【正文】 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 4. 系統(tǒng)啟動(dòng)流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)恢 復(fù)實(shí)例全解 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 我的硬盤為 IBM 硬盤，分區(qū)情況如下 : 一天被朋友用 Win2020 自帶的磁盤管理工具將所 有分區(qū)完全刪除，并且刪除之后沒有進(jìn)行任何操作。 很快又一個(gè)“ Partition Search”（分區(qū)搜索窗口）彈出，提示找到一個(gè) 2039MB的 DOS 分區(qū)，是不是要恢復(fù)，當(dāng)然是“ Yes”。 現(xiàn)在到了選擇分區(qū)文件格式窗口，在“ File system Type”的下拉式菜單中選擇“ NTFS”（我這里的分區(qū)格式是 NTFS，你應(yīng)該選擇和你的條件相符的，如果實(shí)在不知道分區(qū)格式也可以選擇“ RAW”進(jìn)行全盤搜索），搜索方式選擇“ Typical Scan”（特定搜索）就可以了，按下“ Next” /“ Next”。Found 都是這種工作原理）。它是一套恢復(fù)硬盤因病毒感染，意外格式化等因素所導(dǎo)致的資料損失工具軟件，能將已刪除的文件資料找出并恢復(fù)，也能找出已重新格式化的硬盤、被破壞的 FAT分配表、啟動(dòng)扇區(qū)等等，幾乎能找出及發(fā)現(xiàn)任何在硬盤上的資料（支持 FAT16 和 FAT32 及長(zhǎng)文件名）。恢復(fù)工具的選擇上，因?yàn)樗膫€(gè)分區(qū)三個(gè)是 FAT16，一個(gè)是NTFS，我決定首先用 Norton Disk Doctor 恢復(fù)三個(gè) FAT16 分區(qū)，不過由于 Norton Disk Doctor 不支持 NTFS，故采用支持 NTFS 的 EasyRecovery。 在接下來的詢問是否搜索更多的 DOS 分區(qū)窗口中選擇“ Yes”，又發(fā)現(xiàn)一個(gè) DOS分區(qū)，一直回答“ Yes”直到 Norton Disk Doctor 找 到 3 個(gè) DOS 分區(qū)，由于 NTFS分區(qū) Norton Disk Doctor 不支持，所以在找到 3個(gè)分區(qū)后，如果磁盤搜索程序詢問你是否搜索更多的 DOS 分區(qū)時(shí)，選擇“ No”，重新啟動(dòng)計(jì)算機(jī)，發(fā)現(xiàn)丟失的三個(gè) FAT 分區(qū)完全恢復(fù)，并且 WinMe 仍可正常啟動(dòng)。 硬盤一陣轟隆隆的狂響之后，搜索結(jié)果終于 出現(xiàn)在我們面前，將你需要恢復(fù)的文件前面打上鉤，然后在下邊的 Destination 中輸入你恢復(fù)文件的目的路徑，按下“ Next”恢復(fù)吧?? 分區(qū)格式化之后，只要其中沒有寫入任何文件，理論上我們?nèi)匀豢梢曰謴?fù)。 解決方案 :這種問題我們也利用 NDD 來加以修復(fù)，如果你沒有 NDD，也可以采用相應(yīng)的磁盤編輯工具，直接將物理 0扇區(qū)的最后兩個(gè)字符改為 16進(jìn)制的 55AA就可以了。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸 糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 六、出錯(cuò)信息 :開機(jī)后屏幕上出現(xiàn)“ Error loading operating system”或“ Missing operating system”或者是“ Disk I/O Error Replace the disk then press any key”的提示信息。 解決方案 :對(duì)于以上這些問題都可以使用 NDD來解決，不過根據(jù)不同的。 DOS 引導(dǎo)記錄位于邏輯 0 扇區(qū)，是由高級(jí)格式化命令 Format 生成的。 故障 分析 :這種問題應(yīng)該是分區(qū)表被嚴(yán)重破壞的表現(xiàn)，可能是病毒或者人為的誤操作（比如使用 Ghost 恢復(fù)分區(qū)時(shí)選擇了錯(cuò)誤的選項(xiàng)）。用軟盤啟動(dòng)成功，試圖進(jìn)故硬盤時(shí)，出現(xiàn) :“ Invalid drive Specification”錯(cuò)誤信息。 