金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

 找回密碼
 注冊

QQ登錄

只需一步,快速開(kāi)始

查看: 13251|回復: 62
打印 上一主題 下一主題

[分享] 數據恢復入門(mén)教程2

跳轉到指定樓層
1#
hujing4625687 發(fā)表于 2008-2-5 04:03:09 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式 來(lái)自 中國北京

馬上注冊,結交更多好友,享用更多功能。

您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊

x
系統不認硬盤(pán)
系統從硬盤(pán)無(wú)法啟動(dòng),從A盤(pán)啟動(dòng)也無(wú)法進(jìn)入C盤(pán),使用CMOS中的自動(dòng)監測功能也無(wú)法
發(fā)現硬盤(pán)的存在。這種故障大都出現在連接電纜或IDE端口上,硬盤(pán)本身故障的可能性不大,可通過(guò)重新插接硬盤(pán)電纜或者改換IDE口及電纜等進(jìn)行替換試驗,就會(huì )很快發(fā)現故障的所在。如果新接上的硬盤(pán)也不被接受,一個(gè)常見(jiàn)的原因就是硬盤(pán)上的主從跳線(xiàn),如果一條IDE硬盤(pán)線(xiàn)上接兩個(gè)硬盤(pán)設備,就要分清楚主從關(guān)系。
CMOS引起的故障
CMOS中的硬盤(pán)類(lèi)型正確與否直接影響硬盤(pán)的正常使用,F在的機器都支持“IDE Auto Detect”的功能,可自動(dòng)檢測硬盤(pán)的類(lèi)型。當硬盤(pán)類(lèi)型錯誤時(shí),有時(shí)干脆無(wú)法啟動(dòng)系統,有時(shí)能夠啟動(dòng),但會(huì )發(fā)生讀寫(xiě)錯誤。比如CMOS中的硬盤(pán)類(lèi)型小于實(shí)際的硬盤(pán)容量,則硬盤(pán)后面的扇區將無(wú)法讀寫(xiě),如果是多分區狀態(tài)則個(gè)別分區將丟失。還有一個(gè)重要的故障原因,由于目前的IDE都支持邏輯參數類(lèi)型,硬盤(pán)可采用“Normal,LBA,Large”等,如果在一般的模式下安裝了數據,而又在CMOS中改為其它的模式,則會(huì )發(fā)生硬盤(pán)的讀寫(xiě)錯誤故障,因為其映射關(guān)系已經(jīng)改變,將無(wú)法讀取原來(lái)的正確硬盤(pán)位置。
主引導程序引起的啟動(dòng)故障
主引導程序位于硬盤(pán)的主引導扇區,主要用于檢測硬盤(pán)分區的正確性,并確定活動(dòng)分區,負責把引導權移交給活動(dòng)分區的DOS或其他操作系統。此段程序損壞將無(wú)法從硬盤(pán)引導,但從軟驅或光驅啟動(dòng)之后可對硬盤(pán)進(jìn)行讀寫(xiě)。修復此故障的方法較為簡(jiǎn)單,使用高版本DOS的FDISK最為方便,當帶參數/mbr運行時(shí),將直接更換(重寫(xiě))硬盤(pán)的主引導程序。實(shí)際上硬盤(pán)的主引導扇區正是此程序建立的,FDISK.EXE之中包含有完整的硬盤(pán)主引導程序。雖然DOS版本不斷更新,但硬盤(pán)的主引導程序一直沒(méi)有變化,從DOS 3.x到Windos 95的DOS,只要找到一種DOS引導盤(pán)啟動(dòng)系統并運行此程序即可修復。
分區表錯誤引發(fā)的啟動(dòng)故障
分區表錯誤是硬盤(pán)的嚴重錯誤,不同的錯誤程度會(huì )造成不同的損失。如果是沒(méi)有活動(dòng)分區標志,則計算機無(wú)法啟動(dòng)。但從軟驅或光驅引導系統后可對硬盤(pán)讀寫(xiě),可通過(guò)FDISK重置活動(dòng)分區進(jìn)行修復。
如果是某一分區類(lèi)型錯誤,可造成某一分區的丟失。分區表的第四個(gè)字節為分區類(lèi)型值,正常的可引導的大于32MB的基本DOS分區值為06,而擴展的DOS分區值是05。很多人利用此類(lèi)型值實(shí)現單個(gè)分區的加密技術(shù),恢復原來(lái)的正確類(lèi)型值即可使該分區恢復正常。
分區表中還有其它數據用于記錄分區的起始或終止地址。這些數據的損壞將造成該分區的混亂或丟失,可用的方法是用備份的分區表數據重新寫(xiě)回,或者從其它的相同類(lèi)型的并且分區狀況相同的硬盤(pán)上獲取分區表數據。
恢復的工具可采用NU等工具軟件,操作非常方便。當然也可采用DEBUG進(jìn)行操作,但操作繁瑣并且具有一定的風(fēng)險。
  
