硬盤數(shù)據(jù)恢復(fù)

1、硬盤數(shù)據(jù)恢復(fù)摘要:本文主要分析了硬盤的軟硬兩大故障。硬盤的存儲(chǔ)結(jié)構(gòu)和數(shù)據(jù)丟失的一般原因以及常用的數(shù)據(jù)恢復(fù)方法和使用建議。關(guān)鍵詞:硬盤故障數(shù)據(jù)恢復(fù)數(shù)據(jù)對(duì)于我們來(lái)說(shuō)無(wú)疑是至關(guān)重要的，硬盤作為一種主要的數(shù)據(jù)存儲(chǔ)器件，其壽命是有限的，加上人為和自然的復(fù)雜環(huán)境，很可能會(huì)造成數(shù)據(jù)的丟失而對(duì)我們的工作或生活帶來(lái)不可估量的損失。1故障類型故障的類型一般分為軟、硬兩大故障。軟故障一般有:(1)病毒破壞;(2)誤格式化和誤分區(qū)；(3)刪除;(4)誤克?。?5)硬盤邏輯鎖；(6)誤操作;(7)零磁道損壞;(8)斷電。一般表現(xiàn)是丟失OS,讀盤錯(cuò)誤，文件損壞,無(wú)分區(qū)、無(wú)格式化等。硬件故障主要有:(1)磁盤劃傷;(2)磁

2、組變形;(3)芯片及其它原器件燒壞。2硬盤的存儲(chǔ)結(jié)構(gòu)硬盤故障的實(shí)質(zhì)就是改變或損壞了硬盤的存儲(chǔ)結(jié)構(gòu)。硬盤的存儲(chǔ)結(jié)構(gòu)一般分為五大部分：即MBR、DBR、FAT、DIR、DATA。MBR位于磁盤的零磁道零柱面一扇區(qū)，大小是512字節(jié)。這512字節(jié)中主引導(dǎo)記錄占用446字節(jié)，硬盤分區(qū)表（DPT）占用64字節(jié)，主要存儲(chǔ)硬盤主引導(dǎo)分區(qū)信息，還剩下2字節(jié)“55AA為結(jié)束標(biāo)志。主引導(dǎo)記錄MBR是由分區(qū)程序所產(chǎn)生的，和何種OS無(wú)關(guān)，作用是檢查分區(qū)表正確與否,還有一個(gè)作用就是在系統(tǒng)硬件自檢完畢后，用來(lái)引導(dǎo)主分區(qū)上已安裝的OS,將控制權(quán)交付給啟動(dòng)程序。硬盤分區(qū)表中記錄著四個(gè)分區(qū)的信息，每分區(qū)占用16字節(jié)。包括了分區(qū)

3、狀態(tài)、分區(qū)類型和起始和結(jié)束扇區(qū)、柱面、磁道等信息。DBR區(qū)（DOSBootRecord在硬盤的零磁道一柱面一扇區(qū)，是OS可以直接訪問(wèn)的第一個(gè)扇區(qū)，它包含了一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOSParameterBlock）的分區(qū)參數(shù)記錄表。OS引導(dǎo)記錄是由高級(jí)格式化程序產(chǎn)生的。引導(dǎo)程序的主要作用是當(dāng)MBR將系統(tǒng)控制權(quán)交給自己的時(shí)候，判別當(dāng)前分區(qū)和當(dāng)前目錄的前兩個(gè)文件是否是OS引導(dǎo)文件。如存在就把它讀入內(nèi)存并且把控制權(quán)交給此文件。BPB參數(shù)記錄了本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)以及分配單元的大小等重要參數(shù)。FAT區(qū)是OS的文件尋址系統(tǒng)，是FAT文

4、件系統(tǒng)給文件分配磁盤使用空間的表，所以這表一般叫做FAT表,文件的存放是以鏈?zhǔn)酱鎯?chǔ)或順序存儲(chǔ)結(jié)合的方式將大文件分成若干段存放在磁盤的不連續(xù)存儲(chǔ)區(qū)內(nèi),通過(guò)指針把文件的若干段聯(lián)系在一起，當(dāng)操作一個(gè)文件的時(shí)候OS通過(guò)FAT表準(zhǔn)確地讀寫出文件。其存儲(chǔ)位置在DBR區(qū)之后,從各個(gè)分區(qū)的邏輯1扇區(qū)開始存放，數(shù)據(jù)的大小和分區(qū)大小有關(guān)?；诎踩紤]為防止意外損壞，其還有備份FAT表。根目錄區(qū)(DIRECTORY)是文件的目錄，和FAT表配合起到定位文件的作用。數(shù)據(jù)區(qū)(DATA)是真正存儲(chǔ)數(shù)據(jù)的區(qū)域，即文件真正存放的區(qū)域。3故障處理措施MBR區(qū)修復(fù)MBR區(qū)損壞無(wú)法從硬盤引導(dǎo)，但是可以從其他驅(qū)動(dòng)器啟動(dòng)，可以利用軟驅(qū)

