數(shù)據(jù)恢復(fù)技術(shù)實訓(xùn)報告

班級: 計機(jī)101學(xué)號:1013250130姓名： 林旭鈿 扌旨導(dǎo)老師： 朱定善 廣東交通職業(yè)技術(shù)學(xué)院交通信息學(xué)院目錄TOC\o"1-5"\h\z\o"CurrentDocument"引言 3\o"CurrentDocument"內(nèi)容摘要 3\o"CurrentDocument"一、數(shù)據(jù)技術(shù)概述 3傳統(tǒng)機(jī)械硬盤數(shù)據(jù)恢復(fù)技術(shù)概論 3..固態(tài)硬盤的數(shù)據(jù)恢復(fù)技術(shù)概述 4..數(shù)據(jù)恢復(fù)原理一-分區(qū)表 4..數(shù)據(jù)恢復(fù)原理二-目錄區(qū)與數(shù)據(jù)區(qū) 4.數(shù)據(jù)恢復(fù)原理三-引導(dǎo)扇區(qū)與分配表操作系統(tǒng)引導(dǎo)扇區(qū)（OBR） 4\o"CurrentDocument"二、數(shù)據(jù)恢復(fù)的可能性 5\o"CurrentDocument"三、常用數(shù)據(jù)恢復(fù)軟件簡介 5Easyrecovery 5 \o"CurrentDocument"Finaldata 5...\o"CurrentDocument"R-Studio 6...\o"CurrentDocument"DriveRescue 6...\o"CurrentDocument"Recover4all 6...FileScavenger 6 \o"CurrentDocument"Getdataback 7...\o"CurrentDocument"RecoverNT 7...SearchandRecover 7 \o"CurrentDocument"DataExplore（數(shù)據(jù)恢復(fù)大師） 7\o"CurrentDocument"Lost&Found 7.\o"CurrentDocument"PCtools（DOS） 8..\o"CurrentDocument"四、 數(shù)據(jù)恢復(fù)案例 8（一） 恢復(fù)重裝XP后的Ubuntu引導(dǎo)分區(qū) 8.（二） NTFS格式大硬盤數(shù)據(jù)恢復(fù)特殊案例 9.\o"CurrentDocument"五、 體會 10\o"CurrentDocument"參考文獻(xiàn) 10數(shù)據(jù)恢復(fù)技術(shù)引言當(dāng)今的世界已經(jīng)完全步入了信息時代，在我們每天的生活當(dāng)中，越來越多的事物正被以0和1的形式表示。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們在其失效時就會承擔(dān)越大的風(fēng)險。重要數(shù)據(jù)一旦破壞，我們講承受巨大的損失，所以數(shù)據(jù)恢復(fù)產(chǎn)業(yè)應(yīng)運(yùn)而生。數(shù)據(jù)恢復(fù)在數(shù)據(jù)丟失和損壞時挽救這些數(shù)據(jù)，可以針對各種軟硬件平臺開展，從文件的誤刪除，存儲設(shè)備受到嚴(yán)重破壞，專業(yè)的數(shù)據(jù)恢復(fù)工作都可能將數(shù)據(jù)恢復(fù)。在這篇文章里，我們會向大家介紹數(shù)據(jù)恢復(fù)的方方面面，并根據(jù)我們的經(jīng)驗給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。內(nèi)容摘要有很多種原因可能造成數(shù)據(jù)問題。最常見的原因當(dāng)數(shù)人為的誤操作，比如錯誤的刪除文件、用錯誤的文件覆蓋了有用數(shù)據(jù)等等。而存儲器本身的損壞也占據(jù)了相當(dāng)大的比重，高溫、震動、電流波動、靜電甚至灰塵，都是存儲設(shè)備的潛在殺手。