7m排球比分即时比分
回天科技.中国连锁数据恢复企业第一品牌
免费咨询电话:400-889-1122
十五年数据恢复经验,完全值得你将硬盘托付我们,100%涉密保证。

硬盘数据恢复的多种解决方案

2011-03-20 18:16 来源:未知 作者:admin  阅读:

随着社会发展和进步,大家每个人的数据资源都在日复一日的膨胀着,而硬盘作为数据存储中心,其高精密的结构和高度的使用频率,在复杂的应用环境中,故障发生率也在与日俱增。

    几乎每个计算机使用者都会遇到一些数据损坏或丢失的事情,而随着各种应用软件、操作系统、病毒木马等各种因素的增加,数据丢失和损坏的程度也在逐渐变的?#29616;亍?#19968;旦重要的数据丢失,其所带来的直接和间接的损失都是很惊人的,而通常大家在费尽心思到处找解决方法的同?#20445;?#20063;进一步彻底摧毁了这些数据恢复的可能性。

    这篇实例全解,是希望在不幸的情况发生的时候,读者能够快速找到?#26434;?#30340;解决方案,?#24674;?#20110;让自己辛勤劳动成果白费。

    当然,我们最大的期望?#25925;?mdash;—你永远不要用到下面的方法!因为再完备的事后解决方案,也不能保证所有数据的完好无缺。而要真正做到万无一失,更重要的工作还在于防?#21152;?#26410;然。

    文件误?#22659;?br />
    一、症状

    这可能是最简单同时也是最常见的数据损坏,直接的表述就是一般?#22659;?#25991;件后清空了回收站,或按住Shift键?#22659;?#35201;不然就是在"回收站"的"属性"中勾选了"?#22659;?#26102;不将文件移入回收站,而是彻?#21672;境?quot;.

    二、解决方案

    既然是最常见的数据损坏,当然也就是最容易恢复的,下面就根据不同的操作系统给出相应的解决方案。

    1.Win9x/Me下的解决方案

    也就是FAT16/32分区下的文件误?#22659;?#24674;复,这应该是大部分恢复类软件的基本功能;而我们拿来作例子的软件Recover4all,所提供的功能仅为在Win9x/Me下恢复被误?#22659;?#30340;文件——其实很多东西并不是一味求大求全就好,够用已足够,简单就是美。

    废话少说,我们需要先从Recover4all的主站点(http://www.recover4all.com)下载R4a.exe,这是一个自解压文件,你可以把其中的文件解压到软盘或硬盘的一个目录下(默认就是解压到软盘)。运行其中的rec4all.exe,会看见一个注册窗口,点击其中"To star the progam click"的按钮就能够进行试用(未注册版本只能恢复10KB?#38405;?#30340;文件)。程序的主窗口下图所示,这是一个类似于"资源管理器"的窗口;你可以通过点击主菜单下方的盘符按钮来扫描相应分区下的被?#22659;?#25991;件,然后在右边的窗口中选择需要恢复的文件,再点击主菜单下方的"Recover"按钮,并在新弹出的窗口中选择恢复文件的存放?#24674;?#21363;可——Win9x/Me下的误?#22659;?#25991;件恢复就这么简单。

    2.WinNT/2000下的解决方案

    ?#24674;?#35828;法,也就是如何恢复在NTFS分区下被误?#22659;?#30340;文件。?#26434;?#36825;种相对简单的需求,File Scavenger(http://www.quetek.com/)完全就可以胜任。当然,File Scavenger是很具有针对性的——它只能在WinNT/2000系统下使用(同?#21271;?#39035;以Administrator用户登录系统),而且只对NTFS格式的分区有效。不过它支持压缩过的NTFS分区或文件夹中文件的恢复,并对格式化过的NTFS分区中的文件也有效(注意:File Scavenger只可以对格式化过的分区中的文件进行恢复,并不能恢复整个被格式化过的分区)。

