硬盤數(shù)據(jù)恢復(fù)原理與方法

硬盤數(shù)據(jù)恢復(fù)原理與方法硬盤數(shù)據(jù)恢復(fù)原理與方法（一）關(guān)鍵詞：數(shù)據(jù)恢復(fù)，數(shù)據(jù)恢復(fù)資料，數(shù)據(jù)恢復(fù)技術(shù)我們大家可能都遇到過(guò)這樣的事情，上午剛剛清空垃圾站，下午卻突然想起其中有個(gè)文件特別重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤的分區(qū)表或文件分配表被病毒改寫，但是硬盤上存著你數(shù)年的心血。這時(shí)我們就需要對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，而國(guó)內(nèi)也有不少專門從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專業(yè)公司。不過(guò)我們的硬盤發(fā)生文件被誤刪除，分區(qū)丟失，病毒破壞等情況，通過(guò)一些數(shù)據(jù)恢復(fù)軟件自己就能夠解決。下面就詳細(xì)介紹一下數(shù)據(jù)恢復(fù)的原理和一些常用的數(shù)據(jù)恢復(fù)方法。硬盤使用和維護(hù)注意事項(xiàng)1．定期使用Windows自帶的磁盤整理工具Defrag或其他如Vopt、NortonSpeed等磁盤碎片整理優(yōu)化工具進(jìn)行整理你的硬盤數(shù)據(jù)，一般一個(gè)月整理一次，可以提高硬盤訪問(wèn)速度。即使發(fā)生不測(cè)，也可提高你的數(shù)據(jù)文件恢復(fù)概率！2．硬盤是機(jī)電一體化的高度精密設(shè)備，盡管現(xiàn)在硬盤抗沖擊力大大提高，但為了安全和保險(xiǎn)必須輕拿輕放；在主機(jī)內(nèi)安裝時(shí)硬盤的四個(gè)固定位都應(yīng)該使用螺絲固定牢靠。開(kāi)機(jī)后絕對(duì)不能移動(dòng)主機(jī)。關(guān)機(jī)1分鐘硬盤馬達(dá)停轉(zhuǎn)后，方可進(jìn)行搬動(dòng)，這也是原來(lái)的小硬盤專門有一個(gè)磁頭歸位程序，提供搬運(yùn)機(jī)器時(shí)使用的原因。硬盤指示燈正在閃亮?xí)r不可斷電關(guān)機(jī)，如此操作有可能會(huì)損壞硬盤。3．正常硬盤運(yùn)行時(shí)噪聲很小，會(huì)有硬盤讀盤時(shí)均勻的“嗒嗒”聲。若你的硬盤運(yùn)行時(shí)的聲響較大或不正常，這一般是故障的前兆，此時(shí)宜及時(shí)備份重要數(shù)據(jù)以防不測(cè)！4．使用GHOST作恢復(fù)分區(qū)時(shí)，一定要選對(duì)目標(biāo)分區(qū)，否則可能導(dǎo)致分區(qū)丟失或重要數(shù)據(jù)不能恢復(fù)。建議恢復(fù)分區(qū)前，對(duì)分區(qū)加Lable，這樣能分清目標(biāo)分區(qū)，不會(huì)導(dǎo)致你選錯(cuò)目標(biāo)分區(qū)造成不必要的損失。5．在使用Format命令格式化硬盤時(shí)，最好先使用Fdisk/Status命令查看一下硬盤的分區(qū)信息，是否存在NTFS分區(qū)，防止誤格式化丟失數(shù)據(jù)。6.要充分利用分區(qū)的特性，數(shù)據(jù)文件一般不要放在C區(qū)和系統(tǒng)區(qū)，因?yàn)镃區(qū)和系統(tǒng)區(qū)屬事故多發(fā)區(qū)。硬盤數(shù)據(jù)丟失的原因1．軟件故障的類型受病毒感染；誤格式化或誤分區(qū)；誤克隆；誤刪除或覆蓋；黑客軟件人為破壞；零磁道損壞；硬盤邏輯鎖；操作時(shí)斷電；意外電磁干擾造成數(shù)據(jù)丟失或破壞；系統(tǒng)錯(cuò)誤或癱瘓?jiān)斐晌募G失或破壞。軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失，無(wú)法正常啟動(dòng)系統(tǒng)，磁盤讀寫錯(cuò)誤，找不到所需要的文件、文件打不開(kāi)、文件打開(kāi)后亂碼，硬盤沒(méi)有分區(qū)、提示某個(gè)硬盤分區(qū)沒(méi)有格式化等。2．硬件故障的類型磁盤劃傷；磁頭變形；磁臂斷裂；磁頭放大器損壞；芯片組或其它元器件損壞。硬件故障一般表現(xiàn)為系統(tǒng)不認(rèn)硬盤，常有一種“咔嚓咔嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)、通電后無(wú)任何聲音、磁頭定們不準(zhǔn)造成讀寫錯(cuò)誤等現(xiàn)象。一些具體的表現(xiàn)如下：開(kāi)機(jī)時(shí)，系統(tǒng)沒(méi)有找到硬盤，同時(shí)也沒(méi)有任何錯(cuò)誤提示。注意有的主板在硬盤出現(xiàn)故障時(shí)會(huì)給出相應(yīng)的提示信息和提示代碼。我們?cè)谂懦脖P的供電正常，電源線連接無(wú)誤，數(shù)據(jù)線安裝正確，數(shù)據(jù)線沒(méi)有質(zhì)量問(wèn)題時(shí)，也就可以確定是硬盤壞了。啟動(dòng)系統(tǒng)時(shí)間特別長(zhǎng)，或讀取某個(gè)文件，運(yùn)行某個(gè)軟件時(shí)經(jīng)常出錯(cuò)，或者要經(jīng)過(guò)很長(zhǎng)時(shí)間才能操作成功，其間硬盤不斷讀盤并發(fā)出刺耳的雜音，這種現(xiàn)象意味著硬盤的盤面或硬盤的定位機(jī)構(gòu)出現(xiàn)問(wèn)題。經(jīng)常出現(xiàn)系統(tǒng)癱瘓或者死機(jī)藍(lán)屏，但是硬盤重新格式化后，再次安裝系統(tǒng)一切正常。這種情況是因?yàn)橛脖P的磁頭放大器和數(shù)據(jù)糾錯(cuò)電路性能不穩(wěn)定，造成數(shù)據(jù)經(jīng)常丟失。