另外，很多應(yīng)用程序特別是備份程序的異常中止，也可能造成數(shù)據(jù)損壞。在所有的原因當(dāng)中，由于刪除和格式化等原因造成的數(shù)據(jù)丟失是比較容易處理的，因為在這些情況下數(shù)據(jù)并沒有從存儲設(shè)備上真正擦除，利用數(shù)據(jù)恢復(fù)軟件通常能夠較好的將數(shù)據(jù)恢復(fù)出來。如果存儲設(shè)備本身受到了破壞（例如硬盤盤片壞道、設(shè)備芯片燒毀等），會在很大程度上增加恢復(fù)工作的難度，并需要一些必備的硬件設(shè)施才能執(zhí)行恢復(fù)，如果存儲數(shù)據(jù)的介質(zhì)本身（例如硬盤盤片、 FlashMemeory）沒有損壞的話，數(shù)據(jù)恢復(fù)的可能性仍然很大。我們通常稱存儲設(shè)備本身的損壞為物理性損壞，而對于非存儲設(shè)備問題稱之為邏輯性損壞。我們討論的問題或者說在現(xiàn)實情況下遇到的大多數(shù)問題都屬于邏輯性損壞之列。、數(shù)據(jù)技術(shù)概述1.傳統(tǒng)機(jī)械硬盤數(shù)據(jù)恢復(fù)技術(shù)概論數(shù)據(jù)恢復(fù)恢復(fù)過程主要是將保存在存儲介質(zhì)上的資料重新拼接整理，即使資料被誤刪或者硬盤驅(qū)動器出現(xiàn)故障，只要在存儲介質(zhì)的存儲區(qū)域沒有嚴(yán)重受損的情況下，還是可以通過數(shù)據(jù)恢復(fù)技術(shù)將資料完好無損的恢復(fù)出來。當(dāng)存儲介質(zhì)（包括硬盤、移動硬盤、U盤、軟盤、閃存、磁帶等）由于軟件問題（如誤刪除、病毒、系統(tǒng)故障等）或硬件原因（如震蕩、撞擊、電路板或磁頭損壞、機(jī)械故障等）導(dǎo)致數(shù)據(jù)丟失時，便可通過數(shù)據(jù)恢復(fù)技術(shù)把資料全部或者部分還原。因此，數(shù)據(jù)恢復(fù)技術(shù)分為：軟件問題數(shù)據(jù)恢復(fù)技術(shù)和硬件問題數(shù)據(jù)恢復(fù)技術(shù)。其中，軟件問題，如由格式化誤刪或者病毒引起的資料損失的情況下，大部分?jǐn)?shù)據(jù)通過數(shù)據(jù)恢復(fù)軟件（如Easyrecovery、FinalData、Recoverymyfile等），加上一些使用技巧和經(jīng)驗，仍能將恢復(fù)的，除非數(shù)據(jù)已被完全覆蓋。因為損失的只有資料的連接環(huán)節(jié)，重新恢復(fù)連接資料區(qū)連接環(huán)節(jié)的話，便可以重新將資料恢復(fù)。而因為硬盤本身問題而無法讀取資料時，需要通過專業(yè)的數(shù)據(jù)恢復(fù)工程師配合專業(yè)數(shù)據(jù)恢復(fù)設(shè)備（如效率源DataCompass、開盤機(jī)、DCK硬盤復(fù)制機(jī)等），在無塵環(huán)境下維修和更換發(fā)生故障的零件，但因硬盤的款式繁多，而且每個品牌或者型號會使用不同的零件，所以專業(yè)數(shù)據(jù)恢復(fù)公司會建立了完善的零件庫，存儲大部分介質(zhì)的零件，以配合數(shù)據(jù)恢復(fù)技術(shù)服務(wù)。2.固態(tài)硬盤的數(shù)據(jù)恢復(fù)技術(shù)概述根據(jù)權(quán)威數(shù)據(jù)恢復(fù)機(jī)構(gòu)51Recovery了解，數(shù)據(jù)恢復(fù)技術(shù)是信息技術(shù)中一項新興的高新技術(shù)，由于存儲介質(zhì)的高速發(fā)展，因此這項技術(shù)也是在不斷發(fā)展中。固態(tài)硬盤作為一種革新性品，代表未來存儲技術(shù)發(fā)展的方向，雖然有些廠商已經(jīng)在設(shè)計的時候已經(jīng)設(shè)計ECC校驗，或許通過更換內(nèi)部部件、軟件等維修方式，相對這種技術(shù)還是有很大的局限性。