金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

 找回密碼
 注冊

QQ登錄

只需一步,快速開(kāi)始

查看: 2816|回復: 10
打印 上一主題 下一主題

[數據恢復] 救硬盤(pán)的幾個(gè)方法

跳轉到指定樓層
1#
zhwen 發(fā)表于 2006-11-4 14:59:15 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式 來(lái)自 中國安徽安慶

馬上注冊,結交更多好友,享用更多功能。

您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊

x
硬盤(pán)的幾個(gè)方法
1、系統不承認硬盤(pán)

  此類(lèi)故障比較常見(jiàn),即從硬盤(pán)無(wú)法啟動(dòng),從a盤(pán)啟動(dòng)也無(wú)法進(jìn)入c盤(pán),使用cmos中的自動(dòng)監測功能也無(wú)法發(fā)現硬盤(pán)的存在。這種故障大都出現在連接電纜或ide口端口上,硬盤(pán)本身的故障率很少,可通過(guò)重新插拔硬盤(pán)電纜或者改換ide口及電纜等進(jìn)行替換試驗,可很快發(fā)現故障的所在。如果新接上的硬盤(pán)不承認,還有一個(gè)常見(jiàn)的原因就是硬盤(pán)上的主從條線(xiàn),如果硬盤(pán)接在ide的主盤(pán)位置,則硬盤(pán)必須跳為主盤(pán)狀,跳線(xiàn)錯誤一般無(wú)法檢測到硬盤(pán)

  2、cmos引起的故障

  cmos的正確與否直接影響硬盤(pán)的正常使用,這里主要指其中的硬盤(pán)類(lèi)型。好在現在的機器都支持"ideautodetect"的功能,可自動(dòng)檢測硬盤(pán)的類(lèi)型。當連接新的硬盤(pán)或者更換新的硬盤(pán)后都要通過(guò)此功能重新進(jìn)行設置類(lèi)型。當然,現在有的類(lèi)型的主板可自動(dòng)識別硬盤(pán)的類(lèi)型。當硬盤(pán)類(lèi)型錯誤時(shí),有時(shí)干脆無(wú)法啟動(dòng)系統,有時(shí)能夠啟動(dòng),但會(huì )發(fā)生讀寫(xiě)錯誤。比如cmos中的硬盤(pán)類(lèi)型小于實(shí)際的硬盤(pán)容量,則硬盤(pán)后面的扇區將無(wú)法讀寫(xiě),如果是多分區狀態(tài)則個(gè)別分區將丟失。還有一個(gè)重要的故障原因,由于目前的ide都支持邏輯參數類(lèi)型,硬盤(pán)可采用normal,lba,large等。如果在一般的模式下安裝了數據,而又在cmos中改為其他的模式,則會(huì )發(fā)生硬盤(pán)的讀寫(xiě)錯誤故障,因為其物理地質(zhì)的映射關(guān)系已經(jīng)改變,將無(wú)法讀取原來(lái)的正確硬盤(pán)位置。

  3、主引導程序引起的啟動(dòng)故障

  硬盤(pán)的主引導扇區是硬盤(pán)中的最為敏感的一個(gè)部件,其中的主引導程序是它的一部分,此段程序主要用于檢測硬盤(pán)分區的正確性,并確定活動(dòng)分區,負責把引導權移交給活動(dòng)分區的dos或其他操作系統。此段程序損壞將無(wú)法從硬盤(pán)引導,但從軟區或光區之后可對硬盤(pán)進(jìn)行讀寫(xiě)。修復此故障的方法較為簡(jiǎn)單,使用高版本dos的fdisk最為方便,當帶參數/mbr運行時(shí),將直接更換(重寫(xiě))硬盤(pán)的主引導程序。實(shí)際上硬盤(pán)的主引導扇區正是此程序建立的,fdisk.exe之中包含有完整的硬盤(pán)主引導程序。雖然dos版本不斷更新,但硬盤(pán)的主引導程序一直沒(méi)有變化,從dos3.x到目前有windos95的dos,所以只要找到一種dos引導盤(pán)啟動(dòng)系統并運行此程序即可修復。另外,像kv300等其他工具軟件也具有此功能。

