【正文】 2我的一個(gè)服務(wù)器外接了一個(gè)磁盤陣列柜，在Linux操作系統(tǒng)下做的邏輯卷組，一次不小心在陣列柜連接到Windows系統(tǒng)時(shí)分區(qū)被初始化了，數(shù)據(jù)可以恢復(fù)么？ 答：一般來(lái)說(shuō)，這個(gè)僅僅是分區(qū)表問(wèn)題，如果沒(méi)有任何其他的故障，數(shù)據(jù)95%以上都是可以恢復(fù)的。1服務(wù)器或磁盤陣列柜無(wú)法正常啟動(dòng)，進(jìn)入RAID卡的設(shè)置畫(huà)面察看，有硬盤（RAID0一塊以上；RAID5兩塊以上）掉線，應(yīng)該怎么辦？ 答：這個(gè)故障應(yīng)該是由于硬盤掉線造成的，此時(shí)千萬(wàn)不要反復(fù)重啟或?qū)AID5中任意一塊掉線的硬盤強(qiáng)制上線后做重建，這兩種操作都可能破壞數(shù)據(jù)，而且是數(shù)據(jù)無(wú)法恢復(fù)。1文件夾不能打開(kāi)！ 文件夾目錄問(wèn)題，可以恢復(fù)。這種情況絕大部分原因是硬盤出現(xiàn)壞道，還有可能是硬盤固件出項(xiàng)問(wèn)題。如果MBR損壞，則硬盤能在BIOS里找到正確的參數(shù)，但再進(jìn)入DOS或WINDOWS卻無(wú)法找到該硬盤。比磁頭損壞的聲音小些，且讀到硬盤壞道時(shí)硬盤燈會(huì)常亮。這些現(xiàn)象都是典型的硬盤壞道的表現(xiàn)。用戶可把硬盤拿在手上，感覺(jué)它是否轉(zhuǎn)動(dòng)。磁頭損壞的典型現(xiàn)象是：開(kāi)機(jī)自檢時(shí)無(wú)法通過(guò)自檢，并且硬盤因?yàn)闊o(wú)法尋道而發(fā)出有規(guī)律的卡嚓，卡嚓的聲音。（9） 使用UPS來(lái)控制電壓。（4） 小心使用診斷修理工具。如果數(shù)據(jù)的損壞是直接存儲(chǔ)介質(zhì)有嚴(yán)重物理?yè)p壞時(shí)，如盤面嚴(yán)重劃傷，而您要的數(shù)據(jù)恰恰在物理壞道上，這是無(wú)法修復(fù)的。因此，如果是硬盤修復(fù)，則是為客戶提供硬件維修，硬盤將在格式化以后交給客戶。原來(lái)，RStudio除了本地磁盤檢索以外，甚至能透過(guò)網(wǎng)絡(luò)去檢測(cè)其他電腦上硬盤的狀況?！　〔恢老旅孢€會(huì)出現(xiàn)什么事。選中目標(biāo)，Shift+Delete，E盤的剩余空間直線上升。　　雖說(shuō)操作一切正常，但心里總有不甘，難道要使出低格硬盤這最后一招？不行，低格對(duì)硬盤有一定的損害，況且?guī)资瓽的硬盤低格下來(lái)要很長(zhǎng)時(shí)間?！　?　　★分析： 　　憑我的經(jīng)驗(yàn)，用Fdisk對(duì)硬盤正常進(jìn)行分區(qū)后，不會(huì)有上述情況出現(xiàn)。就給他重裝系統(tǒng)，沒(méi)想到，在分區(qū)的時(shí)候發(fā)現(xiàn)了新的問(wèn)題，具體表現(xiàn)為以下情況：　　1. 在Windows狀態(tài)下，硬盤顯示C、D、E三個(gè)分區(qū)，全部工作正常。 　　系統(tǒng)軟盤啟動(dòng) 萬(wàn)事大吉 　　好景不長(zhǎng)，最近又出現(xiàn)新的怪問(wèn)題。但是，操作的不得當(dāng)也是非常危險(xiǎn)。如原來(lái)CYLS為2112，則變?yōu)?111。具體做法為：，將待修硬盤與硬盤電源線相連接，但硬盤信號(hào)線不接，跳線不變。如果硬盤可以被訪問(wèn)，則說(shuō)明只是操作系統(tǒng)被破壞，可以用重新安裝操作系統(tǒng)的方法來(lái)恢復(fù)，或者直接把別的計(jì)算機(jī)上的硬盤拿過(guò)來(lái)進(jìn)行數(shù)據(jù)對(duì)拷；如果不能訪問(wèn)硬盤，則可能是主引導(dǎo)區(qū)或者可引導(dǎo)分區(qū)的引導(dǎo)區(qū)被破壞了。