【正文】 主引導(dǎo)程序在檢查分區(qū)表正確之后，根據(jù)分區(qū)表中指出的活動 分區(qū)的起始地址，讀 DOS 引導(dǎo)記錄，若連續(xù)讀五次都失敗，則給出“ Error loading opearting system”的錯誤提示，若能正確讀出 DOS 引導(dǎo)記錄，主引導(dǎo)程序則會將 DOS 引導(dǎo)記錄送入內(nèi)存 0:7C00h 處，然后檢查 DOS 引導(dǎo)記錄的最后兩個字節(jié)是否為 55AAH，若不是這兩個字節(jié)，則給出“ Missing operation system”的提示。 解決方案 :參照前面我們介紹的“分區(qū)表破壞”來進(jìn)行恢復(fù)。 故障分析 :用 Norton DiskEdit 看磁盤的物理 0扇區(qū)，發(fā)現(xiàn)分區(qū)結(jié)束標(biāo)志 55AA被破壞。 現(xiàn)在到了選擇分區(qū)文件格式窗口，在“ File system Type”的下拉式菜單中選擇“ NTFS”（我這里的分區(qū)格式是 NTFS，你應(yīng)該選擇和你的條件相符的，如果實在不知道分區(qū)格式也可以選擇“ RAW”進(jìn)行全盤搜索），搜索方式選擇“ Typical Scan”（特定搜索）就可以了，按下“ Next” /“ Next”。 很快又一個“ Partition Search”（分區(qū)搜索窗口）彈出，提示找到一個 2039MB的 DOS 分區(qū)，是不是要恢復(fù)，當(dāng)然是“ Yes”。Found 卻是基于 DOS的一種軟件，這在“瘟到死”橫行的今天，市場只有越來越?。?數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵 決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 四、 B實戰(zhàn)操作 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷 亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實例全解 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 我的硬盤為 IBM 硬盤，分區(qū)情況如下 : 一天被朋友用 Win2020 自帶的磁盤管理工具將所有分區(qū)完全刪除，并且刪除之后沒有進(jìn)行任何操作。由出品PartitionMagic 的 PowerQuest 公司所出的，硬盤資料復(fù)原工具。所以希望朋友們牢記以下兩點 : ，請立即關(guān)機，不要再對硬盤進(jìn)行任何寫操作，那樣會增大修復(fù)的難度，也影響到修復(fù)的成功率 . 你的每一步操作都應(yīng)該是可逆的（就像 Norton Disk Doctor 中的 Undo 功能）或者對故障硬盤是只讀的（大名大名鼎鼎的 EasyRecovery 和 Lostamp。 在 接下來的窗口中你可以設(shè)置該分區(qū)的起始扇區(qū)號（ Start Sector）和中止扇區(qū)號（ End Sector），不用管它，按下“ Next”繼續(xù)。 接下來的彈出窗口中提示 Norton Disk Doctor 沒有在磁盤 2 上發(fā)現(xiàn)任何 DOS分區(qū)，是否要 Norton Disk Doctor 搜索并重建 DOS分區(qū)，當(dāng)然選擇“ Yes”（是）。要注意的一點是，盡量用一個很大的硬盤來裝恢復(fù)的數(shù)據(jù)（最好掛雙硬盤），如果目標(biāo)盤的容量小于源盤的容量，下場會很慘！不過 Lostamp。 EasyRecovery對于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺電腦上，盡情恢復(fù)就是了，不過 EasyRecovery 對于中文的文件名和目錄名效果不是很好（一些亂碼，但文章內(nèi)容絕對是正確的）。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù) 恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤數(shù)據(jù)恢復(fù)實例全解 之四 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢 復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 二、兩點建議 據(jù)國外的一個專業(yè)數(shù)據(jù)修復(fù)公司調(diào)查，數(shù)據(jù)損壞以后很大程度上是可以恢復(fù)的，之所以有很多不能恢復(fù)的實例存在， 90%以上是由于用戶在后來的恢復(fù)過程中有誤操作，從而造成了更大的破壞。