數(shù)據(jù)恢復(fù)原理與方法

我們大家可能都遇到過(guò)這樣的事情，

上午剛剛清空垃圾站，下午卻突然想起其中

有個(gè)文件特別重要，這可怎么辦？還有可能

系統(tǒng)被病毒破壞，硬盤(pán)的分區(qū)表或文件分配

表被病毒改寫(xiě)，但是硬盤(pán)上存著你數(shù)年的心

血。這時(shí)我們就需要對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，而國(guó)

內(nèi)也有不少專(zhuān)門(mén)從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專(zhuān)業(yè)公

司。

硬盤(pán)使用和維護(hù)注意事項(xiàng)

1.定期使用Windows自帶的磁盤(pán)整理工具Defrag

或其他如Vopt、NortonSpeed等磁盤(pán)碎片整理彳尤

化工具進(jìn)行整理你的硬盤(pán)數(shù)據(jù)。

2.硬盤(pán)是機(jī)電一體化的高度精密設(shè)備，盡管現(xiàn)在硬

盤(pán)抗沖擊力大大提高，但為了安全和保險(xiǎn)必須輕

拿輕放；在主機(jī)內(nèi)安裝時(shí)硬盤(pán)的四個(gè)固定位都應(yīng)

該使用螺絲固定牢靠。開(kāi)機(jī)后絕對(duì)不能移動(dòng)主機(jī)。

關(guān)機(jī)1分鐘硬盤(pán)馬達(dá)停轉(zhuǎn)后，方可進(jìn)行搬動(dòng)，這也

是原來(lái)的小硬盤(pán)專(zhuān)門(mén)有一個(gè)磁頭歸位程序，提供

搬運(yùn)機(jī)器時(shí)使用的原因。硬盤(pán)指示燈正在閃亮?xí)r

不可斷電關(guān)機(jī)，如此操作有可能會(huì)損壞硬才M

3.正常硬盤(pán)運(yùn)行時(shí)噪聲很小，會(huì)有硬盤(pán)讀盤(pán)

時(shí)均勻的“嗒嗒”聲。若你的硬盤(pán)運(yùn)行時(shí)

的聲響較大或不正常，這一般是故障的前

兆，此時(shí)宜及時(shí)備份重要數(shù)據(jù)以防不測(cè)！

4.使用GHOST作恢復(fù)分區(qū)時(shí)，一定要選對(duì)

目標(biāo)分區(qū)，否則可能導(dǎo)致分區(qū)丟失或重要

數(shù)據(jù)不能恢復(fù)。建議恢復(fù)分區(qū)前，對(duì)分區(qū)

加Lable,這樣能分清目標(biāo)分區(qū)，不會(huì)導(dǎo)致你

講錯(cuò)曰標(biāo)芬及誥啰不必蘿的相小八

5.在使用Format命令格式化硬盤(pán)時(shí)，最好先

使用Fdisk/Status命令查看一下硬盤(pán)的分區(qū)

信息，是否存在NTFS分區(qū)，防止誤格式化

丟失數(shù)據(jù)。

6.要充分利用分區(qū)的特性，數(shù)據(jù)文件一般不

要放在C區(qū)和系統(tǒng)區(qū)，因?yàn)镃區(qū)和系統(tǒng)區(qū)屬

事故多發(fā)區(qū)。

硬盤(pán)數(shù)據(jù)丟失的原因

1.軟件故障的類(lèi)型

受病毒感染；誤格式化或誤分區(qū)；誤克??；

誤刪除或覆蓋；黑客軟件人為破壞；零磁道損壞;

硬盤(pán)邏輯鎖；操作時(shí)斷電；意外電磁干擾造成數(shù)

據(jù)丟失或破壞；系統(tǒng)錯(cuò)誤或癱瘓?jiān)斐晌募G失或

被訴。

軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失，無(wú)法正

常啟動(dòng)系統(tǒng)，磁盤(pán)讀寫(xiě)錯(cuò)誤，找不到所需要的文

件、文件打不開(kāi)、文件打開(kāi)后亂碼，硬盤(pán)沒(méi)有分

區(qū)、提示某個(gè)硬盤(pán)分區(qū)沒(méi)有格式化等

*

2.硬件故障的類(lèi)型

磁盤(pán)劃傷；磁頭變形；磁臂斷裂；磁

頭放大器損壞；芯片組或其它元器件損壞。

硬件故障一般表現(xiàn)為系統(tǒng)不認(rèn)硬盤(pán)，

常有一種“咔嚓咔嚓”的磁組撞擊聲或電

機(jī)不轉(zhuǎn)、通電后無(wú)任何聲音、磁頭定們不

準(zhǔn)造成讀寫(xiě)錯(cuò)誤等現(xiàn)象。些具體的表現(xiàn)

如下：

①開(kāi)機(jī)時(shí)，系統(tǒng)沒(méi)有找到硬盤(pán)，同時(shí)也沒(méi)有

任何錯(cuò)誤提示。注意有的主板在硬盤(pán)出現(xiàn)

