【正文】 不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘 鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 數(shù)據(jù)區(qū)： DATA 雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進(jìn)制代碼，沒有任何意義。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 目錄區(qū)： DIR 是 Directory 即根目錄區(qū)的簡寫， DIR 緊接在第二 FAT 表之后 ,只有 FAT 還不能定位文件在磁盤中的位置， FAT 還必須和 DIR 配合才能準(zhǔn)確定位文件的位置。 BPB 參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、 FAT 個數(shù)、分配單元（ Allocation Unit，以前也稱之為簇）的大小等重要參數(shù)。 操作系統(tǒng)引導(dǎo)扇區(qū)： OBR（ OS Boot Record）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的 0磁道 1 柱面 1扇區(qū)（這是對于 DOS 來說的，對于那些以多重引導(dǎo)方式啟動的系統(tǒng)則位于相應(yīng)的主分區(qū) /擴(kuò)展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導(dǎo)程序和一個被稱為 BPB（ BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及確定哪個分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。即使你不需要恢復(fù)數(shù)據(jù)，理解了這些知識（即使只是稍微多知道一些），對于你平時的電腦操作和應(yīng)用也是很有幫助的。 我們就從硬盤的數(shù)據(jù)結(jié)構(gòu)談起吧?? 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存 儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)結(jié)構(gòu) 剛出廠一塊硬盤，我們是沒有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。至于分區(qū)表，很多人都知道，以 80H 或 00H 為開始標(biāo)志，以 55AAH 為結(jié)束標(biāo)志，共 64 字節(jié)，位于本扇區(qū)的最末端。其實(shí)每個邏輯分區(qū)都有一個 OBR，其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。 OBR 由高級格式 化程序產(chǎn)生（例如 DOS 的）。DIR 記錄著每個文件（目錄）的起始單元（這是最重要的）、文件的屬性等。在這里有一點(diǎn)要說明的是，我們通常所說的格式化程序（指高級格式化，例如 DOS 下的 Format 程序），并沒有把 DATA 區(qū)的數(shù)據(jù)清除，只是重寫了 FAT表而已，至于分區(qū)硬盤，也只是修改了 MBR 和 OBR，絕大部分的 DATA 區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因 。在主分區(qū)中，不允許再建立其它邏輯磁盤。對于具體的應(yīng)用， 4 個邏輯磁盤往往不能滿足實(shí)際需求。無論系統(tǒng)中建立多少個邏輯磁盤，在主引導(dǎo)扇區(qū)中通過一個擴(kuò)展分區(qū)的參數(shù)就可以逐個找到每一個邏輯磁盤。 文件的寫入 當(dāng)我們要保存文件時，操作系統(tǒng)首先在 DIR 區(qū)中找到空區(qū)寫入文件名、大小和創(chuàng)建時間等相應(yīng)信息，然后在 Data 區(qū)找到閑置空間將文件保存，并將 Data區(qū)的第一個簇寫入 DIR 區(qū)，其余的動作和上邊的讀取動作差不多。 POST 是 (Power On Self Test)的縮寫，也就是加電自檢的意思，微機(jī)執(zhí)行內(nèi)存 FFFF0H 處的程序（這里是一段固化的 ROM程序），對系統(tǒng)的硬件（包括內(nèi)存）進(jìn)行檢查。