【教你一招】硬盤(pán)徹底損壞后的數據搶救

伴隨著(zhù)科技的發(fā)展，80G、120G的硬盤(pán)在普通用戶(hù)中都已經(jīng)屢見(jiàn)不鮮了。但是，在長(cháng)時(shí)間的使用硬盤(pán)過(guò)程中，我們也在承受著(zhù)硬盤(pán)隨時(shí)也會(huì )出錯的風(fēng)險，輕則硬盤(pán)的數據丟失，重則整個(gè)硬盤(pán)報廢，造成不可預料的嚴重后果。采用什么辦法，才能解決常見(jiàn)的硬盤(pán)數據丟失故障，成為用戶(hù)十分關(guān)注的問(wèn)題。

    一、硬盤(pán)的分區

    對于你手中硬盤(pán)來(lái)說(shuō)，首先要做的事情就是分區了。硬盤(pán)分區是否合理直接影響到以后工作的便利性和數據的安全性。我們最常見(jiàn)到的分區表錯誤也是硬盤(pán)的最嚴重錯誤，不同錯誤的程度會(huì )造成不同的損失。如果是沒(méi)有活動(dòng)分區標志，則計算機無(wú)法啟動(dòng)。但從軟驅或光驅引導系統后可對硬盤(pán)讀寫(xiě)，可通過(guò)fdisk重置活動(dòng)分區可進(jìn)行修復。如果是某一分區類(lèi)型錯誤，會(huì )造成某一分區的丟失。

    在一般情況下完成硬盤(pán)分區之后，會(huì )形成3種形式的分區狀態(tài)；即主分區、擴展分區和非DOS分區。在硬盤(pán)中非DOS分區(Non-DOS Partition)是一種特殊的分區形式，它是將硬盤(pán)中的一塊區域單獨劃分出來(lái)供另一個(gè)操作系統使用，對主分區的操作系統來(lái)講，是一塊被劃分出去的存儲空間。只有非DOS分區內的操作系統才能管理和使用這塊存儲區域，非DOS分區之外的系統一般不能對該分區內的數據進(jìn)行訪(fǎng)問(wèn)。

    主分區則是一個(gè)比較單純的分區，通常位于硬盤(pán)的最前面一塊區域中，構成邏輯C磁盤(pán)。其中的主引導程序是它的一部分，此段程序主要用于檢測硬盤(pán)分區的正確性，并確定活動(dòng)分區，負責把引導權移交給活動(dòng)分區的DOS或其他操作系統。此段程序損壞將無(wú)法從硬盤(pán)引導，但從軟區或光區之后可對硬盤(pán)進(jìn)行讀寫(xiě)。

    而擴展分區的概念是比較復雜的，極容易造成硬盤(pán)分區與邏輯磁盤(pán)混淆；分區表的第四個(gè)字節為分區類(lèi)型值，正常的可引導的大于32mb的基本DOS分區值為06，擴展的DOS分區值是05。如果把基本DOS分區類(lèi)型改為05則無(wú)法啟動(dòng)系統，并且不能讀寫(xiě)其中的數據。如果把06改為DOS不識別的類(lèi)型如efh，則DOS認為改分區不是DOS分區，當然無(wú)法讀寫(xiě)。很多人利用此類(lèi)型值實(shí)現單個(gè)分區的加密技術(shù)，恢復原來(lái)的正確類(lèi)型值即可使該分區恢復正常。分區表中還有其他數據用于紀錄分區的起始或終止地址。這些數據的損壞將造成該分區的混亂或丟失，一般無(wú)法進(jìn)行手工恢復，唯一的方法是用備份的分區表數據重新寫(xiě)回，或者從其他的相同類(lèi)型的并且分區狀況相同的硬盤(pán)上獲取分區表數據，否則將導致其他的數據永久的丟失。由于微機操作系統僅僅為分區表保留了64個(gè)字節的存儲空間，而每個(gè)分區的參數占據16個(gè)字節，所以操作系統只允許存儲4個(gè)分區的數據，實(shí)際使用中4個(gè)邏輯磁盤(pán)往往不能滿(mǎn)足需求；我們常說(shuō)的硬盤(pán)擴展分區，它只是一個(gè)指向下一個(gè)分區的指針，這種指針結構將形成一個(gè)單向鏈表。所以一旦單向鏈表發(fā)生問(wèn)題，將會(huì )導致邏輯磁盤(pán)的丟失。