故障時(shí)會(huì)給出相應(yīng)的提示信息和提示代碼。

我們?cè)谂懦脖P(pán)的供電正常，電源線連接

無(wú)誤，數(shù)據(jù)線安裝正確，數(shù)據(jù)線沒(méi)有質(zhì)量

問(wèn)題時(shí)，也就可以確定是硬盤(pán)壞了。

②啟動(dòng)系統(tǒng)時(shí)間特別長(zhǎng)，或讀取某個(gè)文件，

運(yùn)行某個(gè)軟件時(shí)經(jīng)常出錯(cuò)，或者要經(jīng)過(guò)很

長(zhǎng)時(shí)間才能操作成功，其間硬盤(pán)不斷讀盤(pán)

并發(fā)出刺耳的雜音，這種現(xiàn)象意味著硬盤(pán)

的盤(pán)面或硬盤(pán)的定位機(jī)構(gòu)出現(xiàn)問(wèn)用疆即

③經(jīng)常出現(xiàn)系統(tǒng)癱瘓或者死機(jī)藍(lán)屏，但是硬

盤(pán)重新格式化后，再次安裝系統(tǒng)一切正常。

這種情況是因?yàn)橛脖P(pán)的磁頭放大器和數(shù)據(jù)

糾錯(cuò)電路性能不穩(wěn)定，造成數(shù)據(jù)經(jīng)常丟失。

④開(kāi)機(jī)時(shí)系統(tǒng)不能通過(guò)硬盤(pán)引導(dǎo)，軟盤(pán)啟動(dòng)

后可以轉(zhuǎn)到硬盤(pán)盤(pán)符，但無(wú)法進(jìn)入，用

SYS命令傳導(dǎo)系統(tǒng)也不能成功。這種情況

比較嚴(yán)重，因?yàn)楹苡锌赡苁怯脖P(pán)的引導(dǎo)扇

區(qū)出了問(wèn)題?；蛘呤菬o(wú)法重新分區(qū)，也可

能是重新分區(qū)后的信息無(wú)法寫(xiě)入主引導(dǎo)扇

區(qū)。-

?⑤一直能夠正常使用，但是突然有一天，

硬盤(pán)在正常使用過(guò)程中出現(xiàn)異響，接著找

不到硬盤(pán)。但是在停機(jī)一段時(shí)間以后，再

次開(kāi)機(jī)時(shí)還能找到硬盤(pán)，并且能夠正常啟

動(dòng)系統(tǒng)。當(dāng)出現(xiàn)這種情況時(shí)，如果硬盤(pán)上

有重要數(shù)據(jù)時(shí)，一定在最短的時(shí)間內(nèi)把數(shù)

據(jù)備份出來(lái)，防止硬盤(pán)徹底報(bào)廢時(shí)丟失重

要數(shù)據(jù)。

Windows

磁盤(pán)數(shù)據(jù)格式的相關(guān)知識(shí)

上述的各種原因都可能導(dǎo)致硬盤(pán)或軟盤(pán)上的

數(shù)據(jù)損壞或丟失，使部分（或全部）數(shù)據(jù)無(wú)法讀出

和使用。數(shù)據(jù)恢復(fù)就是使用各種軟件和硬件的技

術(shù)方法把數(shù)據(jù)重新找回，使寶貴的信息得以重新

使用。

說(shuō)到數(shù)據(jù)恢復(fù)，我們就不得不提到硬盤(pán)的數(shù)

據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理，甚至操作系統(tǒng)的啟動(dòng)

流程，這些是你在恢復(fù)硬盤(pán)數(shù)據(jù)時(shí)必須使用的基

本知識(shí)。即使你不需要恢復(fù)數(shù)據(jù)，了解這些知識(shí)

（即使只是稍微多知道一些），對(duì)于你平時(shí)的電

腦操作和應(yīng)用也是很有幫助的O

%0微

硬盤(pán)的文件系統(tǒng)結(jié)構(gòu)

初買(mǎi)來(lái)一塊硬盤(pán)，我們是沒(méi)有辦法使用

的，你需要將它分區(qū)、格式化，然后再安裝

上操作系統(tǒng)才可以使用。就拿我們一直沿用

到現(xiàn)在的Win9x/Me系列來(lái)說(shuō)，我們一般要將

硬盤(pán)分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、

FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分。

我們通常所說(shuō)的主引導(dǎo)扇區(qū)MBR在一個(gè)硬盤(pán)

中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤(pán)啟

主引導(dǎo)扇區(qū)（MBR）

主引導(dǎo)扇區(qū)位于整個(gè)硬盤(pán)的。磁道0柱面

1扇區(qū)，包括硬盤(pán)主引導(dǎo)記錄MBR（Main

BootRecord）和分區(qū)表DPT（Disk

PartitionTable）□其中主引導(dǎo)記錄的作用

就是檢查分區(qū)表是否正確以及判別哪個(gè)分

區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分

區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）

調(diào)入內(nèi)存加以執(zhí)行。主引導(dǎo)區(qū)的數(shù)據(jù)結(jié)構(gòu)

如（圖1）所示。

dows

MBR的代碼分區(qū)表標(biāo)忐位

446bytes1fi2byt%

活動(dòng)|開(kāi)的的CIIS數(shù)。區(qū)泉曲悚竹C嗯收|分前加即總區(qū)|郊帕區(qū)SK

1byte3by版1bytJ3tyte$dMesj4byts

分區(qū)表（DPT）

在主引導(dǎo)區(qū)中，從地址BE開(kāi)始，至UFD結(jié)束為

止的64個(gè)字節(jié)中的內(nèi)容就是通常所說(shuō)的分區(qū)表。分

區(qū)表以80H或00H為開(kāi)始標(biāo)志，以55AAH為結(jié)束標(biāo)