開(kāi)機(jī)時(shí)系統(tǒng)不能通過(guò)硬盤引導(dǎo)，軟盤啟動(dòng)后可以轉(zhuǎn)到硬盤盤符，但無(wú)法進(jìn)入，用SYS命令傳導(dǎo)系統(tǒng)也不能成功。這種情況比較嚴(yán)重，因?yàn)楹苡锌赡苁怯脖P的引導(dǎo)扇區(qū)出了問(wèn)題?；蛘呤菬o(wú)法重新分區(qū)，也可能是重新分區(qū)后的信息無(wú)法寫入主引導(dǎo)扇區(qū)。一直能夠正常使用，但是突然有一天，硬盤在正常使用過(guò)程中出現(xiàn)異響，接著找不到硬盤。但是在停機(jī)一段時(shí)間以后，再次開(kāi)機(jī)時(shí)還能找到硬盤，并且能夠正常啟動(dòng)系統(tǒng)。當(dāng)出現(xiàn)這種情況時(shí)，如果硬盤上有重要數(shù)據(jù)時(shí)，一定在最短的時(shí)間內(nèi)把數(shù)據(jù)備份出來(lái)，防止硬盤徹底報(bào)廢時(shí)丟失重要數(shù)據(jù)。磁盤數(shù)據(jù)格式的相關(guān)知識(shí)上述的各種原因都可能導(dǎo)致硬盤或軟盤上的數(shù)據(jù)損壞或丟失，使部分（或全部）數(shù)據(jù)無(wú)法讀出和使用。數(shù)據(jù)恢復(fù)就是使用各種軟件和硬件的技術(shù)方法把數(shù)據(jù)重新找回，使寶貴的信息得以重新使用。說(shuō)到數(shù)據(jù)恢復(fù)，我們就不得不提到硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理，甚至操作系統(tǒng)的啟動(dòng)流程，這些是你在恢復(fù)硬盤數(shù)據(jù)時(shí)必須使用的基本知識(shí)。即使你不需要恢復(fù)數(shù)據(jù)，了解這些知識(shí)（即使只是稍微多知道一些），對(duì)于你平時(shí)的電腦操作和應(yīng)用也是很有幫助的。硬盤的文件系統(tǒng)結(jié)構(gòu)初買來(lái)一塊硬盤，我們是沒(méi)有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。就拿我們一直沿用到現(xiàn)在的Win9x/Me系列來(lái)說(shuō)，我們一般要將硬盤分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分。我們通常所說(shuō)的主引導(dǎo)扇區(qū)MBR在一個(gè)硬盤中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動(dòng)時(shí)才讀取其內(nèi)容，然后駐留內(nèi)存。其它幾項(xiàng)內(nèi)容隨你的硬盤分區(qū)數(shù)的多少而異。主引導(dǎo)扇區(qū)（MBR）主引導(dǎo)扇區(qū)位于整個(gè)硬盤的0磁道0柱面1扇區(qū)，包括硬盤主引導(dǎo)記錄MBR（MainBootRecord）和分區(qū)表DPT（DiskPartitionTable）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個(gè)分區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。主引導(dǎo)區(qū)的數(shù)據(jù)結(jié)構(gòu)如（圖1）所示。圖1分區(qū)表（DPT）在主引導(dǎo)區(qū)中，從地址BE開(kāi)始，到FD結(jié)束為止的64個(gè)字節(jié)中的內(nèi)容就是通常所說(shuō)的分區(qū)表。分區(qū)表以80H或00H為開(kāi)始標(biāo)志，以55AAH為結(jié)束標(biāo)志，每個(gè)分區(qū)占用16個(gè)字節(jié)，一個(gè)硬盤最多只能分成四個(gè)主分區(qū)，其中擴(kuò)展分區(qū)也是一個(gè)主分區(qū)。隨著硬盤容量的迅速擴(kuò)大，引入的擴(kuò)展分區(qū)可以不受四個(gè)主分區(qū)的限制，把硬盤分區(qū)數(shù)擴(kuò)展到“Z”值得一提的是，MBR是由分區(qū)程序（例如DOS的Fdisk.exe）產(chǎn)生的，不同的操作系統(tǒng)可能這個(gè)扇區(qū)的內(nèi)容代碼是不相同，但是實(shí)現(xiàn)的功能只有一個(gè)，使其中的一個(gè)活動(dòng)分區(qū)獲得控制區(qū)，正常啟動(dòng)系統(tǒng)。硬盤的分區(qū)結(jié)構(gòu)如（圖2）所示。圖2（在D盤，E盤前面都有一個(gè)粉紅色的扇區(qū)，就是所謂的擴(kuò)展分區(qū)表所在的位置，其后的62個(gè)扇區(qū)空閑，共同占有一個(gè)隱含磁道。）主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤。在主分區(qū)中，不允許再建立其它邏輯磁盤。也可以通過(guò)分區(qū)軟件，在分區(qū)的最后建立主分區(qū)，或在磁盤的中部建立主分區(qū)。擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于硬盤僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)，如果說(shuō)邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個(gè)邏輯磁盤。