使用Norton NDD等軟件可以嘗試性地恢復(fù)文件數(shù)據(jù)的鏈接，但是不可能完全恢復(fù)回來(lái)，即數(shù)據(jù)不可能被完全組成有意義的文件?？稍谟脖P的隱含扇區(qū)內(nèi)查找，找到后，系統(tǒng)會(huì)自動(dòng)在表中出現(xiàn)閃動(dòng)的紅色80和55AA，并響一聲來(lái)提示您，屏幕下方會(huì)提示F9＝Save To Side 0Cylinder 0 Sector1!!!。 　　在硬盤還能夠啟動(dòng)時(shí)，我們應(yīng)該備份硬盤主引導(dǎo)信息，以防不測(cè)。 　　硬盤的重要配置信息，比如主引導(dǎo)記錄和FAT表可能被病毒破壞，也可能是由于突然斷電或非正常關(guān)機(jī)造成數(shù)據(jù)丟失。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況。另外，對(duì)于沒(méi)有備份分區(qū)表的硬盤，也提供了相應(yīng)的修復(fù)方法，不過(guò)成功率相對(duì)較低。 　　需要注意的是：由于DE工具僅對(duì)FAT16分區(qū)的硬盤有效，因此，對(duì)于FAT32分區(qū)的硬盤來(lái)說(shuō)，可以通過(guò)分區(qū)大師(PQ)等磁盤工具，將FAR32轉(zhuǎn)換為FAT16，然后再對(duì)其進(jìn)行處理。先進(jìn)入Options菜單，選Configuration(配置)命令，按下空格鍵去掉Read Only(只讀)前面的勾(按Tab鍵切換)，之后，保存退出。　　操作系統(tǒng)從0023簇讀取相應(yīng)的數(shù)據(jù)，然后再找到FAT的0023單元，如果內(nèi)容是文件結(jié)束標(biāo)志（FF），則表示文件結(jié)束，否則內(nèi)容保存數(shù)據(jù)的下一個(gè)簇的簇號(hào)，這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志。操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)，如果說(shuō)邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個(gè)邏輯磁盤。數(shù)據(jù)區(qū)DATA雖然占據(jù)了硬盤的絕大部分空間，但沒(méi)有了前面的各部分，它對(duì)于我們來(lái)說(shuō)，也只能是一些枯燥的二進(jìn)制代碼，沒(méi)有任何意義。BPB參數(shù)塊 記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)、分配單元（Allocation Unit，以前也稱之為簇）的大小等重要參數(shù)。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及確定哪個(gè)分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。在恢復(fù)誤刪除文件的時(shí)候，如果這個(gè)文件的存儲(chǔ)位置非常分散，任何一個(gè)部分的損壞都可能造成整個(gè)文件無(wú)法還原。在存儲(chǔ)設(shè)備本身出現(xiàn)故障的情況下這一點(diǎn)尤其重要，因?yàn)殡娐吩膿p壞在某些極端情況下可能會(huì)造成存儲(chǔ)介質(zhì)的擦除操作。上面我們?cè)?jīng)提到過(guò)，我們遇到的絕大多數(shù)數(shù)據(jù)問(wèn)題都是邏輯性損壞，所以我們也可以根據(jù)情況，對(duì)相對(duì)要求較低的數(shù)據(jù)恢復(fù)任務(wù)，使用數(shù)據(jù)恢復(fù)軟件進(jìn)行低成本的數(shù)據(jù)恢復(fù)工作?！　∥覀円詫?duì)硬盤進(jìn)行數(shù)據(jù)恢復(fù)為例，介紹在進(jìn)行專業(yè)性的數(shù)據(jù)恢復(fù)工作時(shí)所執(zhí)行的基本步驟。另外，很多應(yīng)用程序特別是備份程序的異常中止，也可能造成數(shù)據(jù)損壞。