故障硬盤數(shù)據(jù)恢復(fù)全攻

1、故障硬盤數(shù)據(jù)恢復(fù)全攻分類:默認(rèn)欄目故障硬盤數(shù)據(jù)恢復(fù)全攻略2006-09-2022:47:13大中小   為了有效地保存硬盤中的數(shù)據(jù)，除了經(jīng)常性地進(jìn)行備份工作以外，還要學(xué)會(huì)在硬盤出現(xiàn)故障時(shí)如何救活硬盤，或者從壞的區(qū)域中提取出有用的數(shù)據(jù)，把損失降到最小程度。   系統(tǒng)不認(rèn)硬盤   系統(tǒng)從硬盤無法啟動(dòng)，從A盤啟動(dòng)也無法進(jìn)入C盤，使用CMOS中的自動(dòng)監(jiān)測(cè)功能也無法發(fā)現(xiàn)硬盤的存在。這種故障大都出現(xiàn)在連接電纜或IDE端口上，硬盤本身故障的可能性不大，可通過重新插接硬盤電纜或者改換IDE口及電纜等進(jìn)行替換試驗(yàn)，就會(huì)很快

2、發(fā)現(xiàn)故障的所在。如果新接上的硬盤也不被接受，一個(gè)常見的原因就是硬盤上的主從跳線，如果一條IDE硬盤線上接兩個(gè)硬盤設(shè)備，就要分清楚主從關(guān)系。   CMOS引起的故障   CMOS中的硬盤類型正確與否直接影響硬盤的正常使用?，F(xiàn)在的機(jī)器都支持“IDE Auto    Detect”的功能，可自動(dòng)檢測(cè)硬盤的類型。當(dāng)硬盤類型錯(cuò)誤時(shí)，有時(shí)干脆無法啟動(dòng)系統(tǒng)，有時(shí)能夠啟動(dòng)，但會(huì)發(fā)生讀寫錯(cuò)誤。比如CMOS中的硬盤類型小于實(shí)際的硬盤容量，則硬盤后面的扇區(qū)將無法讀寫，如果是多分區(qū)狀態(tài)則個(gè)別分區(qū)將丟失。還有一

3、個(gè)重要的故障原因，由于目前的IDE都支持邏輯參數(shù)類型，硬盤可采用“Normal,LBA,Large”等，如果在一般的模式下安裝了數(shù)據(jù),而又在CMOS中改為其它的模式，則會(huì)發(fā)生硬盤的讀寫錯(cuò)誤故障，因?yàn)槠溆成潢P(guān)系已經(jīng)改變，將無法讀取原來的正確硬盤位置。    主引導(dǎo)程序引起的啟動(dòng)故障    主引導(dǎo)程序位于硬盤的主引導(dǎo)扇區(qū)，主要用于檢測(cè)硬盤分區(qū)的正確性，并確定活動(dòng)分區(qū)，負(fù)責(zé)把引導(dǎo)權(quán)移交給活動(dòng)分區(qū)的DOS或其他操作系統(tǒng)。此段程序損壞將無法從硬盤引導(dǎo)，但從軟驅(qū)或光驅(qū)啟動(dòng)之后可對(duì)硬盤進(jìn)行讀寫。修復(fù)此故障的方法較為簡(jiǎn)單，使用高版

4、本DOS的FDISK最為方便，當(dāng)帶參數(shù)/mbr運(yùn)行時(shí)，將直接更換(重寫)硬盤的主引導(dǎo)程序。實(shí)際上硬盤的主引導(dǎo)扇區(qū)正是此程序建立的，F(xiàn)DISK.EXE之中包含有完整的硬盤主引導(dǎo)程序。雖然DOS版本不斷更新，但硬盤的主引導(dǎo)程序一直沒有變化，從DOS 3.x到Windos 95的DOS，只要找到一種DOS引導(dǎo)盤啟動(dòng)系統(tǒng)并運(yùn)行此程序即可修復(fù)。    分區(qū)表錯(cuò)誤引發(fā)的啟動(dòng)故障    分區(qū)表錯(cuò)誤是硬盤的嚴(yán)重錯(cuò)誤，不同的錯(cuò)誤程度會(huì)造成不同的損失。如果是沒有活動(dòng)分區(qū)標(biāo)志，則計(jì)算機(jī)無法啟動(dòng)。但從軟驅(qū)或光驅(qū)引導(dǎo)系統(tǒng)

5、后可對(duì)硬盤讀寫，可通過FDISK重置活動(dòng)分區(qū)進(jìn)行修復(fù)。    如果是某一分區(qū)類型錯(cuò)誤，可造成某一分區(qū)的丟失。分區(qū)表的第四個(gè)字節(jié)為分區(qū)類型值，正常的可引導(dǎo)的大于32MB的基本DOS分區(qū)值為06，而擴(kuò)展的DOS分區(qū)值是05。很多人利用此類型值實(shí)現(xiàn)單個(gè)分區(qū)的加密技術(shù)，恢復(fù)原來的正確類型值即可使該分區(qū)恢復(fù)正常。    分區(qū)表中還有其它數(shù)據(jù)用于記錄分區(qū)的起始或終止地址。這些數(shù)據(jù)的損壞將造成該分區(qū)的混亂或丟失，可用的方法是用備份的分區(qū)表數(shù)據(jù)重新寫回，或者從其它的相同類型的并且分區(qū)狀況相同的硬盤上獲取分區(qū)表數(shù)據(jù)。 &#

6、160;  恢復(fù)的工具可采用NU等工具軟件，操作非常方便。當(dāng)然也可采用DEBUG進(jìn)行操作，但操作繁瑣并且具有一定的風(fēng)險(xiǎn)。    分區(qū)有效標(biāo)志錯(cuò)誤的故障    在硬盤主引導(dǎo)扇區(qū)中還存在一個(gè)重要的部分，那就是其最后的兩個(gè)字節(jié)：“55aa”，此字節(jié)為扇區(qū)的有效標(biāo)志。當(dāng)從硬盤、軟盤或光盤啟動(dòng)時(shí)，將檢測(cè)這兩個(gè)字節(jié)，如果存在則認(rèn)為有硬盤存在，否則將不承認(rèn)硬盤。此處可用于整個(gè)硬盤的加密技術(shù)，可采用DEBUG方法進(jìn)行恢復(fù)處理。另外，當(dāng)DOS引導(dǎo)扇區(qū)無引導(dǎo)標(biāo)志時(shí)，系統(tǒng)啟動(dòng)將顯示為：“Mmissing O

7、perating System”。方便的方法是使用下面的DOS系統(tǒng)通用的修復(fù)方法。    DOS引導(dǎo)系統(tǒng)引起的啟動(dòng)故障    DOS引導(dǎo)系統(tǒng)主要由DOS引導(dǎo)扇區(qū)和DOS系統(tǒng)文件組成。系統(tǒng)文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外殼文件，可用其它的同類文件替換，但缺省狀態(tài)下是DOS啟動(dòng)的必備文件。在Windows 95攜帶的DOS系統(tǒng)中，MSDOS.SYS是一個(gè)文本文件，是啟動(dòng)Windows必須的文件，但只啟動(dòng)DOS時(shí)可不用此文件。

8、DOS引導(dǎo)出錯(cuò)時(shí)，可從軟盤或光盤引導(dǎo)系統(tǒng)后使用SYS C:命令傳送系統(tǒng)，即可修復(fù)故障，包括引導(dǎo)扇區(qū)及系統(tǒng)文件都可自動(dòng)修復(fù)到正常狀態(tài)。    FAT表引起的讀寫故障    FAT表記錄著硬盤數(shù)據(jù)的存儲(chǔ)地址，每一個(gè)文件都有一組FAT鏈指定其存放的簇地址。FAT表的損壞意味著文件內(nèi)容的丟失。慶幸的是DOS系統(tǒng)本身提供了兩個(gè)FAT表，如果目前使用的FAT表?yè)p壞，可用第二個(gè)進(jìn)行覆蓋修復(fù)。但由于不同規(guī)格的磁盤其FAT表的長(zhǎng)度及第二個(gè)FAT表的地址也是不固定的，所以修復(fù)時(shí)必須正確查找其正確位置，一些工具軟件如NU等本身

