fend631 2008-3-10 20:35
硬碟損搶修資料
伴隨著科技的發展，80G、120G的硬碟在普通使用者中都已經屢見不鮮了。但是，在長時間的使用硬碟程序中，我們也在承受著硬碟隨時也會出錯的風險，輕則硬碟的資料丟失，重則整個硬碟報廢，造成不可預料的嚴重後果。採用什麼辦法，才能解決常見的硬碟資料丟失故障，成為使用者十分關注的問題。%k@ q4jS
`:]5M4}[ a-f N
一、硬碟的分區|Lj,CP![
t.cVC"ta
對於你手中硬碟來說，首先要做的事情就是分區了。硬碟分區是否合理直接影響到以後工作的便利性和資料的安全性。我們最常見到的分區表錯誤也是硬碟的最嚴重錯誤，不同錯誤的程度會造成不同的損失。如果是沒有作用中分區標記，則電腦無法啟動。但從軟式磁碟機或光碟機引導系統後可對硬碟讀寫，可通過fdisk重設作用中分區可進行修復。如果是某一分區類型錯誤，會造成某一分區的丟失。
~`g_
U$Z
]-l0P7ZR A
d?C
在一般情況下完成硬碟分區之後，會形成3種形式的分區狀態；即主分區、延伸分區和非DOS分區。在硬碟中非DOS分區(Non-DOS Partition)是一種特殊的分區形式，它是將硬碟中的一塊欄位單獨劃分出來供另一個作業系統使用，對主分區的作業系統來講，是一塊被劃分出去的存儲空間。只有非DOS分區內的作業系統才能管理和使用這塊存儲欄位，非DOS分區之外的系統一般不能對該分區內的資料進行存取。ih;],g]*qL
5`O\v
O&g4a
主分區則是一個比較單純的分區，通常位於硬碟的最前面一塊欄位中，構成邏輯C磁碟。其中的主引導程式是它的一部分，此段程式主要用於偵測硬碟分區的正確性，並確定作用中分區，負責把引導權移交給作用中分區的DOS或其它作業系統。此段程式損壞將無法從硬碟引導，但從軟區或光區之後可對硬碟進行讀寫。u1HR#P m8lG B0P
0Uj3d4o*~2{
而延伸分區的概念是比較復雜的，極容易造成硬碟分區與邏輯磁碟混淆；分區表的第四個位元組為分區類型值，正常的可引導的大於32mb的基本DOS分區值為06，延伸的DOS分區值是05。如果把基本DOS分區類型改為05則無法啟動系統，並且不能讀寫其中的資料。如果把06改為DOS不辨識的類型如efh，則DOS認為改分區不是DOS分區，當然無法讀寫。很多人利用此類型值實作品單個分區的加密技術，恢復原來的正確類型值即可使該分區恢復正常。分區表中還有其它資料用於紀錄分區的起始或終止位址。這些資料的損壞將造成該分區的混亂或丟失，一般無法進行手動恢復，唯一的方法是用備份的分區表資料重新寫回，或是從其它的相同類型的並且分區狀況相同的硬碟上取得分區表資料，否則將導致其它的資料永久的丟失。由於微電腦作業系統僅僅為分區表保留了64個位元組的存儲空間，而每個分區的參數佔據16個位元組，所以作業系統只允許存儲4個分區的資料，實際使用中4個邏輯磁碟往往不能滿足需求；我們常說的硬碟延伸分區，它只是一個指向下一個分區的指標，這種指標結構將形成一個單向鍊表。所以一旦單向鍊表發生問題，將會導致邏輯磁碟的丟失。gBd_vh4J;t3E,\
W
;RD6KLr@h
二、硬碟的資料恢復
@Bw$S q f;W.V"A
:B]~vQ
1、誤格式化硬碟資料的恢復
GP _;bG/P1q
{ ]y C.]6Sw
在DOS高版本狀態下，格式化動作format在缺省狀態下都建立了用於恢復格式化的磁碟訊息，實際上是把磁碟的DOS引導扇區，fat分區表及目錄表的所有內容復制到了磁碟的最後幾個扇區中(因為後面的扇區很少使用)，而資料區中的內容根本沒有改變。我們都知道在DOS時代有一個非常不錯的工具UnFormat，它可以恢復由Format指令清除的磁碟。如果使用者是在DOS下使用Format指令誤格式化了某個分區的話，可以使用該指令試試。不過UnFormat只能恢復本地硬碟和軟體磁碟機，而不能恢復網路磁碟機。UnFormat指令除了上面的反格式化功能，它還能重新修復和建立硬碟機上的損壞分區表。A'a8p:Z4A3j!N