在接下來的窗口中你可以設(shè)置該分區(qū)的起始扇區(qū)號(hào)（ Start Sector）和中止扇區(qū)號(hào)（ End Sector），不用管它，按下“ Next”繼續(xù)。 接下來的彈出窗口中提示 Norton Disk Doctor 沒有在磁盤 2 上發(fā)現(xiàn)任何 DOS分區(qū)，是否要 Norton Disk Doctor 搜索并重建 DOS分區(qū)，當(dāng)然選擇“ Yes”（是）。要注意的一點(diǎn)是，盡量用一個(gè)很大的硬盤來裝恢復(fù)的數(shù)據(jù)（最好掛雙硬盤），如果目標(biāo)盤的容量小于源盤的容量，下場(chǎng)會(huì)很慘！不過 Lostamp。 EasyRecovery對(duì)于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺(tái)電腦上，盡情恢復(fù)就是了，不過 EasyRecovery 對(duì)于中文 的文件名和目錄名效果不是很好（一些亂碼，但文章內(nèi)容絕對(duì)是正確的）。工具嗎？當(dāng)然還是 EasyRecovery 了，不過需要說明一點(diǎn)的是 :由于格式化程序?qū)⒏夸浲耆茐乃杂?EasyRecovery 恢復(fù)以后，你會(huì)看到一些 DIR0、 DIR1 等目錄（不過目錄中的文件名還是完整的）！ 啟動(dòng)故障 我等電腦用家，如果某一天硬盤不能啟動(dòng)，輕則使你陷入手忙腳亂之中，重則丟失重要資料，我們這 里從硬盤啟動(dòng)的整個(gè)歷程來為你詳解每個(gè)階段可能出現(xiàn)的問題以及應(yīng)該采取的措施，解決你的手足無措之苦?? 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實(shí)例全 解 之四 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 二、兩點(diǎn)建議 據(jù)國(guó)外的一個(gè)專業(yè)數(shù)據(jù)修復(fù)公司調(diào)查，數(shù)據(jù)損壞以后很大程度上是可以恢復(fù)的，之所以有很多不能恢復(fù)的 實(shí)例存在， 90%以上是由于用戶在后來的恢復(fù)過程中有誤操作，從而造成了更大的破壞。 的恢復(fù) NTFS 分區(qū)的恢復(fù)我們是使用 EasyRecovery 來實(shí)現(xiàn)的，打開 EasyRecovery，按下“ Next”（下一步）進(jìn)入磁盤選擇窗口，選中我的 IBMDTTA351010 下的“ Unknown File System Type（ ）”，按下“ Next”。 分區(qū)的恢復(fù) 打開 Norton Utility 中的 Norton Disk Doctor， NDD 會(huì)自動(dòng)為你檢測(cè)硬盤分區(qū)情況，當(dāng)檢測(cè)到測(cè)盤 2 的分區(qū)表有問題時(shí)，跳出一個(gè)提示窗口，詢問是否在訪問磁盤 2的過程中遇到麻煩，按 下“ Yes”按鈕。恢復(fù)回來的資料能選擇在原來所在位置恢復(fù)或保存到其它可寫入資料的硬盤，也提供了自動(dòng)備份目錄、文件和系統(tǒng)配置文件的功能，能在任何時(shí)間恢復(fù)）。 三、解決方案 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 4. 系統(tǒng)啟動(dòng)流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟 失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 這個(gè)軟件包含在 Norton Utility 系列工具中，功能十分強(qiáng)大，可以恢復(fù)分區(qū)記錄、 FAT 表，需要注意的是它對(duì)硬盤的操作不是只讀的，因此你需要每一步都做好 Undo 文件，這樣即使誤操作也可以恢復(fù)， Norton Disk Doctor 配合 DiskEdit在分區(qū)表不能恢復(fù)時(shí)也可以恢復(fù)部分文件，可惜 Norton Disk Doctor不支持 NTFS分區(qū)，這不能不說是它的一大遺憾之處?? 最專業(yè)的數(shù)據(jù)恢復(fù)公司出的軟件，當(dāng)然很有專業(yè)風(fēng)范， EasyRecovery 支持的文件系統(tǒng)格式很多 FAT、 NTFS都支持，并且有專門的 For Novell版本。 Ghost 克隆分區(qū) /硬盤破壞，只可以部分恢復(fù)或者不能恢復(fù)（用 Ghost 的朋友要小心了）。