9、具有這樣的修復(fù)功能，使用也非常的方便。采用DEBUG也可實(shí)現(xiàn)這種操作，即采用其m命令把第二個(gè)FAT表移到第一個(gè)表處即可。如果第二個(gè)FAT表也損壞了，則也無法把硬盤恢復(fù)到原來的狀態(tài)，但文件的數(shù)據(jù)仍然存放在硬盤的數(shù)據(jù)區(qū)中，可采用CHKDSK或SCANDISK命令進(jìn)行修復(fù)，最終得到*.CHK文件，這便是丟失FAT鏈的扇區(qū)數(shù)據(jù)。如果是文本文件則可從中提取出完整的或部分的文件內(nèi)容。    目錄表?yè)p壞引起的引導(dǎo)故障    目錄表記錄著硬盤中文件的文件名等數(shù)據(jù)，其中最重要的一項(xiàng)是該文件的起始簇號(hào)。目錄表由于沒有自動(dòng)備份功能，所以

10、如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用CHKDSK或SCANDISK程序恢復(fù)的方法，從硬盤中搜索出*.CHK文件，由于目錄表?yè)p壞時(shí)僅是首簇號(hào)丟失，每一個(gè)*.CHK文件即是一個(gè)完整的文件，把其改為原來的名字即可恢復(fù)大多數(shù)文件。   誤刪除分區(qū)時(shí)數(shù)據(jù)的恢復(fù)   當(dāng)用FDISK刪除了硬盤分區(qū)之后，表面上是硬盤中的數(shù)據(jù)已經(jīng)完全消失，在未格式化時(shí)進(jìn)入硬盤會(huì)顯示為無效驅(qū)動(dòng)器。如果了解FDISK的工作原理，就會(huì)知道FDISK只是重新改寫了硬盤的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容，具體說就是刪除了硬盤分區(qū)表信息，而硬盤中的任何分區(qū)

11、的數(shù)據(jù)均沒有改變?？煞抡丈鲜龅姆謪^(qū)表錯(cuò)誤的修復(fù)方法，即想辦法恢復(fù)分區(qū)表數(shù)據(jù)即可恢復(fù)原來的分區(qū)及數(shù)據(jù)。如果已經(jīng)對(duì)分區(qū)格式化，在先恢復(fù)分區(qū)后，可按下面的方法恢復(fù)分區(qū)數(shù)據(jù)。    誤格式化硬盤數(shù)據(jù)的恢復(fù)    在DOS高版本狀態(tài)下，F(xiàn)ORMAT格式化操作在缺省狀態(tài)下都建立了用于恢復(fù)格式化的磁盤信息，實(shí)際上是把磁盤的DOS引導(dǎo)扇區(qū)、FAT分區(qū)表及目錄表的所有內(nèi)容復(fù)制到了磁盤的最后幾個(gè)扇區(qū)中(因?yàn)楹竺娴纳葏^(qū)很少使用)，而數(shù)據(jù)區(qū)中的內(nèi)容根本沒有改變。這樣通過運(yùn)行UNFORMAT命令即可恢復(fù)。另外DOS還提供了一個(gè)MIROR命令

12、用于記錄當(dāng)前磁盤的信息，供格式化或刪除之后的恢復(fù)使用，此方法也比較有效。2006.10.25 10:19 作者：心凡 收藏 | 評(píng)論：0數(shù)據(jù)恢復(fù)技術(shù)大揭密分類:默認(rèn)欄目數(shù)據(jù)恢復(fù)技術(shù)大揭密     計(jì)算機(jī)安全專家威廉·史密斯說:“創(chuàng)建這些數(shù)據(jù)也許只花了10萬元，但當(dāng)你在關(guān)鍵時(shí)刻打算把它們?nèi)空一貋頃r(shí)，你得準(zhǔn)備100萬元的支票?！倍绻阏莆樟藬?shù)據(jù)恢復(fù)技能，你就可以節(jié)省下這100萬元，甚至還能從其他人那里賺取100萬元!現(xiàn)在，我們一起走近這項(xiàng)價(jià)值百萬元的技術(shù)，你會(huì)發(fā)現(xiàn)，這項(xiàng)看似神秘的技術(shù)掌握起來并不太難。硬盤有價(jià)而數(shù)據(jù)無價(jià)硬盤有價(jià)而數(shù)據(jù)無價(jià)，或許很

13、多人都有這樣的概念，但是只有在真正遇到數(shù)據(jù)危機(jī)時(shí)才會(huì)有切身的感受，下面的幾個(gè)鏡頭畫面也許在你身邊也發(fā)生過。鏡頭一:一夜損失200萬元!2005年6月12日晚，上海某國(guó)際貨運(yùn)公司由三塊SCSI硬盤組成的RAID5磁盤陣列突然出現(xiàn)故障而無法讀取。由于這組磁盤陣列中存儲(chǔ)了客戶的數(shù)據(jù)，因此一旦出現(xiàn)故障整個(gè)公司的業(yè)務(wù)將陷入癱瘓。為拯救數(shù)據(jù)一夜就付出200萬元的代價(jià)，對(duì)這個(gè)公司來說其感受就一個(gè)字“痛”!鏡頭二:停業(yè)!人心惶惶，聲譽(yù)盡失大連某信用社的服務(wù)器磁盤陣列因供電系統(tǒng)異常而損壞，由于未及時(shí)備份前日和當(dāng)日數(shù)據(jù)，只好調(diào)動(dòng)全社工作人員連夜根據(jù)底單逐筆補(bǔ)賬，并因此而停業(yè)一天，導(dǎo)致不明真相的客戶人心惶惶，嚴(yán)重地

14、影響了信用社的聲譽(yù)。鏡頭三:一個(gè)月的辛苦付之東流重慶某公司用于保存全套參展和競(jìng)標(biāo)方案的筆記本電腦硬盤在展會(huì)開幕前夕突然損壞，導(dǎo)致公司在展會(huì)上的活動(dòng)大受影響，最后在本來很有希望的競(jìng)標(biāo)中鎩羽而歸，公司上下一個(gè)多月的辛苦全部付諸東流。類似的事件幾乎每天都在發(fā)生。數(shù)據(jù)的意外損失給當(dāng)事人帶來的不僅僅是心痛，而且可能導(dǎo)致巨額的經(jīng)濟(jì)損失，甚至?xí)?dǎo)致公司從此一蹶不振。盡管存儲(chǔ)在各種磁盤中的計(jì)算機(jī)數(shù)據(jù)如此重要，但由于技術(shù)和工藝的原因，任何存儲(chǔ)設(shè)備都存在毀損的風(fēng)險(xiǎn)。運(yùn)行環(huán)境的改變和惡化，違規(guī)操作或折磨式操作，病毒的破壞和黑客的入侵，以及難以避免的各種異常情況，都可能導(dǎo)致存儲(chǔ)設(shè)備報(bào)廢和軟件系統(tǒng)崩潰。有實(shí)力的大公司、

15、科研機(jī)構(gòu)、政府部門等可以采取先進(jìn)的冗余、容錯(cuò)、備份技術(shù)來減小或消除因計(jì)算機(jī)故障而產(chǎn)生的損失。然而對(duì)大多數(shù)中小企業(yè)和個(gè)人來說，這樣的技術(shù)是難以承受的奢侈品。既然無法在系統(tǒng)級(jí)獲得保障，就只能在數(shù)據(jù)備份上多下功夫，并掌握必要的數(shù)據(jù)恢復(fù)手段。拯救數(shù)據(jù)只在彈指間早先，數(shù)據(jù)恢復(fù)是一項(xiàng)專業(yè)性很強(qiáng)的工作，需要對(duì)磁盤結(jié)構(gòu)和文件系統(tǒng)有透徹的了解，能夠在扇區(qū)和FAT表之間穿梭自如。若要對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行修復(fù)和對(duì)加密文件進(jìn)行解密，還必須具備過硬的數(shù)據(jù)庫(kù)知識(shí)和加解密知識(shí)。即使到現(xiàn)在，許多數(shù)據(jù)恢復(fù)工作依然得靠專業(yè)人員借助專門的工具或設(shè)備才能完成，如拆開硬盤直接讀取盤片。由于需要恢復(fù)的數(shù)據(jù)都極具價(jià)值，而且通過別的方法恢復(fù)要付