對(duì)于具體的應(yīng)用，4個(gè)邏輯磁盤往往不能滿足實(shí)際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū)，它僅僅是一個(gè)指向下一個(gè)分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè)單向鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過(guò)這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個(gè)分區(qū)（實(shí)際上也就是下一個(gè)邏輯磁盤）的起始位置，以此起始位置類推可以找到所有的分區(qū)。無(wú)論系統(tǒng)中建立多少個(gè)邏輯磁盤，在主引導(dǎo)扇區(qū)中通過(guò)一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤。需要特別注意的是，由于主分區(qū)之后的各個(gè)分區(qū)是通過(guò)一種單向鏈表的結(jié)構(gòu)來(lái)實(shí)現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問(wèn)題，將導(dǎo)致邏輯磁盤的丟失。這就是當(dāng)硬盤被CIH病毒破壞后，我們可以通過(guò)KV3000的F10功能來(lái)找到丟失的D，E及以后的邏輯分區(qū)的原因。操作系統(tǒng)引導(dǎo)扇區(qū)（OBR）OBR（OSBootRecord）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)（這是對(duì)于DOS來(lái)說(shuō)的，對(duì)于那些以多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問(wèn)的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOSParameterBlock）的本分區(qū)參數(shù)記錄表。其實(shí)每個(gè)邏輯分區(qū)都有一個(gè)OBR,其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。引導(dǎo)程序的主要任務(wù)在當(dāng)根目錄中尋找系統(tǒng)文件IO.SYS，MSDOS.SYS和WINBOOT.SYS三個(gè)文件，如果存在，就把IO.SYS文件讀入內(nèi)存，并移交控制權(quán)予該文件。在WIN98的系統(tǒng)中，沒(méi)有MSDOS.sys文件，系統(tǒng)能夠正常啟動(dòng)，但是無(wú)法進(jìn)入桌面；如果沒(méi)有COMMAND.COM文件，能夠正常啟動(dòng)到桌面，但是無(wú)法進(jìn)入DOS字符方式。BPB參數(shù)塊：記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)、分配單元（AllocationUnit，以前也稱之為簇）的大小等重要參數(shù)。OBR由高級(jí)格式化程序產(chǎn)生（例如DOS的F）。C盤的數(shù)據(jù)結(jié)構(gòu)如（圖3）所示。圖3文件分配表（FAT）FAT（FileAllocationTable即文件分配表，是D0S/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個(gè)（也可以設(shè)置為一個(gè)），第二FAT為第一FAT的備份,FAT區(qū)緊接在OBR之后（對(duì)于FAT32格式，位置是從引導(dǎo)扇區(qū)開(kāi)始的第32個(gè)扇區(qū)就是第一個(gè)FAT表的位置），其大小由這個(gè)分區(qū)的空間大小及文件分配單元的大小決定。隨著硬盤容量的迅速發(fā)展，Microsoft的DOS及Windows也先后采用我們所熟悉的FAT12、FAT16和FAT32格式。不過(guò)WindowsNT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式，不同于FAT文件格式。FAT12是使用12BIT來(lái)表示簇的位置，最大容量32M，F(xiàn)AT16是使用兩個(gè)字節(jié)16BIT位來(lái)表示簇的位置，分區(qū)最大容量2G，而FAT32采用4個(gè)字節(jié)來(lái)表示簇的位置，分區(qū)最大容量65G。目錄區(qū)（DIR）DIR是Directory即根目錄區(qū)的簡(jiǎn)寫，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有FAT表還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切位置。DIR記錄著每個(gè)文件（目錄）的文件名，擴(kuò)展名，是否支持長(zhǎng)文件各，起始單元（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。操作系統(tǒng)在讀寫文件時(shí)，根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個(gè)簇的內(nèi)容就可以了。數(shù)據(jù)區(qū)（DATA）在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，即DATA區(qū)。DATA雖然占據(jù)了硬盤的絕大部分空間，但沒(méi)有了前面的各部分，它對(duì)于我們來(lái)說(shuō)，也只能是一些枯燥的二進(jìn)制代碼，沒(méi)有任何意義。注意：我們通常所說(shuō)的格式化程序（指高級(jí)格式化，例如DOS下的Format程序），并沒(méi)有把DATA區(qū)的數(shù)據(jù)清除，只是重寫了FAT表而已，除非你使用了“FormatXTU”命令，強(qiáng)制對(duì)每一扇區(qū)寫“F6”。