硬盤數據恢復知識-資料下載頁
2025-08-26 09:19本頁面
【導讀】DOS磁盤系統(tǒng)，可以按照邏輯分區(qū)的概念管理物理空間，不同分區(qū)可以裝載不同的OS系統(tǒng)。各分區(qū)公用|各個分區(qū)相對獨立，可安裝不同操作系統(tǒng)。為重要的主引導記錄。在0柱0面1扇區(qū)，今后我們用CYL代表柱、SIDE代表面，SEC代表。以下一個FAT結構分區(qū)的簡圖。代碼區(qū)和數據區(qū)構成。其中代碼區(qū)是一端標準的程序，完成BIOS自舉到OSBOOT之間的工。作，為OS啟動做最后的準備。標準代碼區(qū)可以由FDISK/MBR重建，但對于多系統(tǒng)引導的不標。準MBR，將被這一操作破壞。FAT12、FAT16的第一FAT表一般均在0-1-2，FAT32的第一FAT表在0-1-33。由于FAT表記錄文件占用扇區(qū)連接的地方，如果兩個FAT表都壞了，后果不堪設想。表，如果2個FAT表都完全損壞了。也出現在WIN9X所生成的應急盤中。區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數據，強制讀出后搬移到其他空白扇區(qū)。還不能指望他為你備份一塊深度破損的硬盤。。如果有一個有效的能以按扇區(qū)機制（而不是文件
【正文】 如果你 COPY過去 COMMAND 文件還是如此，一般來說是 感染了某種病毒。 Invalid media type reading drive X ,Abort,Retry,Fail? 該盤沒有高級格式化，或 BOOT區(qū)中 I/O 參數表被破壞。 這里情況較多，手工處理比較復雜，特別指出，此時 DISKEDIT可能無法運行，建議用工具修復。 Incorrect DOS Version 可能是文件版本不統(tǒng)一，對 9X 來說，有 95 95osr/2,98,98 oem/2 等版本，重新 SYS 時，不要弄錯 了。 用正確版本的啟動盤重新 SYS系統(tǒng) 另外說明一下，對于比較老的機器還有 1071 和 not found rom basic、 ROM BASIC OK 等提示，在目前機器中以消失。另外，當 代碼區(qū)完全被破壞的情況下，系統(tǒng) 關于無系統(tǒng)的提示是來自 BIOS 的，這條提示與 BIOS的種類有關。另外， FDISK/MBR 對代碼區(qū)的 重建是我們經常采用的。再介紹一種比較極端的情況，就是硬盤 自檢正常，而用軟盤和硬盤都無法正常啟動的情況，這可能是， 病毒或惡意程序利用， DOS3 以上版本啟動中都要檢索分區(qū)表這一 特點，把分區(qū)表置為死循環(huán)。造成啟動中死機。網上曾經流傳過 修改方案，其實是修改西文 的 ，把 C2 03 06 E8 0A 00 07 72 03替換為： C2 03 90 E8 0A 00 72 80 90 就可以啟動被類似情況鎖住的硬盤。 ② 、 9X無法正常進入或工作：以下僅僅是對可能的軟故障分析 ，沒有考慮硬件故障 .進入圖形界面前死機情況比較復雜，可能與加載的某些驅動有關 可以在 START MS WINDOWS時，用 F8 激活菜單，設置為 step by step ，看是哪項使系統(tǒng)死機。而后從 CONFIG 或者SYSTEM。 INI中刪除進入圖形界面后死機一般這與開機加載的程序有關進入安全模式（此時自動 運行的程序將不能加載），對注冊表中的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run* 中的鍵值和啟動組中加載的程序進行分析。必要的予以刪除。顯示 錯誤，不能進行任何操作 可能有某個系統(tǒng)的動態(tài)連接庫損壞覆蓋安裝 WIN9X，或從 其他機器上 COPY損壞的連接庫。