志，每個(gè)分區(qū)占用16個(gè)字節(jié)，一個(gè)硬盤(pán)最多只能分

成四個(gè)主分區(qū)，其中擴(kuò)展分區(qū)也是一個(gè)主分區(qū)。隨

著硬盤(pán)容量的迅速擴(kuò)大，引入的擴(kuò)展分區(qū)可以不受

四個(gè)主分區(qū)的限制，把硬盤(pán)分區(qū)數(shù)擴(kuò)展到“Z”。

值得一提的是，MBR是由分區(qū)程序（例如DOS

的Fdisk.exe）產(chǎn)生的，木同的榛作素統(tǒng)可能這個(gè)扇

區(qū)的內(nèi)容代碼是不相同，但是實(shí)現(xiàn)的功能只有一個(gè),

使其中的一個(gè)活動(dòng)分區(qū)獲得控制區(qū)，正常啟動(dòng)系統(tǒng)。

硬盤(pán)的分區(qū)結(jié)構(gòu)如（圖2）所示。

do/

（在D盤(pán)，E盤(pán)前面都有一個(gè)粉紅色的扇區(qū)，就是所謂的擴(kuò)展分區(qū)表所在的位置,

其后的62個(gè)扇區(qū)空閑，共同占有一個(gè)隱含磁道。）

?主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤(pán)的

最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤(pán)。在主分區(qū)

中，不允許再建立其它邏輯磁盤(pán)。也可以通過(guò)分

區(qū)軟件，在分區(qū)的最后建立主分區(qū)，或在磁盤(pán)的

中部殖立主分區(qū)。

?擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏

輯磁盤(pán)混淆的主要原因。由于硬盤(pán)僅僅為分區(qū)表

保留了64個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)

占據(jù)16個(gè)字節(jié)，故主弓導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ)4

個(gè)分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)

據(jù)，如果說(shuō)邏輯磁盤(pán)就是分區(qū)，則系統(tǒng)最多只允

許4個(gè)邏輯磁盤(pán)。對(duì)于具體的應(yīng)用，4個(gè)邏輯磁盤(pán)

往往不能懣足實(shí)際需求。為了建立更多的邏輯磁

盤(pán)供操作索統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。

oft

idows1

?所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際

意義的分區(qū)，它僅僅是一個(gè)指向下一個(gè)分

區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè)單向

鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外,

僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)

據(jù)，通過(guò)這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下

一個(gè)分區(qū)（實(shí)際上也就是下一個(gè)邏輯磁盤(pán)）

的起始位置，以此起始位置類(lèi)推可以找到

所有的分區(qū)。無(wú)論系統(tǒng)中建立多少個(gè)邏輯

磁盤(pán)，在主引導(dǎo)扇區(qū)中通過(guò)一個(gè)擴(kuò)展分區(qū)

?需要特別注意的是,于主分區(qū)之后的各

個(gè)分區(qū)是通過(guò)一種單向鏈表的結(jié)構(gòu)來(lái)實(shí)現(xiàn)

鏈接的，因此，若單向鏈表發(fā)生問(wèn)題，將

導(dǎo)致邏輯磁盤(pán)的丟失。這就是當(dāng)硬盤(pán)被CIH

病毒破壞后，我們可以通過(guò)KV3000的F10

功能來(lái)找到丟失的D,E及以后的邏輯分區(qū)

的原因。

操作系統(tǒng)引導(dǎo)扇區(qū)(OBR)

?OBR(OSBootRecord)即操作系統(tǒng)引導(dǎo)

扇區(qū)，通常位于硬盤(pán)的0磁道1柱面1扇區(qū)

(這是對(duì)于DOS來(lái)說(shuō)的，對(duì)于那些以多重

引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū)/

擴(kuò)展分區(qū)的第一個(gè)扇區(qū))，是操作系統(tǒng)可

直接訪問(wèn)的第一個(gè)扇區(qū)，它也包括一個(gè)引

導(dǎo)程序和一個(gè)被稱為BPB(BIOS

ParameterBlock)而本分區(qū)參數(shù)記錄表。

其實(shí)每個(gè)邏輯分區(qū)都有一個(gè)OBR,其參數(shù)

視分區(qū)的大小、操作系統(tǒng)的類(lèi)別庖有所不

同。

?引導(dǎo)程序的主要任務(wù)在當(dāng)根目錄中尋找系統(tǒng)文件

IO.SYS,MSDOS.SYS和WINBOOT.SYS三個(gè)文

件，如果存在，就把IO.SYS文件讀入內(nèi)存，并移交

控制權(quán)予該文件。在WIN98的系統(tǒng)中，沒(méi)有

MSDOS.sys文件，系統(tǒng)能夠正常啟動(dòng)，但是無(wú)法

進(jìn)入桌面；如果沒(méi)有COMMAND.COM文件，能夠

正常啟動(dòng)到桌面，但是無(wú)法進(jìn)入DOS字符方式。

BPB參數(shù)塊：記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇

區(qū)、文件存儲(chǔ)格式、硬盤(pán)介質(zhì)描述符、根目錄大小、

FAT個(gè)數(shù)、分配單元（AllocationUnit,以前也稱

之為簇）的大小等重要參數(shù)。OBR由高級(jí)格式化

程序產(chǎn)生（例如DOS的F）

oftXI

ndows1

C盤(pán)的數(shù)據(jù)結(jié)構(gòu)如（圖3）所示。

J介須2個(gè)口認(rèn)為中K4第32f、中區(qū)方喻其余明|K全部為敝網(wǎng)|人

引號(hào)區(qū)空閑I引導(dǎo)x|FAT表：FAT表2

-----------------------L」--------------------------.，t—H!，卜/1。，ax

ROOT^

數(shù)據(jù)區(qū)

