硬盤數(shù)據(jù)恢復(fù)原理與方法VIP

硬盤數(shù)據(jù)恢復(fù)原理與方法 收藏 2008 11 0216 46 我們大家可能都遇到過這樣的事情 上午剛剛清空垃圾站 下午 卻突然想起其中有個文件特別重要 這可怎么辦 還有可能系統(tǒng)被病毒破壞 硬盤的分區(qū) 表或文件分配表被病毒改寫 但是硬盤上存著你數(shù)年的心血 這時我們就需要對數(shù)據(jù)進(jìn)行 恢復(fù) 而國內(nèi)也有不少專門從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專業(yè)公司 不過我們的硬盤發(fā)生文件被誤刪除 分區(qū)丟失 病毒破壞等情況 通過一些數(shù)據(jù)恢復(fù)軟件 自己就能夠解決 下面就詳細(xì)介紹一下數(shù)據(jù)恢復(fù)的原理和一些常用的數(shù)據(jù)恢復(fù)方法 硬盤使用和維護(hù)注意事項 1 定期使用 Windows 自帶的磁盤整理工具 Defrag 或其他如 Vopt Norton Speed 等磁盤碎片整理優(yōu)化工具進(jìn)行整理你的硬盤數(shù)據(jù) 一般一個月整理一次 可以提高 硬盤訪問速度 即使發(fā)生不測 也可提高你的數(shù)據(jù)文件恢復(fù)概率 2 硬盤是機(jī)電一體化的高度精密設(shè)備 盡管現(xiàn)在硬盤抗沖擊力大大提高 但為了安全和保 險必須輕拿輕放 在主機(jī)內(nèi)安裝時硬盤的四個固定位都應(yīng)該使用螺絲固定牢靠 開機(jī)后絕 對不能移動主機(jī) 關(guān)機(jī) 1 分鐘硬盤馬達(dá)停轉(zhuǎn)后 方可進(jìn)行搬動 這也是原來的小硬盤專門 有一個磁頭歸位程序 提供搬運(yùn)機(jī)器時使用的原因 硬盤指示燈正在閃亮?xí)r不可斷電關(guān)機(jī) 如此操作有可能會損壞硬盤 3 正常硬盤運(yùn)行時噪聲很小 會有硬盤讀盤時均勻的 嗒嗒 聲 若你的硬盤運(yùn)行時的聲響 較大或不正常 這一般是故障的前兆 此時宜及時備份重要數(shù)據(jù)以防不測 4 使用 GHOST 作恢復(fù)分區(qū)時 一定要選對目標(biāo)分區(qū) 否則可能導(dǎo)致分區(qū)丟失或重要數(shù)據(jù) 不能恢復(fù) 建議恢復(fù)分區(qū)前 對分區(qū)加 Lable 這樣能分清目標(biāo)分區(qū) 不會導(dǎo)致你選錯目標(biāo) 分區(qū)造成不必要的損失 5 在使用 Format 命令格式化硬盤時 最好先使用 Fdisk Status 命令查看一下硬盤的分區(qū)信 息 是否存在 NTFS 分區(qū) 防止誤格式化丟失數(shù)據(jù) 6 要充分利用分區(qū)的特性 數(shù)據(jù)文件一般不要放在 C 區(qū)和系統(tǒng)區(qū) 因為 C 區(qū)和系統(tǒng)區(qū)屬 事故多發(fā)區(qū) 硬盤數(shù)據(jù)丟失的原因 1 軟件故障的類型 受病毒感染 誤格式化或誤分區(qū) 誤克隆 誤刪除或覆蓋 黑客軟件人為破壞 零磁道損 壞 硬盤邏輯鎖 操作時斷電 意外電磁干擾造成數(shù)據(jù)丟失或破壞 系統(tǒng)錯誤或癱瘓造成 文件丟失或破壞 軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失 無法正常啟動系統(tǒng) 磁盤讀寫錯誤 找不到所需要的 文件 文件打不開 文件打開后亂碼 硬盤沒有分區(qū) 提示某個硬盤分區(qū)沒有格式化等 2 硬件故障的類型 磁盤劃傷 磁頭變形 磁臂斷裂 磁頭放大器損壞 芯片組或其它元器件損壞 硬件故障一般表現(xiàn)為系統(tǒng)不認(rèn)硬盤 常有一種 咔嚓咔嚓 的磁組撞擊聲或電機(jī)不轉(zhuǎn) 通電 后無任何聲音 磁頭定們不準(zhǔn)造成讀寫錯誤等現(xiàn)象 一些具體的表現(xiàn)如下 開機(jī)時 系統(tǒng)沒有找到硬盤 同時也沒有任何錯誤提示 注意有的主板在硬盤出現(xiàn)故障時 會給出相應(yīng)的提示信息和提示代碼 我們在排除硬盤的供電正常 電源線連接無誤 數(shù)據(jù) 線安裝正確 數(shù)據(jù)線沒有質(zhì)量問題時 也就可以確定是硬盤壞了 啟動系統(tǒng)時間特別長 或讀取某個文件 運(yùn)行某個軟件時經(jīng)常出錯 或者要經(jīng)過很長時間 才能操作成功 