（確定哪個庫損壞一般 比較困難） 頻繁出現出錯各種信息 一般是虛擬內存不足造成的看 C 盤是否剩余空間過少， 或者打開的應用程序和窗口太多。 全盤崩潰和分區(qū)丟失 首先重建 MBR 代碼區(qū)，再根據情況修正分區(qū)表。修正分區(qū) 表的基本思 路是查找以 55AA為結束的扇區(qū)，再根據扇區(qū)結構 和后面是否有 FAT等情況判定是否為分區(qū)表，最后計算填回， 主分區(qū)表，由于需要計算，過程比較煩瑣，就不仔細介紹了 ，希望大家用前面介紹的工具，比如NDD 處理。如果文件仍然 無法讀取，要考慮用 TIRAMINT等工具進行修復。如果在 FAT 表徹底崩潰的情況下，恢復某個指定文件，可以用 DISKEDIT 或 DEBUG 查找已知信息。比如文件為文本，文件中包含 “軟件 狗 ”，那么我我們就要把他們轉換為內碼 C8 ED BC FE B9 B7 進行查找。 文件丟失、誤格式 化的情況 一般的來說，文件刪除僅僅是把文件的首字節(jié)，改為 E5H，而并 不破壞本身，因此可以恢復。但由于對不連續(xù)文件要恢復文件 鏈，由于手工交叉恢復對一般計算機用戶來說并不容易，在這 篇縮略版中就不講了，建議用工具處理，如果已經安裝了 Norton Utilities，可以用他來查找。另外， RECOVERNT 等工具，都是 恢復的利器。特別注意的是，千萬不要在發(fā)現文件丟失后，在 本機安裝什么恢復工具，你可能恰恰把文件覆蓋掉了。特別是 你的文件在 C 盤的情況下，如果你發(fā)現主要文件被你失手清掉了 ，（比如你按 SHIFT刪除），你應該馬上直接關閉電源，用軟盤 啟動進行恢復或把硬盤串接到其他有恢復工具的機器處理。誤格 式化的情況可以用等工具處理。 文件損壞的情況 一般的說，恢復文件損壞需要清楚的了解文件的結構，并不是很 容易的事情，而這方面的工具也不多。不過一般的說，文件如果 字節(jié)正常，不能正常打開往往是文件頭損壞。 就文件恢復舉幾個 簡單例子。 類型 特征 處理 ZIP、 TGZ 等壓縮包無法解壓 ZIP 文件損壞的情況下可以用一個名為 ZIPFIX 的工具 處理。不過如果你的文件是從 FTP 站點上下載的，那么 有可能是你沒有定義下載模式為 BIN。 自解壓文件無法解壓 可能是可執(zhí)行文件頭損壞，可以用對應壓縮工具按一般 壓縮文件解壓。 DBF文件死機后無法打開 典型的文件頭中的記錄數與實際不匹配了，把文件頭中 的記錄數向下調整，遺憾的是公式我找不到了。 硬盤被加密或變換： 此時千萬不要 FDISK/MBR， SYS等處理，否則可 能數據再也無法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。 對于那些加密硬盤數據的病毒，清除時一定要選擇能恢復加密數據的可 靠殺毒軟件。 文件加密后密碼遺忘： 對于很多字處理軟件的文件加密和 ZIP 等壓 縮包的加密，你是不能靠加密逆過程來完成的，因為那從理論上是異常 困難的。目前有一些相關的軟件，他們的思想一般都是用一個大字典集 中的數據循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時則說明 找到了密碼。你可以去尋找這些軟件，當然，有些軟件是有后門的，比 如 DOS 下的 WPS， Ctrl+qiubojun 就是通用密碼。 Undiskp的作者馮志宏 是解文件密碼的個中高手，大家不妨去他的主頁看看。 系統(tǒng)用戶密碼遺忘的處理： 最簡單的方法就是用軟盤啟動（ NT的你也 可以把盤掛接在其他 NT上），找到支持該文件系統(tǒng)結構的軟件（比如針對 NT的 NTFSDOS），利用他把密碼文件清掉、或者是 COPY出密碼檔案，用破解 軟件套字典來處理。前者時間短但所有用戶信息丟失，后者時間長，但保 全了所有用戶信息。對 UNIX 系統(tǒng)，我建議你一定先做一張應急盤
公司管理相關推薦
鄂ICP備17016276號-1