~ q,Es_
但目前UnFormat已經顯得有點“力不從心”了，再使用它來恢復格式化後分區的方法已經有點過時了，我們可以使用多種恢復軟體來進行資料恢復，比如使用Easyrecovery 6.0和Finaldata2.0等恢復軟體均可以方便的進行資料恢復工作。另外DOS還提供了一個miror指令用於紀錄目前的磁碟的訊息，供格式化或移除之後的恢復使用，此方法也比較有效。.@$_s&[;d-K
{3@-}#K {l
2、零磁道損壞時的資料恢復
(a,q;c(lzM
4p D3|N0aLlQuN HV
硬碟的主引導記錄區(MBR)在零磁道上。MBR位於硬碟的0磁道0柱面1扇區，其中存放著硬碟主引導程式和硬碟分區表。在總共512位元組的硬碟主引導記錄扇區中，446位元組屬於硬碟主引導程式，64位元組屬於硬碟分區表(DPT)，兩個位元組(55 AA)屬於分區結束標記。零磁道一旦受損，將使硬碟的主引導程式和分區表訊息將遭到嚴重破壞，從而導致硬碟無法引導。0磁道損壞判斷：系統自檢能通過，但啟動時，分區丟失或是C盤目錄丟失，硬碟出現有規律的“咯吱……咯吱”的尋j M3i$e)u8Y3D(TL!b
道聲，執行SCANDISK掃描C盤，在第一簇出現一個紅色的“B”，或是Fdisk找不到硬碟、DM死在0磁道上，此種情況即為零磁道損壞！
!jM\ks|*B["DD
,PP;[9s b$m
零磁道損壞屬於硬碟壞道之一，只不過它的位置相當重要，因而一旦遭到破壞，就會產生嚴重的後果。如果0磁道損壞，按照目前的普通方法是無法使資料完整恢復的，通常0磁道損壞的硬碟，可以通過PCTOOLS的DE磁碟編輯器(或是DiskMan)來使0磁道偏轉一個扇區，使用1磁道來作為0磁道來進行使用。而資料可以通過Easyrecovery來按照簇進行恢復，但資料無法保證得到完全恢復。
*u'K%AhQQ(b
-t_e$N*_5Tx
3、分區表損壞時的資料修復.d!_ Bc6U
3]0P'p ~s4A
硬碟主引導記錄(MBR)所在的扇區也是病毒重點攻擊的地方，通過破壞主引導扇區中的DPT(分區表)，就可以輕易地損毀硬碟分區訊息，達到對資料的破壞目的。分區表的損壞是分區資料被破壞而使記錄被破壞的。所以，我們可以使用軟體來進行修復。
8A6u RI1uC
)d1s'| q4p
f K4A
一般情況下，硬碟分區之後，要備份一份分區表至磁碟片、光碟或是移動存儲作用中盤上。在這方面，國內著名的殺毒軟體KV3000系列和瑞星都提供了完整的決議程序。但是，對於沒有備份分區表的硬碟來說，雖然KV3000也提供了相應的修復方法，不過成功率相對就要低很多了。在恢復分區上，諾頓磁碟醫生NDD是絕對強勁的工具，可以自動修復分區丟失等情況，可以搶救磁碟片壞區中的資料，強制讀出後搬移到其它空白扇區。在硬碟崩潰或異常的情況下，它可能帶給使用者一線希望。在出現問題後，用啟動盤啟動，執行NDD，選擇Diagnose進行診斷。NDD會對硬碟進行全面掃描，如果有錯誤的話，它會向你提示，然後只要根據軟體的提示選擇修復專案即可，而且這些問題它都能輕輕松松地解決。
8lkQ o"S\+r8e-c}
l
A4rJeIZ fV
另外，大家非常熟悉的中文磁碟工具DiskMan，在重建分區表方面具有非常實用的功能，用於修復分區表的損壞是最合適不過了。如果硬碟分區表被分區調整軟體(或病毒)嚴重破壞，必將引起硬碟和系統癱瘓的嚴重後果，而DiskMan可通過未被破壞的分區引導記錄訊息重新增檔案立分區表。只要在功能表的工具列中選擇“重建分表”，DiskMan即開始搜索並重建分區。使用程序之中，DiskMan將首先搜索0柱面0磁頭從2扇區開始的隱含扇區，尋找被病毒挪動過的分區表。緊接著要搜索每個磁頭的第一個扇區。整個搜索程序是採用“自動”或“交互”兩種方式進行。自動方式保留發現的每一個分區，適用於大多數情況。交互方式對發現的每一個分區都會給出提示，由使用者選擇是否保留。當採用自動方式重建的分區表一旦出現不正確的故障時，我們可以採用交互方式重新進行搜索。r4?8JAy3L