至于硬盤分區(qū)，也只是修改了MBR和OBR,絕大部分的DATA區(qū)的數(shù)據(jù)并沒(méi)有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此，MBR,OBR，F(xiàn)AT，DIR之一被破壞的話，我們的數(shù)據(jù)也無(wú)法正常讀取。需要提醒大家的是，如果你經(jīng)常整理磁盤，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使MBR/FAT/DIR全部壞了，我們也可以使用磁盤編輯軟件（比如DOS下的DiskEdit,DDD，KV3000,EasyRevoery等），只要找到一個(gè)文件的起始保存位置，那么這個(gè)文件就有可能被恢復(fù)。數(shù)據(jù)恢復(fù)的原理我們?cè)诹私饬藬?shù)據(jù)在磁盤上存儲(chǔ)格式后，我們就會(huì)明白為什么數(shù)據(jù)在被刪除后還能夠再次被找回來(lái)的原因。一塊新的硬盤在買回來(lái)后，必須首先分區(qū)，再用Format對(duì)相應(yīng)的分區(qū)實(shí)行格式化，這樣以后我們才能在這個(gè)硬盤存儲(chǔ)數(shù)據(jù)。硬盤的分區(qū)就象是對(duì)一塊地方建倉(cāng)庫(kù)，每個(gè)倉(cāng)庫(kù)就好比是一個(gè)分區(qū)。格式化就好比是為了在倉(cāng)庫(kù)內(nèi)存放東西，必須有貨架來(lái)規(guī)定相應(yīng)的位置。我們有時(shí)接觸到的引導(dǎo)分區(qū)就是倉(cāng)庫(kù)大門號(hào)，上面要記載這個(gè)分區(qū)的容量的性質(zhì)及相關(guān)的引導(dǎo)啟動(dòng)信息。FAT表就好比是倉(cāng)庫(kù)的貨架號(hào)，目錄表就好比是倉(cāng)庫(kù)的帳簿。如果我們需要找某一物品時(shí)，就需要先查找?guī)つ?，再到某一貨架上取東西。正常的文件讀取也是這個(gè)原理，先讀取某一分區(qū)的BPB參數(shù)至內(nèi)存，當(dāng)需要讀取某一文件時(shí)，就先讀取文件的目錄表，找到相對(duì)應(yīng)文件的首扇區(qū)和FAT表的入口后，再?gòu)腇AT表中找到后續(xù)扇區(qū)的相應(yīng)鏈接，移動(dòng)磁臂到對(duì)應(yīng)的位置進(jìn)行文件讀取，就完成了某一個(gè)文件的讀寫操作。文件的讀?。≧ead）操作系統(tǒng)從目錄區(qū)中讀取文件信息（包括文件名、后綴名、文件大小、修改日期和文件在數(shù)據(jù)區(qū)保存的第一個(gè)簇的簇號(hào)），我們這里假設(shè)第一個(gè)簇號(hào)是0028。操作系統(tǒng)從0028簇讀取相應(yīng)的數(shù)據(jù)，然后再找到FAT的0023單元，如果此外的內(nèi)容是文件結(jié)束標(biāo)志“FF”，則表示文件結(jié)束，否則從該處讀取下一個(gè)簇號(hào)，再讀取相應(yīng)單元的內(nèi)容，這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志。文件的寫入(Write)當(dāng)我們要保存文件時(shí)，操作系統(tǒng)首先在DIR區(qū)中找到空閑區(qū)寫入文件名、大小和創(chuàng)建時(shí)間等相應(yīng)信息，然后在數(shù)據(jù)DATA區(qū)找出空閑區(qū)域?qū)⑽募４?，再將Data區(qū)的第一個(gè)簇寫入DIR區(qū)，同時(shí)完成FAT表的填寫，具體的動(dòng)作和文件讀取動(dòng)作差不多。文件的刪除(Delete)Win9X操作系統(tǒng)的文件刪除工作卻是很簡(jiǎn)單的，只是將目錄區(qū)中該文件的第一個(gè)字符改為“E5”來(lái)表示該文件已經(jīng)刪除，同時(shí)改寫引導(dǎo)扇區(qū)的第二個(gè)扇區(qū)中表示該分區(qū)點(diǎn)用空間大小的相應(yīng)信息。Fdisk的使用和文件的刪除類似，利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤(假設(shè)你格式化的時(shí)候并沒(méi)有使用心這個(gè)無(wú)條件格式化參數(shù))都沒(méi)有將數(shù)據(jù)從DATA區(qū)直接刪除,前者只是改變了分區(qū)表，后者只是修改了FAT表，因此被誤刪除的分區(qū)和誤格式化的硬盤完全有可能恢復(fù)……Fdisk/MBR可以用來(lái)再建主引導(dǎo)區(qū)，可以在使用光盤或軟盤啟動(dòng)系統(tǒng)后，使用該命令來(lái)去除還原精靈或一些引導(dǎo)區(qū)病毒。注意：在使用該命令之前一定要先備份分區(qū)表內(nèi)容，防止病毒對(duì)分區(qū)表進(jìn)行加密處理。Format的使用Format命令可以完成分區(qū)的格式化，同時(shí)檢測(cè)該分區(qū)有無(wú)壞扇區(qū)。格式化也就好比是將一幢新樓的每一個(gè)房間賦于房間好，以便以后存放物品和查找。Fotmat的內(nèi)個(gè)重要參數(shù)：/C測(cè)試壞扇區(qū)并進(jìn)行標(biāo)記為“B”/S在格式化結(jié)束后傳送系統(tǒng)文件。/Q進(jìn)行快速格式化，只重建FAT表和目錄區(qū)。/U無(wú)條件對(duì)分區(qū)進(jìn)行格式化，對(duì)每一扇區(qū)重寫“F6H”硬盤數(shù)據(jù)恢復(fù)原理與方法（二）關(guān)鍵詞：數(shù)據(jù)恢復(fù)，數(shù)據(jù)恢復(fù)資料，數(shù)據(jù)恢復(fù)技術(shù)數(shù)據(jù)恢復(fù)的基本操作步驟詢問(wèn)客戶接到硬盤后，應(yīng)向客戶詢問(wèn)數(shù)據(jù)丟失的類型，是誤刪除，誤格式化，誤分區(qū)，意外丟失，還是硬盤突然丟失或無(wú)法讀寫，并且還要詢問(wèn)故障發(fā)生后，客戶自己還做過(guò)哪些操作。