16、出更加昂貴的代價(jià)，因此數(shù)據(jù)恢復(fù)的費(fèi)用一般都很高，花費(fèi)上萬元甚至幾十萬元找回一只價(jià)值幾百元的硬盤上的數(shù)據(jù)的事情并不少見。2005年4月，上海一家公司為恢復(fù)外貿(mào)客戶資料，花十萬元請(qǐng)專業(yè)數(shù)據(jù)恢復(fù)公司出手，終于在正式談判前搞定，挽回了一張數(shù)百萬元大單。由于掙錢故事往往充滿傳奇性，因此數(shù)據(jù)恢復(fù)這個(gè)行當(dāng)在相當(dāng)長(zhǎng)的間里罩著神秘的面紗，數(shù)據(jù)恢復(fù)技術(shù)也被一些人吹噓為旁人難窺門徑的高技術(shù)。其實(shí)并非如此。隨著數(shù)據(jù)恢復(fù)技術(shù)的進(jìn)步，以及大量功能強(qiáng)大的數(shù)據(jù)恢復(fù)軟件的面世，往常不可企及的事現(xiàn)在非專業(yè)人員也可以問津了。對(duì)常見的數(shù)據(jù)丟失或損壞情況，如誤刪除或誤格式化、分區(qū)丟失、磁盤產(chǎn)生壞道、中低強(qiáng)度加密等，在一定條件下，普通用

17、戶就可以借助數(shù)據(jù)恢復(fù)軟件或密碼破解軟件進(jìn)行數(shù)據(jù)的恢復(fù)或修復(fù)。盡管大多數(shù)數(shù)據(jù)恢復(fù)軟件還存在這樣或那樣的問題，但綜合利用多種數(shù)據(jù)恢復(fù)軟件并掌握一定的技巧，仍然可以將絕大多數(shù)數(shù)據(jù)恢復(fù)過來。拯救數(shù)據(jù)還存商機(jī)因特網(wǎng)的普及，使計(jì)算機(jī)暴露在更加“險(xiǎn)惡”的環(huán)境中，存儲(chǔ)于其中的數(shù)據(jù)受到的威脅成倍增加。而目前中小企業(yè)和個(gè)人數(shù)據(jù)安全意識(shí)普遍較差，對(duì)計(jì)算機(jī)的可靠性和安全性既缺乏了解又信任過了頭，以致連起碼的數(shù)據(jù)備份也疏于做或懶得做，于是數(shù)據(jù)輕易丟失又費(fèi)盡周折找回的悲喜劇每天都在上演。當(dāng)然，從另一個(gè)角度看，這也意味著數(shù)據(jù)恢復(fù)有著巨大的商機(jī)。許多專做數(shù)據(jù)恢復(fù)的公司先后冒了出來，一些技術(shù)精湛的個(gè)人也涉足其中，本報(bào)以前就介紹

18、過一位數(shù)據(jù)恢復(fù)高手和他的拯救數(shù)據(jù)的事業(yè)。如果掌握了各種情況下數(shù)據(jù)丟失后的恢復(fù)技術(shù)，能夠幫助用戶快速找回丟失的數(shù)據(jù)，這就意味著有機(jī)會(huì)抓住這個(gè)具有潛力的商機(jī)。在一些大城市(北京、上海等)都有專業(yè)的數(shù)據(jù)恢復(fù)公司，它們專門幫助用戶恢復(fù)丟失的數(shù)據(jù)，而在一些中小城市中，并沒有專業(yè)幫助用戶進(jìn)行數(shù)據(jù)恢復(fù)的公司。而在國(guó)內(nèi)，中小城市的比率大，換句話說，即使已經(jīng)出現(xiàn)了專業(yè)的數(shù)據(jù)恢復(fù)公司，但是這塊碩大的蛋糕只有很小一塊已經(jīng)被別人占有，剩下的卻是大塊頭。如果你對(duì)數(shù)據(jù)恢復(fù)頗有心得，對(duì)各種數(shù)據(jù)恢復(fù)軟件的使用非常了解，不妨做做這樁本錢不大收益卻很豐厚的生意。動(dòng)手恢復(fù)數(shù)據(jù)前應(yīng)具備心態(tài)及基本功針對(duì)一些簡(jiǎn)單的軟件類數(shù)據(jù)丟失，我們自

19、己動(dòng)手就能解決問題，不僅可以省下一大筆費(fèi)用，而且對(duì)自己的電腦水平的提高也是一個(gè)難得的機(jī)會(huì)。對(duì)于硬件數(shù)據(jù)恢復(fù)以及復(fù)雜的服務(wù)器磁盤陣列數(shù)據(jù)恢復(fù)，了解其過程也有助于我們選擇適合的數(shù)據(jù)恢復(fù)服務(wù)商，并且可具備最基本的應(yīng)急能力。掌握數(shù)據(jù)恢復(fù)的基本手段會(huì)使你遭遇突如其來的災(zāi)難時(shí)更加鎮(zhèn)定，此時(shí)合理的解決方法自然能夠成功挽救數(shù)據(jù)。面對(duì)危機(jī)心態(tài)也很重要一旦遭遇數(shù)據(jù)危機(jī)，保持一份從容不迫的心態(tài)非常重要，出現(xiàn)手忙腳亂的情況則很可能造成更大的破壞，讓本來可以恢復(fù)的數(shù)據(jù)變得無法挽救。事實(shí)上，自己獨(dú)立挽救百萬元價(jià)值的數(shù)據(jù)并非是天方譚談，只要掌握一些操作技巧并方法得當(dāng)，大家完全可能會(huì)扮演拯救數(shù)據(jù)危機(jī)的英雄角色。下面我們將幫助

20、大家了解哪些數(shù)據(jù)是可以恢復(fù)的，同時(shí)提供必要的基礎(chǔ)知識(shí)和科學(xué)有效的修復(fù)步驟，將瀕臨毀滅的數(shù)據(jù)一步一步挽救回來。對(duì)癥下藥:哪些數(shù)據(jù)可以挽救數(shù)據(jù)出現(xiàn)問題主要包括兩大類:邏輯問題和硬件問題，相對(duì)應(yīng)的恢復(fù)也分別稱為軟件恢復(fù)和硬件恢復(fù)。軟件恢復(fù)是指通過軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，整個(gè)過程并不涉及硬件維修。而導(dǎo)致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。軟件類故障的特點(diǎn)為:無法進(jìn)入操作系統(tǒng)、文件無法讀取、文件無法被關(guān)聯(lián)的應(yīng)用程序打開、文件丟失、分區(qū)丟失、亂碼顯示等。事實(shí)上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時(shí)出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)

21、沒有被徹底覆蓋，個(gè)人用戶通過本專題的學(xué)習(xí)，基本上都可以順利恢復(fù)。以最普通的刪除操作為例，實(shí)際上此時(shí)保存在硬盤中的文件并沒有被完全覆蓋掉，通過一些特定的軟件方法，能夠按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT，最后文件實(shí)體恢復(fù)的順序來解決。當(dāng)然也應(yīng)客觀承認(rèn)的是，盡管軟件類數(shù)據(jù)恢復(fù)有很多細(xì)節(jié)性的技巧與難以簡(jiǎn)單表達(dá)的經(jīng)驗(yàn)，但是也的確存在現(xiàn)有軟件恢復(fù)技術(shù)無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟件也無法修復(fù)。至于業(yè)內(nèi)謠傳的美國(guó)部分專業(yè)數(shù)據(jù)恢復(fù)服務(wù)商能夠在數(shù)據(jù)7次被徹底覆蓋的情況下順利恢復(fù)數(shù)據(jù)，這種說話也未經(jīng)考證，而且從存儲(chǔ)原理的角度來看其可能性并不大，否則我們的硬盤豈不是可