  4、分區表錯誤引導的啟動(dòng)故障

  分區表錯誤是硬盤(pán)的嚴重錯誤,不同錯誤的程度會(huì )造成不同的損失。如果是沒(méi)有活動(dòng)分區標志,則計算機無(wú)法啟動(dòng)。但從軟區或光區引導系統后可對硬盤(pán)讀寫(xiě),可通過(guò)fdisk重置活動(dòng)分區進(jìn)行修復。如果是某一分區類(lèi)型錯誤,可造成某一分區的丟失。分區表的第四個(gè)字節為分區類(lèi)型值,正常的可引導的大于32mb的基本dos分區值為06,而擴展的dos分區值是05。如果把基本dos分區類(lèi)型改為05則無(wú)法啟動(dòng)系統,并且不能讀寫(xiě)其中的數據。如果把06改為dos不識別的類(lèi)型如efh,則dos認為改分區不是dos分區,當然無(wú)法讀寫(xiě)。很多人利用此類(lèi)型值實(shí)現單個(gè)分區的加密技術(shù),恢復原來(lái)的正確類(lèi)型值即可使該分區恢復正常。分區表中還有其他數據用于紀錄分區的起始或終止地址。這些數據的損壞將造成該分區的混亂或丟失,一般無(wú)法進(jìn)行手工恢復,唯一的方法是用備份的分區表數據重新寫(xiě)回,或者從其他的相同類(lèi)型的并且分區狀況相同的硬盤(pán)上獲取分區表數據,否則將導致其他的數據永久的丟失。在對主引導扇區進(jìn)行操作時(shí),可采用nu等工具軟件,操作非常的方便,可直接對硬盤(pán)主引導扇區進(jìn)行讀寫(xiě)或編輯。當然也可采用debug進(jìn)行操作,但操作繁瑣并且具有一定的風(fēng)險。
5、分區有效標志錯誤引起的硬盤(pán)故障

  在硬盤(pán)主引導扇區中還存在一個(gè)重要的部分,那就是其最后的兩個(gè)字節:55aah,此字為扇區的有效標志。當從硬盤(pán),軟盤(pán)或光區啟動(dòng)時(shí),將檢測這兩個(gè)字節,如果存在則認為有硬盤(pán)存在,否則將不承認硬盤(pán)。此標志時(shí)從硬盤(pán)啟動(dòng)將轉入rombasic或提示放入軟盤(pán)。從軟盤(pán)啟動(dòng)時(shí)無(wú)法轉入硬盤(pán)。此處可用于整個(gè)硬盤(pán)的加密技術(shù)?刹捎胐ebug方法進(jìn)行恢復處理。另外,dos引導扇區仍有這樣的標志存在,當dos引導扇區無(wú)引導標志時(shí),系統啟動(dòng)將顯示為:"missingoperatingsystem"。其修復的方法可采用的主引導扇區修復方法,只是地址不同,更方便的方法是使用下面的dos系統通用的修復方法。

  6、dos引導系統引起的啟動(dòng)故障

  dos引導系統主要由dos引導扇區和dos系統文件組成。系統文件主要包括io.sys,msdos.sys,command.com,其中command.com是dos的外殼文件,可用其他的同類(lèi)文件替換,但缺省狀態(tài)下是dos啟動(dòng)的必備文件。在windows95攜帶的dos系統中,msdos.sys是一個(gè)文本文件,是啟動(dòng)windows必須的文件。但只啟動(dòng)dos時(shí)可不用此文件。但dos引導出錯時(shí),可從軟盤(pán)或光盤(pán)引導系統,之后使用sysc:傳送系統即可修復故障,包括引導扇區及系統文件都可自動(dòng)修復到正常狀態(tài)。

  7。FAT表引起的讀寫(xiě)故障

  FAT表紀錄著(zhù)硬盤(pán)數據的存儲地址,每一個(gè)文件都有一組連接的FAT鏈指定其存放的簇地址。FAT表的損壞意味著(zhù)文件內容的丟失。慶幸的是dos系統本身提供了兩個(gè)FAT表,如果目前使用的FAT表?yè)p壞,可用第二個(gè)進(jìn)行覆蓋修復。但由于不同規格的磁盤(pán)其FAT表的長(cháng)度及第二個(gè)FAT表的地址也是不固定的,所以修復時(shí)必須正確查找其正確位置,由一些工具軟件如nu等本身具有這樣的修復功能,使用也非常的方便。采用debug也可實(shí)現這種操作,即采用其m命令把第二個(gè)FAT表移到第一個(gè)表處即可。如果第二個(gè)FAT表也損壞了,則也無(wú)法把硬盤(pán)恢復到原來(lái)的狀態(tài),但文件的數據仍然存放在硬盤(pán)的數據區中,可采用chkdsk或scandisk命令進(jìn)行修復,最終得到*.chk文件,這便是丟失FAT鏈的扇區數據。如果是文本文件則可從中提取并可合并完整的文件,如果是二進(jìn)制的數據文件,則很難恢復出完整的文件。