把故障類型和原因問(wèn)清楚了，可能會(huì)減少我們?cè)跀?shù)據(jù)恢復(fù)過(guò)程中一些不必要的麻煩，提高工作效率。硬盤外觀檢測(cè)對(duì)于硬件問(wèn)題造成的數(shù)據(jù)丟失，這時(shí)我們應(yīng)首先檢查硬盤的電路板有無(wú)明顯的燒灼痕跡，避免因該硬盤的電路損壞再次造成電腦主機(jī)的損壞。加電試盤如硬盤無(wú)明顯的電路損壞，把硬盤加電試機(jī)，在CMOS中是否能夠找到硬盤。根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具如果能夠找到硬盤，就按軟件方面使用EasyRecovery之類的軟件進(jìn)行數(shù)據(jù)恢復(fù)。如果找不到硬盤，就按硬件的方法進(jìn)行處理。將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域把找回的數(shù)據(jù)拷貝到另一塊物理硬盤上，一定不能拷貝在同一塊硬盤的不同分區(qū)。將數(shù)據(jù)用刻錄機(jī)刻成光盤，交給用戶數(shù)據(jù)全部讀出后，使用刻錄機(jī)把用戶的數(shù)據(jù)刻成光盤，交由用戶保管，任務(wù)完成。硬盤壞道的簡(jiǎn)單修復(fù)方法1．首先從最簡(jiǎn)單的方法入手。在Windows98的資源管理器中選擇硬盤盤符，右擊鼠標(biāo)，在快捷菜單中選擇“屬性”，在“工具”項(xiàng)中選擇“磁盤掃描”對(duì)硬盤盤面作完全掃描處理并且對(duì)可能出現(xiàn)的壞簇進(jìn)行自動(dòng)修正。也可以在DOS命令符下使用“SCANDISKX:/AUTOFIX/SURFACE”對(duì)硬盤地對(duì)應(yīng)分區(qū)進(jìn)行檢測(cè)（X:請(qǐng)改為對(duì)應(yīng)的分區(qū)盤符），將有壞道的簇進(jìn)行標(biāo)注。2．如果在磁盤掃描過(guò)程中標(biāo)注的壞簇很多，經(jīng)過(guò)上述處理后還是不能正常進(jìn)行系統(tǒng)，這時(shí)就需要確定這些壞塊是我們通常所說(shuō)的“邏輯壞道”還是“物理壞道”。方法是先使用XCOPY命令把自己需要保留的文件拷貝到其他硬盤，再使用"FORMATX:/U/C”命令對(duì)存在壞道的分區(qū)進(jìn)行強(qiáng)制完全格式化并標(biāo)記壞塊。在格式化過(guò)程中一定要仔細(xì)觀察格式化過(guò)程，看格式化是否能夠正常進(jìn)行，如果格式化順利，說(shuō)明原來(lái)的壞簇是邏輯壞簇；如果格式化意外中止或無(wú)法繼續(xù)，說(shuō)明硬盤存在嚴(yán)重的物理壞道。這時(shí)如果是保內(nèi)的硬盤，可以找銷售商進(jìn)行處理；如果是保外的硬盤，我們可以采用下面的方法處理：最好使用SFDISK軟件（當(dāng)然也可以使用PQMAGIC,不過(guò)在實(shí)際使用中不是很方便），該軟件可以自由分區(qū)，從前或從后，主分區(qū)，邏輯分區(qū)，其他任意的分區(qū)格式都可以隨意設(shè)置。這時(shí)我們記著剛才在使用FORAMT命令格式化時(shí)出現(xiàn)故障時(shí)的進(jìn)度數(shù)字是X,根據(jù)硬盤的分區(qū)情況和當(dāng)前分區(qū)的大小，計(jì)算出壞簇的位置，將有壞簇的位置設(shè)置成一個(gè)區(qū)，再把剩余的空間設(shè)置為另一個(gè)區(qū)。對(duì)剩余的分區(qū)進(jìn)行格式化，檢查格式化是否正常，如果不正常，將則才設(shè)置的分區(qū)刪除，對(duì)壞分區(qū)再擴(kuò)大，再分區(qū)，再格式化，直到剩余的分區(qū)能夠正常格式化，讀寫正常時(shí)為止。最后把壞的分區(qū)設(shè)置為空閑，不再使用。這樣我們就可以避開(kāi)壞道，充分利用硬盤的完好空間。需要注意的是，不要為了節(jié)約硬盤空間而把這個(gè)空閑區(qū)劃分得過(guò)于“經(jīng)濟(jì)”，而應(yīng)留有適當(dāng)?shù)挠嗟?。因?yàn)樽x取壞道周圍的“好道”時(shí)，可能過(guò)于靠近“壞道”，而不明智的壞道具有傳染性，距離太近的話，那么過(guò)不了多久，硬盤上新的壞道又將出現(xiàn)。我對(duì)一塊4.3G的Corner硬盤進(jìn)行如些處理后，原來(lái)的4.3G只剩下不到2G,但是已經(jīng)使用兩年有余，還能夠正常啟動(dòng)和工作。3．對(duì)于硬盤0扇區(qū)損壞的情況，看起來(lái)比較棘手，但也不是無(wú)藥可救。我們可以使用PCtoolS9.0中的DE工具，把把損壞的的0磁道屏蔽，而用1磁道取而代之就可以了。注意：使用該軟件修改磁道完成后，只有對(duì)硬盤作格式化后才會(huì)把分區(qū)表的信息寫入1道（現(xiàn)在作為0道了）。我們?cè)谑褂肍ORMAT命令格式化C盤或D盤出現(xiàn)的0磁道壞，并不是硬盤的0磁道壞，而是C盤或D盤的引導(dǎo)扇區(qū)所在的位置出現(xiàn)了壞道，系統(tǒng)無(wú)法正常格式化，這是按第2步所述的處理方法即可解決。4．不到萬(wàn)不得已，一般不要對(duì)硬盤進(jìn)行“低格”處理。因?yàn)閷?duì)硬盤進(jìn)低級(jí)格式化，至少有兩點(diǎn)不好：一是磨損盤片，二是對(duì)有壞道的硬盤來(lái)說(shuō)，低格可能會(huì)加速壞道的擴(kuò)散。低格解釋：一般情況下，硬盤只有在出廠前才進(jìn)行紙級(jí)格式化，是對(duì)硬盤重新劃分扇區(qū)的過(guò)程。