其間硬盤不斷讀盤并發(fā)出刺耳的雜音 這種現(xiàn)象意味著硬盤的盤面或硬盤 的定位機(jī)構(gòu)出現(xiàn)問題 經(jīng)常出現(xiàn)系統(tǒng)癱瘓或者死機(jī)藍(lán)屏 但是硬盤重新格式化后 再次安裝系統(tǒng)一切正常 這種 情況是因為硬盤的磁頭放大器和數(shù)據(jù)糾錯電路性能不穩(wěn)定 造成數(shù)據(jù)經(jīng)常丟失 開機(jī)時系統(tǒng)不能通過硬盤引導(dǎo) 軟盤啟動后可以轉(zhuǎn)到硬盤盤符 但無法進(jìn)入 用 SYS 命令 傳導(dǎo)系統(tǒng)也不能成功 這種情況比較嚴(yán)重 因為很有可能是硬盤的引導(dǎo)扇區(qū)出了問題 或者是無法重新分區(qū) 也可能是重新分區(qū)后的信息無法寫入主引導(dǎo)扇區(qū) 一直能夠正常使用 但是突然有一天 硬盤在正常使用過程中出現(xiàn)異響 接著找不到硬盤 但是在停機(jī)一段時間以后 再次開機(jī)時還能找到硬盤 并且能夠正常啟動系統(tǒng) 當(dāng)出現(xiàn)這 種情況時 如果硬盤上有重要數(shù)據(jù)時 一定在最短的時間內(nèi)把數(shù)據(jù)備份出來 防止硬盤徹 底報廢時丟失重要數(shù)據(jù) 磁盤數(shù)據(jù)格式的相關(guān)知識 上述的各種原因都可能導(dǎo)致硬盤或軟盤上的數(shù)據(jù)損壞或丟失 使部分 或全部 數(shù)據(jù)無法讀 出和使用 數(shù)據(jù)恢復(fù)就是使用各種軟件和硬件的技術(shù)方法把數(shù)據(jù)重新找回 使寶貴的信息 得以重新使用 說到數(shù)據(jù)恢復(fù) 我們就不得不提到硬盤的數(shù)據(jù)結(jié)構(gòu) 文件的存儲原理 甚至操作系統(tǒng)的啟 動流程 這些是你在恢復(fù)硬盤數(shù)據(jù)時必須使用的基本知識 即使你不需要恢復(fù)數(shù)據(jù) 了解 這些知識 即使只是稍微多知道一些 對于你平時的電腦操作和應(yīng)用也是很有幫助的 硬盤的文件系統(tǒng)結(jié)構(gòu) 初買來一塊硬盤 我們是沒有辦法使用的 你需要將它分區(qū) 格式化 然后再安裝上操作 系統(tǒng)才可以使用 就拿我們一直沿用到現(xiàn)在的 Win9x Me 系列來說 我們一般要將硬盤分 成主引導(dǎo)扇區(qū) 操作系統(tǒng)引導(dǎo)扇區(qū) FAT 表 DIR 目錄區(qū)和 Data 數(shù)據(jù)區(qū)等五部分 我們通 常所說的主引導(dǎo)扇區(qū) MBR 在一個硬盤中是是唯一的 MBR 區(qū)的內(nèi)容只有在硬盤啟動時才 讀取其內(nèi)容 然后駐留內(nèi)存 其它幾項內(nèi)容隨你的硬盤分區(qū)數(shù)的多少而異 主引導(dǎo)扇區(qū) MBR 主引導(dǎo)扇區(qū)位于整個硬盤的 0 磁道 0 柱面 1 扇區(qū) 包括硬盤主引導(dǎo)記錄 MBR MainBoot Record 和分區(qū)表 DPT DiskPartition Table 其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個分區(qū)為可引導(dǎo)分區(qū) 并在程序結(jié)束時把該分區(qū)的啟動程序 也就是操作系統(tǒng)引導(dǎo)扇區(qū) 調(diào)入內(nèi)存加以執(zhí)行 分區(qū)表 DPT 在主引導(dǎo)區(qū)中 從地址 BE 開始 到 FD 結(jié)束為止的 64 個字節(jié)中的內(nèi)容就是通常所說的分 區(qū)表 分區(qū)表以 80H 或 00H 為開始標(biāo)志 以 55AAH 為結(jié)束標(biāo)志 每個分區(qū)占用 16 個字 節(jié) 一個硬盤最多只能分成四個主分區(qū) 其中擴(kuò)展分區(qū)也是一個主分區(qū) 隨著硬盤容量的 迅速擴(kuò)大 引入的擴(kuò)展分區(qū)可以不受四個主分區(qū)的限制 把硬盤分區(qū)數(shù)擴(kuò)展到 Z 值得一提的是 MBR 是由分區(qū)程序 例如 DOS 的 Fdisk exe 產(chǎn)生的 不同的操作系統(tǒng)可 能這個扇區(qū)的內(nèi)容代碼是不相同 但是實現(xiàn)的功能只有一個 使其中的一個活動分區(qū)獲得 控制區(qū) 正常啟動系統(tǒng) 