究其原因，不外乎以下幾種 : ，只要沒有進(jìn)行其它的操作完全可以恢復(fù)。由于軟件只修改主引導(dǎo)扇區(qū)記錄，對其它扇區(qū)不進(jìn)行寫操作，故一般不會帶來不安全目錄（如果修復(fù)得不理想，請DiskEdit 等工具進(jìn)行手工修復(fù)）。 KV3000 可以把 C盤找回來，雖然根目錄的文件名字已被病毒亂碼覆蓋看不到了，但文件的內(nèi)容影像還存儲在 C 盤內(nèi)的某些扇區(qū)上。這里就以常見的 CIH 為例，因為它最普遍，也最容易判斷（一般是在 4月 26日發(fā)作）。現(xiàn)在，還有什么 可擔(dān)心的？ 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 三、不可恢復(fù)的情況 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2) 、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 如果文件在刪除之后，其存儲的磁盤空間進(jìn)行過寫操作，那在通常情況下恢復(fù)的幾率為 0。 一個非重要的文件 被誤刪除且清空了回收站；還好，你看過本篇“實例分析”而且也在軟盤或硬盤上準(zhǔn)備好了 File Scavenger。不過它支持壓縮過的 NTFS 分區(qū)或文件夾中文件的恢復(fù)，并對格式化過的 NTFS分區(qū)中的文件也有效（注意 :File Scavenger 只可以對格式化過的分區(qū)中的文件進(jìn)行恢復(fù)，并不能恢復(fù)整個被格式化過的分區(qū)）。運行其中的 ，會看見一個注冊窗口，點擊其中“ To star the progam click”的按鈕就能夠進(jìn)行試用（未注冊版本只能恢復(fù) 10KB 以內(nèi)的文件）。 文件被刪除 一、癥狀 這可能是最簡單同時也是最常見的數(shù)據(jù)損壞，直接的表述就是一般刪除文件后清空了回收站，或按住 Shift 鍵刪除，要不然就是在“回收站”的“屬性”中勾選了“刪除時不將文件移入回收站，而是徹底刪除”。所以，我們的建議是將重要數(shù)據(jù)備份到本地硬盤以外的其它設(shè)備，如插拔式外部存儲設(shè)備（如 Zip、 Jaz驅(qū)動器或 USB/1394 接口的活動硬盤）等、 CDR/RW 或者網(wǎng)絡(luò)上的其它硬盤。 Windows 2020 把這些文件都放到一個名叫“ Documents And Settings”的新文件夾中，所以找起來很方便。另一個方法是只備份最 重要的東西 :數(shù)據(jù)。你可備份硬盤中的所有東西，也可只備份數(shù)據(jù)。對 UNIX 系統(tǒng)，建議你一定先做一張應(yīng)急盤。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比如 DOS 下的 WPS， Ctrl+qiubojun 就是通用密碼。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1) 、解決方案 2) 、不可 恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 硬盤被加密或變換 此時千萬不要進(jìn)行 FDISK/MBR， SYS等處理，否則數(shù)據(jù)再也無法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。但是應(yīng)特別注意，千萬不要在發(fā)現(xiàn)文件丟失后，在本機安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。比如文件為文本，文件中包含“軟件狗”，那么我們就要把它們轉(zhuǎn)換為內(nèi)碼 C ED BC FE B9 B7 進(jìn)行查找?；謴?fù)回來的資料能選擇在原來所在位置恢復(fù)或保存到其它可寫入資料的硬盤，也提供了自動備份目錄、文件和系統(tǒng)配置文件的功能，能在任何時間恢復(fù)） 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢 復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1)、解決方案 2)、不可恢復(fù)的情況 2．分區(qū)表破壞 3．全盤崩潰和分區(qū)丟失 4．文件丟失、誤格式化的情況 5．