文件分配表(FAT)

FAT(FileAllocationTable)即文件分配表,

是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了

防止意外損壞，F(xiàn)AT一般做兩個(gè)(也可以設(shè)

置為一個(gè))，第二FAT為第一FAT的備份，

FAT區(qū)緊接在OBR之后(對(duì)于FAT32格式，

位置是從引導(dǎo)扇區(qū)開(kāi)始的第32個(gè)扇區(qū)就是

第一個(gè)FAT表的位置)，其大小由這個(gè)分區(qū)

的空間大小及文件分配單元的大小決定。

idov^p

隨著硬盤(pán)容量的迅速發(fā)展，Microsoft的

DOS及Windows也先后采用我們所熟悉的

FAT12、FAT16和FAT32格式。不過(guò)

WindowsNT>OS/2、UNIX/Linux、Novell等

都有自己的文件管理方式，不同于FAT文件

格式。

FAT12是使用12BIT來(lái)表示簇的位置，最

大容量32M,FAT16是使用兩個(gè)字節(jié)16BIT位

來(lái)表示簇的位置，分區(qū)最大容量2G,而

FAT32采用4個(gè)字節(jié)來(lái)表示簇的位置，分區(qū)最

大容量65G。

目錄區(qū)（DIR）

DIR是Directory即根目錄區(qū)的簡(jiǎn)寫(xiě)，在FAT12

和FAT16格式中，DIR緊接在第二FAT表之后，而在

FAT32格式中，根目錄區(qū)的位置可以在分區(qū)中的任

意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有

FAT表還不能確定文件在磁盤(pán)中的具體位置，只有

FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切

位置。

DIR記錄著每個(gè)文件（目錄）的文件名，擴(kuò)展

名，是否支持長(zhǎng)文件各，起始單元（這是最重要

的）、文件的屬性，大小，創(chuàng)建日期，修改日期等

住處內(nèi)容。操作系統(tǒng)在讀寫(xiě)文件時(shí)，根據(jù)DIR中的

起始單元，結(jié)合FAT表就可以知道文件在磁盤(pán)的具

體位置，然后順序讀取每個(gè)簇的內(nèi)容就觸了。

數(shù)據(jù)區(qū)(DATA)

在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，

即DATA區(qū)。

DATA雖然占據(jù)了硬盤(pán)的絕大部分空間，但沒(méi)

有了前面的各部分，它對(duì)于我們來(lái)說(shuō)，也只能是一

些枯燥的二進(jìn)制代碼，沒(méi)有任何意義。

注意：我們通常所說(shuō)的格式化程序(指高級(jí)格

式化，例如DOS下的Format程序)，并沒(méi)有把

DATA區(qū)的數(shù)據(jù)清除，只是重寫(xiě)了FAT表而已，除非

你使用了“Formatx：/u”命令，強(qiáng)制對(duì)每一扇

區(qū)寫(xiě)“F6”。oft

idowsr?

?至于硬盤(pán)分區(qū)，也只是修改了MBR和OBR,絕大

部分的DATA區(qū)的數(shù)據(jù)并沒(méi)有被改變，這也是許

多硬盤(pán)數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此，

MBR,OBR,FAT,DIR之一被破壞的話，我們

的數(shù)據(jù)也無(wú)法正常讀取。

?需要提醒大家的是，如果你經(jīng)常整理磁盤(pán)，

那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使

MBR/FAT/DIR全部壞了，我們也可以使用磁盤(pán)編

輯軟件（比如DOS下的DiskEdit,DDD,KV3000,

EasyRevoery等），只要找到一個(gè)文件的起始保

存位置，那么這個(gè)文件就有可能被恢復(fù)。

數(shù)據(jù)恢復(fù)的原理

新的硬盤(pán)必須首先分區(qū)，再用Format對(duì)相應(yīng)的分區(qū)實(shí)