微機(jī)正確讀取分區(qū)記錄和主引導(dǎo)記錄后，如果主引導(dǎo)記錄和分區(qū)表校驗(yàn)正確，則執(zhí)行主引導(dǎo)記錄并進(jìn)一步讀取 DOS 引導(dǎo)記錄（位于每一個主分區(qū) 的第一個扇區(qū)），然后執(zhí)行該 DOS 引導(dǎo)記錄。系統(tǒng)隱含文件裝載完成，微機(jī)將執(zhí)行系統(tǒng)隱含文件，并執(zhí)行系統(tǒng)配置文件（ ），加載 中定義的各種驅(qū)動程序。微機(jī)將一步一步地執(zhí)行批處理文件中的各條命令。如果你領(lǐng)會了以上的這些知識，相信加上工具軟件的輔助，恢復(fù)你丟失的數(shù)據(jù)簡直是輕而易舉，這里 就不再多說，我們走入真正的實(shí)戰(zhàn)操作吧?? 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 二、 硬盤數(shù)據(jù)恢復(fù)方案分析 難道在硬盤數(shù)據(jù)由于各種原因被破壞后，我們就只 能??？ 當(dāng)然，我們最大的期望還是 —— 你永遠(yuǎn)不要用到下面的方法！因?yàn)樵偻陚涞氖潞蠼鉀Q方案，也不能保證所有數(shù)據(jù)的完好無缺。 1） .Win9x/Me 下的解決方案 也就是 FAT16/32 分區(qū)下的文件誤刪除恢復(fù)，這應(yīng)該是大部分恢復(fù)類軟件的基本功能；而我們拿來作例子的軟件 Recover4all，所提供的功能僅為在 Win9x/Me下恢復(fù)被誤刪除的文件 —— 其實(shí)很多東西并不是一味求大求全就好，夠用已足夠，簡單就是美。不過它支持壓縮過的 NTFS 分區(qū)或文件夾中文件的恢復(fù)，并對格式化過的 NTFS 分區(qū)中的文件也有效（注意 :File Scavenger 只可以對格式化過的分區(qū)中的文件進(jìn)行恢復(fù)，并不能恢復(fù)整個被格式化過的分區(qū)）。 2)、解決方案 由于病毒破壞硬盤數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對癥下藥。因?yàn)樵?C盤是 16位的短 FAT 表，所以 C盤的 FAT表和根目錄下的文件目錄都被 CIH 病毒亂碼覆蓋了。由于軟件只修改主引導(dǎo)扇區(qū)記錄，對其它扇區(qū)不進(jìn)行寫操作，故一般不會帶來不安全目錄（如果修復(fù)得不理想，請DiskEdit 等工具進(jìn)行手工修復(fù)）。 2).安裝多系統(tǒng)引導(dǎo)軟件或者采用第三方分區(qū)工具，有恢復(fù)的可能性。 EasyRecovery 對于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺電腦上，盡情恢復(fù)就是了，不過 EasyRecovery 對于中文的文件名和目錄名效果不是很好（一些亂碼，但文章內(nèi)容絕對是正確 的）。修正分區(qū)表的基本思路是查找以55AA 為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有 FAT 等情況判定 是否為分區(qū)表，最后計(jì)算填回主分區(qū)表，由于需要計(jì)算，過程比較煩瑣。數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1) 、解決方案 2)、不可恢復(fù)的情 況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 文件丟失、誤格式化的情況 一般來說，刪除文件僅僅是把文件的首字節(jié)，改為 E5H，而并不破壞文件本身，因此可以恢復(fù)。特別是如果你的文件在 C 盤，發(fā)現(xiàn)主要文件被你失手清掉了（比如你按 SHIFT 刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤啟動進(jìn)行恢復(fù)或把硬盤串接到其它有恢復(fù)工具的機(jī)器處理。對于那些加密硬盤數(shù)據(jù)的病毒，清除時一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。 Undiskp 的作者馮志宏是解文件密碼的個中高手，大家不妨去他的主頁看看。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù) 基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 二、數(shù)據(jù)備份介紹 雖然數(shù)據(jù)恢復(fù)技術(shù)可能將你的損失降到最低，但是，誰愿意在惶恐不安中，邊祈禱邊按下各類數(shù)據(jù)恢復(fù)軟件的“ Recover”按鈕？