22、以輕松擴(kuò)容7倍?練好基本功:硬盤數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)要分清想恢復(fù)數(shù)據(jù)，我們就必須先來了解硬盤的存儲(chǔ)結(jié)構(gòu)，以便在恢復(fù)數(shù)據(jù)時(shí)好對(duì)癥下藥。剛買來的硬盤，我們是沒有辦法使用的，需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。而在這一過程中，要將硬盤分成主引導(dǎo)區(qū)(MBR)、操作系統(tǒng)引導(dǎo)記錄區(qū)(DBR)、FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分(如圖，硬盤存儲(chǔ)的五個(gè)部分)。MBR(Main Boot Record)位于整個(gè)硬盤的0磁道0柱面1扇區(qū)。不過，在總共512字節(jié)的主引導(dǎo)扇區(qū)中，MBR只占用了其中的446個(gè)字節(jié)，另外的64個(gè)字節(jié)交給了DPT(Disk Partition Table硬盤分區(qū)表)，

23、最后兩個(gè)字節(jié)“55AA”是分區(qū)的結(jié)束標(biāo)志，其整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段引導(dǎo)程序。其中的硬盤引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后引導(dǎo)具有激活標(biāo)志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動(dòng)程序。MBR是由分區(qū)程序(如Fdisk.exe)所產(chǎn)生的，它不依賴任何操作系統(tǒng)，而且硬盤引導(dǎo)程序也是可以改變的，從而實(shí)現(xiàn)多系統(tǒng)共存。DBR(Dos Boot Record，操作系統(tǒng)引導(dǎo)區(qū))通常位于硬盤的0磁道1柱面1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個(gè)扇區(qū)，它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB(Bios Parameter Block)的分區(qū)參數(shù)記

24、錄表。引導(dǎo)程序的主要任務(wù)是當(dāng)MBR將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)根目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件。如果確定存在，就把它讀入內(nèi)存，并把控制權(quán)交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)，分配單元的大小等重要參數(shù)。DBR是由高級(jí)格式化程序(如F等程序)所產(chǎn)生。FAT(File Allocation Table，即文件分配表)，是操作系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個(gè)(也可以設(shè)置為一個(gè))，第二FAT為第一FAT的備份。同一個(gè)文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個(gè)連續(xù)的區(qū)域內(nèi)，而往往會(huì)分成若干段，像一條鏈

25、子一樣存放。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時(shí)，總是能夠準(zhǔn)確地找到各段的位置并正確讀出。在FAT區(qū)之后便是目錄區(qū)與數(shù)據(jù)區(qū)，其中目錄區(qū)起到定位的作用，而數(shù)據(jù)區(qū)則是真正存儲(chǔ)數(shù)據(jù)的地方。七大數(shù)據(jù)恢復(fù)絕技 讓你身價(jià)倍升七個(gè)經(jīng)典案例，十種拯救方法，為你揭開專業(yè)數(shù)據(jù)恢復(fù)公司最常用的數(shù)據(jù)拯救*，讓你在危機(jī)時(shí)刻能輕而易舉拯救價(jià)值上百萬元的數(shù)據(jù)，從此讓你身價(jià)倍增!主引導(dǎo)區(qū)恢復(fù)一條命令就值400元目前，正規(guī)數(shù)據(jù)恢復(fù)公司恢復(fù)數(shù)據(jù)的起價(jià)一般為300到400元，但一些簡(jiǎn)單的故障我們通過幾分鐘的學(xué)習(xí)完全就能自己解決，而不必送到專業(yè)的數(shù)據(jù)恢復(fù)公司恢復(fù)。通常來說，一旦主引導(dǎo)記錄和分區(qū)表被損壞，硬盤里的

26、數(shù)據(jù)雖然無法訪問 但也并沒有丟失。所以我們可以利用軟件修復(fù)損壞的主引導(dǎo)區(qū)，這樣就可以找到丟失的數(shù)據(jù)。目前很多惡意程序都喜歡攻擊硬盤的主引導(dǎo)區(qū)與分區(qū)表，有時(shí)候磁盤分區(qū)軟件的誤操作以及中途斷電也會(huì)造成這類故障。注:五顆星為最高級(jí)別。案例:2005年6月8日，上海一家外貿(mào)公司老板的筆記本在開機(jī)啟動(dòng)過程中突然斷電，當(dāng)再次啟動(dòng)的時(shí)候，系統(tǒng)能夠通過自檢并檢測(cè)到硬盤，但是即將進(jìn)入操作系統(tǒng)之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER”。然而當(dāng)時(shí)該公司的IT維護(hù)人員并不知道如何將這臺(tái)全外置筆記本(沒有內(nèi)置光驅(qū)和軟驅(qū))引導(dǎo)進(jìn)入DOS系統(tǒng)，而且對(duì)

27、于數(shù)據(jù)恢復(fù)沒有什么了解。在送到數(shù)據(jù)恢復(fù)公司時(shí)，工程師使用外置軟盤啟動(dòng)并直接在DOS下查看C盤分區(qū)時(shí)，發(fā)現(xiàn)其中的數(shù)據(jù)都完好無損。故障分析:這顯然是一起典型的主引導(dǎo)區(qū)故障，只需要幾分鐘便可以搞定。此類故障大約占據(jù)整體軟件故障的30%以上，所以學(xué)會(huì)對(duì)付這類問題的解決方法可謂掌握了一個(gè)有效的殺手锏。另外要提醒大家的是，如果開機(jī)自檢后提示“Miss operation system”而且DOS下可以看到C盤完整內(nèi)容，這也是屬于主引導(dǎo)區(qū)故障。如果大家能夠花點(diǎn)時(shí)間簡(jiǎn)單學(xué)習(xí)一下，完全可以自已解決。對(duì)于這一類軟件故障，大家可以用軟盤啟動(dòng)系統(tǒng)。然后鍵入“C:”，看看能否讀取C盤的內(nèi)容。造成這一情況比較復(fù)雜，根據(jù)主

28、引導(dǎo)區(qū)破壞程度的不同，C盤能否被讀取也不能確定。如果C盤中的數(shù)據(jù)可以讀出的話，那么大家只要使用Fdisk/mbr命令進(jìn)行無條件重寫主引導(dǎo)區(qū)一般都能成功，而且可以保留原有的數(shù)據(jù)。值得注意的是，運(yùn)行Fdisk/mbr命令時(shí)系統(tǒng)是沒有任何反應(yīng)的，但實(shí)際上它已經(jīng)起了作用，因?yàn)橛脖P分區(qū)表的數(shù)據(jù)量很小，寫入時(shí)間幾乎讓人感覺不到(圖1，使用Fdisk/mbr命令無條件重寫分區(qū))。圖1當(dāng)然，即便不能讀取C盤，我們也可以使用Fdisk/mbr命令。事實(shí)上Fdisk/mbr的作用十分明顯，也能對(duì)付一些主引導(dǎo)區(qū)病毒，大家一定要好好利用，這堪稱是對(duì)付硬盤在BIOS中可以識(shí)別而DOS下無法操作的第一件工具。小知識(shí):除了

29、Fdisk的這一隱藏參數(shù)，大家還可以使用Fixmbr這款DOS下的小工具。在DOS下直接執(zhí)行該文件之后，系統(tǒng)會(huì)自動(dòng)檢查分區(qū)表結(jié)構(gòu)，經(jīng)過用戶確認(rèn)之后，它就開始自動(dòng)修復(fù)。與Fdisk/mbr命令相比，F(xiàn)ixmbr具有更好的效果，很多Fdisk/mbr命令不能解決的主引導(dǎo)區(qū)問題都能被它輕松搞定。PCW工具譜軟件名稱:Fixmbr授權(quán)方式:共享軟件軟件大小:12KB下載地址:分區(qū)表破壞 導(dǎo)致文件無法訪問分區(qū)表的概念比主引導(dǎo)區(qū)更大，因此其故障情況已經(jīng)包含上述主引導(dǎo)區(qū)故障，此外還會(huì)體現(xiàn)在進(jìn)入操作系統(tǒng)后發(fā)現(xiàn)部分分區(qū)丟失，或是磁盤管理器中顯示錯(cuò)誤的容量。與主引導(dǎo)區(qū)相比，分區(qū)表被破壞時(shí)的修復(fù)相對(duì)要復(fù)雜一些。案例

