進(jìn)行處理 如果是保外的硬盤(pán) 我們可以采用下面的方法處理 最好使用 SFDISK 軟件 當(dāng)然也可以使用 PQMAGIC 不過(guò)在實(shí)際使用中不是很方便 該 軟件可以自由分區(qū) 從前或從后 主分區(qū) 邏輯分區(qū) 其他任意的分區(qū)格式都可以隨意設(shè) 置 這時(shí)我們記著剛才在使用 FORAMT 命令格式化時(shí)出現(xiàn)故障時(shí)的進(jìn)度數(shù)字是 X 根據(jù) 硬盤(pán)的分區(qū)情況和當(dāng)前分區(qū)的大小 計(jì)算出壞簇的位置 將有壞簇的位置設(shè)置成一個(gè)區(qū) 再把剩余的空間設(shè)置為另一個(gè)區(qū) 對(duì)剩余的分區(qū)進(jìn)行格式化 檢查格式化是否正常 如果 不正常 將則才設(shè)置的分區(qū)刪除 對(duì)壞分區(qū)再擴(kuò)大 再分區(qū) 再格式化 直到剩余的分區(qū) 能夠正常格式化 讀寫(xiě)正常時(shí)為止 最后把壞的分區(qū)設(shè)置為空閑 不再使用 這樣我們就 可以避開(kāi)壞道 充分利用硬盤(pán)的完好空間 需要注意的是 不要為了節(jié)約硬盤(pán)空間而把這個(gè)空閑區(qū)劃分得過(guò)于 經(jīng)濟(jì) 而應(yīng)留有適當(dāng) 的余地 因?yàn)樽x取壞道周圍的 好道 時(shí) 可能過(guò)于靠近 壞道 而不明智的壞道具有傳染 性 距離太近的話 那么過(guò)不了多久 硬盤(pán)上新的壞道又將出現(xiàn) 我對(duì)一塊 4 3G 的 Corner 硬盤(pán)進(jìn)行如些處理后 原來(lái)的 4 3G 只剩下不到 2G 但是已經(jīng)使用兩年有余 還能夠正常 啟動(dòng)和工作 3 對(duì)于硬盤(pán) 0 扇區(qū)損壞的情況 看起來(lái)比較棘手 但也不是無(wú)藥可救 我們可以使用 PCtoolS9 0 中的 DE 工具 把把損壞的的 0 磁道屏蔽 而用 1 磁道取而代之就可以了 注 意 使用該軟件修改磁道完成后 只有對(duì)硬盤(pán)作格式化后才會(huì)把分區(qū)表的信息寫(xiě)入 1 道 現(xiàn)在作為 0 道了 我們?cè)谑褂?FORMAT 命令格式化 C 盤(pán)或 D 盤(pán)出現(xiàn)的 0 磁道壞 并不是硬盤(pán)的 0 磁道壞 而是 C 盤(pán)或 D 盤(pán)的引導(dǎo)扇區(qū)所在的位置出現(xiàn)了壞道 系統(tǒng)無(wú)法正常格式化 這是按第 2 步 所述的處理方法即可解決 4 不到萬(wàn)不得已 一般不要對(duì)硬盤(pán)進(jìn)行 低格 處理 因?yàn)閷?duì)硬盤(pán)進(jìn)低級(jí)格式化 至少有兩 點(diǎn)不好 一是磨損盤(pán)片 二是對(duì)有壞道的硬盤(pán)來(lái)說(shuō) 低格可能會(huì)加速壞道的擴(kuò)散 低格解釋 一般情況下 硬盤(pán)只有在出廠前才進(jìn)行紙級(jí)格式化 是對(duì)硬盤(pán)重新劃分扇區(qū)的 過(guò)程 低格程序通過(guò)對(duì)硬盤(pán)盤(pán)面的數(shù)據(jù)讀性性能測(cè)試 再次劃分扇區(qū)并填寫(xiě)扇區(qū)間的間隔 因子和循環(huán)校驗(yàn)碼 為硬盤(pán)正常讀寫(xiě)做準(zhǔn)備 一般情況下 