硬盤(pán)數(shù)據(jù)恢復(fù)知識(shí)-資料下載頁(yè)
2025-08-26 09:19本頁(yè)面
【導(dǎo)讀】DOS磁盤(pán)系統(tǒng)，可以按照邏輯分區(qū)的概念管理物理空間，不同分區(qū)可以裝載不同的OS系統(tǒng)。各分區(qū)公用|各個(gè)分區(qū)相對(duì)獨(dú)立，可安裝不同操作系統(tǒng)。為重要的主引導(dǎo)記錄。在0柱0面1扇區(qū)，今后我們用CYL代表柱、SIDE代表面，SEC代表。以下一個(gè)FAT結(jié)構(gòu)分區(qū)的簡(jiǎn)圖。代碼區(qū)和數(shù)據(jù)區(qū)構(gòu)成。其中代碼區(qū)是一端標(biāo)準(zhǔn)的程序，完成BIOS自舉到OSBOOT之間的工。作，為OS啟動(dòng)做最后的準(zhǔn)備。標(biāo)準(zhǔn)代碼區(qū)可以由FDISK/MBR重建，但對(duì)于多系統(tǒng)引導(dǎo)的不標(biāo)。準(zhǔn)MBR，將被這一操作破壞。FAT12、FAT16的第一FAT表一般均在0-1-2，F(xiàn)AT32的第一FAT表在0-1-33。由于FAT表記錄文件占用扇區(qū)連接的地方，如果兩個(gè)FAT表都?jí)牧?，后果不堪設(shè)想。表，如果2個(gè)FAT表都完全損壞了。也出現(xiàn)在WIN9X所生成的應(yīng)急盤(pán)中。區(qū)丟失等情況，可以搶救軟盤(pán)壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其他空白扇區(qū)。還不能指望他為你備份一塊深度破損的硬盤(pán)。。如果有一個(gè)有效的能以按扇區(qū)機(jī)制（而不是文件
【正文】 如果你 COPY過(guò)去 COMMAND 文件還是如此，一般來(lái)說(shuō)是 感染了某種病毒。 Invalid media type reading drive X ,Abort,Retry,Fail? 該盤(pán)沒(méi)有高級(jí)格式化，或 BOOT區(qū)中 I/O 參數(shù)表被破壞。 這里情況較多，手工處理比較復(fù)雜，特別指出，此時(shí) DISKEDIT可能無(wú)法運(yùn)行，建議用工具修復(fù)。 Incorrect DOS Version 可能是文件版本不統(tǒng)一，對(duì) 9X 來(lái)說(shuō)，有 95 95osr/2,98,98 oem/2 等版本，重新 SYS 時(shí)，不要弄錯(cuò) 了。 用正確版本的啟動(dòng)盤(pán)重新 SYS系統(tǒng) 另外說(shuō)明一下，對(duì)于比較老的機(jī)器還有 1071 和 not found rom basic、 ROM BASIC OK 等提示，在目前機(jī)器中以消失。另外，當(dāng) 代碼區(qū)完全被破壞的情況下，系統(tǒng) 關(guān)于無(wú)系統(tǒng)的提示是來(lái)自 BIOS 的，這條提示與 BIOS的種類有關(guān)。另外， FDISK/MBR 對(duì)代碼區(qū)的 重建是我們經(jīng)常采用的。再介紹一種比較極端的情況，就是硬盤(pán) 自檢正常，而用軟盤(pán)和硬盤(pán)都無(wú)法正常啟動(dòng)的情況，這可能是， 病毒或惡意程序利用， DOS3 以上版本啟動(dòng)中都要檢索分區(qū)表這一 特點(diǎn)，把分區(qū)表置為死循環(huán)。造成啟動(dòng)中死機(jī)。網(wǎng)上曾經(jīng)流傳過(guò) 修改方案，其實(shí)是修改西文 的 ，把 C2 03 06 E8 0A 00 07 72 03替換為： C2 03 90 E8 0A 00 72 80 90 就可以啟動(dòng)被類似情況鎖住的硬盤(pán)。 ② 、 9X無(wú)法正常進(jìn)入或工作：以下僅僅是對(duì)可能的軟故障分析 ，沒(méi)有考慮硬件故障 .進(jìn)入圖形界面前死機(jī)情況比較復(fù)雜，可能與加載的某些驅(qū)動(dòng)有關(guān) 可以在 START MS WINDOWS時(shí)，用 F8 激活菜單，設(shè)置為 step by step ，看是哪項(xiàng)使系統(tǒng)死機(jī)。而后從 CONFIG 或者SYSTEM。 INI中刪除進(jìn)入圖形界面后死機(jī)一般這與開(kāi)機(jī)加載的程序有關(guān)進(jìn)入安全模式（此時(shí)自動(dòng) 運(yùn)行的程序?qū)⒉荒芗虞d），對(duì)注冊(cè)表中的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run* 中的鍵值和啟動(dòng)組中加載的程序進(jìn)行分析。必要的予以刪除。顯示 錯(cuò)誤，不能進(jìn)行任何操作 可能有某個(gè)系統(tǒng)的動(dòng)態(tài)連接庫(kù)損壞覆蓋安裝 WIN9X，或從 其他機(jī)器上 COPY損壞的連接庫(kù)。（確定哪個(gè)庫(kù)損壞一般 比較困難） 頻繁出現(xiàn)出錯(cuò)各種信息 一般是虛擬內(nèi)存不足造成的看 C 盤(pán)是否剩余空間過(guò)少， 或者打開(kāi)的應(yīng)用程序和窗口太多。 