行格式化，這樣以后我們才能在這個(gè)硬盤(pán)存儲(chǔ)數(shù)據(jù)。硬盤(pán)的

分區(qū)就象是對(duì)一塊地方建倉(cāng)庫(kù)，每個(gè)倉(cāng)庫(kù)就好比是一個(gè)分區(qū)。

格式化就好比是為了在倉(cāng)庫(kù)內(nèi)存放東西，必須有貨架來(lái)規(guī)定

相應(yīng)的位置。我們有時(shí)接觸到的引導(dǎo)分區(qū)就是倉(cāng)庫(kù)大門(mén)號(hào)，

上面要記載這個(gè)分區(qū)的容量的性質(zhì)及相關(guān)的引導(dǎo)啟動(dòng)信息。

FAT表就好比是倉(cāng)庫(kù)的貨架號(hào)，目錄表就好比是倉(cāng)庫(kù)的帳簿。

如果我們需要找某一物品時(shí)，就需要先查找?guī)つ?，再到某?/p>

貨架上取東西。正常的文件讀取也是這個(gè)原理，先讀取某一

分區(qū)的BPB參數(shù)至內(nèi)存，當(dāng)需要讀取某一文件時(shí)，就先讀取

文件的目錄表，找到相對(duì)應(yīng)文件的首扇區(qū)和FAT表的入口后,

再?gòu)腇AT表中找到后續(xù)扇區(qū)的相應(yīng)鏈接，移動(dòng)磁臂到對(duì)應(yīng)的

位置進(jìn)行文件讀取，就完成了某一個(gè)文件的讀寫(xiě)里作。E

lowsr

文件的讀取(Read)

操作系統(tǒng)從目錄區(qū)中讀取文件信息(包

括文件名、后綴名、文件大小、修改日期和

文件在數(shù)據(jù)區(qū)保存的第一個(gè)簇的簇號(hào))，我

們這里假設(shè)第一個(gè)簇號(hào)是0028。

操作系統(tǒng)從0028簇讀取相應(yīng)的數(shù)據(jù)，然

后再找至UFAT的0023單元，如果此外的內(nèi)容

是文件結(jié)束標(biāo)志"FF”,則表示文件結(jié)束，否

則從該處讀取下一個(gè)簇號(hào)，再讀取相應(yīng)單元

的內(nèi)容，這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)

dowsr

______________________

文件的寫(xiě)入(Write)

當(dāng)我們要保存文件時(shí)，操作系統(tǒng)首先在

DIR區(qū)中找到空閑區(qū)寫(xiě)入文件名、大小和創(chuàng)建

時(shí)間等相應(yīng)信息，然后在數(shù)據(jù)DATA區(qū)找出空

閑區(qū)域?qū)⑽募４?，再將Data區(qū)的第一個(gè)簇

寫(xiě)入DIR區(qū)，同時(shí)完成FAT表的填寫(xiě)，具體的

動(dòng)作和文件讀取動(dòng)作差不多。

Uindov^P

文件的刪除(Delete)

Win9X操作系統(tǒng)的文件刪除工作卻是很

簡(jiǎn)單的，只是將目錄區(qū)中該文件的第一個(gè)字

符改為“E5”來(lái)表示該文件已經(jīng)刪除，同時(shí)改

寫(xiě)引導(dǎo)扇區(qū)的第二個(gè)扇區(qū)中表示該分區(qū)點(diǎn)用

空間大小的相應(yīng)信息。

Fdisk的使用

和文件的刪除類(lèi)似，利用Fdisk刪除再建

立分區(qū)和利用Format格式化邏輯磁盤(pán)（假設(shè)

你格式化的時(shí)候并沒(méi)有使用/U這個(gè)無(wú)條件格

式化參數(shù)）都沒(méi)有將數(shù)據(jù)從DATA區(qū)直接刪除,

前者只是改變了分區(qū)表，后者只是修改了

FAT表，因此被誤刪除的分區(qū)和誤格式化的

硬盤(pán)完全有可能恢復(fù).?????

ndov^10

?Fdisk/MBR可以用來(lái)再建主引導(dǎo)區(qū)，可以

在使用光盤(pán)或軟盤(pán)啟動(dòng)系統(tǒng)后，使用該命

令來(lái)去除還原精靈或一些引導(dǎo)區(qū)病毒。注

意：在使用該命令之前一定要先備份分區(qū)

表內(nèi)容，防止病毒對(duì)分區(qū)表進(jìn)行加密處理。

Format的使用

Format命令可以完成分區(qū)的格式化，同時(shí)檢測(cè)

該分區(qū)有無(wú)壞扇區(qū)。格式化也就好比是將一幢新樓

的每一個(gè)房間賦于房間好，以便以后存放物品和查

找。

Fotmat的內(nèi)個(gè)重要參數(shù)：

/C測(cè)試壞扇區(qū)并進(jìn)行標(biāo)記為“B”。

/S在格式化結(jié)束后傳送系統(tǒng)文件。

/Q進(jìn)行快速格式化，只重建FAT表和目錄區(qū)。

/U無(wú)條件對(duì)分區(qū)進(jìn)行格式化，對(duì)每一扇區(qū)重寫(xiě)

“F6H”ndov^10

數(shù)據(jù)恢復(fù)的基本操作步驟

1?詢問(wèn)客戶

接到硬盤(pán)后，應(yīng)向客戶詢問(wèn)數(shù)據(jù)丟失

的類(lèi)型，是誤刪除，誤格式化，誤分區(qū)，

意外丟失，還是硬盤(pán)突然丟失或無(wú)法讀寫(xiě),

并且還要詢問(wèn)故障發(fā)生后，客戶自己還做

過(guò)哪些操作。把故障類(lèi)型和原因問(wèn)清楚了,

可能會(huì)減少我們?cè)跀?shù)據(jù)恢復(fù)過(guò)程中一些不

2,硬盤(pán)外觀檢測(cè)

對(duì)于硬件問(wèn)題造成的數(shù)據(jù)丟失，這時(shí)我

們應(yīng)首先檢查硬盤(pán)的電路板有無(wú)明顯的燒

灼痕跡，避免因該硬盤(pán)的電路損壞再次造

成電腦主機(jī)的損壞。

3.加電試盤(pán)