     精彩推薦


 
 

分區有效標志錯誤的故障
在硬盤(pán)主引導扇區中還存在一個(gè)重要的部分,那就是其最后的兩個(gè)字節:“55aa”,此字節為扇區的有效標志。當從硬盤(pán)、軟盤(pán)或光盤(pán)啟動(dòng)時(shí),將檢測這兩個(gè)字節,如果存在則認為有硬盤(pán)存在,否則將不承認硬盤(pán)。此處可用于整個(gè)硬盤(pán)的加密技術(shù),可采用DEBUG方法進(jìn)行恢復處理。另外,當DOS引導扇區無(wú)引導標志時(shí),系統啟動(dòng)將顯示為:“Mmissing Operating System”。方便的方法是使用下面的DOS系統通用的修復方法。
DOS引導系統引起的啟動(dòng)故障
DOS引導系統主要由DOS引導扇區和DOS系統文件組成。系統文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM,其中COMMAND.COM是DOS的外殼文件,可用其它的同類(lèi)文件替換,但缺省狀態(tài)下是DOS啟動(dòng)的必備文件。在Windows 95攜帶的DOS系統中,MSDOS.SYS是一個(gè)文本文件,是啟動(dòng)Windows必須的文件,但只啟動(dòng)DOS時(shí)可不用此文件。DOS引導出錯時(shí),可從軟盤(pán)或光盤(pán)引導系統后使用SYS C:命令傳送系統,即可修復故障,包括引導扇區及系統文件都可自動(dòng)修復到正常狀態(tài)。
FAT表引起的讀寫(xiě)故障
FAT表記錄著(zhù)硬盤(pán)數據的存儲地址,每一個(gè)文件都有一組FAT鏈指定其存放的簇地址。FAT表的損壞意味著(zhù)文件內容的丟失。慶幸的是DOS系統本身提供了兩個(gè)FAT表,如果目前使用的FAT表?yè)p壞,可用第二個(gè)進(jìn)行覆蓋修復。但由于不同規格的磁盤(pán)其FAT表的長(cháng)度及第二個(gè)FAT表的地址也是不固定的,所以修復時(shí)必須正確查找其正確位置,一些工具軟件如NU等本身具有這樣的修復功能,使用也非常的方便。采用DEBUG也可實(shí)現這種操作,即采用其m命令把第二個(gè)FAT表移到第一個(gè)表處即可。如果第二個(gè)FAT表也損壞了,則也無(wú)法把硬盤(pán)恢復到原來(lái)的狀態(tài),但文件的數據仍然存放在硬盤(pán)的數據區中,可采用CHKDSK或SCANDISK命令進(jìn)行修復,最終得到*.CHK文件,這便是丟失FAT鏈的扇區數據。如果是文本文件則可從中提取出完整的或部分的文件內容。
目錄表?yè)p壞引起的引導故障
目錄表記錄著(zhù)硬盤(pán)中文件的文件名等數據,其中最重要的一項是該文件的起始簇號。目錄表由于沒(méi)有自動(dòng)備份功能,所以如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用CHKDSK或SCANDISK程序恢復的方法,從硬盤(pán)中搜索出*.CHK文件,由于目錄表?yè)p壞時(shí)僅是首簇號丟失,每一個(gè)*.CHK文件即是一個(gè)完整的文件,把其改為原來(lái)的名字即可恢復大多數文件。
誤刪除分區時(shí)數據的恢復
當用FDISK刪除了硬盤(pán)分區之后,表面上是硬盤(pán)中的數據已經(jīng)完全消失,在未格式化時(shí)進(jìn)入硬盤(pán)會(huì )顯示為無(wú)效驅動(dòng)器。如果了解FDISK的工作原理,就會(huì )知道FDISK只是重新改寫(xiě)了硬盤(pán)的主引導扇區(0面0道1扇區)中的內容,具體說(shuō)就是刪除了硬盤(pán)分區表信息,而硬盤(pán)中的任何分區的數據均沒(méi)有改變?煞抡丈鲜龅姆謪^表錯誤的修復方法,即想辦法恢復分區表數據即可恢復原來(lái)的分區及數據。如果已經(jīng)對分區格式化,在先恢復分區后,可按下面的方法恢復分區數據。
誤格式化硬盤(pán)數據的恢復
