【正文】 ，如果目標(biāo)盤的容量小于源盤的容量，下場會(huì)很慘！不過 Lostamp。 在 接下來的窗口中你可以設(shè)置該分區(qū)的起始扇區(qū)號(hào)（ Start Sector）和中止扇區(qū)號(hào)（ End Sector），不用管它，按下“ Next”繼續(xù)。由出品PartitionMagic 的 PowerQuest 公司所出的，硬盤資料復(fù)原工具。 很快又一個(gè)“ Partition Search”（分區(qū)搜索窗口）彈出，提示找到一個(gè) 2039MB的 DOS 分區(qū)，是不是要恢復(fù)，當(dāng)然是“ Yes”。 故障分析 :用 Norton DiskEdit 看磁盤的物理 0扇區(qū)，發(fā)現(xiàn)分區(qū)結(jié)束標(biāo)志 55AA被破壞。主引導(dǎo)程序在檢查分區(qū)表正確之后，根據(jù)分區(qū)表中指出的活動(dòng) 分區(qū)的起始地址，讀 DOS 引導(dǎo)記錄，若連續(xù)讀五次都失敗，則給出“ Error loading opearting system”的錯(cuò)誤提示，若能正確讀出 DOS 引導(dǎo)記錄，主引導(dǎo)程序則會(huì)將 DOS 引導(dǎo)記錄送入內(nèi)存 0:7C00h 處，然后檢查 DOS 引導(dǎo)記錄的最后兩個(gè)字節(jié)是否為 55AAH，若不是這兩個(gè)字節(jié)，則給出“ Missing operation system”的提示。 解決方案 :參照前面我們介紹的“分區(qū)表破壞”來進(jìn)行恢復(fù)。 現(xiàn)在到了選擇分區(qū)文件格式窗口，在“ File system Type”的下拉式菜單中選擇“ NTFS”（我這里的分區(qū)格式是 NTFS，你應(yīng)該選擇和你的條件相符的，如果實(shí)在不知道分區(qū)格式也可以選擇“ RAW”進(jìn)行全盤搜索），搜索方式選擇“ Typical Scan”（特定搜索）就可以了，按下“ Next” /“ Next”。Found 卻是基于 DOS的一種軟件，這在“瘟到死”橫行的今天，市場只有越來越??！ 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵 決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 四、 B實(shí)戰(zhàn)操作 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 4. 系統(tǒng)啟動(dòng)流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷 亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實(shí)例全解 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 我的硬盤為 IBM 硬盤，分區(qū)情況如下 : 一天被朋友用 Win2020 自帶的磁盤管理工具將所有分區(qū)完全刪除，并且刪除之后沒有進(jìn)行任何操作。所以希望朋友們牢記以下兩點(diǎn) : ，請(qǐng)立即關(guān)機(jī)，不要再對(duì)硬盤進(jìn)行任何寫操作，那樣會(huì)增大修復(fù)的難度，也影響到修復(fù)的成功率 . 你的每一步操作都應(yīng)該是可逆的（就像 Norton Disk Doctor 中的 Undo 功能）或者對(duì)故障硬盤是只讀的（大名大名鼎鼎的 EasyRecovery 和 Lostamp。 接下來的彈出窗口中提示 Norton Disk Doctor 沒有在磁盤 2 上發(fā)現(xiàn)任何 DOS分區(qū)，是否要 Norton Disk Doctor 搜索并重建 DOS分區(qū)，當(dāng)然選擇“ Yes”（是）。 EasyRecovery對(duì)于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺(tái)電腦上，盡情恢復(fù)就是了，不過 EasyRecovery 對(duì)于中文的文件名和目錄名效果不是很好（一些亂碼，但文章內(nèi)容絕對(duì)是正確的）。究其原因，不外乎以下幾種 : ，只要沒有進(jìn)行其它的操作完全可以恢復(fù)。 KV3000 可以把 C盤找回來，雖然根目錄的文件名字已被病毒亂碼覆蓋看不到了，但文件的內(nèi)容影像還存儲(chǔ)在 C 盤內(nèi)的某些扇區(qū)上?，F(xiàn)在，還有什么 可擔(dān)心的？ 