不要對(duì)硬盤(pán)進(jìn)行低級(jí)格式化 因?yàn)樵擁?xiàng)操作對(duì)硬盤(pán)的壽命有所影響 如果硬盤(pán)有壞道時(shí) 可以使用 FORMAT X U C 高級(jí)格式化命令對(duì)硬盤(pán)進(jìn)行格式化操作 如果壞道能夠消除 說(shuō)明這些壞道是邏輯壞 道 不影響正常使用 如果格式化不能通過(guò)或需要花費(fèi)好長(zhǎng)時(shí)間才能通過(guò) 說(shuō)明這些壞道 是物理壞道 可以通過(guò) PQ 等軟件對(duì)壞道進(jìn)行屏蔽來(lái)解決 即使我們使用低級(jí)格式操作也 無(wú)法解決該問(wèn)題 并且有可能造成壞道大面積擴(kuò)大 如果我們的硬盤(pán)經(jīng)常出現(xiàn)邏輯壞道 通過(guò)格式化就可以解決 這時(shí)最好檢查硬盤(pán)的供電電壓是否正常 如果正常 很有可能是 硬盤(pán)的質(zhì)量有問(wèn)題 性能不穩(wěn)定 5 最后就是主板 CMOS 的相關(guān)內(nèi)容要設(shè)置合適 特別是對(duì)于一些 TX 芯片組以前的主板 由于沒(méi)有自動(dòng)識(shí)別硬盤(pán)規(guī)格的功能 往往會(huì)因設(shè)置不當(dāng)而影響硬盤(pán)的使用 造成磁盤(pán)空間 丟失 硬盤(pán)速度下降 硬件故障導(dǎo)致的問(wèn)題解決 硬件方面的數(shù)據(jù)恢復(fù)一般指針對(duì) CMOS 不認(rèn)硬盤(pán) 硬盤(pán)有異響 硬盤(pán)數(shù)據(jù)讀取困難 硬盤(pán) 有時(shí)能夠讀取數(shù)據(jù)有時(shí)不能讀取數(shù)據(jù)等類似的不穩(wěn)定故障 需要對(duì)硬盤(pán)進(jìn)行芯片級(jí)的維修 和對(duì)硬盤(pán)開(kāi)腔維修或更換盤(pán)片之類需要特殊環(huán)境和特殊工具的級(jí)別的維修 硬盤(pán)自檢不到的情況多數(shù)都是硬件方面的問(wèn)題 又可分為主板的硬盤(pán)控制器 包括 IDE 接 口斷針 短針 接觸不良 虛焊等 故障和硬盤(pán)本身的故障 如果問(wèn)題在主板上 那么數(shù) 據(jù)不會(huì)受到破壞 把硬盤(pán)接在別的機(jī)器上就可以正常讀出 如果問(wèn)題出在硬盤(pán)上 并不是 所有的故障都能修復(fù) 硬盤(pán)的故障又可細(xì)分為控制電路 主軸電機(jī) 磁臂電機(jī)和磁頭 磁 頭放大器以及盤(pán)片 數(shù)據(jù)接口等 如果是控制電路的問(wèn)題 可以在更換控制芯片后 把數(shù) 據(jù)正常讀出 如果是電機(jī) 磁頭和盤(pán)片的故障 一般電腦市場(chǎng)是沒(méi)有修理能力的 需要返 回原廠進(jìn)行修理 數(shù)據(jù)恢復(fù)可能性很小 不過(guò) 對(duì)于業(yè)余條件下 硬件方面的維修還是有一些比較簡(jiǎn)單的辦法可以幫助我們找回丟 失的數(shù)據(jù) 1 CMOS 不認(rèn)硬盤(pán) 可能同時(shí)伴有硬盤(pán)內(nèi)部異響 故障的表現(xiàn)為硬盤(pán)一加電就 咣咣 直響 接入主機(jī)后 在 CMOS 中不能發(fā)現(xiàn)硬盤(pán) 即使使 用 DM 等軟件也找不到硬盤(pán) 造成這種故障的原因一般是硬盤(pán)電路板上的尋道電機(jī)的控制 