數(shù)據(jù)恢復(fù)的原理 我們在了解了數(shù)據(jù)在磁盤上存儲格式后 我們就會明白為什么數(shù)據(jù)在被刪除后還能夠再次 被找回來的原因 一塊新的硬盤在買回來后 必須首先分區(qū) 再用 Format 對相應(yīng)的分區(qū)實行格式化 這樣以 后我們才能在這個硬盤存儲數(shù)據(jù) 硬盤的分區(qū)就象是對一塊地方建倉庫 每個倉庫就好比 是一個分區(qū) 格式化就好比是為了在倉庫內(nèi)存放東西 必須有貨架來規(guī)定相應(yīng)的位置 我 們有時接觸到的引導(dǎo)分區(qū)就是倉庫大門號 上面要記載這個分區(qū)的容量的性質(zhì)及相關(guān)的引 導(dǎo)啟動信息 FAT 表就好比是倉庫的貨架號 目錄表就好比是倉庫的帳簿 如果我們需要 找某一物品時 就需要先查找?guī)つ?再到某一貨架上取東西 正常的文件讀取也是這個原 理 先讀取某一分區(qū)的 BPB 參數(shù)至內(nèi)存 當(dāng)需要讀取某一文件時 就先讀取文件的目錄表 找到相對應(yīng)文件的首扇區(qū)和 FAT 表的入口后 再從 FAT 表中找到后續(xù)扇區(qū)的相應(yīng)鏈接 移動磁臂到對應(yīng)的位置進(jìn)行文件讀取 就完成了某一個文件的讀寫操作 文件的讀取 Read 操作系統(tǒng)從目錄區(qū)中讀取文件信息 包括文件名 后綴名 文件大小 修改日期和文件在 數(shù)據(jù)區(qū)保存的第一個簇的簇號 我們這里假設(shè)第一個簇號是 0028 操作系統(tǒng)從 0028 簇讀取相應(yīng)的數(shù)據(jù) 然后再找到 FAT 的 0023 單元 如果此外的內(nèi)容是文 件結(jié)束標(biāo)志 FF 則表示文件結(jié)束 否則從該處讀取下一個簇號 再讀取相應(yīng)單元的內(nèi)容 這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志 文件的寫入 Write 當(dāng)我們要保存文件時 操作系統(tǒng)首先在 DIR 區(qū)中找到空閑區(qū)寫入文件名 大小和創(chuàng)建時間 等相應(yīng)信息 然后在數(shù)據(jù) DATA 區(qū)找出空閑區(qū)域?qū)⑽募４?再將 Data 區(qū)的第一個簇寫 入 DIR 區(qū) 同時完成 FAT 表的填寫 具體的動作和文件讀取動作差不多 文件的刪除 Delete Win9X 操作系統(tǒng)的文件刪除工作卻是很簡單的 只是將目錄區(qū)中該文件的第一個字符改為 E5 來表示該文件已經(jīng)刪除 同時改寫引導(dǎo)扇區(qū)的第二個扇區(qū)中表示該分區(qū)點(diǎn)用空間大小 的相應(yīng)信息 Fdisk 的使用 和文件的刪除類似 利用 Fdisk 刪除再建立分區(qū)和利用 Format 格式化邏輯磁盤 假設(shè)你格 式化的時候并沒有使用 U 這個無條件格式化參數(shù) 都沒有將數(shù)據(jù)從 DATA 區(qū)直接刪除 前 者只是改變了分區(qū)表 后者只是修改了 FAT 表 因此被誤刪除的分區(qū)和誤格式化的硬盤完 全有可能恢復(fù) Fdisk MBR 可以用來再建主引導(dǎo)區(qū) 可以在使用光盤或軟盤啟動系統(tǒng)后 使用該命令來去除還 原精靈或一些引導(dǎo)區(qū)病毒 注意 在使用該命令之前一定要先備份分區(qū)表內(nèi)容 防止病毒 對分區(qū)表進(jìn)行加密處理 Format 的使用 Format 命令可以完成分區(qū)的格式化 同時檢測該分區(qū)有無壞扇區(qū) 格式化也就好比是將一 幢新樓的每一個房間賦于房間好 以便以后存放物品和查找 Fotmat 的內(nèi)個重要參數(shù) C 測試壞扇區(qū)并進(jìn)行標(biāo)記為 B S 在格式化結(jié)束后傳送系統(tǒng)文件 Q 進(jìn)行快速格式化 只重建 FAT 表和目錄區(qū) U 無條件對分區(qū)進(jìn)行格式化 對每一扇區(qū)重寫 F6H 數(shù)據(jù)恢復(fù)的基本操作步驟 1 詢問客戶 接到硬盤后 應(yīng)向客戶詢問數(shù)據(jù)丟失的類型 是誤刪除 誤格式化 誤分區(qū) 意外丟失 還是硬盤突然丟失或無法讀寫 并且還要詢問故障發(fā)生后 客戶自己還做過哪些操作 把 故障類型和原因問清楚了 