30、:張先生是一家私營(yíng)企業(yè)的財(cái)務(wù)主管，在電腦上安裝了Windows 98和Windows XP雙系統(tǒng)。但是最近想把Windows 98刪除并且合并分區(qū)。不料在采用PQ Magic時(shí)操作失誤，慌忙之下重新啟動(dòng)計(jì)算機(jī)。當(dāng)再次進(jìn)入Windows 98后，發(fā)現(xiàn)硬盤最后兩個(gè)分區(qū)的容量都不對(duì)了，而且無法打開其中的文件。由于他保管的財(cái)務(wù)數(shù)據(jù)非常重要，因此一下子急得如熱鍋上的螞蟻。最終張先生還是去了數(shù)據(jù)恢復(fù)公司進(jìn)行處理，花費(fèi)了整整600元，而且來回奔波令他苦不堪言。故障分析:這應(yīng)當(dāng)屬于典型的分區(qū)表故障，分區(qū)表故障在各種軟件故障中也屬于常見的，大約占據(jù)整體軟件案例的30%。自動(dòng)修復(fù):自動(dòng)修復(fù)分區(qū)表的操作一般就是通過

31、查找備份的分區(qū)表并復(fù)制相應(yīng)扇區(qū)。這里推薦大家使用由國(guó)人編寫的DiskGenius軟件。該軟件可以直接在純DOS環(huán)境下運(yùn)行，而且采用直觀的中文界面，因此它對(duì)于英文不好的用戶而言是最佳的選擇。將DiskGenius軟件復(fù)制到DOS啟動(dòng)盤之后可以直接運(yùn)行，進(jìn)入DiskGenius的主界面后，按下F10就能輕松地自動(dòng)恢復(fù)硬盤分區(qū)表，而且這一招非常有效。DiskGenius將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動(dòng)過的分區(qū)表。然后搜索每個(gè)磁頭的第一個(gè)扇區(qū)，其中搜索過程可以采用“自動(dòng)”與“交互”兩種方式進(jìn)行。自動(dòng)方式適用于大多數(shù)情況，建議大家選擇這種方案。通過以上對(duì)主引導(dǎo)區(qū)以及分區(qū)表的修

32、復(fù)，大家才可能讓一個(gè)遭受嚴(yán)重破壞的硬盤得以在Windows下正確看到分區(qū)，進(jìn)而為其他操作打下堅(jiān)實(shí)的基礎(chǔ)。手動(dòng)修復(fù):在部分情況下，可能任何軟件都無法找到備份的分區(qū)表，此時(shí)只能手動(dòng)修改。手動(dòng)修改將完全憑借經(jīng)驗(yàn)，在WinHex等軟件下直接操作分區(qū)表數(shù)據(jù)。以一塊東芝30GB筆記本硬盤為例，使用WinHex打開磁盤后看到如下界面。其中從“80”開始到“55AA”結(jié)束的DPT硬盤分區(qū)表相當(dāng)關(guān)鍵(圖2，WinHex顯示DPT硬盤分區(qū)表)。圖2我們這里截圖展示的硬盤分區(qū)表是完好的，因此并不需要修改。但是對(duì)于一個(gè)已經(jīng)被破壞的分區(qū)表而言，其結(jié)束位置可能完全錯(cuò)亂，此時(shí)大家可以通過尋找下一個(gè)“55AA”標(biāo)志來確定，因

33、為下一個(gè)分區(qū)開始的位置向前推移一個(gè)扇區(qū)就是上一個(gè)分區(qū)的結(jié)束的位置。根據(jù)所得到的磁頭、扇區(qū)和柱面數(shù)字再折算成16進(jìn)制，然后使用WinHex回寫即可。此外，在尋找下一個(gè)“55AA”的過程中可能會(huì)碰到很多干擾項(xiàng)，建議根據(jù)硬盤分區(qū)的容量結(jié)合判斷。手寫恢復(fù)分區(qū)表的整個(gè)過程需要擁有大量的實(shí)戰(zhàn)經(jīng)驗(yàn)，大家可以進(jìn)一步深入學(xué)習(xí)。PCW工具譜軟件名稱:DiskGenius授權(quán)方式:免費(fèi)軟件軟件大小:143KB下載地址: PCW工具譜軟件名稱:WinHex授權(quán)方式:免費(fèi)軟件軟件大小:990KB下載地址: 十分鐘節(jié)省800元按圖索驥修復(fù)DBR根據(jù)我們前面對(duì)DBR(操作系統(tǒng)引導(dǎo)記錄區(qū))的介紹可知，它是由高級(jí)格式化程序產(chǎn)生

34、的，因此也是一段信息代碼，同樣可能遭到破壞，最終導(dǎo)致無法進(jìn)入操作系統(tǒng)，部分文件夾信息也會(huì)丟失。案例:老王是圖書館管理員，2005年3月13日，其負(fù)責(zé)的一臺(tái)電腦突然在Windows下無法打開其中一個(gè)分區(qū)，雙擊分區(qū)圖標(biāo)時(shí)提示“該分區(qū)未格式化”。趕忙叫來IT部負(fù)責(zé)人之后，進(jìn)入DOS系統(tǒng)，發(fā)現(xiàn)此時(shí)可以轉(zhuǎn)到該盤符，但是一旦輸入“DIR”命令時(shí)，系統(tǒng)就提示“General Fail Reading Drive”。這下可讓老王傻眼了，因?yàn)槔锩娴臄?shù)據(jù)是新進(jìn)圖書的統(tǒng)計(jì)，如果丟失的話，后果不堪設(shè)想。萬般無奈之中，只熟悉硬件維修的IT負(fù)責(zé)人找到了一家數(shù)據(jù)恢復(fù)公司，豈料對(duì)方僅僅十幾分鐘就完全搞定，而且數(shù)據(jù)絲毫無損。故

35、障分析:毫無疑問，直接使用格式化程序重新格式化能夠解決問題(排除物理壞道與病毒的干擾因素)，但是這種做法卻與挽救數(shù)據(jù)的最終目的是相違背的。關(guān)于DRB的底層原理，大家不必去了解，而很多網(wǎng)上所介紹的DiskEdit方法并不奏效，應(yīng)該直接使用WinHex改寫DBR模板。使用時(shí)建議將存在問題的硬盤作為從盤掛接。隨后直接打開WinHex時(shí)選擇該磁盤，而不要選擇分區(qū)，這樣就能使用硬盤中分區(qū)表信息來處理分區(qū)，從而巧妙繞過DRB信息。接下來的任務(wù)就非常簡(jiǎn)單了，直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū)，然后打開“起始扇區(qū)模板”。對(duì)于FAT32和NTFS分區(qū)，其標(biāo)準(zhǔn)模板都是不同的，大家可以根據(jù)我們的截

36、圖一一加以對(duì)應(yīng)，這樣就能很輕松地解決問題(圖3，圖4，F(xiàn)AT32和NTFS對(duì)應(yīng)的DBR信息。相關(guān)圖片可到圖3圖4零磁道損壞 以軟搏硬拯救數(shù)據(jù) 對(duì)于磁盤而言，零磁道是最為關(guān)鍵的地方，因?yàn)橛脖P的分區(qū)表信息就在其中。一旦零磁道損壞，那么硬盤將無法啟動(dòng)。其實(shí)零磁道損壞只是物理壞道的特殊情況，所不同的只是損壞之處十分敏感。案例:東北地區(qū)某服裝設(shè)計(jì)公司的SCSI單盤服務(wù)器存儲(chǔ)著整個(gè)公司的設(shè)計(jì)資料，原本就發(fā)現(xiàn)該硬盤有輕微的壞道，但是并未引起管理員重視，也沒有做好備份工作。終于在2005年7月13日，硬盤無法啟動(dòng)了，管理員嘗試格式化系統(tǒng)分區(qū)也宣告失敗。故障分析:通過Scandisk掃描，發(fā)現(xiàn)壞道其實(shí)并不多，甚