當(dāng)負(fù)責(zé)儲存數(shù)據(jù)的閃存顆粒有毀損，現(xiàn)時的數(shù)據(jù)修復(fù)技術(shù)是不可能在損壞的芯片中救回數(shù)據(jù)。因此，目前來看針對固態(tài)硬盤發(fā)生故障，還沒有一套完整的數(shù)據(jù)恢復(fù)解決方案。數(shù)據(jù)恢復(fù)技術(shù)的原理數(shù)據(jù)恢復(fù)原理一-分區(qū)表數(shù)據(jù)恢復(fù)原理與分區(qū)表關(guān)系緊密。在主引導(dǎo)區(qū)中，從地址 BE開始，到FD結(jié)束為止的64個字節(jié)中的內(nèi)容就是通常所說的分區(qū)表。無論系統(tǒng)中建立多少個邏輯磁盤，在主引導(dǎo)扇區(qū)中通過一個擴(kuò)展分區(qū)的參數(shù)就可以逐個找到每一個邏輯磁盤。需要特別注意的是，由于主分區(qū)之后的各個分區(qū)是通過一種單向鏈表的結(jié)構(gòu)來實現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問題，將導(dǎo)致邏輯磁盤的丟失。這就是當(dāng)硬盤被CIH病毒破壞后，我們可以通過KV3000的F10功能來找到丟失的D，E及以后的邏輯分區(qū)的原因。數(shù)據(jù)恢復(fù)原理二-目錄區(qū)與數(shù)據(jù)區(qū)目錄區(qū)DIR:是Directory即根目錄區(qū)的簡寫，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有FAT表還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切位置。數(shù)據(jù)區(qū)（DATA）在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即DATA區(qū)。DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進(jìn)制代碼，沒有任何意義。數(shù)據(jù)恢復(fù)原理三-引導(dǎo)扇區(qū)與分配表操作系統(tǒng)引導(dǎo)扇區(qū)（OBR）OBR（OSBootRecord）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)（這是對于DOS來說的，對于那些以多重引導(dǎo)方式啟動的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導(dǎo)程序和一個被稱為BPB（BIOSParameterBlock）的本分區(qū)參數(shù)記錄表。文件分配表（FAT）FAT（FileAllocationTable）即文件分配表，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT—般做兩個（也可以設(shè)置為一個），第二FAT為第一FAT的備份,FAT區(qū)緊接在OBR之后（對于FAT32格式，位置是從引導(dǎo)扇區(qū)開始的第32個扇區(qū)就是第一個FAT表的位置），其大小由這個分區(qū)的空間大小及文件分配單元的大小決定。二、 數(shù)據(jù)恢復(fù)的可能性第一種：情況是介質(zhì)（如硬盤）沒有損壞，介質(zhì)硬件部分完好，能通過BIOS找到，并且無異響聲;一般來說，在用戶發(fā)現(xiàn)數(shù)據(jù)災(zāi)丟失后，如果沒有自行采取帶有破壞性的恢復(fù)嘗試，如：殺病毒、直接用各種方法恢復(fù)數(shù)據(jù)等操作，這種情況下數(shù)據(jù)恢復(fù)的成功率可以達(dá)到：85％以上，有些情況下如病毒破壞、誤刪除及誤格式化等問題甚至可以接近 100%。