電路出現(xiàn)問(wèn)題 造成硬盤(pán)在自檢初始化時(shí) 無(wú)法正常準(zhǔn)確定位 因此系統(tǒng)不能找到硬盤(pán) 有時(shí)候 可能加電后只有硬盤(pán)旋轉(zhuǎn)的聲音 沒(méi)有其他異常的響聲 這類故障硬盤(pán)的盤(pán)面是 好的 數(shù)據(jù)也在 只是硬盤(pán)無(wú)法正常尋道 最安全的辦法是在市場(chǎng)上尋找同型號(hào)的硬盤(pán) 更換二者的電路板 就可以把損壞硬盤(pán)中的數(shù)據(jù)安全的讀出 這類故障常見(jiàn)于 10G 15G 20G 40G 的昆騰硬盤(pán) 該類硬盤(pán)一般是 2000 年上市的 在 使用三年絕大部分都會(huì)出現(xiàn)異響 系統(tǒng)不認(rèn)硬盤(pán)的故障 造成數(shù)據(jù)丟失 因此在這兒提醒 朋友們 如果你使用的是昆騰的此類硬盤(pán) 最好盡早把自己的數(shù)據(jù)用刻錄盤(pán)備份下來(lái) 或 者轉(zhuǎn)移到其他硬盤(pán)下 防止不測(cè) 故障出現(xiàn)后的維修方法有兩種 像上面說(shuō)的更換盤(pán)片 因?yàn)榇祟惞收蠟樵骷匣?并非是硬盤(pán)電路燒熔損壞 如果當(dāng)環(huán)境條件合適時(shí) 硬 盤(pán)就有可能正常工作 所以我們可以為損壞的硬盤(pán)提供一個(gè)合適溫度和濕度的單獨(dú)空間 以試圖讀出數(shù)據(jù) 我們可以把硬盤(pán)放置在一個(gè)能夠控制溫度和小盒子里 變換不同的環(huán)境 溫度 觀察主機(jī)是否能夠找到硬盤(pán) 不過(guò)昆騰硬盤(pán)還有一種常見(jiàn)的故障 是電路板燒斷 當(dāng)年昆騰曾回收此類硬盤(pán) 2 硬盤(pán)數(shù)據(jù)讀取困難 這類故障一般是硬盤(pán)的磁臂尋道有問(wèn)題 移動(dòng)不暢所致 原因是尋道電機(jī)的軸承使用時(shí)間 久后缺油阻力增大 轉(zhuǎn)到不靈活造成折 可以適當(dāng)提高環(huán)境溫度 使數(shù)據(jù)順利讀出 3 硬盤(pán)有時(shí)能讀有時(shí)不能讀這類不穩(wěn)定的故障 這類故障也是因?yàn)殡娐钒逶骷匣?發(fā)熱量過(guò)大 造成芯片工作不穩(wěn)定 突出表現(xiàn)為剛 開(kāi)機(jī)時(shí)硬盤(pán)能夠正常讀取數(shù)據(jù) 可是使用幾十分鐘或一兩個(gè)小時(shí)后 硬盤(pán)突然異響 系統(tǒng) 提示找不到硬盤(pán) 造成系統(tǒng)死機(jī) 對(duì)于這種問(wèn)題 我們可以強(qiáng)行降低硬盤(pán)電路板的工作溫 度 使用脫脂棉蘸無(wú)水酒精對(duì)硬盤(pán)電路板上發(fā)熱量最大的芯片進(jìn)行降溫 來(lái)趁機(jī)讀取數(shù)據(jù) 進(jìn)行數(shù)據(jù)恢復(fù) 4 加電后 硬盤(pán)沒(méi)有任何動(dòng)靜 這類故障一般是硬盤(pán)的供電有問(wèn)題 仔細(xì)檢查硬盤(pán)的 D 形電源接口 是否電路板脫裂 使 用萬(wàn)用表檢查 12V 和 5V 的供電通路中有無(wú)斷路元件 再有就是直接更換同型號(hào)硬盤(pán)的 電路板 上述的方法也并不唯一 有時(shí)為了找回我們寶貴的數(shù)據(jù) 我們可以采用多種方法進(jìn)行償試 但是必須要有耐心 并且心要細(xì) 