可能會減少我們在數(shù)據(jù)恢復(fù)過程中一些不必要的麻煩 提高工 作效率 2 硬盤外觀檢測 對于硬件問題造成的數(shù)據(jù)丟失 這時我們應(yīng)首先檢查硬盤的電路板有無明顯的燒灼痕跡 避免因該硬盤的電路損壞再次造成電腦主機(jī)的損壞 3 加電試盤 如硬盤無明顯的電路損壞 把硬盤加電試機(jī) 在 CMOS 中是否能夠找到硬盤 4 根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具 如果能夠找到硬盤 就按軟件方面使用 EasyRecovery 之類的軟件進(jìn)行數(shù)據(jù)恢復(fù) 如果找不 到硬盤 就按硬件的方法進(jìn)行處理 5 將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域 把找回的數(shù)據(jù)拷貝到另一塊物理硬盤上 一定不能拷貝在同一塊硬盤的不同分區(qū) 6 將數(shù)據(jù)用刻錄機(jī)刻成光盤 交給用戶 數(shù)據(jù)全部讀出后 使用刻錄機(jī)把用戶的數(shù)據(jù)刻成光盤 交由用戶保管 任務(wù)完成 硬盤壞道的簡單修復(fù)方法 1 首先從最簡單的方法入手 在 Windows98 的資源管理器中選擇硬盤盤符 右擊鼠標(biāo) 在快捷菜單中選擇 屬性 在 工具 項中選擇 磁盤掃描 對硬盤盤面作完全掃描處理 并且 對可能出現(xiàn)的壞簇進(jìn)行自動修正 也可以在 DOS 命令符下使用 SCANDISKX AUTOFIX SURFACE 對硬盤地對應(yīng)分區(qū)進(jìn)行檢測 X 請改為對應(yīng)的分區(qū)盤符 將有壞道的簇進(jìn)行標(biāo) 注 2 如果在磁盤掃描過程中標(biāo)注的壞簇很多 經(jīng)過上述處理后還是不能正常進(jìn)行系統(tǒng) 這時 就需要確定這些壞塊是我們通常所說的 邏輯壞道 還是 物理壞道 方法是先使用 XCOPY 命令把自己需要保留的文件拷貝到其他硬盤 再使用 FORMAT X U C 命令對存在壞道的分區(qū)進(jìn)行強(qiáng)制完全格式化并標(biāo)記壞塊 在格式化過程中一定要仔細(xì)觀 察格式化過程 看格式化是否能夠正常進(jìn)行 如果格式化順利 說明原來的壞簇是邏輯壞 簇 如果格式化意外中止或無法繼續(xù) 說明硬盤存在嚴(yán)重的物理壞道 這時如果是保內(nèi)的 硬盤 可以找銷售商進(jìn)行處理 如果是保外的硬盤 我們可以采用下面的方法處理 最好使用 SFDISK 軟件 當(dāng)然也可以使用 PQMAGIC 不過在實際使用中不是很方便 該 軟件可以自由分區(qū) 從前或從后 主分區(qū) 邏輯分區(qū) 其他任意的分區(qū)格式都可以隨意設(shè) 置 這時我們記著剛才在使用 FORAMT 命令格式化時出現(xiàn)故障時的進(jìn)度數(shù)字是 X 根據(jù) 硬盤的分區(qū)情況和當(dāng)前分區(qū)的大小 計算出壞簇的位置 將有壞簇的位置設(shè)置成一個區(qū) 再把剩余的空間設(shè)置為另一個區(qū) 對剩余的分區(qū)進(jìn)行格式化 檢查格式化是否正常 如果 不正常 將則才設(shè)置的分區(qū)刪除 對壞分區(qū)再擴(kuò)大 再分區(qū) 再格式化 直到剩余的分區(qū) 能夠正常格式化 讀寫正常時為止 最后把壞的分區(qū)設(shè)置為空閑 不再使用 這樣我們就 可以避開壞道 充分利用硬盤的完好空間 需要注意的是 不要為了節(jié)約硬盤空間而把這個空閑區(qū)劃分得過于 經(jīng)濟(jì) 而應(yīng)留有適當(dāng) 的余地 因為讀取壞道周圍的 好道 時 可能過于靠近 壞道 而不明智的壞道具有傳染 性 距離太近的話 那么過不了多久 硬盤上新的壞道又將出現(xiàn) 我對一塊 4 3G 的 Corner 硬盤進(jìn)行如些處理后 原來的 4 3G 只剩下不到 2G 但是已經(jīng)使用兩年有余 還能夠正常 啟動和工作 3 對于硬盤 0 扇區(qū)損壞的情況 看起來比較棘手 但也不是無藥可救 我們可以使用 PCtoolS9 0 中的 DE 工具 把把損壞的的 0 磁道屏蔽 而用 1 磁道取而代之就可以了 注 意 使用該軟件修改磁道完成后 只有對硬盤作格式化后才會把分區(qū)表的信息寫入 1 道 現(xiàn)在作為 0 道了 我們在使用 FORMAT 命令格式化 C 盤或 D 盤出現(xiàn)的 0 磁道壞 并不是硬盤的 0 磁道壞 