.f%z)|)jJ1I'H$Q
但是，重建分區表功能也不能保證做到百分之百的修復好硬碟分區表。所以要記住“求誰也不如求自己”還是保護好自己的硬碟吧！盡量避免硬體損傷以及病毒的侵擾，一定要做好分區表的備份工作；如果沒有做備份的話，請下載一個DISKGEN軟體，然後在工具選項中，選備份分區表，一般預設是備份到軟式磁碟機上面的，如果你沒有軟式磁碟機，就要改一下路經，輸出到硬碟目錄裏。然後你應該把這個備份檔案燒錄到光碟或是是拷貝到U盤裏，千萬不要放到硬碟裏哦，那樣就與沒有備份的效果一個樣了！
6{ ]f8[V
A l%E
i&yk&~ m&OL
4、誤移除之後的資料恢復
Rk B2]3~
-ml#T-HZ
在電腦使用程序中我們最常見的資料恢復就是誤移除之後的資料恢復了，但是在這個時候一定要記住，千萬不要再向該分區或是磁碟寫入訊息，因為剛被移除的檔案被恢復的可能性最大。實際上當用fdisk移除了硬碟分區之後，表面現象是硬碟中的資料已經完全消失，在未格式化時進入硬碟會顯示無效磁碟機。如果了解fdisk的工作原理，就會知道，fdisk只是重新改寫了硬碟的主引導扇區(0面0道1扇區)中的內容。具體說就是移除了硬碟分區表訊息，而硬碟中的任何分區的資料均沒有改變。由於移除與格式化動作對於檔案的資料部分實質上絲毫未動，這樣，就給檔案恢復提供了可能性。我們只要利用一些反移除軟體(它的工作原理是通過對照分區表來恢復檔案的)，使用者可以輕松地實作品檔案恢復的目的。同時誤格式化同誤移除的恢復方法在使用上基本上沒有大的區別，只要沒有用Fdisk指令打亂分區的硬碟(利用FDISK指令對於40G以內的硬碟進行分區，還是很方便實用的，所有啟動盤上都有，主板支援也沒有任何問題)，要恢復的檔案所佔用的簇不被其他檔案佔用，這樣，格式化前的大部分資料仍是可以被恢復的。而且如果你的Windows系統還可以正常使用的話，那麼最簡單的恢復方法就是用Windows版EasyRecovery軟體，它恢復硬碟資料的功能十分強大，不僅能恢復被從回收筒清除的檔案，而且還能恢復被格式化的FAT16、FAT32或NTFS分區中的檔案。6d rN&LXNVr}2o
I P8i g n4My
該軟體的使用方法十分簡單，解壓縮安裝以後，執行EasyRecovery，出現主界面。左側4個功能的按鈕以及2個軟體支援按鈕，磁碟診斷可以說明我們測試潛在硬體故障、監視並報告潛在磁碟機故障、檢視磁碟機空間使用詳細資料、IDE硬碟跳線設定、以及分析檔案結構和建立可引導的診斷磁碟。而且6個功能按鈕提供的資料恢復選項功能，對於我們需要的硬碟資料恢復來說至關重要，EasyRecovery Professional提供了多種資料恢復選項。其中包括：使用進階選項自訂資料恢復功能、搜尋並恢復已移除檔案、從一個已格式化的卷中恢復檔案、不以來任何檔案系統結構訊息進行恢復此軟體還可以儲存恢復資料進度以及建立可引導的緊急引導磁碟片。A2w)|[.@u
4s:o } e6fe
實際動作中，我們將選擇進階選項自訂資料恢復功能來進行資料恢復動作，經過掃描系統會顯示磁碟磁碟機訊息，在這裏我們選擇了恢復資料的硬碟分區C盤，按照提示要求，點擊“下一步”後軟體EasyRecovery Professional將自動掃描分區，之後會把所有詳細檔案訊息顯示出來，其中包括目前還存在的和已經被移除的檔案。緊接著要選中你想恢復的檔案，選擇“下一步”進入到選擇目標位置螢幕，過一會後EasyRecovery成功的找回了丟失的檔案，這時選擇“取消”離開該工具即可。
3Q-Tx?%e ^~
+W*XUj3g(g"}0u;X
以上是當我們遇到硬碟資料丟失後如何進行資料恢復的幾種方法，相信這些對於電腦高手的朋友們來說真的不算什麼，但還有不少初學電腦的朋友在為硬碟資料的丟失而苦惱啊！通過今天簡單介紹的幾種方法，衷心希望能對大家有點說明。