因?yàn)榕c硬件打交道 如有不慎 可能會(huì)造成電路燒毀 幾個(gè)軟件典型應(yīng)用造成的問(wèn)題 1 邏輯鎖 這是一種比較極端的情況 此類程序針對(duì) WIN98 和 DOS6 操作系統(tǒng)的弱點(diǎn) 在加載硬盤(pán)讀 取硬盤(pán)分區(qū)表的信息后進(jìn)行判斷時(shí) 人為的修改硬盤(pán)分區(qū)表 制造死循環(huán) 造成系統(tǒng)死機(jī) 故障表現(xiàn)為 硬盤(pán)在 CMOS 能夠順利認(rèn)出 但是使用軟盤(pán) 光盤(pán)和硬盤(pán)自身均無(wú)法正常啟 動(dòng) 出現(xiàn)這種故障常常使大多數(shù)用戶都束手無(wú)策 解決方法 在 CMOS 中把硬盤(pán)屏蔽掉 再用光盤(pán)啟動(dòng)系統(tǒng) 使用 DM 軟件 對(duì)硬盤(pán)過(guò)行低格 實(shí)際 低格時(shí) 只需把硬盤(pán)頭格一下就行了 還可以通過(guò)修改 MS DOS6 22 中的 IO SYS 文件 把其中 C20306E80A000772 03 替換為 C20390E80A007280 90 后 就可以用改動(dòng)過(guò)的系統(tǒng)軟盤(pán)或光盤(pán)來(lái)啟動(dòng)被邏輯鎖住的硬盤(pán) 2 還原精靈 還原精靈能夠很好的保護(hù)我們的系統(tǒng)不受侵害 但是如果密碼丟失了 我們也非常麻煩 無(wú)論如何就是去不掉 無(wú)法升級(jí)系統(tǒng)或安裝新的應(yīng)用軟件 解決方法 用光盤(pán)啟動(dòng)后 使用 Fdisk MBR 命令即可 使用 DM 軟件對(duì)硬盤(pán)進(jìn)行低格開(kāi)始一小段即可 3 引導(dǎo)區(qū)型病毒 引導(dǎo)區(qū)型病毒處理起來(lái)比較麻煩 特別是一些病毒對(duì)分區(qū)表進(jìn)行加密或?qū)σ龑?dǎo)區(qū)進(jìn)行扇區(qū) 搬移后的病毒感染 不能輕易的使用殺毒軟件進(jìn)行殺毒 否則殺毒后分區(qū)將丟失 無(wú)法找 回自己的數(shù)據(jù) 我們可以在殺毒前先對(duì)主引導(dǎo)區(qū)和引導(dǎo)區(qū)進(jìn)行備份 然后殺毒 如果殺毒 后分區(qū)丟失 我們可以通過(guò)備份進(jìn)行恢復(fù) 數(shù)據(jù)不會(huì)丟失 如果殺毒后數(shù)據(jù)丟失 我們可 以使用 KV3000 的 F10 功能找回丟失的分區(qū) 也可以通過(guò)低級(jí)磁盤(pán)編輯工具 查找在 0 道 中主引導(dǎo)區(qū)的備份 或者使用 Fdisk MBR 重建主引導(dǎo)區(qū) 再根據(jù) C 盤(pán)的位置手工填寫(xiě)分區(qū) 表 這個(gè)操作比較麻煩 花費(fèi)的時(shí)間較長(zhǎng) 更多問(wèn)題的數(shù)據(jù)恢復(fù)方法 1 軟盤(pán)壞 雖說(shuō)軟盤(pán)已經(jīng)用得不多了 但必竟還在市場(chǎng)上存在 萬(wàn)一哪天你用軟盤(pán)帶了一個(gè)重要文件 需要時(shí)卻發(fā)現(xiàn)讀不出來(lái) 這個(gè)時(shí)候你該怎么辦 檢查是不是軟驅(qū)問(wèn)題 軟盤(pán)是否正確安裝到位 可以使用 HD COPY 軟件來(lái)進(jìn)行整盤(pán)讀取 生成 IMG 文件后 再使用 