低格程序通過(guò)對(duì)硬盤盤面的數(shù)據(jù)讀性性能測(cè)試，再次劃分扇區(qū)并填寫扇區(qū)間的間隔因子和循環(huán)校驗(yàn)碼，為硬盤正常讀寫做準(zhǔn)備。一般情況下，不要對(duì)硬盤進(jìn)行低級(jí)格式化，因?yàn)樵擁?xiàng)操作對(duì)硬盤的壽命有所影響。如果硬盤有壞道時(shí)，可以使用“FORMATX:心/C”高級(jí)格式化命令對(duì)硬盤進(jìn)行格式化操作，如果壞道能夠消除，說(shuō)明這些壞道是邏輯壞道，不影響正常使用；如果格式化不能通過(guò)或需要花費(fèi)好長(zhǎng)時(shí)間才能通過(guò)，說(shuō)明這些壞道是物理壞道，可以通過(guò)PQ等軟件對(duì)壞道進(jìn)行屏蔽來(lái)解決。即使我們使用低級(jí)格式操作也無(wú)法解決該問(wèn)題，并且有可能造成壞道大面積擴(kuò)大。如果我們的硬盤經(jīng)常出現(xiàn)邏輯壞道，通過(guò)格式化就可以解決，這時(shí)最好檢查硬盤的供電電壓是否正常。如果正常，很有可能是硬盤的質(zhì)量有問(wèn)題，性能不穩(wěn)定。5.最后就是主板CMOS的相關(guān)內(nèi)容要設(shè)置合適，特別是對(duì)于一些TX芯片組以前的主板，由于沒(méi)有自動(dòng)識(shí)別硬盤規(guī)格的功能，往往會(huì)因設(shè)置不當(dāng)而影響硬盤的使用，造成磁盤空間丟失，硬盤速度下降。硬件故障導(dǎo)致的問(wèn)題解決硬件方面的數(shù)據(jù)恢復(fù)一般指針對(duì)CMOS不認(rèn)硬盤，硬盤有異響，硬盤數(shù)據(jù)讀取困難，硬盤有時(shí)能夠讀取數(shù)據(jù)有時(shí)不能讀取數(shù)據(jù)等類似的不穩(wěn)定故障，需要對(duì)硬盤進(jìn)行芯片級(jí)的維修和對(duì)硬盤開(kāi)腔維修或更換盤片之類需要特殊環(huán)境和特殊工具的級(jí)別的維修。硬盤自檢不到的情況多數(shù)都是硬件方面的問(wèn)題，又可分為主板的硬盤控制器（包括IDE接口斷針，短針，接觸不良，虛焊等）故障和硬盤本身的故障。如果問(wèn)題在主板上，那么數(shù)據(jù)不會(huì)受到破壞，把硬盤接在別的機(jī)器上就可以正常讀出。如果問(wèn)題出在硬盤上，并不是所有的故障都能修復(fù)。硬盤的故障又可細(xì)分為控制電路，主軸電機(jī)，磁臂電機(jī)和磁頭，磁頭放大器以及盤片，數(shù)據(jù)接口等。如果是控制電路的問(wèn)題，可以在更換控制芯片后，把數(shù)據(jù)正常讀出。如果是電機(jī)、磁頭和盤片的故障，一般電腦市場(chǎng)是沒(méi)有修理能力的，需要返回原廠進(jìn)行修理，數(shù)據(jù)恢復(fù)可能性很小。不過(guò)，對(duì)于業(yè)余條件下，硬件方面的維修還是有一些比較簡(jiǎn)單的辦法可以幫助我們找回丟失的數(shù)據(jù)。1、 CMOS不認(rèn)硬盤，可能同時(shí)伴有硬盤內(nèi)部異響故障的表現(xiàn)為硬盤一加電就“咣咣”直響，接入主機(jī)后，在CMOS中不能發(fā)現(xiàn)硬盤，即使使用DM等軟件也找不到硬盤。造成這種故障的原因一般是硬盤電路板上的尋道電機(jī)的控制電路出現(xiàn)問(wèn)題，造成硬盤在自檢初始化時(shí)，無(wú)法正常準(zhǔn)確定位，因此系統(tǒng)不能找到硬盤。有時(shí)候，可能加電后只有硬盤旋轉(zhuǎn)的聲音，沒(méi)有其他異常的響聲。這類故障硬盤的盤面是好的，數(shù)據(jù)也在，只是硬盤無(wú)法正常尋道。最安全的辦法是在市場(chǎng)上尋找同型號(hào)的硬盤，更換二者的電路板，就可以把損壞硬盤中的數(shù)據(jù)安全的讀出。這類故障常見(jiàn)于10G,15G,20G,40G的昆騰硬盤，該類硬盤一般是2000年上市的，在使用三年絕大部分都會(huì)出現(xiàn)異響，系統(tǒng)不認(rèn)硬盤的故障，造成數(shù)據(jù)丟失。因此在這兒提醒朋友們，如果你使用的是昆騰的此類硬盤，最好盡早把自己的數(shù)據(jù)用刻錄盤備份下來(lái)，或者轉(zhuǎn)移到其他硬盤下，防止不測(cè)。故障出現(xiàn)后的維修方法有兩種：像上面說(shuō)的更換盤片；因?yàn)榇祟惞收蠟樵骷匣?，并非是硬盤電路燒熔損壞，如果當(dāng)環(huán)境條件合適時(shí)，硬盤就有可能正常工作。所以我們可以為損壞的硬盤提供一個(gè)合適溫度和濕度的單獨(dú)空間，以試圖讀出數(shù)據(jù)。我們可以把硬盤放置在一個(gè)能夠控制溫度和小盒子里，變換不同的環(huán)境溫度，觀察主機(jī)是否能夠找到硬盤。不過(guò)昆騰硬盤還有一種常見(jiàn)的故障，是電路板燒斷，當(dāng)年昆騰曾回收此類硬盤。2、 硬盤數(shù)據(jù)讀取困難這類故障一般是硬盤的磁臂尋道有問(wèn)題，移動(dòng)不暢所致。原因是尋道電機(jī)的軸承使用時(shí)間久后缺油阻力增大，轉(zhuǎn)到不靈活造成折?？梢赃m當(dāng)提高環(huán)境溫度，使數(shù)據(jù)順利讀出。3、 硬盤有時(shí)能讀有時(shí)不能讀這類不穩(wěn)定的故障這類故障也是因?yàn)殡娐钒逶骷匣?，發(fā)熱量過(guò)大，造成芯片工作不穩(wěn)定，突出表現(xiàn)為剛開(kāi)機(jī)時(shí)硬盤能夠正常讀取數(shù)據(jù)，可是使用幾十分鐘或一兩個(gè)小時(shí)后，硬盤突然異響，系統(tǒng)提示找不到硬盤，造成系統(tǒng)死機(jī)。對(duì)于這種問(wèn)題，我們可以強(qiáng)行降低硬盤電路板的工作溫度，使用脫脂棉蘸無(wú)水酒精對(duì)硬盤電路板上發(fā)熱量最大的芯片進(jìn)行降溫，來(lái)趁機(jī)讀取數(shù)據(jù)進(jìn)行數(shù)據(jù)恢復(fù)。