如硬盤(pán)無(wú)明顯的電路損壞，把硬盤(pán)加電

試機(jī)，在CMOS中是否能夠找到硬盤(pán)。

Windows

4■根據(jù)故障類(lèi)型選用合適的數(shù)據(jù)恢復(fù)工具

如果能夠找到硬盤(pán)，就按軟件方面使用

EasyRecovery之類(lèi)的軟件進(jìn)行數(shù)搪恢復(fù)。血果找不

到硬盤(pán)，就按硬件的方法進(jìn)行處理。

5,將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域

把找回的數(shù)據(jù)拷貝到另一塊物理硬盤(pán)上，一定

不能拷貝在同一塊硬盤(pán)的不同分區(qū)。

6.將數(shù)據(jù)用刻錄機(jī)刻成光盤(pán)，交給用戶

數(shù)據(jù)全部讀出后，使用刻錄機(jī)把用戶的數(shù)據(jù)刻

硬盤(pán)壞道的簡(jiǎn)單修復(fù)方法

1.首先從最簡(jiǎn)單的方法入手。

在Windows98的資源管理器中選擇硬盤(pán)

盤(pán)符，右擊鼠標(biāo)，在快捷菜單中選擇“屬

性”，在“工具”項(xiàng)中選擇“磁盤(pán)掃描”對(duì)

硬盤(pán)盤(pán)面作完全掃描處理，并且對(duì)可能出現(xiàn)

的壞簇進(jìn)行自動(dòng)修正。

也可以在DOS命令符下使用

aSCANDISKX:/AUTOFIX/SURFACE”對(duì)

硬盤(pán)地對(duì)應(yīng)分區(qū)進(jìn)行檢測(cè)（X:請(qǐng)改為對(duì)應(yīng)的分

區(qū)盤(pán)符），將有壞道的簇進(jìn)行標(biāo)注攝Dft4?]

dows1

2.如果在磁盤(pán)掃描過(guò)程中標(biāo)注的壞簇很多，經(jīng)過(guò)上

述處理后還是不能正常進(jìn)行系統(tǒng)，這時(shí)就需要確

定這些壞塊是我們通常所說(shuō)的“邏輯壞道”還是

“物理壞道”。方法是先使用XCOPY命令把自己

需要保留的文件拷貝到其他硬盤(pán)，再使用

“FORMATX:/U/C”命令對(duì)存在壞道的分區(qū)

進(jìn)行強(qiáng)制完全格式化并標(biāo)記壞塊。在格式化過(guò)程

中一定要仔細(xì)觀察格式化過(guò)程，看格式化是否能

夠正常進(jìn)行，如果格式化順利，說(shuō)明原來(lái)的壞簇

是邏輯壞簇；如果格式化意外中止或無(wú)法繼續(xù)，

說(shuō)明硬盤(pán)存在嚴(yán)重的物理壞道。這時(shí)如果是保內(nèi)

的硬盤(pán)，可以找銷(xiāo)售商進(jìn)行處理；如果是保外的

硬盤(pán)，我們可以采用下面的方法處理：？

?最好使用SFDISK軟件（當(dāng)然也可以使用

PQMAGIC,不過(guò)在實(shí)際使用中不是很方便），

該軟件可以自由分區(qū)，從前或從后，主分區(qū)，邏

輯分區(qū)，其他任意的分區(qū)格式都可以隨意設(shè)置。

這時(shí)我們記著剛才在使用FORAMT命令格式化時(shí)

出現(xiàn)故障時(shí)的進(jìn)度數(shù)字是X%,根據(jù)硬盤(pán)的分區(qū)情

況和當(dāng)前分區(qū)的大小，計(jì)算出壞簇的位置，將有

壞簇的位置設(shè)置成一個(gè)區(qū)，再把剩余的空間設(shè)置

為另一個(gè)區(qū)。對(duì)剩余的分區(qū)進(jìn)行格式化，檢查格

式化是否正常，如果不正常，將則才設(shè)置的分區(qū)

刪除，對(duì)壞分區(qū)再擴(kuò)大，再分區(qū)，再格式化，直

到剩余的分區(qū)能夠正常格式化，讀寫(xiě)正常時(shí)為止。

最后把壞的分區(qū)設(shè)置為空閑，不再使用。這樣我

們就可以避開(kāi)壞道，充分利用硬盤(pán)的完好空

?需要注意的是，不要為了節(jié)約硬盤(pán)空間而

把這個(gè)空閑區(qū)劃分得過(guò)于“經(jīng)濟(jì)”，而應(yīng)

留有適當(dāng)?shù)挠嗟?。因?yàn)樽x取壞道周?chē)?/p>

“好道”時(shí)，可能過(guò)于靠近“壞道”，而

不明智的壞道具有傳染性，距離太近的話,

那么過(guò)不了多久，硬盤(pán)上新的壞道又將出

現(xiàn)。

3.對(duì)于硬盤(pán)0扇區(qū)損壞的情況，看起來(lái)比較

棘手，但也不是無(wú)藥可救。我們可以使用

PCtoolS9.0中的DE工具，把把損壞的的0

磁道屏蔽，而用1磁道取而代之就可以了。

注意：使用該軟件修改磁道完成后，只有

對(duì)硬盤(pán)作格式化后才會(huì)把分區(qū)表的信息寫(xiě)