第二種：情況是介質(zhì)設(shè)備硬件損壞，電路板有明顯的燒毀痕跡或設(shè)備 （如硬盤）有異響或BIOS不認(rèn)硬盤參數(shù)：這種情況下的數(shù)據(jù)恢復(fù)是更為復(fù)雜和困難的，首先要排除硬件故障，使介質(zhì)在特殊的工作平臺上能正確的工作，其次是要確認(rèn)所發(fā)生的硬件故障沒有破壞存儲數(shù)據(jù)的介質(zhì)本身，當(dāng)然這種情況下數(shù)據(jù)恢復(fù)的概率就更有戲劇性了。三、 常用數(shù)據(jù)恢復(fù)軟件簡介EasyrecoveryEasyrecovery是一個非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說是非常強(qiáng)大。無論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失，其都可以輕松解決，其甚至可以不依靠分區(qū)表來按照簇來進(jìn)行硬盤掃描。但要注意不通過分區(qū)表來進(jìn)行數(shù)據(jù)掃描，很可能不能完全恢復(fù)數(shù)據(jù)，原因是通常一個大文件被存儲在很多不同的區(qū)域的簇內(nèi)， 即使我們找到了這個文件的一些簇上的數(shù)據(jù)，很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬能的，但其提供給我們一個新的數(shù)據(jù)恢復(fù)方法，適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測功能，包括驅(qū)動器測試、分區(qū)測試、磁盤空間管理以及制作安全啟動盤等。這些功能對于日常維護(hù)硬盤數(shù)據(jù)來說，非常實用，我們可以通過驅(qū)動器和分區(qū)檢測來發(fā)現(xiàn)文件關(guān)聯(lián)錯誤以及硬盤上的壞道。FinaldataFinaldata2.0是目前Finaldata的最新版本。Finaldata是一個日本人開發(fā)的數(shù)據(jù)恢復(fù)軟件，F(xiàn)inaldata自身的優(yōu)勢就是恢復(fù)速度快，可以免去搜索丟失數(shù)據(jù)漫長的時間等待。不僅恢復(fù)速度快，而且其在數(shù)據(jù)恢復(fù)方面功能也十分強(qiáng)大，不僅可以按照物理硬盤或者邏輯分區(qū)來進(jìn)行掃描，還可以通過對硬盤的絕對扇區(qū)來掃描分區(qū)表，找到丟失的分區(qū)。Finaldata在對硬盤掃描之后會在其瀏覽器的左側(cè)顯示出文件的各種信息，并且把找到的文件狀態(tài)進(jìn)行歸類，如果狀態(tài)是已經(jīng)被破壞，那么也就是說如果對數(shù)據(jù)進(jìn)行恢復(fù)也不能完全找回數(shù)據(jù)。這樣方便我們了解恢復(fù)數(shù)據(jù)的可能性。同時此款軟件還可以通過擴(kuò)展名來進(jìn)行同類文件的搜索，這樣就方便我們對同一類型文件進(jìn)行數(shù)據(jù)恢復(fù)。Finaldata的速度之快不僅表現(xiàn)在對硬盤掃描時迅速，把已經(jīng)找到要恢復(fù)的文件進(jìn)行保存的速度也非常迅速，F(xiàn)inaldata能充分利用IDE硬盤的ATA133、ATA100等最大接口速度，對數(shù)據(jù)進(jìn)行快速保存，在保存數(shù)據(jù)時間方面，F(xiàn)inaldata比其他同類型軟件要快一倍以上。R-StudioR-Studio是損壞硬盤上資料的救星。它能針對各種不同版本的Windows操作系統(tǒng)之文件系統(tǒng)都能應(yīng)付自如。甚至連非Windows系列的Linux操作系統(tǒng)，R-Studio軟件也照樣能夠應(yīng)付。而在WindowsNT，Windows2000等操作系統(tǒng)上所使用的NTFS文件系統(tǒng)，R-Stduio亦具有處理的能力，而且R-Studio甚至也能處理NTFS文件系統(tǒng)的加密與壓縮狀態(tài)，并將發(fā)生問題的文件復(fù)原。