這也是為什么很多企業(yè)求助于專業(yè)的數(shù)據(jù)擦除服務(wù)公司，請(qǐng)他們使用專業(yè)的設(shè)備和軟件徹底的對(duì)企業(yè)的敏感數(shù)據(jù)進(jìn)行銷毀。同樣的，目前主流操作系統(tǒng)對(duì)存儲(chǔ)介質(zhì)進(jìn)行格式化操作時(shí)，也不會(huì)抹除介質(zhì)上的實(shí)際數(shù)據(jù)信號(hào)。我們講解面向的對(duì)象主要是磁存儲(chǔ)介質(zhì)，如硬盤、軟盤以及數(shù)據(jù)磁帶等等。另外利用Emergency Disk Image功能制作鏡像時(shí)，它將原始分區(qū)的全部容量都制作了進(jìn)去（包括未使用的部分），并且不提供壓縮選項(xiàng)，導(dǎo)致制作出來(lái)的鏡像文件很大。創(chuàng)建應(yīng)急硬盤備份　　SAR擁有為緊急情況恢復(fù)數(shù)據(jù)而準(zhǔn)備的高級(jí)硬盤鏡像工具（Emergency Disk Image），可為驅(qū)動(dòng)器創(chuàng)建磁盤鏡像文件，并且將鏡像文件作為一個(gè)完全獨(dú)立的驅(qū)動(dòng)器使用，確保重要文件在被覆寫(xiě)前的可恢復(fù)性?！　√崾荆篠AR對(duì)中文顯示的支持還不是特別好，如果文件名為中文，則可能會(huì)顯示為亂碼，不過(guò)恢復(fù)出來(lái)以后文件就能正常顯示了?；謴?fù)常規(guī)文件　　SAR的主要功能按鈕都整齊地排列在主界面上（圖1）。徹底粉碎文件　　SAR還提供了一個(gè)Security Tools工具，該工具可通過(guò)多次（最多100次）覆蓋的方法來(lái)徹底刪除文件。　　需要注意的是，為確保數(shù)據(jù)恢復(fù)成功，請(qǐng)不要在誤刪文件所在分區(qū)寫(xiě)入數(shù)據(jù)。數(shù)據(jù)恢復(fù)在數(shù)據(jù)丟失和損壞時(shí)挽救這些數(shù)據(jù)，可以針對(duì)各種軟硬件平臺(tái)開(kāi)展，從文件的誤刪除，存儲(chǔ)設(shè)備受到嚴(yán)重破壞，專業(yè)的數(shù)據(jù)恢復(fù)工作都可能將數(shù)據(jù)恢復(fù)。要使用硬盤等介質(zhì)上的數(shù)據(jù)文件，通常需要依靠操作系統(tǒng)所提供的文件系統(tǒng)功能，文件系統(tǒng)維護(hù)著存儲(chǔ)介質(zhì)上所有文件的索引。因?yàn)檫@些存儲(chǔ)設(shè)備也和磁盤一樣使用類似扇區(qū)、簇這樣的方式來(lái)對(duì)數(shù)據(jù)進(jìn)行管理。數(shù)據(jù)問(wèn)題分析　　有很多種原因可能造成數(shù)據(jù)問(wèn)題?！　?duì)問(wèn)題的情況和起因了解的越清楚，就越有可能完好的恢復(fù)出數(shù)據(jù)。所有讀出的原始信號(hào)會(huì)由專業(yè)工作人員根據(jù)原有操作系統(tǒng)情況還原成可用的數(shù)據(jù)文件，至此完成所有數(shù)據(jù)恢復(fù)工作。當(dāng)然，我們還應(yīng)該注意防范電腦病毒等問(wèn)題對(duì)數(shù)據(jù)的破壞。國(guó)內(nèi)現(xiàn)在有很多專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)提供商，例如飛客數(shù)據(jù)恢復(fù)中心（）。一個(gè)完整硬盤的數(shù)據(jù)應(yīng)該包括五部分：MBR，DBR，F(xiàn)AT，DIR區(qū)和DATA區(qū)。其實(shí)每個(gè)邏輯分區(qū)都有一個(gè)OBR，其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。DIR記錄著每個(gè)文件（目錄）的起始單元（這是最重要的）、文件的屬性等。在主分區(qū)中，不允許再建立其它邏輯磁盤。