也沒有人喜歡面對滿屏的 16進(jìn)制代碼，帶著僥幸的心理調(diào)整硬盤分區(qū)表 Data 區(qū)的信息；所以，最好的數(shù)據(jù)保全方法應(yīng)該是防患于未然 —— 備份！ 雖然，備份可以說是一種悲觀的做法，可一旦不可預(yù)見的問題發(fā)生，備份下來的資料也許是你唯一的救命稻草。進(jìn)行完整的備份是最簡單的方法，至少從恢復(fù)的角度看是這樣。你不能很輕易地替換文檔、工作表或數(shù)據(jù)庫。該文件夾中不僅包括 My Documents 文件夾，還包括了部分關(guān)于配置設(shè)置、收藏夾和 cookie 的注冊表信息。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤 數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實(shí)例全解 之一 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰 和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實(shí)例全解 之一 難道在硬盤數(shù)據(jù)由于各種原因被破壞后，我們就只能自怨自艾？ 這篇實(shí)例全解，就是希望在不幸的情況發(fā)生的時候，讀者能夠快速找到對應(yīng)的解決方案，不至于讓自己辛勤勞動成果白費(fèi)。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損 壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 二、解決方案 既然是最常見的數(shù)據(jù)損壞，當(dāng)然也就是最容易恢復(fù)的，下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。程序的主窗口下圖所示，這是一個類似于“資源管理器”的窗口；你可以通過點(diǎn)擊主菜單下方的盤符按鈕來掃描相應(yīng)分區(qū)下的被刪除文件，然后在右邊的窗口中選擇需要恢復(fù)的文件，再點(diǎn)擊主菜單下方的“ Recover”按鈕，并在新彈出的窗口中選擇恢復(fù)文件的存放位置即可 —— Win9x/Me 下的誤刪除文件恢復(fù)就這么簡單。 File Scavenger 目前有兩種版本 :硬盤安裝版和軟盤版（其下載的地址分別為 :件類似，唯一需要注意的是 —— 使用 File Scavenger 恢復(fù)文件的最安全方法就是在文件已經(jīng)被刪除之后安裝 File Scavenger（當(dāng)然你不要將軟件安裝在刪除文件所在的分區(qū)）。 OK，現(xiàn)在你運(yùn)行其中的 ，你將會看見如下圖的窗口。因此，誤刪除文件可以恢復(fù)的重要前提就是不要在刪除文件所在的分區(qū)進(jìn)行寫操作。 當(dāng)用戶的硬盤數(shù)據(jù)一旦被 CIH 病毒破壞后，使用 KV3000 的 F10 功能，可修復(fù)的程度如下 : 盤容量為 以上， 原 FAT 表是 32 位的， C 分區(qū)的修復(fù) 率為 98%， D、 E、F等分區(qū)的修復(fù)率為 99%, 配合手工 C、 D、 E、 F等分區(qū)的修復(fù)率為 100%。推薦用 KV3000 找回 C盤，再用文件修復(fù)軟件 可將 C盤內(nèi)的部分文件影像找回來（需要了解這個軟件的朋友可以訪問 Ontrack 公司的主頁TIRAMISU 的內(nèi)容？呵呵，其實(shí)現(xiàn)在 TIRAMISU 已經(jīng)被整合到 Ontrack 公司的旗艦產(chǎn)品 —— EasyRecovery 中。注意 :FIXMBR 是一個比較 老的程序，對 WinNT、Linux 以及 FAT32 考慮得不多。 ，有恢復(fù)的可能性。所以希望朋友們牢記以下兩點(diǎn) : ，請立 即關(guān)機(jī)，不要再對硬盤進(jìn)行任何寫操作，那樣會增大修復(fù)的難度，也影響到修復(fù)的成功率 . 你的每一步操作都應(yīng)該是可逆的（就像 Norton Disk Doctor 中的 Undo 功能）或者對故障硬盤是只讀的（大名大名鼎鼎的 EasyRecovery 和 Lostamp。由出品PartitionMagic 的 PowerQuest 公司所出的，硬盤資 料復(fù)原工具。Found 卻是基于 DOS的一種軟件，這在“瘟到死”橫行的今天，市場只有越來越??！ 四、 B實(shí)戰(zhàn)操作 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全