37、至將它作為從盤掛在別的操作系統(tǒng)下也能看到部分分區(qū)內(nèi)容。但是由于壞道所處的位置非常特殊，因此造成硬盤無法啟動(dòng)。經(jīng)檢測(cè)后發(fā)現(xiàn)，零磁道部分出現(xiàn)了壞道，這類故障必須使用有別于普通壞道的處理方法。對(duì)于帶有物理壞道的硬盤，最簡(jiǎn)單的數(shù)據(jù)恢復(fù)方法便是將它設(shè)置為從盤，然后使用另一塊硬盤引導(dǎo)進(jìn)入操作系統(tǒng)。在磁盤管理器中，大家可以對(duì)它進(jìn)行盤符分配。如果分配成功，可能直接拷貝就能成功恢復(fù)數(shù)據(jù)。如果因?yàn)閴牡罃?shù)量過多而無法分配盤符，或者在拷貝的時(shí)候總是提示錯(cuò)誤，那么我們就必須采用其他方法了。這里推薦給大家的是一款名為效率源的磁盤訪問工具。它是目前對(duì)付壞道時(shí)比較常用的軟件(下載地址:使用方法:首先連上需要數(shù)據(jù)恢復(fù)的硬盤和一

38、塊完好的硬盤，然后使用含有效率源軟件的啟動(dòng)盤引導(dǎo)系統(tǒng)，此時(shí)會(huì)直接進(jìn)入效率源軟件的主界面。點(diǎn)選“Sector Copy”命令之后，效率源軟件會(huì)要求輸入源盤與目標(biāo)盤，此時(shí)千萬不要選錯(cuò):需要數(shù)據(jù)恢復(fù)的硬盤作為源盤，完好的硬盤作為目標(biāo)盤。隨后，輸入Start和End數(shù)字以確認(rèn)復(fù)制扇區(qū)的起始位置，最后點(diǎn)擊“確認(rèn)”按鈕后就可以開始扇區(qū)復(fù)制，具體的強(qiáng)力拷貝和糾錯(cuò)功都會(huì)自動(dòng)打開，無須個(gè)人用戶設(shè)置。在恢復(fù)數(shù)據(jù)之后，我們還可以修復(fù)該硬盤，此時(shí)應(yīng)該采取修改硬盤分區(qū)表存儲(chǔ)位置，然后再屏蔽壞道的方法來處理。其實(shí)，DOS下經(jīng)典的PCTOOLS 9.0(DE.EXE)以及NU 8.0(NDD.EXE)都可以實(shí)現(xiàn)這一功能，但

39、是它們都無法支持FAT32與NTFS分區(qū)，只能推薦大家再次使用DiskGenius。在DiskGenius的主界面中，我們按下F11功能鍵，此時(shí)就會(huì)彈出一個(gè)修改菜單。(圖5，用DiskGenius修改分區(qū)表存儲(chǔ)位置)圖5對(duì)于引導(dǎo)標(biāo)志和系統(tǒng)標(biāo)志，大家千萬不要修改，這是確認(rèn)分區(qū)類型的關(guān)鍵。我們著重“修理”的是起始柱面、起始柱頭和起始扇區(qū)。一般而言，在原有數(shù)值的基礎(chǔ)上加1即可。如果修改后的地方仍然是壞道，那么大家可以再加1，循序漸進(jìn)，這樣可以將容量損失限制在最小程度內(nèi)。隨后，我們可以對(duì)硬盤進(jìn)行重新分區(qū)并格式化，然后即可安裝操作系統(tǒng)。如果此時(shí)硬盤已經(jīng)能夠正常啟動(dòng)，那么我們的處理方法也就宣告成功，隨后要

40、做的就是使用PartionMagic屏蔽物理壞道。小知識(shí):專業(yè)的數(shù)據(jù)恢復(fù)公司一般使用使用PC3000和HIE(Hardware Info Extractor)等工具進(jìn)行扇區(qū)復(fù)制，并且使用風(fēng)扇對(duì)硬盤降溫(這招對(duì)于IBM硬盤特別有效)，一般都能成功導(dǎo)出數(shù)據(jù)。由于一套PC3000工作卡價(jià)格不菲，因此個(gè)人用戶很難實(shí)現(xiàn)，此時(shí)可以考慮尋求專業(yè)數(shù)據(jù)恢復(fù)服務(wù)商的幫助。相對(duì)而言，HIE是專用的硬盤復(fù)制工具，它能從底層實(shí)現(xiàn)硬盤數(shù)據(jù)的真正拷貝。HIE只需要一個(gè)+5V和+12V的電源接口就可以工作了，免去了很多軟件操作的麻煩。對(duì)于有壞道、扇區(qū)標(biāo)記錯(cuò)誤、甚至是部分很難讀寫的硬盤，HIE都會(huì)根據(jù)自身存儲(chǔ)的硬盤修復(fù)程序?qū)ι?/p>

41、區(qū)進(jìn)行處理，然后按照物理方式把數(shù)據(jù)從硬盤中復(fù)制出來，只不過其處理速度非常慢。目前HIE設(shè)備的售價(jià)在800元左右。簡(jiǎn)單卻收費(fèi)昂貴 文件誤刪拯救技術(shù)當(dāng)我們發(fā)現(xiàn)文件丟失或文件被同名文件覆蓋，甚至分區(qū)被誤操作格式化以及誤克隆之后，就需要采用磁盤掃描的方法來進(jìn)行數(shù)據(jù)恢復(fù)。案例:華南某設(shè)計(jì)院的一臺(tái)服務(wù)器承擔(dān)著整個(gè)設(shè)計(jì)院的存儲(chǔ)任務(wù)。2005年8月2日，由于管理員的誤操作，將2004全年的數(shù)據(jù)全部刪除。由于當(dāng)時(shí)刪除的時(shí)候并不是放入“回收站”，而是直接刪除，因此普通方法根本無法找回。為了找回這些數(shù)據(jù)，慌亂之中管理員使用了當(dāng)時(shí)的Ghost備份文件來恢復(fù)，但是恢復(fù)后發(fā)現(xiàn)還是沒有需要的文件，并且把整個(gè)文件系統(tǒng)都弄得非

42、?；靵y。最終在數(shù)據(jù)恢復(fù)公司的幫助下，該設(shè)計(jì)院才成功找回90%左右的數(shù)據(jù)，花費(fèi)了整整2000元。故障分析:事實(shí)上，由于誤操作而導(dǎo)致的文件丟失在軟件類數(shù)據(jù)恢復(fù)中很常見，大約占25%。當(dāng)在磁盤上刪除一些數(shù)據(jù)后，被刪除的地方只不過做了一個(gè)可覆蓋標(biāo)記，數(shù)據(jù)并沒有真正被刪除。但是再次寫入的話，不一定立即覆蓋剛剛刪除的地方，因此可以使用磁盤掃描的方法來恢復(fù)數(shù)據(jù)，但數(shù)據(jù)一旦被其他數(shù)據(jù)所覆蓋，就很難做到將被刪除數(shù)據(jù)完全恢復(fù)。常見的恢復(fù)軟件有EasyRecovery、Final Data、RecoverNT等，這里推薦大家使用Easy Recovery和Final Data。由于Easy Recovery和Fin

43、al Data在針對(duì)分區(qū)表等故障時(shí)有著一套獨(dú)特的處理方法，可以自動(dòng)使用內(nèi)定的方式來掃描文件，因此結(jié)合起來使用往往可以帶來驚喜。利用EasyRecovery來恢復(fù)文件EasyRecovery使用Ontrack公司復(fù)雜的模式識(shí)別技術(shù)找回分布在硬盤上不同地方的文件碎塊，并根據(jù)統(tǒng)計(jì)信息對(duì)這些文件碎塊進(jìn)行重整。接著EasyRecovery在內(nèi)存中建立一個(gè)虛擬的文件系統(tǒng)并列出所有的文件和目錄。哪怕整個(gè)分區(qū)都不可見或者硬盤上只有非常少的分區(qū)維護(hù)信息，EasyRecovery仍然可以高質(zhì)量地找回文件。能用EasyRecovery找回?cái)?shù)據(jù)、文件的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。但在進(jìn)行刪除文件、格式化

