硬盤數(shù)據(jù)恢復(fù)知識(shí)(文件)
【正文】 0 即可 NonSystem Disk or Disk Error BOOT區(qū)中的系統(tǒng)文件名與根目錄中的前兩個(gè)文件不 同 SYS命令重新傳遞系統(tǒng)， Disk Boot Failure 讀系統(tǒng)文件錯(cuò)誤 SYS命令重新傳遞系統(tǒng)， Invalid Driver Specifcationg 如果試圖切換到一個(gè)確實(shí)存在的邏輯分區(qū)出現(xiàn)以下信 息，說明主分區(qū)表的分區(qū)記錄被破壞了。特別提醒大家，這些工具有的不支持 硬盤，有的與 BIOS對(duì)硬盤的識(shí)別有關(guān)系。 Invalid media type reading drive X ,Abort,Retry,Fail? 該盤沒有高級(jí)格式化，或 BOOT區(qū)中 I/O 參數(shù)表被破壞。另外，當(dāng) 代碼區(qū)完全被破壞的情況下，系統(tǒng) 關(guān)于無系統(tǒng)的提示是來自 BIOS 的，這條提示與 BIOS的種類有關(guān)。網(wǎng)上曾經(jīng)流傳過 修改方案，其實(shí)是修改西文 的 ，把 C2 03 06 E8 0A 00 07 72 03替換為： C2 03 90 E8 0A 00 72 80 90 就可以啟動(dòng)被類似情況鎖住的硬盤。必要的予以刪除。修正分區(qū) 表的基本思 路是查找以 55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu) 和后面是否有 FAT等情況判定是否為分區(qū)表，最后計(jì)算填回， 主分區(qū)表，由于需要計(jì)算，過程比較煩瑣，就不仔細(xì)介紹了 ，希望大家用前面介紹的工具，比如NDD 處理。 文件丟失、誤格式 化的情況 一般的來說，文件刪除僅僅是把文件的首字節(jié)，改為 E5H，而并 不破壞本身，因此可以恢復(fù)。特別是 你的文件在 C 盤的情況下，如果你發(fā)現(xiàn)主要文件被你失手清掉了 ，（比如你按 SHIFT刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤 啟動(dòng)進(jìn)行恢復(fù)或把硬盤串接到其他有恢復(fù)工具的機(jī)器處理。 就文件恢復(fù)舉幾個(gè) 簡單例子。 DBF文件死機(jī)后無法打開 典型的文件頭中的記錄數(shù)與實(shí)際不匹配了，把文件頭中 的記錄數(shù)向下調(diào)整，遺憾的是公式我找不到了。目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集 中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說明 找到了密碼。前者時(shí)間短但所有用戶信息丟失，后者時(shí)間長，但保 全了所有用戶信息。 Undiskp的作者馮志宏 是解文件密碼的個(gè)中高手，大家不妨去他的主頁看看。 對(duì)于那些加密硬盤數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可 靠殺毒軟件。不過如果你的文件是從 FTP 站點(diǎn)上下載的，那么 有可能是你沒有定義下載模式為 BIN。 文件損壞的情況 一般的說，恢復(fù)文件損壞需要清楚的了解文件的結(jié)構(gòu)，并不是很 容易的事情，而這方面的工具也不多。另外， RECOVERNT 等工具，都是 恢復(fù)的利器。如果在 FAT 表徹底崩潰的情況下，恢復(fù)某個(gè)指定文件，可以用 DISKEDIT 或 DEBUG 查找已知信息。（確定哪個(gè)庫損壞一般 比較困難） 頻繁出現(xiàn)出錯(cuò)各種信息 一般是虛擬內(nèi)存不足造成的看 C 盤是否剩余空間過少， 或者打開的應(yīng)用程序和窗口太多。而后從 CONFIG 或者SYSTEM。