文件損壞匪秉廬甘沖旋哭瑯俘鄉(xiāng)塵決銅辭歌錘柳坡虞長詠撬都拐粹費離襟抄估表婦戎撲腸糜澡譯迢嗡哉家琴演青洪犁皚郴炎烷樓篙容趙恫娟勞尼廷亡胰箱蛋 全盤崩潰和分區(qū)丟失 首先重建 MBR 代碼區(qū)，再根據(jù)情況修正分區(qū)表。 B、解決方案 在 Norton Utility 系列工具中，功能十分強大，可以恢復(fù)分區(qū)記錄、 FAT 表，需要注意的是它對硬盤的操作不是只讀的，因此你需要每一步都做好 Undo 文件，這樣即使誤操作也可以恢復(fù)， Norton Disk Doctor 配合 DiskEdit 在分 區(qū)表不能恢復(fù)時也可以恢復(fù)部分文件，可惜 Norton Disk Doctor 不支持 NTFS 分區(qū)，這不能不說是它的一大遺憾之處??最專業(yè)的數(shù)據(jù)恢復(fù)公司出的軟件，當(dāng)然很有專業(yè)風(fēng)范， EasyRecovery 支持的文件系統(tǒng)格式很多 FAT、 NTFS 都支持，并且有專門的 For Novell 版本。究其原因，不外乎以下幾種 : 1).個人誤操 作刪除分區(qū)，只要沒有進(jìn)行其它的操作完全可以恢復(fù)。但對于 FAT16 的 C盤是不是中了 CIH 就沒救呢？你還是可以嘗試一下 FIXMBR，它可以通過全盤搜索，決定硬盤分區(qū)，并重新構(gòu)造主引導(dǎo)扇區(qū)。 以下，原 FAT 表是 16 位的， C分區(qū)的修復(fù)率為 0%， D、 E、 F等分區(qū)的修復(fù)率為 99%,配合手工 D、 E、 F 盤的修復(fù)率為 100%。 病毒破壞、癥狀 現(xiàn)在使用電腦的人基本都是談“毒”色變，病毒帶來的數(shù)據(jù)破壞往往不可預(yù)見（包括分區(qū)表破壞、數(shù)據(jù)覆蓋等；例如 CIH 病毒破壞的硬盤，其分區(qū)表已被徹底改寫，用 A盤啟動也無法找到硬盤），由此病毒破壞硬盤數(shù)據(jù)的癥狀也不好描述，基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的，所以最穩(wěn)妥的方法還是安裝一個優(yōu)秀的病毒防火墻。當(dāng)然， File Scavenger 是很具有針對性的 —— 它只能在 WinNT/2020 系統(tǒng)下使用（同時必須以 Administrator 用戶登錄系統(tǒng)），而且只對 NTFS 格式的分區(qū)有效。 B、解決方案 既然是最常見的數(shù)據(jù)損壞，當(dāng)然也就是最容易恢復(fù)的，下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。 數(shù)據(jù)恢復(fù)的基礎(chǔ)知識到此就給你介紹得差不多了。 第七階段 :執(zhí)行批處理文件 ()。 第五階段 :實 DOS模式配置。 第三階段 :讀取 DOS 引導(dǎo)記錄。 第一階段 :系統(tǒng)加電自檢 POST 過程。操作系統(tǒng)從 0023簇讀取相應(yīng)的數(shù)據(jù)，然后再找到 FAT的 0023單元，如果內(nèi)容是文件結(jié)束標(biāo)志（ FF），則表示文件結(jié)束，否則內(nèi)容保存數(shù)據(jù)的下一個簇的簇號，這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲一個被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過這個擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個分區(qū)（實際上也就是下一個邏輯磁盤）的起始位置，以此起始位置類推可以找到所有的分區(qū)。操作系統(tǒng)只允許存儲 4個分區(qū)的數(shù)據(jù)，如果說邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許 4個邏輯磁盤。 主分區(qū)是一個比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯 C 磁盤。 數(shù)據(jù)恢復(fù)技術(shù)大全數(shù)據(jù)恢復(fù)技術(shù)大全 一．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)知識 1. 硬盤數(shù)據(jù)結(jié)構(gòu) 2. 硬盤分區(qū)方式 3. 數(shù)據(jù)存儲原理 4. 系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析 1．文件與刪除 1) 、解決方案 2) 、