UNDISK 將該文件 在硬盤(pán)上解開(kāi) 就可以使用其中需要的文件了 即使有部分扇區(qū)損壞 我們也可以再通過(guò) 其他專用軟件來(lái)修復(fù)這些錯(cuò)誤 如我們可以使用 EASY RECOVERY 來(lái)修復(fù)受損的 WORD EXCEL 等文件 2 系統(tǒng)問(wèn)題的情況 手動(dòng)恢復(fù)數(shù)據(jù)的方法比較可靠 但是要求對(duì)硬盤(pán)的磁盤(pán)數(shù)據(jù)格式要相當(dāng)深入的了解 非常 清楚 FAT16 FAT32 NTFS 文件在硬盤(pán)上的存儲(chǔ)格式和讀寫(xiě)方式 現(xiàn)在以 FAT32 的文件 磁盤(pán)格式為例 說(shuō)明一下手動(dòng)數(shù)據(jù)恢復(fù)的原理 系統(tǒng)在啟動(dòng)過(guò)程中出現(xiàn)的錯(cuò)誤提示及處理方法 提示信息可能原因參考處理方法 InvalidPartition Table 分區(qū)信息中 1BE 1CE 1DE 處不符合只有一個(gè) 80 而其他兩處為 0 重建分區(qū)表或 使用磁盤(pán)編輯軟件手動(dòng)修改錯(cuò)誤 另外 PQ 軟件也有分區(qū)表修復(fù)功能 ErrorLoadingOperatingSystem 主引導(dǎo)程序讀取 BOOT 區(qū) 5 次沒(méi)成功 重建 BOOT 區(qū) MissingOperatingSystemDOS 活動(dòng)分區(qū)引導(dǎo)扇區(qū)的 55AA 標(biāo)記丟失使用 SYS 命令傳送系統(tǒng)文件 Non SystemDiskorDiskErrorC 盤(pán)的根目錄中沒(méi)有系統(tǒng)文件使用 SYS 命令重新傳遞系統(tǒng) DISKBOOTFAILURE INSERTSYSTEMDISKANDPRESS ENTER 讀取系統(tǒng)文件錯(cuò)誤或文件損壞使用 SYS 命令重新傳遞系統(tǒng) InvalidDriver Specifcationg 沒(méi)有相對(duì)應(yīng)的分區(qū)或主分區(qū)表的分區(qū)信息記錄被破壞或擴(kuò)展分區(qū)表丟失根據(jù) 各分區(qū)情況重建分區(qū)表 或者用自動(dòng)修復(fù)工具修復(fù) Badormissingcommand interpreter 系統(tǒng)找不到 COMMAND com 或者 COMMAND 文件損壞用光盤(pán)或軟盤(pán)啟動(dòng)系 統(tǒng)后 拷貝該文件 InvalidmediatypereadingdriveX Abort Retry Fail 該分區(qū)沒(méi)有高級(jí)格式化 或 BOOT 區(qū)中 I O BPB 參數(shù)表被破壞重新格 式化或手動(dòng)修復(fù) BPB 參數(shù)表 IncorrectDOS Version 系統(tǒng)文件 IO SYS 和 COMMAND COM 這兩個(gè)文件的版本不一致 對(duì)于 WIN9X 來(lái) 說(shuō) 有 95 95osr 2 98 98oem 2 等版本 重新用光盤(pán)啟動(dòng)電腦 使用 SYS 命令傳送正確的文件 Primarymasterharddisk fail 硬盤(pán)丟失檢查 CMOS 設(shè)置和硬盤(pán)的電源和數(shù)據(jù)線及跳線是否設(shè)置正確 