而是 C 盤或 D 盤的引導(dǎo)扇區(qū)所在的位置出現(xiàn)了壞道 系統(tǒng)無法正常格式化 這是按第 2 步 所述的處理方法即可解決 4 不到萬不得已 一般不要對硬盤進(jìn)行 低格 處理 因為對硬盤進(jìn)低級格式化 至少有兩 點(diǎn)不好 一是磨損盤片 二是對有壞道的硬盤來說 低格可能會加速壞道的擴(kuò)散 低格解釋 一般情況下 硬盤只有在出廠前才進(jìn)行紙級格式化 是對硬盤重新劃分扇區(qū)的 過程 低格程序通過對硬盤盤面的數(shù)據(jù)讀性性能測試 再次劃分扇區(qū)并填寫扇區(qū)間的間隔 因子和循環(huán)校驗碼 為硬盤正常讀寫做準(zhǔn)備 一般情況下 不要對硬盤進(jìn)行低級格式化 因為該項操作對硬盤的壽命有所影響 如果硬盤有壞道時 可以使用 FORMAT X U C 高級格式化命令對硬盤進(jìn)行格式化操作 如果壞道能夠消除 說明這些壞道是邏輯壞 道 不影響正常使用 如果格式化不能通過或需要花費(fèi)好長時間才能通過 說明這些壞道 是物理壞道 可以通過 PQ 等軟件對壞道進(jìn)行屏蔽來解決 即使我們使用低級格式操作也 無法解決該問題 并且有可能造成壞道大面積擴(kuò)大 如果我們的硬盤經(jīng)常出現(xiàn)邏輯壞道 通過格式化就可以解決 這時最好檢查硬盤的供電電壓是否正常 如果正常 很有可能是 硬盤的質(zhì)量有問題 性能不穩(wěn)定 5 最后就是主板 CMOS 的相關(guān)內(nèi)容要設(shè)置合適 特別是對于一些 TX 芯片組以前的主板 由于沒有自動識別硬盤規(guī)格的功能 往往會因設(shè)置不當(dāng)而影響硬盤的使用 造成磁盤空間 丟失 硬盤速度下降 硬件故障導(dǎo)致的問題解決 硬件方面的數(shù)據(jù)恢復(fù)一般指針對 CMOS 不認(rèn)硬盤 硬盤有異響 硬盤數(shù)據(jù)讀取困難 硬盤 有時能夠讀取數(shù)據(jù)有時不能讀取數(shù)據(jù)等類似的不穩(wěn)定故障 需要對硬盤進(jìn)行芯片級的維修 和對硬盤開腔維修或更換盤片之類需要特殊環(huán)境和特殊工具的級別的維修 硬盤自檢不到的情況多數(shù)都是硬件方面的問題 又可分為主板的硬盤控制器 包括 IDE 接 口斷針 短針 接觸不良 虛焊等 故障和硬盤本身的故障 如果問題在主板上 那么數(shù) 據(jù)不會受到破壞 把硬盤接在別的機(jī)器上就可以正常讀出 如果問題出在硬盤上 并不是 所有的故障都能修復(fù) 硬盤的故障又可細(xì)分為控制電路 主軸電機(jī) 磁臂電機(jī)和磁頭 磁 頭放大器以及盤片 數(shù)據(jù)接口等 如果是控制電路的問題 可以在更換控制芯片后 把數(shù) 據(jù)正常讀出 如果是電機(jī) 磁頭和盤片的故障 一般電腦市場是沒有修理能力的 需要返 回原廠進(jìn)行修理 數(shù)據(jù)恢復(fù)可能性很小 不過 對于業(yè)余條件下 硬件方面的維修還是有一些比較簡單的辦法可以幫助我們找回丟 失的數(shù)據(jù) 1 CMOS 不認(rèn)硬盤 可能同時伴有硬盤內(nèi)部異響 故障的表現(xiàn)為硬盤一加電就 咣咣 直響 接入主機(jī)后 在 CMOS 中不能發(fā)現(xiàn)硬盤 即使使 用 DM 等軟件也找不到硬盤 造成這種故障的原因一般是硬盤電路板上的尋道電機(jī)的控制 電路出現(xiàn)問題 造成硬盤在自檢初始化時 無法正常準(zhǔn)確定位 因此系統(tǒng)不能找到硬盤 有時候 可能加電后只有硬盤旋轉(zhuǎn)的聲音 沒有其他異常的響聲 這類故障硬盤的盤面是 好的 數(shù)據(jù)也在 只是硬盤無法正常尋道 最安全的辦法是在市場上尋找同型號的硬盤 更換二者的電路板 就可以把損壞硬盤中的數(shù)據(jù)安全的讀出 這類故障常見于 10G 15G 20G 40G 的昆騰硬盤 該類硬盤一般是 2000 年上市的 在 使用三年絕大部分都會出現(xiàn)異響 系統(tǒng)不認(rèn)硬盤的故障 造成數(shù)據(jù)丟失 因此在這兒提醒 朋友們 如果你使用的是昆騰的此類硬盤 最好盡早把自己的數(shù)據(jù)用刻錄盤備份下來 或 者轉(zhuǎn)移到其他硬盤下 防止不測 故障出現(xiàn)后的維修方法有兩種 像上面說的更換盤片 因為此類故障為元器件老化所致 并非是硬盤電路燒熔損壞 如果當(dāng)環(huán)境條件合適時 硬 盤就有可能正常工作 所以我們可以為損壞的硬盤提供一個合適溫度和濕度的單獨(dú)空間 