    二、硬盤(pán)的數據恢復

    1、誤格式化硬盤(pán)數據的恢復

    在DOS高版本狀態(tài)下，格式化操作format在缺省狀態(tài)下都建立了用于恢復格式化的磁盤(pán)信息，實(shí)際上是把磁盤(pán)的DOS引導扇區，fat分區表及目錄表的所有內容復制到了磁盤(pán)的最后幾個(gè)扇區中(因為后面的扇區很少使用)，而數據區中的內容根本沒(méi)有改變。我們都知道在DOS時(shí)代有一個(gè)非常不錯的工具UnFormat，它可以恢復由Format命令清除的磁盤(pán)。如果用戶(hù)是在DOS下使用Format命令誤格式化了某個(gè)分區的話(huà)，可以使用該命令試試。不過(guò)UnFormat只能恢復本地硬盤(pán)和軟件驅動(dòng)器，而不能恢復網(wǎng)絡(luò )驅動(dòng)器。UnFormat命令除了上面的反格式化功能，它還能重新修復和建立硬盤(pán)驅動(dòng)器上的損壞分區表。

    但目前UnFormat已經(jīng)顯得有點(diǎn)“力不從心”了，再使用它來(lái)恢復格式化后分區的方法已經(jīng)有點(diǎn)過(guò)時(shí)了，我們可以使用多種恢復軟件來(lái)進(jìn)行數據恢復，比如使用Easyrecovery 6.0和Finaldata2.0等恢復軟件均可以方便的進(jìn)行數據恢復工作。另外DOS還提供了一個(gè)miror命令用于紀錄當前的磁盤(pán)的信息，供格式化或刪除之后的恢復使用，此方法也比較有效。

    2、零磁道損壞時(shí)的數據恢復

    硬盤(pán)的主引導記錄區(MBR)在零磁道上。MBR位于硬盤(pán)的0磁道0柱面1扇區，其中存放著(zhù)硬盤(pán)主引導程序和硬盤(pán)分區表。在總共512字節的硬盤(pán)主引導記錄扇區中，446字節屬于硬盤(pán)主引導程序，64字節屬于硬盤(pán)分區表(DPT)，兩個(gè)字節(55 AA)屬于分區結束標志。零磁道一旦受損，將使硬盤(pán)的主引導程序和分區表信息將遭到嚴重破壞，從而導致硬盤(pán)無(wú)法引導。0磁道損壞判斷：系統自檢能通過(guò)，但啟動(dòng)時(shí)，分區丟失或者C盤(pán)目錄丟失，硬盤(pán)出現有規律的“咯吱……咯吱”的尋道聲，運行SCANDISK掃描C盤(pán)，在第一簇出現一個(gè)紅色的“B”，或者Fdisk找不到硬盤(pán)、DM死在0磁道上，此種情況即為零磁道損壞！

    零磁道損壞屬于硬盤(pán)壞道之一，只不過(guò)它的位置相當重要，因而一旦遭到破壞，就會(huì )產(chǎn)生嚴重的后果。如果0磁道損壞，按照目前的普通方法是無(wú)法使數據完整恢復的，通常0磁道損壞的硬盤(pán)，可以通過(guò)PCTOOLS的DE磁盤(pán)編輯器(或者DiskMan)來(lái)使0磁道偏轉一個(gè)扇區，使用1磁道來(lái)作為0磁道來(lái)進(jìn)行使用。而數據可以通過(guò)Easyrecovery來(lái)按照簇進(jìn)行恢復，但數據無(wú)法保證得到完全恢復。