    File Scavenger目前?#36763;?#31181;版本:硬盘安装版和软盘版(其下载的地址分别为:(http://www.quetek.com/32fs140.exe)和(http://www.quetek.com/32fs140f.exe)。硬盘版的安装和一般软件类似,唯一需要注意的是——使用File Scavenger恢复文件的最安全方法就是在文件已经被?#22659;?#20043;后安装File Scavenger(当然你不要将软件安装在?#22659;?#25991;件所在的分区)。因为File Scavenger的功能比?#31995;?#19968;,其执行文件加上所需的库文件一张1.44MB的软盘也可以装下,所以软盘版也许是大家使用得比较多的(你要把软盘版直接放在硬盘的一个目录下也照常可以使用)。下面的实例,我们就用软盘版来?#24471;鰲?br />
    一个非重要的文件Veryimportant.txt被误?#22659;?#19988;清空了回收站;还好,你看过本篇"实例分析"而且也在软盘或硬盘上准备好了File Scavenger.OK,现在你运行其中的filescav.exe,你将会看见如下图的窗口。注意:其中的"搜索条件"可有多种格式(例如,*.doc、*、data*.txt等),根据你自己的需要填写最方便查找的;Exhaustive Sear复选框选择后会让你?#20184;?#25628;寻分区的簇大小以及搜索簇的范围,而?#20184;?#20043;后File Scavenger会搜寻并显示所有存在的文件名称,不管是被?#22659;?#30340;?#25925;?#27809;有,因此没有特殊需要?#25925;?#19981;用为好;在搜索结果窗口中可以通过点击"Filename"、"Size"、"Modified"等来为搜索结果排序,以方便寻找。

    现在我们已经找到了Veryimportant.txt,选择它并点击"Recover"按钮,如果文件能够被恢复,你就可以在先前?#20184;?#30340;恢复文件存储路径中找到它(如果你是第一次使用File Scavenger,之前还会有一个窗口提醒你注册,如果不注册,你将只能恢复4KB?#38405;?#30340;文件)。现在,还有什么可担心的?

    三、不可恢复的情况

    如果文件在?#22659;?#20043;后,其存储的磁盘空间进行过写操作,那在通常情况下恢复的几率为0.因此,误?#22659;?#25991;件可以恢复的重要前提就是不要在?#22659;?#25991;件所在的分区进行写操作。

    病毒破坏

    一、症状

    现在使用电脑的人基本都是谈"毒"色变,病毒带来的数据破坏往往不可预见(包括分区表破坏、数据覆盖等;例如CIH病毒破坏的硬盘,其分区表已被彻底改写,用A盘启动也无法找到硬盘),由此病毒破坏硬盘数据的症状也不好描述,基本上大部分的数据损坏情况都有可能是病毒引起的,所以最稳妥的方法?#25925;前?#35013;一个优秀的病毒防火墙。

    二、解决方案

    由于病毒破坏硬盘数据的方法各异,恢复的方案?#25176;?#35201;对症下药。这里就以常见的CIH为例,因为它最普遍,也最容?#30528;?#26029;(一般是在4月26日发作)。

    当用户的硬盘数据一旦被CIH病毒破坏后,使用KV3000的F10功能,可修复的程度如下:

    1.C盘容量为2.1G以?#24076;?原FAT表是32位的,C分区的修复率为98%,D、E、F等分区的修复率为99%, 配合手工C、D、E、F等分区的修复率为100%.

    2.硬盘容量为2.1G以下,原FAT表是16位的,C分区的修复率为0%,D、E、F等分区的修复率为99%, 配合手工D、E、F盘的修复率为100%.

    因为原C盘是16位的短FAT表,所以C盘的FAT表和根目录下的文件目录都被CIH病毒乱码覆盖了。 KV3000可以把C盘找回来,虽然根目录的文件名字已被病毒乱码覆盖看不到了,但文件的内容影像还存储在C盘内的某些扇区上。推荐用KV3000找回C盘,再用文件修复软件TIRAMISU.EXE可将C盘内的部分文件影像找回来(需要了解这个软件的朋友可以访问Ontrack公司的主页(http://www.ontrack.com)是不是在这个网站上?#20063;?#21040;有关TIRAMISU的内容?呵呵,其实现在TIRAMISU已经被整合到Ontrack公司的旗舰产品——EasyRecovery中。相关的详细介绍可以参照本文的下一部分"分区表破坏"),如果原存放文件影像的簇是相连的,找回的文件就完整无损。