以試圖讀出數(shù)據(jù) 我們可以把硬盤放置在一個能夠控制溫度和小盒子里 變換不同的環(huán)境 溫度 觀察主機(jī)是否能夠找到硬盤 不過昆騰硬盤還有一種常見的故障 是電路板燒斷 當(dāng)年昆騰曾回收此類硬盤 2 硬盤數(shù)據(jù)讀取困難 這類故障一般是硬盤的磁臂尋道有問題 移動不暢所致 原因是尋道電機(jī)的軸承使用時間 久后缺油阻力增大 轉(zhuǎn)到不靈活造成折 可以適當(dāng)提高環(huán)境溫度 使數(shù)據(jù)順利讀出 3 硬盤有時能讀有時不能讀這類不穩(wěn)定的故障 這類故障也是因為電路板元器件老化 發(fā)熱量過大 造成芯片工作不穩(wěn)定 突出表現(xiàn)為剛 開機(jī)時硬盤能夠正常讀取數(shù)據(jù) 可是使用幾十分鐘或一兩個小時后 硬盤突然異響 系統(tǒng) 提示找不到硬盤 造成系統(tǒng)死機(jī) 對于這種問題 我們可以強(qiáng)行降低硬盤電路板的工作溫 度 使用脫脂棉蘸無水酒精對硬盤電路板上發(fā)熱量最大的芯片進(jìn)行降溫 來趁機(jī)讀取數(shù)據(jù) 進(jìn)行數(shù)據(jù)恢復(fù) 4 加電后 硬盤沒有任何動靜 這類故障一般是硬盤的供電有問題 仔細(xì)檢查硬盤的 D 形電源接口 是否電路板脫裂 使 用萬用表檢查 12V 和 5V 的供電通路中有無斷路元件 再有就是直接更換同型號硬盤的 電路板 上述的方法也并不唯一 有時為了找回我們寶貴的數(shù)據(jù) 我們可以采用多種方法進(jìn)行償試 但是必須要有耐心 并且心要細(xì) 因為與硬件打交道 如有不慎 可能會造成電路燒毀 幾個軟件典型應(yīng)用造成的問題 1 邏輯鎖 這是一種比較極端的情況 此類程序針對 WIN98 和 DOS6 操作系統(tǒng)的弱點(diǎn) 在加載硬盤讀 取硬盤分區(qū)表的信息后進(jìn)行判斷時 人為的修改硬盤分區(qū)表 制造死循環(huán) 造成系統(tǒng)死機(jī) 故障表現(xiàn)為 硬盤在 CMOS 能夠順利認(rèn)出 但是使用軟盤 光盤和硬盤自身均無法正常啟 動 出現(xiàn)這種故障常常使大多數(shù)用戶都束手無策 解決方法 在 CMOS 中把硬盤屏蔽掉 再用光盤啟動系統(tǒng) 使用 DM 軟件 對硬盤過行低格 實際 低格時 只需把硬盤頭格一下就行了 還可以通過修改 MS DOS6 22 中的 IO SYS 文件 把其中 C20306E80A000772 03 替換為 C20390E80A007280 90 后 就可以用改動過的系統(tǒng)軟盤或光盤來啟動被邏輯鎖住的硬盤 2 還原精靈 還原精靈能夠很好的保護(hù)我們的系統(tǒng)不受侵害 但是如果密碼丟失了 我們也非常麻煩 無論如何就是去不掉 無法升級系統(tǒng)或安裝新的應(yīng)用軟件 解決方法 用光盤啟動后 使用 Fdisk MBR 命令即可 使用 DM 軟件對硬盤進(jìn)行低格開始一小段即可 3 引導(dǎo)區(qū)型病毒 引導(dǎo)區(qū)型病毒處理起來比較麻煩 特別是一些病毒對分區(qū)表進(jìn)行加密或?qū)σ龑?dǎo)區(qū)進(jìn)行扇區(qū) 搬移后的病毒感染 不能輕易的使用殺毒軟件進(jìn)行殺毒 否則殺毒后分區(qū)將丟失 無法找 回自己的數(shù)據(jù) 我們可以在殺毒前先對主引導(dǎo)區(qū)和引導(dǎo)區(qū)進(jìn)行備份 然后殺毒 如果殺毒 后分區(qū)丟失 我們可以通過備份進(jìn)行恢復(fù) 數(shù)據(jù)不會丟失 如果殺毒后數(shù)據(jù)丟失 我們可 以使用 KV3000 的 F10 功能找回丟失的分區(qū) 也可以通過低級磁盤編輯工具 查找在 0 道 中主引導(dǎo)區(qū)的備份 或者使用 Fdisk MBR 重建主引導(dǎo)區(qū) 再根據(jù) C 盤的位置手工填寫分區(qū) 表 這個操作比較麻煩 花費(fèi)的時間較長 更多問題的數(shù)據(jù)恢復(fù)方法 1 軟盤壞 雖說軟盤已經(jīng)用得不多了 但必竟還在市場上存在 萬一哪天你用軟盤帶了一個重要文件 需要時卻發(fā)現(xiàn)讀不出來 這個時候你該怎么辦 檢查是不是軟驅(qū)問題 軟盤是否正確安裝到位 可以使用 HD COPY 軟件來進(jìn)行整盤讀取 生成 IMG 文件后 再使用 UNDISK 將該文件 在硬盤上解開 就可以使用其中需要的文件了 即使有部分扇區(qū)損壞 