4、 加電后，硬盤沒(méi)有任何動(dòng)靜這類故障一般是硬盤的供電有問(wèn)題，仔細(xì)檢查硬盤的D形電源接口，是否電路板脫裂,使用萬(wàn)用表檢查+12V和+5V的供電通路中有無(wú)斷路元件。再有就是直接更換同型號(hào)硬盤的電路板。上述的方法也并不唯一，有時(shí)為了找回我們寶貴的數(shù)據(jù)，我們可以采用多種方法進(jìn)行償試，但是必須要有耐心，并且心要細(xì)，因?yàn)榕c硬件打交道，如有不慎，可能會(huì)造成電路燒毀。幾個(gè)軟件典型應(yīng)用造成的問(wèn)題1．邏輯鎖這是一種比較極端的情況，此類程序針對(duì)WIN98和D0S6操作系統(tǒng)的弱點(diǎn)，在加載硬盤讀取硬盤分區(qū)表的信息后進(jìn)行判斷時(shí)，人為的修改硬盤分區(qū)表，制造死循環(huán)，造成系統(tǒng)死機(jī)。故障表現(xiàn)為：硬盤在CMOS能夠順利認(rèn)出，但是使用軟盤，光盤和硬盤自身均無(wú)法正常啟動(dòng)。出現(xiàn)這種故障常常使大多數(shù)用戶都束手無(wú)策。解決方法：在CMOS中把硬盤屏蔽掉，再用光盤啟動(dòng)系統(tǒng)，使用DM軟件，對(duì)硬盤過(guò)行低格。實(shí)際低格時(shí)，只需把硬盤頭格一下就行了。還可以通過(guò)修改MS-DOS6.22中的IO.SYS文件，把其中“C20306E80A00077203”替換為“C20390E80A00728090”后，就可以用改動(dòng)過(guò)的系統(tǒng)軟盤或光盤來(lái)啟動(dòng)被邏輯鎖住的硬盤。2．還原精靈還原精靈能夠很好的保護(hù)我們的系統(tǒng)不受侵害，但是如果密碼丟失了，我們也非常麻煩，無(wú)論如何就是去不掉，無(wú)法升級(jí)系統(tǒng)或安裝新的應(yīng)用軟件。解決方法：用光盤啟動(dòng)后，使用Fdisk/MBR命令即可。使用DM軟件對(duì)硬盤進(jìn)行低格開(kāi)始一小段即可。3．引導(dǎo)區(qū)型病毒引導(dǎo)區(qū)型病毒處理起來(lái)比較麻煩，特別是一些病毒對(duì)分區(qū)表進(jìn)行加密或?qū)σ龑?dǎo)區(qū)進(jìn)行扇區(qū)搬移后的病毒感染，不能輕易的使用殺毒軟件進(jìn)行殺毒，否則殺毒后分區(qū)將丟失，無(wú)法找回自己的數(shù)據(jù)。我們可以在殺毒前先對(duì)主引導(dǎo)區(qū)和引導(dǎo)區(qū)進(jìn)行備份，然后殺毒。如果殺毒后分區(qū)丟失，我們可以通過(guò)備份進(jìn)行恢復(fù)，數(shù)據(jù)不會(huì)丟失。如果殺毒后數(shù)據(jù)丟失，我們可以使用KV3000的F10功能找回丟失的分區(qū)，也可以通過(guò)低級(jí)磁盤編輯工具，查找在0道中主引導(dǎo)區(qū)的備份，或者使用Fdisk/MBR重建主引導(dǎo)區(qū)，再根據(jù)C盤的位置手工填寫分區(qū)表。這個(gè)操作比較麻煩，花費(fèi)的時(shí)間較長(zhǎng)。更多問(wèn)題的數(shù)據(jù)恢復(fù)方法1．軟盤壞雖說(shuō)軟盤已經(jīng)用得不多了，但必竟還在市場(chǎng)上存在，萬(wàn)一哪天你用軟盤帶了一個(gè)重要文件，需要時(shí)卻發(fā)現(xiàn)讀不出來(lái)，這個(gè)時(shí)候你該怎么辦？檢查是不是軟驅(qū)問(wèn)題，軟盤是否正確安裝到位?？梢允褂肏D－COPY軟件來(lái)進(jìn)行整盤讀取，生成IMG文件后，再使用UNDISK將該文件在硬盤上解開(kāi)，就可以使用其中需要的文件了。即使有部分扇區(qū)損壞，我們也可以再通過(guò)其他專用軟件來(lái)修復(fù)這些錯(cuò)誤，如我們可以使用EASYRECOVERY來(lái)修復(fù)受損的WORD，EXCEL等文件。2．系統(tǒng)問(wèn)題的情況手動(dòng)恢復(fù)數(shù)據(jù)的方法比較可靠，但是要求對(duì)硬盤的磁盤數(shù)據(jù)格式要相當(dāng)深入的了解，非常清楚FAT16FAT32NTFS文件在硬盤上的存儲(chǔ)格式和讀寫方式?，F(xiàn)在以FAT32的文件磁盤格式為例，說(shuō)明一下手動(dòng)數(shù)據(jù)恢復(fù)的原理。1）系統(tǒng)在啟動(dòng)過(guò)程中出現(xiàn)的錯(cuò)誤提示及處理方法提示信息可能原因參考處理方法InvalidPartitionTable分區(qū)信息中1BE、1CE、1DE處不符合只有一個(gè)80而其他兩處為0重建分區(qū)表或使用磁盤編輯軟件手動(dòng)修改錯(cuò)誤，另外PQ軟件也有分區(qū)表修復(fù)功能。ErrorLoadingOperatingSystem主引導(dǎo)程序讀取BOOT區(qū)5次沒(méi)成功。重建BOOT區(qū)。MissingOperatingSystemDOS活動(dòng)分區(qū)引導(dǎo)扇區(qū)的“55AA”標(biāo)記丟失使用SYS命令傳送系統(tǒng)文件。Non-SystemDiskorDiskErrorC盤的根目錄中沒(méi)有系統(tǒng)文件使用SYS命令重新傳遞系統(tǒng)。DISKBOOTFAILURE,INSERTSYSTEMDISKANDPRESSENTER讀取系統(tǒng)文件錯(cuò)誤或文件損壞使用SYS命令重新傳遞系統(tǒng)。InvalidDriverSpecifcationg沒(méi)有相對(duì)應(yīng)的分區(qū)或主分區(qū)表的分區(qū)信息記錄被破壞或擴(kuò)展分區(qū)表丟失根據(jù)各分區(qū)情況重建分區(qū)表，或者用自動(dòng)修復(fù)工具修復(fù)。