    但?#26434;贔AT16的C盘是不是中了CIH就没救呢?你?#25925;?#21487;以尝试一下FIXMBR(ftp://www.newhua.com/fixmbr102a.zip),它可以通过全盘搜索,决定硬盘分区,并重新构造主引导扇区。由于软件只修改主引导扇区记录,对其它扇区不进行写操作,故一般不会带来?#35805;?#20840;目录(如果修复得不理想,请DiskEdit等工具进行手工修复)。注意:FIXMBR是一个比较老的程序,对WinNT、Linux以及FAT32考虑得不多。

    三、不可恢复的情况

    由于病毒破坏硬盘的方式实在太多,而且大部分破坏都无法用一般软件轻易恢复(如果你?#19981;?#20351;用DiskEdit等磁盘扇区编辑工具,?#38405;?#20123;情况还有一线希望),所以……遇到病毒破坏硬盘的情况你就祈?#35805;?由此看来,安装一个优秀的病毒防火墙绝对是有必要的)!

    分区表破坏

    "天有不测风云,人有旦夕祸福",这句话可真没有说错,在用电脑的几年时间内,分区表破坏的情形也经历了好?#22797;巍?#24819;起当初的手足无措,到后来的才敢?#29575;鄭恢?#21040;现在?#25925;?#25112;战兢兢,不过所谓的"愚者千虑,必有一得",经过这么长时间的折磨,也终于给我摸出来一丝门路。

    一、破坏原因及恢复可行性分析

    分区表破坏,可能是数据损坏中除了物理损坏之外最?#29616;?#30340;?#24674;?#28798;难性破坏。究其原因,不外乎以下几种:

    1.个人误操作?#22659;?#20998;区,只要没有进行其它的操作完全可以恢复。

    2.安装多系统引导软件或者采用第三方分区工具,有恢复的可能性。

    3.病毒破坏,可以部分或者全部恢复。

    4.利用Ghost克隆分区/硬盘破坏,只可以部分恢复或者不能恢复(用Ghost的朋友要小心了)。

    二、两点建议

    据国外的一个专业数据修复公司调查,数据损坏以后很大程度上是可以恢复的,之所?#26434;?#24456;多不能恢复的实例存在,90%以上是由于用户在后来的恢复过程中有误操作,从而造成了更大的破坏。所以希望朋友们牢记以下两点:

    1.在硬盘数据出现丢失后,请立即关机,不要再对硬盘进行任何写操作,那样会增大修复的难度,也影响到修复的成功率。

    2.你的每一步操作都应该是可逆的(就像Norton Disk Doctor中的Undo功能)或者对故障硬盘是只读的(大名大名鼎鼎的EasyRecovery和Lost&Found都是这种工作原理)。

    三、解决方案

    这个软件包含在Norton Utility系列工具中,功能十分强大,可以恢复分区记录、FAT表,需要注意的是它对硬盘的操作不是只读的,因此你需要每一步都做好Undo文件,这样即使误操作也可以恢复,Norton Disk Doctor配合DiskEdit在分区表不能恢复时也可以恢复部分文件,可惜Norton Disk Doctor?#24674;?#25345;NTFS分区,这不能不说是它的一大遗憾之处……

    最专业的数据恢复公?#22659;?#30340;软件,当然很有专业风范,EasyRecovery支持的文件系统格式很多FAT、NTFS都支持,并且有专门的For Novell版?#23613;asyRecovery?#26434;?#20998;区破坏和硬盘意外被格式化都可安全的恢复,你所要做的就是将数据损坏硬盘挂到另外一台电脑?#24076;?#23613;情恢复就是了,不过EasyRecovery?#26434;?#20013;文的文件名和目录名效果不是很好(一些乱码,但文章内容绝对是正确的)。