我們也可以再通過 其他專用軟件來修復(fù)這些錯誤 如我們可以使用 EASY RECOVERY 來修復(fù)受損的 WORD EXCEL 等文件 2 系統(tǒng)問題的情況 手動恢復(fù)數(shù)據(jù)的方法比較可靠 但是要求對硬盤的磁盤數(shù)據(jù)格式要相當(dāng)深入的了解 非常 清楚 FAT16 FAT32 NTFS 文件在硬盤上的存儲格式和讀寫方式 現(xiàn)在以 FAT32 的文件 磁盤格式為例 說明一下手動數(shù)據(jù)恢復(fù)的原理 系統(tǒng)在啟動過程中出現(xiàn)的錯誤提示及處理方法 提示信息可能原因參考處理方法 InvalidPartition Table 分區(qū)信息中 1BE 1CE 1DE 處不符合只有一個 80 而其他兩處為 0 重建分區(qū)表或 使用磁盤編輯軟件手動修改錯誤 另外 PQ 軟件也有分區(qū)表修復(fù)功能 ErrorLoadingOperatingSystem 主引導(dǎo)程序讀取 BOOT 區(qū) 5 次沒成功 重建 BOOT 區(qū) MissingOperatingSystemDOS 活動分區(qū)引導(dǎo)扇區(qū)的 55AA 標(biāo)記丟失使用 SYS 命令傳送系統(tǒng)文件 Non SystemDiskorDiskErrorC 盤的根目錄中沒有系統(tǒng)文件使用 SYS 命令重新傳遞系統(tǒng) DISKBOOTFAILURE INSERTSYSTEMDISKANDPRESS ENTER 讀取系統(tǒng)文件錯誤或文件損壞使用 SYS 命令重新傳遞系統(tǒng) InvalidDriver Specifcationg 沒有相對應(yīng)的分區(qū)或主分區(qū)表的分區(qū)信息記錄被破壞或擴(kuò)展分區(qū)表丟失根據(jù) 各分區(qū)情況重建分區(qū)表 或者用自動修復(fù)工具修復(fù) Badormissingcommand interpreter 系統(tǒng)找不到 COMMAND com 或者 COMMAND 文件損壞用光盤或軟盤啟動系 統(tǒng)后 拷貝該文件 InvalidmediatypereadingdriveX Abort Retry Fail 該分區(qū)沒有高級格式化 或 BOOT 區(qū)中 I O BPB 參數(shù)表被破壞重新格 式化或手動修復(fù) BPB 參數(shù)表 IncorrectDOS Version 系統(tǒng)文件 IO SYS 和 COMMAND COM 這兩個文件的版本不一致 對于 WIN9X 來 說 有 95 95osr 2 98 98oem 2 等版本 重新用光盤啟動電腦 使用 SYS 命令傳送正確的文件 Primarymasterharddisk fail 硬盤丟失檢查 CMOS 設(shè)置和硬盤的電源和數(shù)據(jù)線及跳線是否設(shè)置正確 DiskI OerrorIO SYS 文件丟失或被破壞 使用 SYS 命令傳送系統(tǒng)文件 Invalidsystemdisk 同上 同上 Typethenameofthe command Interpret COMMAND COM 丟失或損壞拷貝該文件 NotFoundany ativepartition in HDD 沒有發(fā)現(xiàn)活動分區(qū) 硬盤分區(qū)表中沒有 80 標(biāo)志 使用磁盤編輯工具設(shè)置該標(biāo)志 VerifyingDMIpoolData 原因很多 大多與硬盤有關(guān) 有可能是邏輯鎖 WIN9X 操作系統(tǒng)無法正常工作的情況 下面的處理方法暫不考慮硬件故障 系統(tǒng)進(jìn)入圖形界面前死機(jī)的情況比較復(fù)雜 大部分與加載的某些驅(qū)動程序有關(guān) 我們可以 在啟動 WINDOWS 時 按 F8 或 Ctrl 鍵激活啟動菜單 選擇 Step bystep configuation 觀察到哪一項時造成系統(tǒng)死機(jī) 再從 CONFIG 或者 SYSTEM INI 文件中刪 除相關(guān)的加載程序組 即進(jìn)入圖形界面后產(chǎn)生死機(jī)時所加載的程序名稱 或者進(jìn)入安全模 式 此時不加載主板和顯卡等部件的驅(qū)動程序 自動運(yùn)行的程序也不被加載 我們可以對 注冊表中的 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Run 