44、硬盤等操作后，再對(duì)該分區(qū)內(nèi)寫入大量新信息時(shí)，這些需要恢復(fù)的數(shù)據(jù)就很有可能被覆蓋了!這時(shí)，無論如何都是找不回想要的數(shù)據(jù)了。所以，為了提高數(shù)據(jù)的修復(fù)率，就不要再對(duì)要修復(fù)的分區(qū)或硬盤進(jìn)行新的讀寫操作。如果要修復(fù)的分區(qū)恰恰是系統(tǒng)啟動(dòng)分區(qū)，就要馬上退出系統(tǒng)，用另外一個(gè)硬盤來啟動(dòng)系統(tǒng)(即采用主/從硬盤結(jié)構(gòu))。簡(jiǎn)單操作三部曲無論是EasyRecovery還是Final Data，其基本使用方法都非常簡(jiǎn)單，大致可以分為三個(gè)步驟:選擇掃描范圍、指定掃描類型以及篩選數(shù)據(jù)。以EasyRecovery為例，進(jìn)入界面后首先在左邊的列表中選擇“數(shù)據(jù)恢復(fù)”工作模式，此時(shí)軟件會(huì)提供更多的選項(xiàng)供大家選擇。其實(shí)這里一般我們選擇使

45、用“高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能”，因?yàn)樗墓δ苁亲顝?qiáng)的，已經(jīng)包括了“查找并恢復(fù)已刪除的文件”和“從一個(gè)已格式化的卷中恢復(fù)文件”以及“不依賴任何文件系統(tǒng)結(jié)構(gòu)信息進(jìn)行恢復(fù)”等三個(gè)功能選項(xiàng)。(圖6，EasyRecovery中“數(shù)據(jù)恢復(fù)”工作模式選擇)圖6選定“高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能”，隨后系統(tǒng)要求輸入掃描所針對(duì)的分區(qū)。(圖7，讓EasyRecovery掃描指定的分區(qū))圖7然后EasyRecovery讓用戶自己選定文件系統(tǒng)類型。如果無法確定是FAT32還是NTFS，那么可以直接選擇為RAW模式，只不過此時(shí)將對(duì)整個(gè)分區(qū)的扇區(qū)一個(gè)個(gè)地進(jìn)行掃描，速度會(huì)比較慢，掃描會(huì)占用比較長(zhǎng)的一段時(shí)間。掃描結(jié)束后，Ea

46、syRecovery將列出丟失文件的列表，并且都放在LOSTFILE目錄下，在前面的小方框內(nèi)打上鉤，恢復(fù)所有找到的文件。也可以用鼠標(biāo)左鍵按一下LOSTFILE前面的“+”號(hào)顯示列表，然后從中選取你要恢復(fù)的文件。選擇完成后，單擊“下一步”并按照提示選擇文件的存放路徑即可。(圖8，EasyRecovery找回丟失的文件)圖8PCW工具譜軟件名稱:EasyRecovery授權(quán)方式:免費(fèi)軟件軟件大小:12288 KB下載地址:RAID數(shù)據(jù)拯救有“鏡”就行很多接觸過RAID數(shù)據(jù)恢復(fù)的朋友都知道這項(xiàng)服務(wù)價(jià)格不菲，但是如果僅僅是一些簡(jiǎn)單的小故障，完全可以自己先動(dòng)手嘗試一下。不少人都為RAID出現(xiàn)問題而感到奇

47、怪，以RAID5為例，其安全性應(yīng)當(dāng)是很高的。但是除了RAID控制器本身可能損壞外，硬盤在使用過程中掉線而沒有被及時(shí)處理也是一個(gè)關(guān)鍵因素。此外，部分所謂的特殊RAID5(如RAID5 ADG、RAID5EE等)，其實(shí)并不能像理論上那樣支持兩塊硬盤掉線。案例:2005年9月4日，某上市公司物流部門的RAID磁盤陣列突然崩潰，此時(shí)陣列柜指示燈顯示硬盤掉線。由于整個(gè)RAID已經(jīng)崩潰，因此管理員無法進(jìn)入系統(tǒng)，也就感到無從下手。在大腦一片空白的情況下，還是主管請(qǐng)來了專業(yè)的數(shù)據(jù)恢復(fù)公司，最后以單盤3000元的價(jià)格(總計(jì)8塊硬盤，2.4萬元)進(jìn)行數(shù)據(jù)恢復(fù)操作。RAID崩潰而導(dǎo)致的數(shù)據(jù)災(zāi)難在整體數(shù)據(jù)恢復(fù)案例中大

48、約占據(jù)11%，盡管比例不是很高，但是收費(fèi)卻相當(dāng)驚人。RAID數(shù)據(jù)災(zāi)難的癥狀包括亮指示燈、RAID信息丟失、分區(qū)丟失、所有硬盤變成單獨(dú)硬盤(軟RAID)等，這類故障的處理方法比較復(fù)雜。故障分析:由于RAID的特殊性，其分區(qū)表并非獨(dú)立保存在某一個(gè)硬盤上，因此需要使用專門的軟件獨(dú)立處理。不過鑒于服務(wù)器數(shù)據(jù)一般都意義重大，建議大家先使用Runtime DiskExplorer制作鏡像盤，該軟件分為NTFS版本和FAT版本。制作鏡像的過程非常簡(jiǎn)單，甚至比大家平常使用Ghost軟件還要簡(jiǎn)明，只要直接選擇要操作的磁盤并指定鏡像文件的保存路徑即可，操作步驟可以在一個(gè)圖形界面中完成。得到磁盤鏡像之后，源盤就可以

49、保存在安全的地方，所有的數(shù)據(jù)恢復(fù)操作直接在鏡像盤中處理。恢復(fù)RAID數(shù)據(jù)的軟件也有不少，這里推薦同樣由Runtimes開發(fā)的RAID Reconstructor(圖9，RAID Reconstructor主界面)。該軟件在進(jìn)入主界面時(shí)需要設(shè)定RAID類型與磁盤數(shù)量，然后RAID Reconstructor會(huì)分析參數(shù)并把分散的數(shù)據(jù)拷貝出來。圖9一般而言，RAID Reconstructor只能對(duì)付簡(jiǎn)單故障的中小型RAID，但是作為送到數(shù)據(jù)恢復(fù)中心之前的一種嘗試還是值得推薦的，只是用戶一定要針對(duì)鏡像文件操作，否則很可能破壞數(shù)據(jù)。 至于專業(yè)的數(shù)據(jù)恢復(fù)公司，一般都有自己研發(fā)的軟件以及一套分析算法并進(jìn)行

50、重組的工具，以確保較高的成功率與安全性。最后要提醒大家的是，出現(xiàn)RAID故障時(shí)不要輕易讓服務(wù)器售后服務(wù)工程師操作，因?yàn)榉?wù)器廠商只負(fù)責(zé)硬件設(shè)備的完好性，而且多數(shù)培訓(xùn)并不涉及數(shù)據(jù)恢復(fù)。不少服務(wù)器售后服務(wù)工程師在面對(duì)RAID故障時(shí)簡(jiǎn)單地使用強(qiáng)行加載以及初始化操作，這很容易造成無法挽救的二次破壞。小知識(shí):何為RAID5RAID5實(shí)際是由RAID3所衍生而來的技術(shù)。而RAID3可以看作是RAID0的一種擴(kuò)展，它也是把數(shù)據(jù)分塊存放在各個(gè)硬盤中的，不過為了增加數(shù)據(jù)的安全性，RAID3又另外接一塊硬盤存放數(shù)據(jù)奇偶校驗(yàn)信息，由于在存取的時(shí)候要進(jìn)行數(shù)據(jù)的奇偶校驗(yàn)，所以RAID3的工作速度比RAID0要慢一些，如