入1道（現(xiàn)在作為。道了）。

我們?cè)谑褂肍ORMAT命令格式化C盤(pán)或D

盤(pán)出現(xiàn)的。磁道壞，并不是硬盤(pán)的0磁道壞，

而是C盤(pán)或D盤(pán)的引導(dǎo)扇區(qū)所在的位置出現(xiàn)

了壞道，系統(tǒng)無(wú)法正常格式化，這是按第2

步所述的處理方法即可解決o

4.不到萬(wàn)不得已，一般不要對(duì)硬盤(pán)進(jìn)行“低

格”處理。因?yàn)閷?duì)硬盤(pán)進(jìn)低級(jí)格式化，至

少有兩點(diǎn)不好：一是磨損盤(pán)片，二是對(duì)有

壞道的硬盤(pán)來(lái)說(shuō)，低格可能會(huì)加速壞道的

擴(kuò)散。

低格：一般情況下，硬盤(pán)只有在出廠前才進(jìn)行紙級(jí)格式化,

是對(duì)硬盤(pán)重新劃分扇區(qū)的過(guò)程。低格程序通過(guò)對(duì)硬盤(pán)盤(pán)

面的數(shù)據(jù)讀性性能測(cè)試，再次劃分扇區(qū)并填寫(xiě)扇區(qū)間的

間隔因子和循環(huán)校驗(yàn)碼，為硬盤(pán)正常讀寫(xiě)做準(zhǔn)備。一般

情況下，不要對(duì)硬盤(pán)進(jìn)行低級(jí)格式化，因?yàn)樵擁?xiàng)操作對(duì)

硬盤(pán)的壽命有所影響。如果硬盤(pán)有壞道時(shí)，可以使用

“FORMATX:/U/C”高級(jí)格式化命令對(duì)硬盤(pán)進(jìn)行

格式化操作，如果壞道能夠消除，說(shuō)明這些壞道是邏輯

壞道，不影響正常使用；如果格式化不能通過(guò)或需要花

費(fèi)好長(zhǎng)時(shí)間才能通過(guò)，說(shuō)明這些壞道是物理壞道，可以

通過(guò)PQ等軟件對(duì)壞道進(jìn)行屏蔽來(lái)解決。即使我們使用

低級(jí)格式操作也無(wú)法解決該問(wèn)題，并且有可能造成壞道

大面積擴(kuò)大。如果我們的硬盤(pán)經(jīng)常出現(xiàn)邏輯壞道，通過(guò)

格式化就可以解決，這時(shí)最好檢查硬盤(pán)的供電電壓是否

正常。如果正常，很有可能是硬盤(pán)的質(zhì)量有問(wèn)題,，,核能

?5.最后就是主板CMOS的相關(guān)內(nèi)容要設(shè)置

合適，特別是對(duì)于一些TX芯片組以前的主

板，由于沒(méi)有自動(dòng)識(shí)別硬盤(pán)規(guī)格的功能，

往往會(huì)因設(shè)置不當(dāng)而影響硬盤(pán)的使用，造

成磁盤(pán)空間丟失，硬盤(pán)速度下降。

硬件故障導(dǎo)致的問(wèn)題解決

?硬件方面的數(shù)據(jù)恢復(fù)一般指針對(duì)CMOS不

認(rèn)硬盤(pán)，硬盤(pán)有異響，硬盤(pán)數(shù)據(jù)讀取困難,

硬盤(pán)有時(shí)能夠讀取數(shù)據(jù)有時(shí)不能讀取數(shù)據(jù)

等類(lèi)似的不穩(wěn)定故障，需要對(duì)硬盤(pán)進(jìn)行芯

片級(jí)的維修和對(duì)硬盤(pán)開(kāi)腔維修或更換盤(pán)片

之類(lèi)需要特殊環(huán)境和特殊工具的級(jí)別的維

修。

ndov^P

硬盤(pán)自檢不到的情況多數(shù)都是硬件方面的問(wèn)題,

又可分為主板的硬盤(pán)控制器（包括IDE接口斷針，

短針，接觸不良，虛焊等）故障和硬盤(pán)本身的故障。

如果問(wèn)題在主板上，那么數(shù)據(jù)不會(huì)受到破壞，把硬

盤(pán)接在別的機(jī)器上就可以正常讀出。如果問(wèn)題出在

硬盤(pán)上，并不是所有的故障都能修復(fù)。硬盤(pán)的故障

又可細(xì)分為控制電路，主軸電機(jī)，磁臂電機(jī)和磁頭,

磁頭放大器以及盤(pán)片，數(shù)據(jù)接口等。如果是控制電

路的問(wèn)題，可以在更換控制芯片后，把數(shù)據(jù)正常讀

出。如果是電機(jī)、磁頭和盤(pán)片的故障，一般電腦市

場(chǎng)是沒(méi)有修理能力的，需要返回原廠進(jìn)行修理，數(shù)