除了本地磁盤以外，R-Studio甚至能透過網(wǎng)絡(luò)去檢測其他電腦上硬盤的狀況。且在挽救資料損毀的文件以外，R-Studio也包括了誤刪文件的復(fù)原能力，讓未使用回收站或是已清空回收站的文件，都照樣能夠找回來。最特別的一點(diǎn)是在標(biāo)準(zhǔn)的磁盤安裝方式以外，R-Studio也能支持RAID磁盤陣列系統(tǒng)。DriveRescueDriveRescue是一款優(yōu)秀而且免費(fèi)的磁盤數(shù)據(jù)拯救程序，它能恢復(fù)驅(qū)動器（例如硬盤）上誤刪或遺失的數(shù)據(jù)，即使已經(jīng)失去分區(qū)表或硬盤已被快速格式化或者遭遇系統(tǒng)崩潰等情況，找回驅(qū)動器重要文件系統(tǒng)信息如分區(qū)表、引導(dǎo)記錄、 FAT、文件/目錄記錄等。當(dāng)然對于物理損壞的硬盤它也無能為力。DriveRescue支持FAT12/16/32分區(qū)和Windows全系列操作系統(tǒng)以及雙硬盤。Recover4allRecover4all是一款非常優(yōu)秀的文件恢復(fù)軟件。可以恢復(fù)任何由于冒失而刪除的文件，只需輕輕點(diǎn)擊鼠標(biāo)，刪除的文件便可失而付返。不管你丟失的文件是故意的還是直接的刪除，也不管刪除了多久，次數(shù)有多少，對Recover4all來說，一切都不是問題。本軟件無需安裝，可在軟盤上直接運(yùn)行.FileScavengerFileScavenger能夠恢復(fù)在NTFS格式下意外刪除的文件工具，提供了找尋文件類型功能，如*.doc及*.txt，能夠救回的文件不只單一文件，還包括整個目錄及壓縮文件，也支持救回來的文件選擇在原來所在位置恢復(fù)或儲存到其它的硬盤GetdatabackGetDataBack能幫我們在5個步驟之內(nèi)輕輕松松的還原數(shù)據(jù)，不管您的硬盤是否還能被操作系統(tǒng)所辨認(rèn)，也不管您的根目錄或者是所有的目錄都已經(jīng)丟失了。RecoverNTRecoverNT是一套功能強(qiáng)大的硬盤資料恢復(fù)軟件，可以在Windows9x下將你不小心格式化；硬盤資料給起死回生，適用于FAT、FAT32、NTFS系統(tǒng)下，可以挽救單獨(dú)的文件或是整個目錄的文件。SearchandRecoverSearchandRecover是出品SystemMechanic的iolo公司發(fā)布的一款硬盤數(shù)據(jù)恢復(fù)工具?？梢允褂孟?qū)Х绞娇焖倩謴?fù)已刪除數(shù)據(jù)，也可以通過高級數(shù)據(jù)恢復(fù)工具最大限度的挽救數(shù)據(jù)。它的另一大特色是可以恢復(fù) Outlook、OutlookExpress、Netscape等郵件程序中刪除的郵件信息，現(xiàn)在即使誤刪除的郵件也可以恢復(fù)了。同時SearchandRecover還附帶一個安全刪除工具，可以通過多次（最多100次）覆蓋的方法以達(dá)到安全刪除數(shù)據(jù)的目的。在Win2000/XP下，SearchandRecover還提供了一個驅(qū)動器映像工具，可以對某一驅(qū)動器進(jìn)行100%的完全克隆，避免已刪除數(shù)據(jù)由于磁盤操作被覆蓋，提供最高的數(shù)據(jù)恢復(fù)可能性。DataExplore（數(shù)據(jù)恢復(fù)大師）DataExplore是一款功能強(qiáng)大,提供了較低層次恢復(fù)功能的數(shù)據(jù)恢復(fù)軟件 ,只要數(shù)據(jù)沒有被覆蓋掉,文件就能找得到,本軟件無須安裝,解壓后可以直接運(yùn)行,請不要在待恢復(fù)的分區(qū)上運(yùn)行本軟件.