    由出品PartitionMagic的PowerQuest公司所出的,硬盘资料复原工具。它是一套恢复硬盘因病毒感染,意外格式化等因素所导致的资料损失工具软件,能将已?#22659;?#30340;文件资料?#39029;?#24182;恢复,也能?#39029;?#24050;重新格式化的硬盘、被破坏的FAT分配表、启动扇区等等,几乎能?#39029;?#21450;发现任何在硬盘上的资料(支持FAT16和FAT32及长文件名)。恢复回来的资料能选择在原来所在?#24674;?#24674;复或保存到其它可写入资料的硬盘,也提供了自动备份目录、文件和系统配置文件的功能,能在任?#38382;?#38388;恢复)。要注意的一点是,尽量用一个很大的硬盘来装恢复的数据(最好挂双硬盘),如果目标盘的容量小于源盘的容量,下场会很惨!不过Lost&Found却是基于DOS的?#24674;?#36719;件,这在"瘟到死"横行的今天,市场只?#24615;?#26469;越小!

    四、实战操作

    我的硬盘为IBM 9.44GB硬盘,分区情况如下:

    一天被朋友用Win2000?#28304;?#30340;磁盘管理工具将所有分区完全?#22659;?#24182;且?#22659;?#20043;后没有进行任何操作。恢复工具的选择?#24076;?#22240;为四个分区三个是FAT16,一个是NTFS,我决定首先用Norton Disk Doctor恢复三个FAT16分区,不过由于Norton Disk Doctor?#24674;?#25345;NTFS,故采用支持NTFS的EasyRecovery.

    1.FAT分区的恢复

    打开Norton Utility中的Norton Disk Doctor,NDD会自动为你检测硬盘分区情况,当检测到测盘2的分区表有问题?#20445;?#36339;出一个提示窗口,询问是否在访问磁盘2的过程中遇到麻?#24120;?#25353;下"Yes"按钮。

    接下来的弹出窗口中提示Norton Disk Doctor没有在磁盘2上发现任何DOS分区,是否要Norton Disk Doctor搜索并重建DOS分区,当然选择"Yes"(是)。

    很快又一个"Partition Search"(分区搜索窗口)弹出,提示找到一个2039MB的DOS分区,是不是要恢复,当然是"Yes".

    在接下来的询问是否搜索更多的DOS分区窗口中选择"Yes",又发现一个DOS分区,?#24674;?#22238;答"Yes"直到Norton Disk Doctor找到3个DOS分区,由于NTFS分区Norton Disk Doctor?#24674;?#25345;,所以在找到3个分区后,如果磁盘搜索程序询问你是否搜索更多的DOS分区?#20445;?#36873;择"No",重新启动计算机,发现丢失的三个FAT分区完全恢复,并且WinMe仍可正常启动。

    2.NTFS的恢复

    NTFS分区的恢复我们是使用EasyRecovery来实现的,打开EasyRecovery,按下"Next"(下一步)进入磁盘选择窗口,选中我的IBM-DTTA-351010下的"Unknown File System Type(4.43GB)",按下"Next".

    在接下来的窗口中你可以设置该分区的起始扇区号(Start Sector)和中止扇区号(End Sector),不用管它,按下"Next"继续。

    现在到了选择分区文件格式窗口,在"File system Type"的下拉式菜单中选择"NTFS"(我这里的分区格式是NTFS,你应该选择和你的条件相符的,如果实在?#24674;?#36947;分区格式也可以选择"RAW"进行全盘搜索),搜索方式选择"Typical Scan"(特定搜索)就可以了,按下"Next"/"Next".

    硬盘一阵轰隆隆的狂响之后,搜索结果终于出现在我们面前,将你需要恢复的文件前面打上?#24120;?#28982;后在下边的Destination中输入你恢复文件的目的路径,按下"Next"恢复吧……

    3.分区格式化的恢复

    分区格式化之后,只要其中没有写入任何文件,理论上我们仍然可以恢复。工具吗?当然?#25925;荅asyRecovery了,不过需要?#24471;?#19968;点的是:由于格式化程序将根目录完全破坏所以用EasyRecovery恢复以后,你会看到一些DIR0、DIR1等目录(不过目录中的文件名?#25925;?#23436;整的)!