Badormissingcommandinterpreter系統(tǒng)找不到COMMAND.com,或者COMMAND文件損壞用光盤或軟盤啟動(dòng)系統(tǒng)后，拷貝該文件。InvalidmediatypereadingdriveX,Abort,Retry,Fail?該分區(qū)沒(méi)有高級(jí)格式化，或BOOT區(qū)中I/O(BPB)參數(shù)表被破壞①重新格式化或手動(dòng)修復(fù)BPB參數(shù)表。IncorrectDOSVersion系統(tǒng)文件IO.SYS和COMMAND.COM這兩個(gè)文件的版本不一致。對(duì)于WIN9X來(lái)說(shuō),有9595osr/2,98,98oem/2等版本。重新用光盤啟動(dòng)電腦，使用SYS命令傳送正確的文件。Primarymasterharddiskfail硬盤丟失檢查CMOS設(shè)置和硬盤的電源和數(shù)據(jù)線及跳線是否設(shè)置正確。DiskI/OerrorIO.SYS文件丟失或被破壞。使用SYS命令傳送系統(tǒng)文件。Invalidsystemdisk同上。同上。TypethenameofthecommandInterpret COMMAND.COM丟失或損壞拷貝該文件。NotFoundany[ativepartition]inHDD沒(méi)有發(fā)現(xiàn)活動(dòng)分區(qū)。硬盤分區(qū)表中沒(méi)有“80”標(biāo)志，使用磁盤編輯工具設(shè)置該標(biāo)志。VerifyingDMIpoolData...原因很多，大多與硬盤有關(guān)，有可能是邏輯鎖。②WIN9X操作系統(tǒng)無(wú)法正常工作的情況（下面的處理方法暫不考慮硬件故障）系統(tǒng)進(jìn)入圖形界面前死機(jī)的情況比較復(fù)雜，大部分與加載的某些驅(qū)動(dòng)程序有關(guān)。我們可以在啟動(dòng)WINDOWS時(shí)，按“F8”或“Ctrl”鍵激活啟動(dòng)菜單，選擇“Stepbystepconfiguation”，觀察到哪一項(xiàng)時(shí)造成系統(tǒng)死機(jī)。再?gòu)腃ONFIG或者SYSTEM.INI文件中刪除相關(guān)的加載程序組（即進(jìn)入圖形界面后產(chǎn)生死機(jī)時(shí)所加載的程序名稱）；或者進(jìn)入安全模式（此時(shí)不加載主板和顯卡等部件的驅(qū)動(dòng)程序，自動(dòng)運(yùn)行的程序也不被加載），我們可以對(duì)注冊(cè)表中的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*'中的鍵值和啟動(dòng)組中加載的程序進(jìn)行分析，對(duì)不必要的程序逐一刪除，檢查是否能夠排除故障；或者更簡(jiǎn)單的在運(yùn)行中使用“MSCONFIG”命令，將運(yùn)行中的不必要的選項(xiàng)全部去除試一試，系統(tǒng)能否正常啟動(dòng)。對(duì)于顯示IEXPLORE.EXE錯(cuò)誤，不能繼續(xù)進(jìn)行任何操作，可能是因?yàn)槟硞€(gè)系統(tǒng)的動(dòng)態(tài)鏈接庫(kù)損壞，解決方法是覆蓋安裝WIN9X，或者從其他機(jī)器上COPY損壞的動(dòng)態(tài)鏈接庫(kù)，具體要確定是哪個(gè)鏈接庫(kù)損壞一般比較困難。對(duì)于系統(tǒng)頻繁出現(xiàn)各種出錯(cuò)信息，一般原因是虛擬內(nèi)存不足，檢查C盤的剩余空間是否過(guò)少，或者是因?yàn)榇蜷_(kāi)的應(yīng)用程序和窗口過(guò)多所致。3．硬盤分區(qū)表被破壞，造成所有盤符或部分盤符丟失的情況首先使用“FDISK/MBR”重建主引導(dǎo)區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)的結(jié)構(gòu)和后面是否有FAT表等情況判定是否為分區(qū)表，最后計(jì)算填回主分區(qū)表。由于需要進(jìn)行10進(jìn)制和16進(jìn)制計(jì)算，過(guò)程比較煩瑣，還容易出現(xiàn)錯(cuò)誤。最好錯(cuò)助下面介紹的數(shù)據(jù)恢復(fù)軟件進(jìn)行。如果硬盤的主引導(dǎo)區(qū)，活動(dòng)分區(qū)引導(dǎo)區(qū)的BPB表，及FAT表都被完全破壞的情況下，要想恢復(fù)某個(gè)指定的文件，我們可以用DISKEDIT或KV3000等磁盤編輯軟件來(lái)查找相關(guān)的已知信息。臂如文件為文本，文件中包含“計(jì)算機(jī)操作系統(tǒng)”，那么我們就要把他們轉(zhuǎn)換為內(nèi)碼“BCC6C8E3BBFAB2D9D7F7CFB5CDB3”進(jìn)行查找。FAT32結(jié)構(gòu)知識(shí)：硬盤的0道的全部扇區(qū)都為隱含扇區(qū)，其中0扇區(qū)是硬盤的主引導(dǎo)區(qū)，其余的62個(gè)扇區(qū)為空閑，一些多系統(tǒng)引導(dǎo)軟件和病毒常常利用這部分空間來(lái)存儲(chǔ)自己的程序代碼。硬盤的1道0—2扇區(qū)為FAT32文件系統(tǒng)的引導(dǎo)扇區(qū)，3—5扇區(qū)為0—2扇區(qū)的備份。6—31扇區(qū)為空,32扇區(qū)開(kāi)始為第一個(gè)FAT表,FAT表的大小與硬盤的分區(qū)的大小有關(guān)°FAT32文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個(gè)簇，它可以位于數(shù)據(jù)區(qū)的任何一個(gè)簇，這也是FAT32的根目錄大小不在受255個(gè)文件限制的原因，這也是FAT32的文件名可以支持長(zhǎng)文件名的原因之一。在C盤的