    3、分區表?yè)p壞時(shí)的數據修復

    硬盤(pán)主引導記錄(MBR)所在的扇區也是病毒重點(diǎn)攻擊的地方，通過(guò)破壞主引導扇區中的DPT(分區表)，就可以輕易地損毀硬盤(pán)分區信息，達到對資料的破壞目的。分區表的損壞是分區數據被破壞而使記錄被破壞的。所以，我們可以使用軟件來(lái)進(jìn)行修復。

    一般情況下，硬盤(pán)分區之后，要備份一份分區表至軟盤(pán)、光盤(pán)或者移動(dòng)存儲活動(dòng)盤(pán)上。在這方面，國內著(zhù)名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對于沒(méi)有備份分區表的硬盤(pán)來(lái)說(shuō)，雖然KV3000也提供了相應的修復方法，不過(guò)成功率相對就要低很多了。在恢復分區上，諾頓磁盤(pán)醫生NDD是絕對強勁的工具，可以自動(dòng)修復分區丟失等情況，可以搶救軟盤(pán)壞區中的數據，強制讀出后搬移到其它空白扇區。在硬盤(pán)崩潰或異常的情況下，它可能帶給用戶(hù)一線(xiàn)希望。在出現問(wèn)題后，用啟動(dòng)盤(pán)啟動(dòng)，運行NDD，選擇Diagnose進(jìn)行診斷。NDD會(huì )對硬盤(pán)進(jìn)行全面掃描，如果有錯誤的話(huà)，它會(huì )向你提示，然后只要根據軟件的提示選擇修復項目即可，而且這些問(wèn)題它都能輕輕松松地解決。

    另外，大家非常熟悉的中文磁盤(pán)工具DiskMan，在重建分區表方面具有非常實(shí)用的功能，用于修復分區表的損壞是最合適不過(guò)了。如果硬盤(pán)分區表被分區調整軟件(或病毒)嚴重破壞，必將引起硬盤(pán)和系統癱瘓的嚴重后果，而DiskMan可通過(guò)未被破壞的分區引導記錄信息重新建立分區表。只要在菜單的工具欄中選擇“重建分表”，DiskMan即開(kāi)始搜索并重建分區。使用過(guò)程之中，DiskMan將首先搜索0柱面0磁頭從2扇區開(kāi)始的隱含扇區，尋找被病毒挪動(dòng)過(guò)的分區表。緊接著(zhù)要搜索每個(gè)磁頭的第一個(gè)扇區。整個(gè)搜索過(guò)程是采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現的每一個(gè)分區，適用于大多數情況。交互方式對發(fā)現的每一個(gè)分區都會(huì )給出提示，由用戶(hù)選擇是否保留。當采用自動(dòng)方式重建的分區表一旦出現不正確的故障時(shí)，我們可以采用交互方式重新進(jìn)行搜索。

    但是，重建分區表功能也不能保證做到百分之百的修復好硬盤(pán)分區表。所以要記住“求誰(shuí)也不如求自己”還是保護好自己的硬盤(pán)吧！盡量避免硬件損傷以及病毒的侵擾，一定要做好分區表的備份工作；如果沒(méi)有做備份的話(huà)，請下載一個(gè)DISKGEN軟件，然后在工具選項中，選備份分區表，一般默認是備份到軟驅上面的，如果你沒(méi)有軟驅?zhuān)�就要改一下路�?jīng)，輸出到硬盤(pán)目錄里。然后你應該把這個(gè)備份文件刻錄到光盤(pán)或者是拷貝到U盤(pán)里，千萬(wàn)不要放到硬盤(pán)里哦，那樣就與沒(méi)有備份的效果一個(gè)樣了！