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 三、不可恢復(fù)的情況 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 如果文件在刪除之后，其存儲(chǔ)的磁盤空間進(jìn)行過寫操作，那在通常情況下恢復(fù)的幾率為 0。不過它支持壓縮過的 NTFS 分區(qū)或文件夾中文件的恢復(fù)，并對(duì)格式化過的 NTFS分區(qū)中的文件也有效（注意 :File Scavenger 只可以對(duì)格式化過的分區(qū)中的文件進(jìn)行恢復(fù)，并不能恢復(fù)整個(gè)被格式化過的分區(qū)）。 文件被刪除 一、癥狀 這可能是最簡單同時(shí)也是最常見的數(shù)據(jù)損壞，直接的表述就是一般刪除文件后清空了回收站，或按住 Shift 鍵刪除，要不然就是在“回收站”的“屬性”中勾選了“刪除時(shí)不將文件移入回收站，而是徹底刪除”。 Windows 2020 把這些文件都放到一個(gè)名叫“ Documents And Settings”的新文件夾中，所以找起來很方便。你可備份硬盤中的所有東西，也可只備份數(shù)據(jù)。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比如 DOS 下的 WPS， Ctrl+qiubojun 就是通用密碼。但是應(yīng)特別注意，千萬不要在發(fā)現(xiàn)文件丟失后，在本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了?；謴?fù)回來的資料能選擇在原來所在位置恢復(fù)或保存到其它可寫入資料的硬盤，也提供了自動(dòng)備份目錄、文件和系統(tǒng)配置文件的功能，能在任何時(shí)間恢復(fù)） 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢 復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 全盤崩潰和分區(qū)丟失 首先重建 MBR 代碼區(qū)，再根據(jù)情況修正分區(qū)表。究其原因，不外乎以下幾種 : 1).個(gè)人誤操 作刪除分區(qū)，只要沒有進(jìn)行其它的操作完全可以恢復(fù)。 以下，原 FAT 表是 16 位的， C分區(qū)的修復(fù)率為 0%， D、 E、 F等分區(qū)的修復(fù)率為 99%,配合手工 D、 E、 F 盤的修復(fù)率為 100%。當(dāng)然， File Scavenger 是很具有針對(duì)性的 —— 它只能在 WinNT/2020 系統(tǒng)下使用（同時(shí)必須以 Administrator 用戶登錄系統(tǒng)），而且只對(duì) NTFS 格式的分區(qū)有效。 數(shù)據(jù)恢復(fù)的基礎(chǔ)知識(shí)到此就給你介紹得差不多了。 第五階段 :實(shí) DOS模式配置。 第一階段 :系統(tǒng)加電自檢 POST 過程。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個(gè)分區(qū)（實(shí)際上也就是下一個(gè)邏輯磁盤）的起始位置，以此起始位置類推可以找到所有的分區(qū)。 主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯 C 磁盤。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 目錄區(qū)： DIR 是 Directory 即根目錄區(qū)的簡寫， DIR 緊接在第二 FAT 表之后 ,只有 FAT 還不能定位文件在磁盤中的位置， FAT 還必須和 DIR 配合才能準(zhǔn)確定位文件的位置。 操作系統(tǒng)引導(dǎo)扇區(qū)： OBR（ OS Boot Record）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的 0磁道 1 柱面 1扇區(qū)（這是對(duì)于 DOS 來說的，對(duì)于那些以多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū) /擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為 BPB（ BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。即使你不需要恢復(fù)數(shù)據(jù)，理解了這些知識(shí)（即使只是稍微多知道一些），對(duì)于你平時(shí)的電腦操作和應(yīng)用也是很有幫助的。至于分區(qū)表，很多人都知道，以 80H 或 00H 為開始標(biāo)志，以 55AAH 為結(jié)束標(biāo)志，共 64 字節(jié)，位于本扇區(qū)的最末端。 