51、果存儲(chǔ)數(shù)據(jù)的硬盤發(fā)生損壞，那么我們只需要更換它，然后就可利用校驗(yàn)盤上的校驗(yàn)信息恢復(fù)數(shù)據(jù)，不過如果校驗(yàn)盤也損壞了，那就無藥可救了。要實(shí)現(xiàn)RAID3，至少需要3塊硬盤，在速度和安全性上，RAID3介于RAID0和RAID1之間。而RAID5則針對(duì)RAID所存在的安全隱患，將數(shù)據(jù)奇偶校驗(yàn)信息交叉存儲(chǔ)在每個(gè)硬盤中，這樣搭建的成本就低了許多(最少只需兩塊硬盤)，而且不用擔(dān)心校驗(yàn)盤損壞所帶來的數(shù)據(jù)安全問題(圖10，RAID5校驗(yàn)原理)。圖10PCW工具譜軟件名稱:Runtime DiskExplorerFor NTFS授權(quán)方式:共享軟件軟件大小:1677 KB下載地址: PCW工具譜軟件名稱:Runtim

52、e DiskExplorerFor FAT授權(quán)方式:共享軟件軟件大小:1637 KB下載地址: PCW工具譜軟件名稱:RAID ReconstructorFor FAT授權(quán)方式:共享軟件軟件大小:1614 KB下載地址: 開盤更換硬盤磁頭 最后的必殺技當(dāng)排除硬盤是因?yàn)榉謪^(qū)表或是固件的故障之后，其內(nèi)部的故障就很讓人擔(dān)心了。無論是磁頭缺損，還是電機(jī)故障或是更為嚴(yán)重的盤片劃傷，這些都需要進(jìn)行開盤操作。所謂開盤操作，指的是在一定潔凈度要求的空間內(nèi)打開硬盤的盤腔，對(duì)其內(nèi)部進(jìn)行各種操作，以便找回?cái)?shù)據(jù)。根據(jù)專業(yè)數(shù)據(jù)恢復(fù)中心工程師表示，此類故障的維修難度極大，數(shù)據(jù)恢復(fù)服務(wù)費(fèi)一般在2500元左右，而且也是占據(jù)整

53、體數(shù)據(jù)恢復(fù)案例中比例最大的一項(xiàng)故障，大約有46%左右的份額。而如果是SCSI硬盤，則收費(fèi)將更為昂貴，可以高達(dá)5000元以上。案例:杭州某電機(jī)公司剛從國(guó)外購(gòu)買的技術(shù)資料保存在總經(jīng)理的臺(tái)式機(jī)中，不料該臺(tái)式機(jī)硬盤最終成為“數(shù)據(jù)殺手”。該硬盤起初工作速度緩慢，此后突然無法被BIOS識(shí)別，而且加電后帶有異常的“咔噠”聲。由于這些技術(shù)資料都是一次性授權(quán)，因此價(jià)值百萬的數(shù)據(jù)可謂命懸一線。故障分析:一般而言，這類故障情況幾乎都是磁頭老化，必須進(jìn)行開盤處理。小知識(shí):開盤的前提條件是有一間潔凈度非常高的房間。通常需要百級(jí)超凈的房間。盡管千級(jí)甚至萬級(jí)或是最普通的操作臺(tái)也有可能開盤成功，但是此時(shí)的失誤率實(shí)在太高，很容

54、易造成無可挽救的二次破壞。硬盤的密封都十分結(jié)實(shí)，但是只要使用六角螺絲刀也很好處理。分別擰下各個(gè)六角螺絲之后，就可以打開硬盤的上蓋，此時(shí)也能清晰地看到其內(nèi)部結(jié)構(gòu)。在打開硬盤之前，工程師一般都會(huì)憑借經(jīng)驗(yàn)判斷故障部位。如果在加電時(shí)沒有聽到硬盤轉(zhuǎn)動(dòng)聲音且更換電路板后也沒有效果，那么很可能是電機(jī)故障。而如果轉(zhuǎn)動(dòng)聲音很正常且伴隨著“咔噠”聲，則多半是磁頭偏移造成的劃盤(此時(shí)應(yīng)盡可能減少加電次數(shù))，需要更換磁頭后才能恢復(fù)數(shù)據(jù)。然而需要指出的是，硬盤加電出現(xiàn)“咔噠”的敲盤聲并非完全是磁頭偏移，很多邁拓硬盤在固件信息損壞之后也會(huì)有這樣的現(xiàn)象，少數(shù)西數(shù)硬盤也是同樣的情況，而IBM/日立和希捷的硬盤則很少會(huì)出現(xiàn)固件

55、損壞，因此具體問題還是得分門別類地判斷。開盤操作并不像裝配一臺(tái)計(jì)算機(jī)那樣簡(jiǎn)單，畢竟硬盤內(nèi)部的這些配件并非完全通用，因此進(jìn)行開盤操作時(shí)需要找到合適的備件，此時(shí)所要求的應(yīng)該不僅僅是型號(hào)一樣，甚至是Model號(hào)也完全一致。在更換磁頭的時(shí)候，工程師首先將內(nèi)部磁鐵蓋片掀開，此時(shí)需要用力得當(dāng)，否則很容易弄傷盤片，從而導(dǎo)致數(shù)據(jù)徹底報(bào)廢(圖11，調(diào)整硬盤的磁頭部分)。圖11真正困難的還在于磁頭的安放步驟。如果硬盤內(nèi)部由多個(gè)盤片和磁頭組成，那么留給工程師的操作空間就很小，此時(shí)稍不注意就可能觸及盤片或是弄壞磁頭。此外，不同型號(hào)的硬盤在磁頭特性方面也不盡相同，這需要工程師憑借經(jīng)驗(yàn)去調(diào)整距離。在開盤操作中，最簡(jiǎn)單的莫

56、過于磁頭卡住，此時(shí)只要輕輕地?fù)軇?dòng)一下讓其歸位即可解決問題。如果開盤潔凈度足夠高，甚至該硬盤還能繼續(xù)使用，導(dǎo)出數(shù)據(jù)也將是輕而易舉的。而如果確認(rèn)磁頭已經(jīng)損壞(主要依靠加電后的異常聲音進(jìn)行判斷)，則必須更換磁頭。這一步操作要求工程師掌握精確的定位，并且絲毫不能觸及盤片，否則就會(huì)前功盡棄。技能變財(cái)富學(xué)會(huì)數(shù)據(jù)恢復(fù)去開店根據(jù)IDC的統(tǒng)計(jì)，目前全球每年的數(shù)據(jù)恢復(fù)市場(chǎng)價(jià)值大約在千億美元，國(guó)內(nèi)也至少達(dá)到十幾億人民幣，但我國(guó)的數(shù)據(jù)恢復(fù)從業(yè)人員較少。當(dāng)你熟練掌握了前面介紹的數(shù)據(jù)恢復(fù)必備技巧之后，是否想過開一個(gè)屬于自己的數(shù)據(jù)恢復(fù)店。將你所擁有的技能轉(zhuǎn)化為財(cái)富?打工不如創(chuàng)業(yè)哪些人適合開店?有這樣一部分人，他們?cè)谏鲜兰o(jì)末就步入了電腦行業(yè)，特別是那些多年潛伏在電腦裝機(jī)店里搞技術(shù)服務(wù)的人，每天要面對(duì)如此多的返修硬盤，為了降低成本以及減少物流，廠商在每個(gè)地區(qū)都設(shè)立了維修中心，而這部分人自然就成了硬件維修中心的主導(dǎo)力量，多年的維護(hù)經(jīng)驗(yàn)讓這些人擁有了很強(qiáng)的數(shù)據(jù)恢復(fù)能力。在2000年之前，電腦技術(shù)維護(hù)人員的工資待遇還算有一些優(yōu)勢(shì)，那時(shí)候電腦硬件利潤(rùn)高，行業(yè)比較景氣，加上當(dāng)時(shí)物價(jià)比較低，所以兩三千元的工資已經(jīng)很不錯(cuò)了，然而到了現(xiàn)在，行業(yè)競(jìng)爭(zhēng)導(dǎo)致了電腦行業(yè)利潤(rùn)越來越薄，加上目前