DiskI OerrorIO SYS 文件丟失或被破壞 使用 SYS 命令傳送系統(tǒng)文件 Invalidsystemdisk 同上 同上 Typethenameofthe command Interpret COMMAND COM 丟失或損壞拷貝該文件 NotFoundany ativepartition in HDD 沒(méi)有發(fā)現(xiàn)活動(dòng)分區(qū) 硬盤(pán)分區(qū)表中沒(méi)有 80 標(biāo)志 使用磁盤(pán)編輯工具設(shè)置該標(biāo)志 VerifyingDMIpoolData 原因很多 大多與硬盤(pán)有關(guān) 有可能是邏輯鎖 WIN9X 操作系統(tǒng)無(wú)法正常工作的情況 下面的處理方法暫不考慮硬件故障 系統(tǒng)進(jìn)入圖形界面前死機(jī)的情況比較復(fù)雜 大部分與加載的某些驅(qū)動(dòng)程序有關(guān) 我們可以 在啟動(dòng) WINDOWS 時(shí) 按 F8 或 Ctrl 鍵激活啟動(dòng)菜單 選擇 Step bystep configuation 觀察到哪一項(xiàng)時(shí)造成系統(tǒng)死機(jī) 再?gòu)?CONFIG 或者 SYSTEM INI 文件中刪 除相關(guān)的加載程序組 即進(jìn)入圖形界面后產(chǎn)生死機(jī)時(shí)所加載的程序名稱 或者進(jìn)入安全模 式 此時(shí)不加載主板和顯卡等部件的驅(qū)動(dòng)程序 自動(dòng)運(yùn)行的程序也不被加載 我們可以對(duì) 注冊(cè)表中的 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Run 中的鍵值和啟動(dòng)組中加載的程序進(jìn)行分析 對(duì)不必要的程序逐一刪除 檢查是否能夠排除 故障 或者更簡(jiǎn)單的在運(yùn)行中使用 MSCONFIG 命令 將運(yùn)行中的不必要的選項(xiàng)全部去除 試一試 系統(tǒng)能否正常啟動(dòng) 對(duì)于顯示 IEXPLORE EXE 錯(cuò)誤 不能繼續(xù)進(jìn)行任何操作 可能是因?yàn)槟硞€(gè)系統(tǒng)的動(dòng)態(tài)鏈接 庫(kù)損壞 解決方法是覆蓋安裝 WIN9X 或者從其他機(jī)器上 COPY 損壞的動(dòng)態(tài)鏈接庫(kù) 具 體要確定是哪個(gè)鏈接庫(kù)損壞一般比較困難 對(duì)于系統(tǒng)頻繁出現(xiàn)各種出錯(cuò)信息 一般原因是虛擬內(nèi)存不足 檢查 C 盤(pán)的剩余空間是否過(guò) 少 或者是因?yàn)榇蜷_(kāi)的應(yīng)用程序和窗口過(guò)多所致 3 硬盤(pán)分區(qū)表被破壞 造成所有盤(pán)符或部分盤(pán)符丟失的情況 首先使用 FDISK MBR 重建主引導(dǎo)區(qū) 再根據(jù)情況修正分區(qū)表 修正分區(qū)表的基本思路是 查找以 55AA 為結(jié)束的扇區(qū) 再根據(jù)扇區(qū)的結(jié)構(gòu)和后面是否有 FAT 表等情況判定是否為分 區(qū)表 最后計(jì)算填回主分區(qū)表 由于需要進(jìn)行 10 進(jìn)制和 16 進(jìn)制計(jì)算 過(guò)程比較煩瑣 還 容易出現(xiàn)錯(cuò)誤 最好錯(cuò)助下面介紹的數(shù)據(jù)恢復(fù)軟件進(jìn)行 