OBR 由高級(jí)格式 化程序產(chǎn)生（例如 DOS 的）。在這里有一點(diǎn)要說明的是，我們通常所說的格式化程序（指高級(jí)格式化，例如 DOS 下的 Format 程序），并沒有把 DATA 區(qū)的數(shù)據(jù)清除，只是重寫了 FAT表而已，至于分區(qū)硬盤，也只是修改了 MBR 和 OBR，絕大部分的 DATA 區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因 。對(duì)于具體的應(yīng)用， 4 個(gè)邏輯磁盤往往不能滿足實(shí)際需求。 文件的寫入 當(dāng)我們要保存文件時(shí)，操作系統(tǒng)首先在 DIR 區(qū)中找到空區(qū)寫入文件名、大小和創(chuàng)建時(shí)間等相應(yīng)信息，然后在 Data 區(qū)找到閑置空間將文件保存，并將 Data區(qū)的第一個(gè)簇寫入 DIR 區(qū)，其余的動(dòng)作和上邊的讀取動(dòng)作差不多。微機(jī)正確讀取分區(qū)記錄和主引導(dǎo)記錄后，如果主引導(dǎo)記錄和分區(qū)表校驗(yàn)正確，則執(zhí)行主引導(dǎo)記錄并進(jìn)一步讀取 DOS 引導(dǎo)記錄（位于每一個(gè)主分區(qū) 的第一個(gè)扇區(qū)），然后執(zhí)行該 DOS 引導(dǎo)記錄。微機(jī)將一步一步地執(zhí)行批處理文件中的各條命令。 1） .Win9x/Me 下的解決方案 也就是 FAT16/32 分區(qū)下的文件誤刪除恢復(fù)，這應(yīng)該是大部分恢復(fù)類軟件的基本功能；而我們拿來作例子的軟件 Recover4all，所提供的功能僅為在 Win9x/Me下恢復(fù)被誤刪除的文件 —— 其實(shí)很多東西并不是一味求大求全就好，夠用已足夠，簡單就是美。 2)、解決方案 由于病毒破壞硬盤數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對(duì)癥下藥。由于軟件只修改主引導(dǎo)扇區(qū)記錄，對(duì)其它扇區(qū)不進(jìn)行寫操作，故一般不會(huì)帶來不安全目錄（如果修復(fù)得不理想，請(qǐng)DiskEdit 等工具進(jìn)行手工修復(fù)）。 EasyRecovery 對(duì)于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺(tái)電腦上，盡情恢復(fù)就是了，不過 EasyRecovery 對(duì)于中文的文件名和目錄名效果不是很好（一些亂碼，但文章內(nèi)容絕對(duì)是正確 的）。數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 4. 系統(tǒng)啟動(dòng)流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1) 、解決方案 2)、不可恢復(fù)的情 況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 文件丟失、誤格式化的情況 一般來說，刪除文件僅僅是把文件的首字節(jié)，改為 E5H，而并不破壞文件本身，因此可以恢復(fù)。對(duì)于那些加密硬盤數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù) 基礎(chǔ)知識(shí) 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲(chǔ)原理 4. 系統(tǒng)啟動(dòng)流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費(fèi)離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 二、數(shù)據(jù)備份介紹 雖然數(shù)據(jù)恢復(fù)技術(shù)可能將你的損失降到最低，但是，誰愿意在惶恐不安中，邊祈禱邊按下各類數(shù)據(jù)恢復(fù)軟件的“ Recover”按鈕？也沒有人喜歡面對(duì)滿屏的 16進(jìn)制代碼，帶著僥幸的心理調(diào)整硬盤分區(qū)表 Data 區(qū)的信息；所以，最好的數(shù)據(jù)保全方法應(yīng)該是防患于未然 —— 備份！ 雖然，備份可以說是一種悲觀的做法，可一旦不可預(yù)見的問題發(fā)生，備份下來的資料也許是你唯一的救命稻草。你不能很輕易地替換文檔、工作表或數(shù)據(jù)庫。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技