    4、誤刪除之后的數據恢復

    在計算機使用過(guò)程中我們最常見(jiàn)的數據恢復就是誤刪除之后的數據恢復了，但是在這個(gè)時(shí)候一定要記住，千萬(wàn)不要再向該分區或者磁盤(pán)寫(xiě)入信息，因為剛被刪除的文件被恢復的可能性最大。實(shí)際上當用fdisk刪除了硬盤(pán)分區之后，表面現象是硬盤(pán)中的數據已經(jīng)完全消失，在未格式化時(shí)進(jìn)入硬盤(pán)會(huì )顯示無(wú)效驅動(dòng)器。如果了解fdisk的工作原理，就會(huì )知道，fdisk只是重新改寫(xiě)了硬盤(pán)的主引導扇區(0面0道1扇區)中的內容。具體說(shuō)就是刪除了硬盤(pán)分區表信息，而硬盤(pán)中的任何分區的數據均沒(méi)有改變。由于刪除與格式化操作對于文件的數據部分實(shí)質(zhì)上絲毫未動(dòng)，這樣，就給文件恢復提供了可能性。我們只要利用一些反刪除軟件(它的工作原理是通過(guò)對照分區表來(lái)恢復文件的)，用戶(hù)可以輕松地實(shí)現文件恢復的目的。同時(shí)誤格式化同誤刪除的恢復方法在使用上基本上沒(méi)有大的區別，只要沒(méi)有用Fdisk命令打亂分區的硬盤(pán)(利用FDISK命令對于40G以?xún)鹊挠脖P(pán)進(jìn)行分區，還是很方便實(shí)用的，所有啟動(dòng)盤(pán)上都有，主板支持也沒(méi)有任何問(wèn)題)，要恢復的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分數據仍是可以被恢復的。而且如果你的Windows系統還可以正常使用的話(huà)，那么最簡(jiǎn)單的恢復方法就是用Windows版EasyRecovery軟件，它恢復硬盤(pán)數據的功能十分強大，不僅能恢復被從回收站清除的文件，而且還能恢復被格式化的FAT16、FAT32或NTFS分區中的文件。

    該軟件的使用方法十分簡(jiǎn)單，解壓縮安裝以后，運行EasyRecovery，出現主界面。左側4個(gè)功能的按鈕以及2個(gè)軟件支持按鈕，磁盤(pán)診斷可以幫助我們測試潛在硬件故障、監視并報告潛在驅動(dòng)器故障、查看驅動(dòng)器空間使用詳細資料、IDE硬盤(pán)跳線(xiàn)設置、以及分析文件結構和創(chuàng )建可引導的診斷磁盤(pán)。而且6個(gè)功能按鈕提供的數據恢復選項功能，對于我們需要的硬盤(pán)資料恢復來(lái)說(shuō)至關(guān)重要，EasyRecovery Professional提供了多種數據恢復選項。其中包括：使用高級選項自定義數據恢復功能、查找并恢復已刪除文件、從一個(gè)已格式化的卷中恢復文件、不以來(lái)任何文件系統結構信息進(jìn)行恢復此軟件還可以保存恢復數據進(jìn)度以及創(chuàng )建可引導的緊急引導軟盤(pán)。

    實(shí)際操作中，我們將選擇高級選項自定義數據恢復功能來(lái)進(jìn)行數據恢復操作，經(jīng)過(guò)掃描系統會(huì )顯示磁盤(pán)驅動(dòng)器信息，在這里我們選擇了恢復資料的硬盤(pán)分區C盤(pán)，按照提示要求，點(diǎn)擊“下一步”后軟件EasyRecovery Professional將自動(dòng)掃描分區，之后會(huì )把所有詳細文件信息顯示出來(lái)，其中包括目前還存在的和已經(jīng)被刪除的文件。緊接著(zhù)要選中你想恢復的文件，選擇“下一步”進(jìn)入到選擇目標位置屏幕，過(guò)一會(huì )后EasyRecovery成功的找回了丟失的文件，這時(shí)選擇“取消”退出該工具即可。

    以上是當我們遇到硬盤(pán)數據丟失后如何進(jìn)行數據恢復的幾種方法，相信這些對于電腦高手的朋友們來(lái)說(shuō)真的不算什么，但還有不少初學(xué)電腦的朋友在為硬盤(pán)數據的丟失而苦惱��！通過(guò)今天簡(jiǎn)單介紹的幾種方法，衷心希望能對大家有點(diǎn)幫助。