    启动故障

    ?#19994;?#30005;脑用家,如果某一天硬盘不能启动,轻则使你陷入?#32622;?#33050;乱之中,重则丢失重要资?#24076;?#25105;们这里从硬盘启动的整个历程来为你详解每个阶段可能出现的问题以及应该?#25159;?#30340;措施,解决你的手足无措之苦……

    一、出错信息:"Non System disk or disk error, Replace and strike any key when ready",用软盘启动后,在A:>后键入C?#28023;?#23631;幕显示:"Invalid drive specification",系统不认硬盘。

    故障分析:造成该故障的原因一般是CMOS中的硬盘设置参数丢失或硬盘类型设置错误造成的。

    解决方案:进入CMOS,检查硬盘设置参数是否丢失或硬盘类型设置是否错误,如果确是该种故障,只需将硬盘设置参数恢复或修改过来即可。具体修改方式:进入CMOS设置,选择"HDD AUTO DETECTION"(硬盘自动检测)选项,即可自动检测出硬盘类型参数(由不同的BIOS而定,有的BIOS中可能是"IDE AUTO DETECTION",只需针对自己的选项修?#26408;?#26159;了)。若无此项,并且也没有备份的CMOS,你就只好打开机箱,查看硬盘表面标签上的硬盘参数,然后依样修改了。

    二、出错信息:开机后,屏幕上显示:"Invalid partition table",硬盘不能启动,若从软盘启动则认C盘。

    故障分析:造成该故障的原因一般是硬盘主引?#25216;?#24405;中的分区表有错误,当?#20184;?#20102;多个活动分区(只能有一个活动分区)或病毒占用了分区表?#20445;?#23558;有上述提?#23613;?br />
    主引导扇区位于0磁头0柱面1扇区,由Fdisk.exe对硬盘分区时生成。主引导扇区包括主引导程序(MBR)、分区表(DPT)和结束标志55AA三部分,共?#23478;?#20010;扇区。主引导程序中含有检查硬盘分区表的程序代码和出错信息、出错处理等内容。当硬盘启动?#20445;?#20027;引导程序将检查分区表中的活动标?#23613;?#33509;某个分区为可活动分区(Active),则有分区标志80H,否则为00H,并且?#26434;贒OS等操作系统只能有一个分区为活动分区,若分区表中含有多个活动标志?#20445;?#20027;引导程序会给出"Invalid partition table"的错误提?#23613;?br />
    解决方案:解决方法很多最简单的就是使用NDD来修复(由于不能进入Windows,我们当然使用的是DOS版本的NDD),它将自动为你检查分区表错误,并加以修复。需要注意的是,因为分区表破坏有很多种方式,因此我们需要在对分区表改动之前首先备份主引导扇区,这样即使恢复错误,我们也能返回错误之前的?#24674;?#37325;新再来。

    三、出错信息:系统自检正常,可自检之后只显示一行"Operation system not found"出错信息就不再引导,但是用软盘启动计算机后,可以看到硬盘上的任?#25991;?#23481;。

    故障分析:这种问题一般是由于MBR在检查活动分区的时候出现的,和我们上一问题的出错比较类似,所不同的是一个是分区表中活动分区标志过多,而本例中是没有活动分区造成的。

    解决方案:用软盘启动计算机,然后执行分区程序Fdisk.exe,按下"2"来选择活动分区(Set active partition)。

    在接下来的选择活动分区窗口中,选择你自己想要启动的分区,我这里选择的是"1"——Primary DOS(主DOS分区),?#26434;?#20110;我的DOS/Windows下的C:盘。

    四、出错信息:主机加点自检,自检完?#24076;?#30828;盘指示灯闪亮,屏幕出现:"Operting system not found"错误信息,硬盘启动失败。用软盘启动成功,试图进故硬盘?#20445;?#20986;现:"Invalid drive Specification"错误信息。

    故障分析:用Norton DiskEdit看磁盘的物理0扇区,发现分区结束标志55AA被破坏。

    解决方案:这种问题我们也利用NDD来加以修复,如果你没有NDD,也可以采用相应的磁盘编辑工具,直接将物理0扇区的最后两个字符改为16进制的55AA就可以了。

    五、出错信息:开机屏幕显示"Operting system not found",用Win98启动以后有三条出错信息,在DOS下不能看到任何分区,用DiskEdit查看主引导扇区,发现已经被完全破坏。