  8。目錄表?yè)p壞引起的引導故障

  目錄表紀錄著(zhù)硬盤(pán)中文件的文件名等數據,其中最重要的一項是該文件的起始簇號,目錄表由于沒(méi)有自動(dòng)備份功能,所以如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用上面的chkdsk或scandisk程序的方法,從硬盤(pán)中搜索出chk文件,由目錄表?yè)p壞時(shí)是首簇號丟失,在FAT為損壞的情況下所形成的chk文件一般都比較完整的文件數據,每一個(gè)chk文件即是一個(gè)完整的文件,把其改為原來(lái)的名字可恢復大多數文件。

  9。誤刪除分區時(shí)數據的恢復

  當用fdisk刪除了硬盤(pán)分區之后,表面現象是硬盤(pán)中的數據已經(jīng)完全消失,在未格式化時(shí)進(jìn)入硬盤(pán)會(huì )顯示無(wú)效驅動(dòng)器。如果了解fdisk的工作原理,就會(huì )知道,fdisk只是重新改寫(xiě)了硬盤(pán)的主引導扇區(0面0道1扇區)中的內容。具體說(shuō)就是刪除了硬盤(pán)分區表信息,而硬盤(pán)中的任何分區的數據均沒(méi)有改變,可仿造上述的分區表錯誤的修復方法,即想辦法恢復分區表數據即可恢復原來(lái)的分區即數據,但這只限于除分區或重建分區之后。如果已經(jīng)對分區用format格式化,在先恢復分區后,在按下面的方法恢復分區數據。

  10。誤格式化硬盤(pán)數據的恢復

  在dos高版本狀態(tài)下,格式化操作format在缺省狀態(tài)下都建立了用于恢復格式化的磁盤(pán)信息,實(shí)際上是把磁盤(pán)的dos引導扇區,FAT分區表及目錄表的所有內容復制到了磁盤(pán)的最后幾個(gè)扇區中(因為后面的扇區很少使用),而數據區中的內容根本沒(méi)有改變。這樣通過(guò)運行'unformatc:'即可恢復原來(lái)的文件分配表及目錄表,從而完成硬盤(pán)信息的恢復。另外dos還提供了一個(gè)miror命令用于紀錄當前的磁盤(pán)的信息,供格式化或刪除之后的恢復使用,此方法也比較有效。
2#
liding 發(fā)表于 2012-12-26 00:57:19 | 只看該作者 來(lái)自 中國遼寧
-
學(xué)習了   ..............
3#
liding 發(fā)表于 2012-12-26 00:58:16 | 只看該作者 來(lái)自 中國遼寧
-
學(xué)習了   ..............
4#
liding 發(fā)表于 2012-12-26 01:02:34 | 只看該作者 來(lái)自 中國遼寧
-
學(xué)習了   ..............
5#
liding 發(fā)表于 2012-12-26 01:06:43 | 只看該作者 來(lái)自 中國遼寧
-
學(xué)習了   ..............
6#
wwwkkkmmm 發(fā)表于 2012-12-31 20:26:48 | 只看該作者 來(lái)自 中國廣東深圳

-
學(xué)習了   ..............
7#
zhwxw7199 發(fā)表于 2013-1-7 11:04:36 | 只看該作者 來(lái)自 中國江西南昌
學(xué)習了,謝謝樓主
8#
15721191541 發(fā)表于 2013-1-8 08:30:40 | 只看該作者 來(lái)自 中國上海
謝謝樓主,真牛叉
9#
guangpan666 發(fā)表于 2013-1-8 20:13:44 | 只看該作者 來(lái)自 中國重慶
很好的總結,學(xué)習了
10#
英雄中華 發(fā)表于 2013-1-8 20:42:55 | 只看該作者 來(lái)自 中國河南安陽(yáng)
不錯學(xué)習了,謝謝樓主 。

11#
a12aa12a305 發(fā)表于 2013-8-26 01:10:44 | 只看該作者 來(lái)自 中國遼寧大連
不錯不錯 謝謝分享啊
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規則

快速回復 返回頂部 返回列表
平南县| 香格里拉县| 秦皇岛市| 留坝县| 鄂托克旗| 余干县| 仁寿县| 罗甸县| 盐津县| 万盛区| 永城市| 南京市| 斗六市| 仙居县| 新津县| 蚌埠市| 武功县| 黄山市| 马龙县| 佛学| 徐州市| 万年县| 沅江市| 平塘县| 水富县| 西充县| 开远市| 宜宾市| 长沙县| 杨浦区| 清原| 江陵县| 乌兰浩特市| 南投县| 潍坊市| 鄯善县| 金昌市| 临湘市| 吉隆县| 新龙县| 辰溪县|