其支持FAT12,FAT16,FAT32,NTFS,EXT2文件系統(tǒng),能找出被刪除/被格式化/完全格式化/刪除分區(qū)/分區(qū)表被破壞后磁盤里文件,分區(qū)被刪除或分區(qū)表被破壞的情況下可以以虛擬卷方式加載,并以資源瀏覽器的方式進(jìn)行管理 ,文件/文件夾可以拖放,被刪除的文件以打紅X的方式加以標(biāo)志,能組織磁盤扇區(qū)成文件.能顯示文件信息和文件在磁盤中的位置 ,方便的磁盤扇區(qū)瀏覽功能,內(nèi)置有文本,十六進(jìn)制,圖片和網(wǎng)頁等多種視圖（可打?。?可以在在未恢復(fù)出文件的情況下預(yù)覽文件.可瀏覽網(wǎng)絡(luò)硬盤.提供JScript腳本編輯和解析,相應(yīng)的有API供腳本調(diào)用,并將腳本執(zhí)行結(jié)果列表顯示,通過腳本可以查找特殊的磁盤信息并存成文件 ,也可以用來搜索復(fù)雜的數(shù)據(jù).所有操作均在內(nèi)存中完成,不破壞源數(shù)據(jù),加載分析的結(jié)果可以保存成文件.界面友好.有遠(yuǎn)程恢復(fù)功能,只要在用戶遠(yuǎn)程運(yùn)行服務(wù)器,專業(yè)人員就可以遠(yuǎn)程恢復(fù)導(dǎo)出客戶的數(shù)據(jù)文件,很有實用價值的一款功能,是做數(shù)據(jù)恢復(fù)業(yè)務(wù)的好幫手.最新功能:支持無分區(qū)的恢復(fù),以物理方式加載整個硬盤,做卷分析,本程序根據(jù)硬盤上殘留文件信息自動在內(nèi)存中建立出FAT32,NTFS分區(qū),按原目錄結(jié)構(gòu)分類文件。Lost&FoundLost&Found由出品PartitionMagic的PowerQuest公司所出的產(chǎn)品,是一套恢復(fù)硬盤因病毒感染，意外格式化等因素所導(dǎo)至損失的資料工具軟件,能將已刪除的文件資料找出并救回,也能找出已重新格式化的硬盤,被破壞的FAT分配表,啟動扇區(qū)等等,幾乎能找出及發(fā)現(xiàn)任何在硬盤上的資料（支持FAT16和FAT32及長文件名）,并盡可能的救回,并提供了分析和提示恢復(fù)的可能性功能,救回來的資料能選擇在原來所在位置恢復(fù)或儲存到其它可寫入資料的的硬盤,ZIP,MO支持所有IDE,EIDE及SCSI設(shè)備,亦提供了自動備份目錄,文件和系統(tǒng)配置文件,能在任何時間恢復(fù)PCtools（DOS）該軟件具有初級的數(shù)據(jù)恢復(fù)功能，使用計算機(jī)時間較長時間的用戶對此軟件較為熟悉。由于只在DOS下使用改工具，目前此款軟件的應(yīng)用范圍已經(jīng)大大縮小，取代它的則是在windows操作系統(tǒng)下使用的數(shù)據(jù)恢復(fù)軟件。四、數(shù)據(jù)恢復(fù)案例（一）恢復(fù)重裝XP后的Ubuntu引導(dǎo)分區(qū)windowsxp崩潰了，于是重裝xp,把原來的Ubuntu引導(dǎo)分區(qū)表mbr給沖掉了，不過沒關(guān)系，修復(fù)一下mbr就可以了。首先說一下mbr的作用：當(dāng)我們啟動計算機(jī)時。計算機(jī)首先運(yùn)行PowerOnSelfTest（POST），即加電自檢。POST檢測系統(tǒng)的總內(nèi)存以及其他硬件設(shè)備的現(xiàn)狀。如果計算機(jī)系統(tǒng)的 BIOS（基礎(chǔ)輸入/輸出系統(tǒng)）是即插即用的，那么計算機(jī)硬件設(shè)備將經(jīng)過檢驗以及完成配置。 計算機(jī)的基礎(chǔ)輸入/輸出系統(tǒng)（BIOS）定位計算機(jī)的引導(dǎo)設(shè)備，然后MBR（MasterBootRecord－硬盤主導(dǎo)記錄）被加載并運(yùn)行。如果用戶僅安裝Windows98,則被自動引導(dǎo)到桌面。如果是WindowsXP/2000/2003,那么則會將控制權(quán)交給NTLDR－系統(tǒng)加載器,調(diào)用Boot.ini,顯示多重選單文件。