全盤(pán)崩潰和分區(qū)丟失 首先重建 MBR 代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū) 表的基本思 路是查找以 55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu) 和后面是否有 FAT等情況判定是否為分區(qū)表，最后計(jì)算填回， 主分區(qū)表，由于需要計(jì)算，過(guò)程比較煩瑣，就不仔細(xì)介紹了 ，希望大家用前面介紹的工具，比如NDD 處理。如果文件仍然 無(wú)法讀取，要考慮用 TIRAMINT等工具進(jìn)行修復(fù)。如果在 FAT 表徹底崩潰的情況下，恢復(fù)某個(gè)指定文件，可以用 DISKEDIT 或 DEBUG 查找已知信息。比如文件為文本，文件中包含 “軟件 狗 ”，那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼 C8 ED BC FE B9 B7 進(jìn)行查找。 文件丟失、誤格式 化的情況 一般的來(lái)說(shuō)，文件刪除僅僅是把文件的首字節(jié)，改為 E5H，而并 不破壞本身，因此可以恢復(fù)。但由于對(duì)不連續(xù)文件要恢復(fù)文件 鏈，由于手工交叉恢復(fù)對(duì)一般計(jì)算機(jī)用戶來(lái)說(shuō)并不容易，在這 篇縮略版中就不講了，建議用工具處理，如果已經(jīng)安裝了 Norton Utilities，可以用他來(lái)查找。另外， RECOVERNT 等工具，都是 恢復(fù)的利器。特別注意的是，千萬(wàn)不要在發(fā)現(xiàn)文件丟失后，在 本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是 你的文件在 C 盤(pán)的情況下，如果你發(fā)現(xiàn)主要文件被你失手清掉了 ，（比如你按 SHIFT刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤(pán) 啟動(dòng)進(jìn)行恢復(fù)或把硬盤(pán)串接到其他有恢復(fù)工具的機(jī)器處理。誤格 式化的情況可以用等工具處理。 文件損壞的情況 一般的說(shuō)，恢復(fù)文件損壞需要清楚的了解文件的結(jié)構(gòu)，并不是很 容易的事情，而這方面的工具也不多。不過(guò)一般的說(shuō)，文件如果 字節(jié)正常，不能正常打開(kāi)往往是文件頭損壞。 就文件恢復(fù)舉幾個(gè) 簡(jiǎn)單例子。 類型 特征 處理 ZIP、 TGZ 等壓縮包無(wú)法解壓 ZIP 文件損壞的情況下可以用一個(gè)名為 ZIPFIX 的工具 處理。不過(guò)如果你的文件是從 FTP 站點(diǎn)上下載的，那么 有可能是你沒(méi)有定義下載模式為 BIN。 自解壓文件無(wú)法解壓 可能是可執(zhí)行文件頭損壞，可以用對(duì)應(yīng)壓縮工具按一般 壓縮文件解壓。 DBF文件死機(jī)后無(wú)法打開(kāi) 典型的文件頭中的記錄數(shù)與實(shí)際不匹配了，把文件頭中 的記錄數(shù)向下調(diào)整，遺憾的是公式我找不到了。 硬盤(pán)被加密或變換： 此時(shí)千萬(wàn)不要 FDISK/MBR， SYS等處理，否則可 能數(shù)據(jù)再也無(wú)法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。 對(duì)于那些加密硬盤(pán)數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可 靠殺毒軟件。 文件加密后密碼遺忘： 對(duì)于很多字處理軟件的文件加密和 ZIP 等壓 縮包的加密，你是不能靠加密逆過(guò)程來(lái)完成的，因?yàn)槟菑睦碚撋鲜钱惓? 困難的。目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集 中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說(shuō)明 找到了密碼。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比 如 DOS 下的 WPS， Ctrl+qiubojun 就是通用密碼。 Undiskp的作者馮志宏 是解文件密碼的個(gè)中高手，大家不妨去他的主頁(yè)看看。 系統(tǒng)用戶密碼遺忘的處理： 最簡(jiǎn)單的方法就是用軟盤(pán)啟動(dòng)（ NT的你也 可以把盤(pán)掛接在其他 NT上），找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件（比如針對(duì) NT的 NTFSDOS），利用他把密碼文件清掉、或者是 COPY出密碼檔案，用破解 軟件套字典來(lái)處理。前者時(shí)間短但所有用戶信息丟失，后者時(shí)間長(zhǎng)，但保 全了所有用戶信息。對(duì) UNIX 系統(tǒng)，我建議你一定先做一張應(yīng)急盤(pán)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1