如果硬盤(pán)的主引導(dǎo)區(qū) 活動(dòng)分區(qū)引導(dǎo)區(qū)的 BPB 表 及 FAT 表都被完全破壞的情況下 要 想恢復(fù)某個(gè)指定的文件 我們可以用 DISKEDIT 或 KV3000 等磁盤(pán)編輯軟件來(lái)查找相關(guān)的 已知信息 臂如文件為文本 文件中包含 計(jì)算機(jī)操作系統(tǒng) 那么我們就要把他們轉(zhuǎn)換為 內(nèi)碼 BC C6C8E3BBFAB2D9D7F7CFB5CDB3 進(jìn)行查找 FAT32 結(jié)構(gòu)知識(shí) 硬盤(pán)的 0 道的全部扇區(qū)都為隱含扇區(qū) 其中 0 扇區(qū)是硬盤(pán)的主引導(dǎo)區(qū) 其余的 62 個(gè)扇區(qū)為 空閑 一些多系統(tǒng)引導(dǎo)軟件和病毒常常利用這部分空間來(lái)存儲(chǔ)自己的程序代碼 硬盤(pán)的 1 道 0 2 扇區(qū)為 FAT32 文件系統(tǒng)的引導(dǎo)扇區(qū) 3 5 扇區(qū)為 0 2 扇區(qū)的備份 6 31 扇區(qū)為空 32 扇區(qū)開(kāi)始為第一個(gè) FAT 表 FAT 表的大小與硬盤(pán)的分區(qū)的大小有關(guān) FAT32 文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個(gè)簇 它可以位于數(shù)據(jù)區(qū)的任何一個(gè)簇 這也是 FAT32 的根目錄大小不在受 255 個(gè)文件限制的原因 這也是 FAT32 的文件名可以 支持長(zhǎng)文件名的原因之一 在 C 盤(pán)的尾部還有一個(gè)隱含磁道 這是擴(kuò)展分區(qū)表所在的位置 由主引導(dǎo)區(qū)中的分區(qū)表的 擴(kuò)展分區(qū)的起始位置指定 該分區(qū)表的內(nèi)容只有兩項(xiàng) 一項(xiàng)是邏輯分區(qū) D 的大小和屬性 另一項(xiàng)是下一個(gè)擴(kuò)展分區(qū)的位置 4 某一分區(qū)被誤格式化或文件丟失或誤刪除的情況 對(duì)于 FAT 格式的文件結(jié)構(gòu) 文件刪除僅僅是把文件的首字節(jié)改為 E5H 其余的內(nèi)容并不沒(méi) 有被修改 因此可以比較容易恢復(fù) 我們可以使用后面介紹的數(shù)據(jù)恢復(fù)軟件輕松的把我們 誤刪除或意外丟失的文件找回來(lái) 不過(guò)特別注意的是 我們?cè)诎l(fā)現(xiàn)文件丟失后 準(zhǔn)備使用 恢復(fù)軟件時(shí) 千萬(wàn)不要在本機(jī)安裝這些恢復(fù)工具 因?yàn)檐浖陌惭b可能恰恰把剛才丟失的 文件覆蓋掉 最好使用能夠從光盤(pán)直接運(yùn)行的數(shù)據(jù)恢復(fù)軟件 或者把硬盤(pán)掛在別的機(jī)器上 進(jìn)行恢復(fù) 特別是你的文件存儲(chǔ)在 C 盤(pán)的情況下 如果你發(fā)現(xiàn)主要文件被你誤刪除或意外丟失時(shí) 這 時(shí)你應(yīng)該馬上直接關(guān)閉電源 用軟盤(pán)啟動(dòng)進(jìn)行恢復(fù)或把硬盤(pán)掛接到其機(jī)器上進(jìn)行處理 誤格式化的情況可以使用 UNFORFAT 或 EASYRECOVER 等工具進(jìn)行處理 但是如果使 用的是 Format X U 命令進(jìn)行的格式化 那么這