無(wú)論系統(tǒng)中建立多少個(gè)邏輯磁盤，在主引導(dǎo)扇區(qū)中通過(guò)一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤。由此可見(jiàn)，零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無(wú)法自舉。 　　要注意的是，在修改之前先將硬盤上的重要資料備份出來(lái)。因此，通常情況下，可以用軟件來(lái)修復(fù)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開(kāi)始的隱含扇區(qū)，尋找被病毒挪動(dòng)過(guò)的分區(qū)表。因此，數(shù)據(jù)的備份與恢復(fù)就顯得尤為重要了。因此，經(jīng)常備份數(shù)據(jù)不僅是一個(gè)好習(xí)慣，而且對(duì)數(shù)據(jù)安全也非常有必要。80H一般在偏移1BE處，80是分區(qū)激活的標(biāo)志，表示系統(tǒng)可引導(dǎo)，且整個(gè)分區(qū)表只能有一個(gè)80H標(biāo)記；另一個(gè)就是結(jié)尾的55AA標(biāo)記，用來(lái)表示主引導(dǎo)信息是一個(gè)有效的記錄。 　　如果硬盤只有一個(gè)分區(qū)（現(xiàn)在恐怕已不多見(jiàn)了），而且文件分配表（FAT表）、文件根目錄表（ROOT表）已被病毒嚴(yán)重破壞，那么即使恢復(fù)了C盤分區(qū)表，也不能使C盤引導(dǎo)，需手工配合其它專用修復(fù)軟件來(lái)恢復(fù)數(shù)據(jù)。所以關(guān)于分區(qū)的恢復(fù)與備份的技巧，是必須要掌握的技巧：　　首先，一旦發(fā)生計(jì)算機(jī)無(wú)法檢測(cè)到硬盤的情況，排除了硬件上的問(wèn)題，我們就應(yīng)該開(kāi)始檢測(cè)分區(qū)。若MBR受損，微機(jī)會(huì)提示HDD Controller Error，實(shí)際上是零磁道上文件損壞，這時(shí)格式化是解決不了問(wèn)題的，必須用專用軟件來(lái)處理?！　∪袅愦诺罁p壞的硬盤，只是到了第三步時(shí)，將Cylinder、Side、Sector分別設(shè)置成0、1點(diǎn)擊OK項(xiàng)確定。采用以上方法處理無(wú)效，只能報(bào)廢。應(yīng)該恢復(fù)的C盤內(nèi)容，結(jié)果覆蓋了D盤，致使該盤內(nèi)容全軍覆沒(méi)。 　　排障操作：用Win 98系統(tǒng)軟盤啟動(dòng)，快速啟動(dòng)（按F5鍵）或者帶光驅(qū)啟動(dòng)均可以?！　?　　5. 用Fdisk命令重建分區(qū)時(shí)，只能對(duì)20%的硬盤容量（原主DOS分區(qū)容量）進(jìn)行操作。記得以前曾看過(guò)高格硬盤修復(fù)邏輯壞道的文章，那就先格式化吧。不一會(huì)提示還原成功，隨即掃描E區(qū)，結(jié)果大喜過(guò)望：壞扇區(qū)共0字節(jié)！太好了！再快速格式化E區(qū)，仍報(bào)壞扇區(qū)為0字節(jié)。根據(jù)以往數(shù)據(jù)恢復(fù)的經(jīng)驗(yàn)，這個(gè)過(guò)程必是漫長(zhǎng)的，誰(shuí)讓自己不小心呢。轉(zhuǎn)到還原目錄下一看，被誤刪的文件都好好地保存在里面呢?！　」ぷ鹘Y(jié)束了，心里舒坦了不少。因此，我們的數(shù)據(jù)恢復(fù)專家奉勸大家：如果您丟失的是重要數(shù)據(jù)，千萬(wàn)要找專業(yè)、正規(guī)的數(shù)據(jù)恢復(fù)公司進(jìn)行恢復(fù)。（2） 放置你的電腦在干燥，清潔的地方。（7） 不要使用任何有明顯損壞痕跡的硬盤。硬盤常見(jiàn)故障　　可根據(jù)現(xiàn)象對(duì)應(yīng)以下故障類型作一個(gè)初步判斷，再對(duì)應(yīng)價(jià)格表就大概知道你恢復(fù)數(shù)據(jù)需要的價(jià)格了。眾所周