5、或光驅(qū)啟動(dòng)之后對(duì)硬盤進(jìn)行讀寫。使用高版本的DOS的FDISK命令帶參數(shù)/mbr運(yùn)行重新刷寫MBR數(shù)據(jù)，這樣就直接重寫硬盤的主引導(dǎo)程序。實(shí)際上硬盤主引導(dǎo)扇區(qū)正是此程序建立的，一般的分區(qū)工具中包含有完整的硬盤主引導(dǎo)程序。雖然軟件或版本不同，但硬盤主引導(dǎo)程序一直沒(méi)有變化，所以只要找到一種合適的硬盤分區(qū)工具并重寫刷寫硬盤上的引導(dǎo)程序就可以修復(fù)。DBR區(qū)修復(fù)DBR是由高級(jí)格式化程序產(chǎn)生的，既然是數(shù)據(jù)信息就有可能遭到破壞導(dǎo)致無(wú)法進(jìn)入OS,與之關(guān)聯(lián)的文件夾信息也可能丟失。此類故障一般表現(xiàn)為：在OS下無(wú)法打開分區(qū)，提示分區(qū)未格式化或“GeneralFailReacdngDriver。需要注意的是此時(shí)不要對(duì)硬盤

6、使用格式化操作，這樣會(huì)造成重寫DBR誤操作而丟失所有數(shù)據(jù)。處理措施可以把有問(wèn)題硬盤作為從盤掛接，在能正常使用的硬盤上安裝并打開Winhex，選中該硬盤，在右上方的訪問(wèn)”下拉列表中選擇DBR故障分區(qū)打開起始扇區(qū)模板”修復(fù)即可。3.3零磁道損壞的修復(fù)對(duì)于硬盤來(lái)說(shuō)零磁道是最為關(guān)鍵的地方，因?yàn)橛脖P的分區(qū)表信息就存儲(chǔ)在零磁道上。如果零磁道損壞，雖然在BIOS中可以探測(cè)到硬盤,但是硬盤將無(wú)法啟動(dòng)。零磁道損壞也是物理壞道一種情況，只是因?yàn)閾p壞的地方存儲(chǔ)了重要信息而顯得十分敏感。對(duì)于帶有物理壞道的硬盤最簡(jiǎn)單的數(shù)據(jù)恢復(fù)方法就是將該硬盤設(shè)為從盤掛接在能正常使用的機(jī)器上，直接拷貝出來(lái)重要數(shù)據(jù)就能成功挽救并保存數(shù)據(jù)。

7、但是如果壞道太多，就只能嘗試使用其它方法，如使用帶有扇區(qū)復(fù)制功能的磁盤訪問(wèn)工具（如效率源”對(duì)扇區(qū)進(jìn)行復(fù)制，并將復(fù)制出的扇區(qū)數(shù)據(jù)復(fù)制到完好的硬盤上。當(dāng)數(shù)據(jù)成功挽救之后就可以大膽嘗試修復(fù)該硬盤此時(shí)可以采取修改硬盤分區(qū)表存儲(chǔ)位置，然后再屏蔽壞道的方法來(lái)處理。3.4分區(qū)表的修復(fù)根據(jù)分區(qū)表的定義就可以推斷出進(jìn)入操作系統(tǒng)后會(huì)發(fā)現(xiàn)部分分區(qū)丟失或者是顯示錯(cuò)誤的容量等故障現(xiàn)象。與其他故障相比較而言，分區(qū)表被破壞時(shí)的修復(fù)相對(duì)要復(fù)雜一些。一般來(lái)說(shuō)，在存儲(chǔ)有重要信息的計(jì)算機(jī)上，硬盤的分區(qū)表都要事先備份,如果有備份就通過(guò)備份的分區(qū)表進(jìn)行覆蓋就可以修復(fù)了，但是如果沒(méi)有備份，就只能手動(dòng)修改。使用WinHex等軟件直接操作分

8、區(qū)表數(shù)據(jù)，查找從“80開始到“55AA結(jié)束的DPT硬盤分區(qū)表信息以便得知硬盤分區(qū)的基本信息。然后，尋找下一個(gè)“55AA標(biāo)志，因?yàn)椤?5AA之后就是下一個(gè)分區(qū)的開頭。只要找到“55AA”勺位置，就可以推算出分區(qū)的磁頭、扇區(qū)和柱面數(shù)字再折算成16進(jìn)制并回寫到相應(yīng)位置即可修復(fù)分區(qū)表。3.5FAT表修復(fù)FAT表中記錄了硬盤中文件的文件名等數(shù)據(jù)。最重要的一項(xiàng)就是用來(lái)定位該文件存儲(chǔ)位置的起始簇號(hào)，目錄表因?yàn)闆](méi)有自動(dòng)備份功能，所以如果目錄表?yè)p壞就會(huì)丟失大量的文件。一種減少損失的方法也是采用CHKDSK或SCANDISK程序恢復(fù)的方法，從硬盤中搜索出CHK文件，由于目錄表?yè)p壞時(shí)是首簇號(hào)丟失，在FAT為損壞的情況下所形成的CHK文件一般都有比較完整的文件數(shù)據(jù)，每一個(gè)CHK文件就是一個(gè)完整的文件，把其改為原來(lái)的名字即可恢復(fù)大多數(shù)文件。3.6文件誤刪除的恢復(fù)當(dāng)我們對(duì)文件進(jìn)行了刪除操作后，只要不對(duì)硬盤進(jìn)行文件進(jìn)行新的存儲(chǔ)，文件