    故障分析:这种问题应该是分区表被?#29616;?#30772;坏的表现,可能是病毒或者人为的误操作(比如使用Ghost恢复分区时选择了错误的选项)。

    解决方案:参照前面我们介绍的"分区表破坏"来进行恢复。

    六、出错信息:开机后屏幕上出现"Error loading operating system"或"Missing operating system"或者是"Disk I/O Error Replace the disk then press any key"的提示信息。

    故障分析:造成该故障的原因一般是DOS引?#25216;?#24405;出现错误。DOS引?#25216;?#24405;位于逻辑0扇区,是由高级格式化命令format生成的。主引导程序在检查分区表正?#20998;?#21518;,根据分区表中指出的活动分区的起始地址,读DOS引?#25216;?#24405;,若连续读五次都失败,则给出"Error loading opearting system"的错误提示,若能正确读出DOS引?#25216;?#24405;,主引导程序则会将DOS引?#25216;?#24405;送入内存0:7C00h处,然后检查DOS引?#25216;?#24405;的最后两个字节是否为55AAH,若不是这两个字节,则给出"Missing operation system"的提?#23613;?br />
    解决方案?#25022;杂?#20197;上这些问题都可以使用NDD来解决,不过根据不同的出错提示还有不同的解决方案:

    1.出错提示为"Invalid system disk,Replace the disk, and then press anykey".这种情况一般是因为系统引导文件IO.sys被?#22659;?#25110;者损坏,可以用"sys A: C:"将系统引导文件传送到C:盘。

    2."Error loading system"错误提?#23613;?#36825;种提示?#24471;?#20998;区表中标明的活动分区的起始?#24674;么?#35823;或者DOS引?#25216;?#24405;出错,只能用NDD修复。

    3."Missing operating system"出错提?#23613;?#29992;DiskEdit编辑相应活动分区的引导区,并将最后分区结束标志改成55AA.

    ?#26434;?#20197;上几种出错信息,如果你的数据不是很重要,也可以考虑用format来解决问题,不过我们强烈建议你采用NDD来修复,这样如果你改错了,还有后悔的余地(Undo),这也是我们前面告诫大家用NDD一定要做Undo的原因之所在。

    七、出错提示:机器加电自检以后可以出现"Starting MS DOS……"的提示符,但是最后却出现了"Bad or missing command interpret"这样的出错提?#23613;?br />
    故障分析:出现这种问题应该在DOS引导的后期,IO.SYS处理完MS.SYS后,要装入命令解释器Command.com却?#20063;?#21040;。

    解决方案:很简单,软盘启动以后,将软盘上的Command.com拷贝到C:盘的根目录下。

(0)
(0)
  • 精彩图文 - 最新图文资讯
  • ?#21040;?#21160;态 - 相关资讯导读
用户名: 密码:  验证码: 
 360温馨提示?#21621;?#33258;觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的?#26376;?
  • 相关评论
  • 技术专题 - 编辑最新推荐
  • ?#21040;?#21160;态 - ?#22659;?#38405;读排行
技术论坛 | 客户服务 | 服务项目 | 关于我们 | 站点地图 | 法律声明 | 联系我们 | 汇款帐户
经营性网站
备案信息
北京
广告协会
国际连锁
经营协会
中国
互联网协会
网络110
报警服务
无线互联网
联盟协会
不良信息
举报中心
经营性网站
备案信息
Copyright(C)2009 All Right Reserved 版权所有 回天科技
上海总部:上海?#34892;?#27719;区漕溪北路41号汇嘉大厦12楼E室 021-58358765
浙江分公司:杭州市文三路388号钱江科技大厦10楼1016室 0571-88218821 全国(北京,广州,深圳,宁波,温州,南京,成都)咨询?#35748;?400-889-1122
浙ICP备05004250号
7m排球比分即时比分 河南快赢481开奖助手 天津福利彩票网 成都现在做死人道士赚钱吗 辽宁快乐12中奖规则 体彩中奖投注站 黑龙江11选5 捕鱼达人解封方法 陕西快乐十分走势图爱彩乐 湖南快乐10分开奖结果 安卓移动棋牌2