再介紹一種比較極端的情況，就是硬盤 自檢正常，而用軟盤和硬盤都無法正常啟動(dòng)的情況，這可能是， 病毒或惡意程序利用， DOS3 以上版本啟動(dòng)中都要檢索分區(qū)表這一 特點(diǎn)，把分區(qū)表置為死循環(huán)。 Incorrect DOS Version 可能是文件版本不統(tǒng)一，對(duì) 9X 來說，有 95 95osr/2,98,98 oem/2 等版本，重新 SYS 時(shí)，不要弄錯(cuò) 了。 Bad or missing mand interpreter 這是說找不到 ，或者 COMMAND 文件壞了。注意分區(qū)丟失是最常見的故障之一，此時(shí)不要緊 張，一般的說此時(shí)數(shù)據(jù)并沒有問題，如果你不了解處理 的方法。 提示信息 可能原因 參考處理 Invalid Partition Table 分區(qū)信息中 1BE、 1CE、 1DE 處不符合只有一個(gè) 80而其他兩處為 0 用工具設(shè)定，操作在前面已經(jīng)講了。當(dāng)然這些方式，要看盤壞的程度。如果是控 制電路的問題，一般修好它，就可以讀出數(shù)據(jù)。 硬件或介質(zhì)問題的情況 ① 、 硬盤壞：硬盤自檢不到的情況一般 是硬件故障，又可分為主版的 硬盤控制器（包括 IDE口）故障和硬盤本身的故障。 ⑥ 、 破壞的完成程度：事實(shí)上， FDISK、 FORMAT都不會(huì)徹底破壞數(shù)據(jù)，一般只有低格和扇區(qū)覆蓋操作才會(huì)徹底破壞數(shù)據(jù)。典型的例子如分區(qū)表的代碼區(qū)，這是一段標(biāo)準(zhǔn)代碼，事實(shí)上，它就放在你的 FDISK 程序里面，你可以用 DEBUG 把他提取出來。我們以殺毒為例，對(duì)于大多文件性病毒來說，那些以附加而非代換方式感染的文件型病毒，理想的殺毒過程就是感染的逆過程。因?yàn)榇藭r(shí)往往數(shù)據(jù)只是從操作系統(tǒng)的角度是一種邏輯丟失，而從物理扇區(qū)意義上，它仍然存在或部分存在。而這一部分就是從哪里恢復(fù)的問題。那么無疑要讀出第二 FAT表的內(nèi)容，再回寫到第一 FAT表的位置上。 重置 80 標(biāo)記， e4be 80 重置 55AA標(biāo)記， f4ff 4fe 55 aa 不要忘記了，此時(shí)僅僅是改動(dòng)了內(nèi)存中的數(shù)據(jù)，并未寫到硬盤上。這一般要對(duì)已經(jīng)讀入內(nèi)存的引導(dǎo)區(qū)進(jìn)行反匯編。 d300 l200 就可以查看了，一個(gè)引導(dǎo)區(qū)的映象類似如下，可以直觀的看到我們前面所提到的代碼區(qū)和數(shù)據(jù)區(qū)。 dx，送盤符和頭數(shù) INT 3 是斷點(diǎn)中斷，使程序運(yùn)行到此停止。 Tiramint：最為出色的災(zāi)難恢復(fù)工具之一，有 NTFS、 FAT3 FAT1 NOVELL4 種 版本。 國外一些系統(tǒng)維護(hù)的工具目前已經(jīng)達(dá)到了非常強(qiáng)大的程度。支持 FAT3 FAT16，不支持 NTFS和 LINUX，不支持 8。 FIXC：國內(nèi)最早出現(xiàn)的可以修復(fù)部分被 CIH 破壞的 C 盤的工具，作者是 NOZ，新版本也加入了修復(fù)分區(qū)信息的功能，支持 FAT3 FAT16，有限支持 NTFS，不支持 8。 VRVFIX：北信源公司的推出的修復(fù)硬盤共享工具，適合處 理邏輯分區(qū)丟失的情況，處理的基本比較準(zhǔn)確。 如果有一個(gè)有效的能以按扇區(qū)機(jī)制（而不是文件機(jī)制）壓縮備份一塊硬盤將之做成一個(gè)鏡象文件的話，那么我們的恢復(fù)工作就擁有了更多的保證和余地。 SYS：
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1