抹MBR就是抹硬盤引導(dǎo)記錄。當(dāng)我們重裝了windows以后,由于硬盤mbr被重寫,即把原來mbr中g(shù)rub的信息清除了,那么grub自然就不能啟動了,也就不能引導(dǎo)linux了,此時很多人可能就只能重裝linux了，但其實只需簡單的對mbr修復(fù)一下就可以了。下面就說一下修復(fù)mbr的方法：首先,把Ubuntu的安裝光盤放進(jìn)去,然后啟動.正常進(jìn)入安裝界面,打開終端：1、 輸入：sudogrub，于是變成grub>2、先找到你的ubuntu的啟動分區(qū)在哪（就是你的/boot目錄所在的分區(qū)）輸入：find/boot/grub/stage1我機(jī)器上回車之后顯示：（hd0,2）這里hdO是指第一個硬盤,2代表第3個分區(qū)，即Ubuntu根目錄所在分區(qū)（0代表第一個分區(qū)）。3、 輸入：grub>root（hd0,2）4、 輸入：grub>setup（hd0）如果出現(xiàn)successed,就表示成功了。5、 輸入：grub>quit，然后重啟。對于有多個硬盤的朋友，請但是注意一點(diǎn)，如果你的windows裝在第一塊磁盤，而linux裝在第二塊磁盤，而你的bios設(shè)置為從第一塊磁盤啟動，那么在進(jìn)行以上第3步的時候，一定要把參數(shù)設(shè)為你的第一塊磁盤。即要把grub裝入引導(dǎo)硬盤的mbr里，當(dāng)然，比較傻瓜的，你可以將grub裝入每塊硬盤的mbr，不信你試試看，肯定可以啟動，這只是一個先后次序問題（二）NTFS格式大硬盤數(shù)據(jù)恢復(fù)特殊案例一塊80G邁拓金九硬盤，某天突然進(jìn)不了分區(qū)，提示為“無法訪問X：參數(shù)錯誤”。硬盤上為該公司為本市攝制和編輯的運(yùn)動會視頻和音頻文件， 攝錄磁帶中已清除，運(yùn)動會也不可能再開一次。先前到某電腦公司去試過，結(jié)果沒能解決問題。廣告公司經(jīng)理和我的一個朋友是朋友，知道此事后就轉(zhuǎn)來我處。修復(fù)過程：該硬盤為只有一個NTFS分區(qū)的數(shù)據(jù)盤，先在DOS下用扇區(qū)編輯軟件查看LBA0--63扇區(qū)，結(jié)果發(fā)現(xiàn)分區(qū)表和63扇區(qū)都有錯誤，1—62扇區(qū)間有大量扇區(qū)被寫上不明代碼，87-102扇區(qū)不正常，先手工修復(fù)分區(qū)表，恢復(fù) 63引導(dǎo)扇區(qū)，刪除1—62扇區(qū)間的代碼。87-102扇區(qū)之間暫不處理，到WINDOWS下檢查，結(jié)果還是出現(xiàn)同樣的提示，試用恢復(fù)軟件1，可以看到目錄結(jié)構(gòu)，再試FINALDATE，這個軟件此時太不盡人意；用恢復(fù)軟件1選擇某目錄進(jìn)行試恢復(fù)，結(jié)果28個試恢復(fù)文件只恢復(fù)2個，其余的全部為0字節(jié)，恢復(fù)工作陷入困境。再次對79-102扇區(qū)進(jìn)行分析，79扇區(qū)面目全非，被嚴(yán)重篡改破壞，80-86扇區(qū)被清空，87-102扇區(qū)的內(nèi)容也不正常。經(jīng)過一番苦思冥想，對某些扇區(qū)進(jìn)行備份后做清除，備份被放到1-62扇區(qū)之間，以備不測時改回原樣。再次在WINDOWS下用恢復(fù)軟件1進(jìn)行恢復(fù)，讓其讀該盤約10秒鐘，停止掃描，看到的內(nèi)容和前面提到的相同，試恢復(fù)一個文件夾，從恢復(fù)過程能看到這時恢復(fù)動作正常了，隨后對其余的文件和文件夾進(jìn)行恢復(fù)，近3個多小時后，63.9G資料全部恢復(fù)，文件中幾乎就AVI、WAV、PSD和其它格式的圖形文件，逐個打開完全正常。恢復(fù)工作順利結(jié)束，大功告成。后來一個朋友說這個分區(qū)應(yīng)該是2000格式化出來的，mft在分區(qū)的前面，很容易被破壞，象此案里里面87-10