想起當(dāng)初的手足無措，到后來的才敢下手，一直到現(xiàn)在還是戰(zhàn)戰(zhàn)兢兢，不過所謂的“愚者千慮，必有一得”，經(jīng)過這么長(zhǎng)時(shí)間的折磨，也終于給我摸出來一絲門路，不敢獨(dú)享，希望和遇到有困境的朋友們共 享，也希望大家和我多交流（ Email:）?? 一、破壞原因及恢復(fù)可行性分析 分區(qū)表破壞，可能是數(shù)據(jù)損壞中除了物理?yè)p壞之外最嚴(yán)重的一種災(zāi)難性破壞。 但對(duì)于 FAT16 的 C盤是不是中了 CIH 就沒救呢？你還是可以嘗試一下 FIXMBR（ 決定硬盤分區(qū)，并重新構(gòu)造主引導(dǎo)扇區(qū)。 因?yàn)樵?C 盤是 16位的短 FAT 表，所以 C盤的 FAT表和根目錄下的文件目錄都被CIH 病毒亂碼覆蓋了。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū) 丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實(shí)例全解 之三 二、解決方案 由于病毒破壞硬盤數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對(duì)癥下藥。 現(xiàn)在我們已經(jīng)找到了 ，選擇它并點(diǎn)擊“ Recover”按鈕，如果文件能夠被恢復(fù)，你就可以在先前指定的恢復(fù)文件存儲(chǔ)路徑中找到它（如果你是第一次使用 File Scavenger，之前還會(huì)有一個(gè)窗口提醒你注冊(cè)，如果不注冊(cè)，你將只能恢復(fù) 4KB 以內(nèi)的文件）。下面的實(shí)例，我們就用軟盤版來說明。對(duì)于這種相對(duì)簡(jiǎn)單的需求， File Scavenger（ 當(dāng)然， File Scavenger 是很具有針對(duì)性的 —— 它只能在 WinNT/2020 系統(tǒng)下使用（同時(shí)必須以 Administrator 用戶登錄系統(tǒng)），而且只對(duì) NTFS 格式的分區(qū)有效。 廢話少說，我們需要先從 Recover4all 的主站點(diǎn)（ ，這是一個(gè)自解壓文件，你可以把其中的文件解壓到軟盤或硬盤的一個(gè)目錄下（默認(rèn)就是解壓到軟盤）。而要真正做到萬無一失， 更重要的工作還在于防患于未然。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長(zhǎng)詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 備份到哪里 對(duì)于一般的個(gè)人用戶，你當(dāng)然可以將數(shù)據(jù)備份在本地硬盤的其它分區(qū)中；但如果不是實(shí)在別無選擇，請(qǐng)不要以為將重要數(shù)據(jù)備份到本地硬盤的其它分區(qū)上就是安全的，各種意外錯(cuò)誤或是病毒、木馬都很容易將你的整個(gè)硬盤數(shù)據(jù)毀于一旦。你還應(yīng)備份其它的重要文件，比如那些含有你所有設(shè)置的文件，包括瀏覽器的書簽（收藏夾）、 cookie（含有密碼）、地址簿、配置設(shè)置、數(shù)據(jù)項(xiàng)與報(bào)告表、模板、宏等。但是反過來，進(jìn)行完整備份花的時(shí)間更長(zhǎng)，要用到更多帶有大容量存儲(chǔ)空間的移動(dòng)設(shè)備 —— 即所謂外掛驅(qū)動(dòng)器，如 CDR或 Zip 驅(qū)動(dòng)器。硬盤里有三種東西 :數(shù)據(jù)、應(yīng)用程序和操作系統(tǒng)。前者時(shí)間短但所有用戶信息丟失，后者時(shí)間長(zhǎng)，但保全了所有用戶信息。目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集中的數(shù)據(jù)循環(huán) 用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說明找到了密碼。不過，文件如果字節(jié)正常，不能正常打開往往是文件頭損壞。另外， RecoverNT 等工具都是恢復(fù)的利器。如果在 FAT 表徹底崩潰，恢復(fù)某個(gè)指定文件，可以用 DiskEdit 或 Debug 查找已知信息。它是一套恢復(fù)硬盤因病毒感染，意外格式化等因素所導(dǎo)致的資料損失工具軟件，能將已刪除的文件資料找出并恢復(fù)，也能找出已重新格式化的硬盤、被破壞的 FAT 分配表、啟動(dòng)扇區(qū)等等，幾乎能找出及發(fā)現(xiàn)任何在硬盤上的資料（支持 FAT16 和 FAT32 及長(zhǎng)文件名