中的鍵值和啟動組中加載的程序進(jìn)行分析 對不必要的程序逐一刪除 檢查是否能夠排除 故障 或者更簡單的在運(yùn)行中使用 MSCONFIG 命令 將運(yùn)行中的不必要的選項全部去除 試一試 系統(tǒng)能否正常啟動 對于顯示 IEXPLORE EXE 錯誤 不能繼續(xù)進(jìn)行任何操作 可能是因為某個系統(tǒng)的動態(tài)鏈接 庫損壞 解決方法是覆蓋安裝 WIN9X 或者從其他機(jī)器上 COPY 損壞的動態(tài)鏈接庫 具 體要確定是哪個鏈接庫損壞一般比較困難 對于系統(tǒng)頻繁出現(xiàn)各種出錯信息 一般原因是虛擬內(nèi)存不足 檢查 C 盤的剩余空間是否過 少 或者是因為打開的應(yīng)用程序和窗口過多所致 3 硬盤分區(qū)表被破壞 造成所有盤符或部分盤符丟失的情況 首先使用 FDISK MBR 重建主引導(dǎo)區(qū) 再根據(jù)情況修正分區(qū)表 修正分區(qū)表的基本思路是 查找以 55AA 為結(jié)束的扇區(qū) 再根據(jù)扇區(qū)的結(jié)構(gòu)和后面是否有 FAT 表等情況判定是否為分 區(qū)表 最后計算填回主分區(qū)表 由于需要進(jìn)行 10 進(jìn)制和 16 進(jìn)制計算 過程比較煩瑣 還 容易出現(xiàn)錯誤 最好錯助下面介紹的數(shù)據(jù)恢復(fù)軟件進(jìn)行 如果硬盤的主引導(dǎo)區(qū) 活動分區(qū)引導(dǎo)區(qū)的 BPB 表 及 FAT 表都被完全破壞的情況下 要 想恢復(fù)某個指定的文件 我們可以用 DISKEDIT 或 KV3000 等磁盤編輯軟件來查找相關(guān)的 已知信息 臂如文件為文本 文件中包含 計算機(jī)操作系統(tǒng) 那么我們就要把他們轉(zhuǎn)換為 內(nèi)碼 BC C6C8E3BBFAB2D9D7F7CFB5CDB3 進(jìn)行查找 FAT32 結(jié)構(gòu)知識 硬盤的 0 道的全部扇區(qū)都為隱含扇區(qū) 其中 0 扇區(qū)是硬盤的主引導(dǎo)區(qū) 其余的 62 個扇區(qū)為 空閑 一些多系統(tǒng)引導(dǎo)軟件和病毒常常利用這部分空間來存儲自己的程序代碼 硬盤的 1 道 0 2 扇區(qū)為 FAT32 文件系統(tǒng)的引導(dǎo)扇區(qū) 3 5 扇區(qū)為 0 2 扇區(qū)的備份 6 31 扇區(qū)為空 32 扇區(qū)開始為第一個 FAT 表 FAT 表的大小與硬盤的分區(qū)的大小有關(guān) FAT32 文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個簇 它可以位于數(shù)據(jù)區(qū)的任何一個簇 這也是 FAT32 的根目錄大小不在受 255 個文件限制的原因 這也是 FAT32 的文件名可以 支持長文件名的原因之一 在 C 盤的尾部還有一個隱含磁道 這是擴(kuò)展分區(qū)表所在的位置 由主引導(dǎo)區(qū)中的分區(qū)表的 擴(kuò)展分區(qū)的起始位置指定 該分區(qū)表的內(nèi)容只有兩項 一項是邏輯分區(qū) D 的大小和屬性 另一項是下一個擴(kuò)展分區(qū)的位置 4 某一分區(qū)被誤格式化或文件丟失或誤刪除的情況 對于 FAT 格式的文件結(jié)構(gòu) 文件刪除僅僅是把文件的首字節(jié)改為 E5H 其余的內(nèi)容并不沒 有被修改 因此可以比較容易恢復(fù) 我們可以使用后面介紹的數(shù)據(jù)恢復(fù)軟件輕松的把我們 誤刪除或意外丟失的文件找回來 不過特別注意的是 我們在發(fā)現(xiàn)文件丟失后 準(zhǔn)備使用 恢復(fù)軟件時 千萬不要在本機(jī)安裝這些恢復(fù)工具 因為軟件的安裝可能恰恰把剛才丟失的 文件覆蓋掉 最好使用能夠從光盤直接運(yùn)行的數(shù)據(jù)恢復(fù)軟件 或者把硬盤掛在別的機(jī)器上 進(jìn)行恢復(fù) 特別是你的文件存儲在 C 盤的情況下 如果你發(fā)現(xiàn)主要文件被你誤刪除或意外丟失時 這 時你應(yīng)該馬上直接關(guān)閉電源 用軟盤啟動進(jìn)行恢復(fù)或把硬盤掛接到其機(jī)器上進(jìn)行處理 誤格式化的情況可以使用 UNFORFAT 或 EASYRECOVER 等工具進(jìn)行處理 但是如果使 用的是 Format X U 命令進(jìn)行的格式化 那么這