在DOS高版本狀態(tài)下,FORMAT格式化操作在缺省狀態(tài)下都建立了用于恢復格式化的磁盤(pán)信息,實(shí)際上是把磁盤(pán)的DOS引導扇區、FAT分區表及目錄表的所有內容復制到了磁盤(pán)的最后幾個(gè)扇區中(因為后面的扇區很少使用),而數據區中的內容根本沒(méi)有改變。這樣通過(guò)運行UNFORMAT命令即可恢復。另外DOS還提供了一個(gè)MIROR命令用于記錄當前磁盤(pán)的信息,供格式化或刪除之后的恢復使用,此方法也比較有效。
2#
木子在哭泣 發(fā)表于 2008-2-13 18:24:48 | 只看該作者 來(lái)自 中國遼寧沈陽(yáng)
3#
秋葉 發(fā)表于 2008-2-15 16:41:37 | 只看該作者 來(lái)自 中國湖北武漢
講的還可以
4#
c136202 發(fā)表于 2008-2-15 17:07:18 | 只看該作者 來(lái)自 中國廣東深圳
感謝,建議長(cháng)期保留。
5#
c136202 發(fā)表于 2008-2-15 17:09:13 | 只看該作者 來(lái)自 中國廣東深圳
感謝,建議長(cháng)期保留。
6#
benq1640 發(fā)表于 2008-2-15 20:47:51 | 只看該作者 來(lái)自 中國湖南長(cháng)沙
樓主,不錯,支持一下。
7#
愛(ài)爾輝 發(fā)表于 2008-3-2 08:59:22 | 只看該作者 來(lái)自 中國云南昆明
支持學(xué)習一下,謝謝啦,哈哈
8#
yhbhhy 發(fā)表于 2008-3-2 09:47:08 | 只看該作者 來(lái)自 中國湖北潛江
很好,能都發(fā)點(diǎn)就好了。。。。。!
9#
ymf_007 發(fā)表于 2008-3-5 19:30:34 | 只看該作者 來(lái)自 中國湖北武漢
不錯的,經(jīng)典貼!
10#
小由 發(fā)表于 2008-3-7 09:26:24 | 只看該作者 來(lái)自 中國廣東江門(mén)
學(xué)習一下,謝謝啦
11#
xudai7812 發(fā)表于 2008-3-9 07:28:58 | 只看該作者 來(lái)自 中國廣東珠海
謝謝
12#
yuliangzz 發(fā)表于 2008-3-9 15:16:28 | 只看該作者 來(lái)自 中國山東青島
學(xué)習了,正找這些資料呢
13#
asp88 發(fā)表于 2008-3-9 15:21:20 | 只看該作者 來(lái)自 中國廣東東莞
好東西。值得一 看哦
14#
cn131421 發(fā)表于 2008-3-9 15:54:30 | 只看該作者 來(lái)自 中國湖北荊門(mén)
學(xué)習了.但對大硬盤(pán)和SATA模式的數據恢復有些不完整,和穩定
15#
ioversky 發(fā)表于 2008-3-12 19:44:08 | 只看該作者 來(lái)自 中國江蘇無(wú)錫
henhao   學(xué)習了
16#
sammy 發(fā)表于 2008-3-13 10:59:24 | 只看該作者 來(lái)自 中國河北保定
不錯,好美啊,版主電腦
17#
ycjd 發(fā)表于 2008-3-18 09:09:16 | 只看該作者 來(lái)自 中國天津
好復雜  慢慢研究把
18#
阿錫 發(fā)表于 2008-3-18 10:10:23 | 只看該作者 來(lái)自 中國江蘇南京

好全 頂下~~

19#
hwr888 發(fā)表于 2008-3-21 21:43:45 | 只看該作者 來(lái)自 中國廣東江門(mén)
頂下。。。。。。。!1
20#
123456521 發(fā)表于 2008-3-21 23:30:29 | 只看該作者 來(lái)自 中國河北石家莊
學(xué)習了~~~~~~~~~
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規則

快速回復 返回頂部 返回列表
峨眉山市| 环江| 无棣县| 陵水| 行唐县| 响水县| 洪江市| 辰溪县| 巨野县| 沂源县| 定远县| 黎城县| 且末县| 凤阳县| 贵定县| 浮山县| 黑水县| 崇信县| 元江| 林芝县| 民勤县| 息烽县| 永昌县| 阿克陶县| 南部县| 襄汾县| 凤翔县| 广饶县| 革吉县| 巴林右旗| 即墨市| 涟源市| 仲巴县| 子长县| 神木县| 炉霍县| 肥城市| 常熟市| 沾益县| 陵水| 会泽县|