據(jù)恢復(fù)可能性很小。

dows

1.CMOS不認(rèn)硬盤(pán)，可能同時(shí)伴有

硬盤(pán)內(nèi)部異響

故障的表現(xiàn)為硬盤(pán)一加電就“眺眺”直響，接入

主機(jī)后，在CMOS中不能發(fā)現(xiàn)硬盤(pán)，即使使用DM

等軟件也找不到硬盤(pán)。造成這種故障的原因一般

是硬盤(pán)電路板上的尋道電機(jī)的控制電路出現(xiàn)問(wèn)題,

造成硬盤(pán)在自檢初始化時(shí)，無(wú)法正常準(zhǔn)確定位，

因此系統(tǒng)不能找到硬盤(pán)。有時(shí)候，可能加電后只

有硬盤(pán)旋轉(zhuǎn)的聲音，沒(méi)有其他異常的響聲。這類(lèi)

故障硬盤(pán)的盤(pán)面是好的，數(shù)據(jù)也在，只是硬盤(pán)無(wú)

法正常尋道。最安全的辦法是在市場(chǎng)上尋找同型

號(hào)的硬盤(pán)，更換二者的電路板,就可以把損壞硬

盤(pán)中的數(shù)據(jù)安全的讀出。lows

2.硬盤(pán)數(shù)據(jù)讀取困難

這類(lèi)故障一般是硬盤(pán)的磁臂尋道有問(wèn)

題，移動(dòng)不暢所致。原因是尋道電機(jī)的軸

承使用時(shí)間久后缺油阻力增大，轉(zhuǎn)到不靈

活造成折?？梢赃m當(dāng)提高環(huán)境溫度，使數(shù)

據(jù)順利讀出。

MicrosoH..

ndowsp

3.硬盤(pán)有時(shí)能讀有時(shí)不能讀這類(lèi)不

穩(wěn)定的故障

這類(lèi)故障也是因?yàn)殡娐钒逶骷匣?/p>

發(fā)熱量過(guò)大，造成芯片工作不穩(wěn)定，突出表

現(xiàn)為剛開(kāi)機(jī)時(shí)硬盤(pán)能夠正常讀取數(shù)據(jù)，可是

使用幾十分鐘或一兩個(gè)小時(shí)后，硬盤(pán)突然異

響，系統(tǒng)提示找不到硬盤(pán)，造成系統(tǒng)死機(jī)。

對(duì)于這種問(wèn)題，我們可以強(qiáng)行降低硬盤(pán)電路

板的工作溫度，使用脫脂棉蘸無(wú)水酒精對(duì)硬

盤(pán)電路板上發(fā)熱量最大的芯片進(jìn)行降溫，來(lái)

趁機(jī)讀取數(shù)據(jù)進(jìn)行數(shù)據(jù)恢復(fù)。

war

4.加電后，硬盤(pán)沒(méi)有任何動(dòng)靜

這類(lèi)故障一般是硬盤(pán)的供電有問(wèn)題，

仔細(xì)檢查硬盤(pán)的D形電源接口，是否電路板

脫裂，使用萬(wàn)用表檢查+12V和+5V的供

電通路中有無(wú)斷路元件。再有就是直接更

換同型號(hào)硬盤(pán)的電路板。

indov^P

幾個(gè)軟件典型應(yīng)用造成的問(wèn)題

1.邏輯鎖

這是一種比較極端的情況，此類(lèi)程序針

對(duì)WIN98和D0S6操作系統(tǒng)的弱點(diǎn)，在加載

硬盤(pán)讀取硬盤(pán)分區(qū)表的信息后進(jìn)行判斷時(shí)，

人為的修改硬盤(pán)分區(qū)表，制造死循環(huán)，造

成系統(tǒng)死機(jī)。

故障表現(xiàn)為：硬盤(pán)在CMOS能夠順利認(rèn)

出，但是使用軟盤(pán)，光盤(pán)和硬盤(pán)自身均無(wú)

法正常啟動(dòng)。出現(xiàn)這種故障常常使大多數(shù)

用戶都束手無(wú)策。

?解決方法：

?①在CMOS中把硬盤(pán)屏蔽掉，再用光

盤(pán)啟動(dòng)系統(tǒng)，使用DM軟件，對(duì)硬盤(pán)過(guò)行低

格。實(shí)際低格時(shí)，只需把硬盤(pán)頭格一下就

行了。

?②還可以通過(guò)修改MS-DOS6.22中的

IO.SYS文件,把其中“C20306E80A

00077203”替換為“C20390E80A00

728090”后，就可以用改動(dòng)過(guò)的系統(tǒng)軟盤(pán)

或光盤(pán)來(lái)啟動(dòng)被邏輯鎖住的硬盤(pán)

2.還原精靈

還原精靈能夠很好的保護(hù)我們的系統(tǒng)不

受侵害，但是如果密碼丟失了，我們也非

常麻煩，無(wú)論如何就是去不掉，無(wú)法升級(jí)

系統(tǒng)或安裝新的應(yīng)用軟件。

解決方法：

①用光盤(pán)啟動(dòng)后，使用Fdisk/MBR命令

即可。

②使用DM軟件對(duì)硬盤(pán)進(jìn)行低格開(kāi)始一

小段即可

3.引導(dǎo)區(qū)型病毒

引導(dǎo)區(qū)型病毒處理起來(lái)比較麻煩，特別是一些

病毒對(duì)分區(qū)表進(jìn)行加密或?qū)σ龑?dǎo)區(qū)進(jìn)行扇區(qū)搬移后

的病毒感染，不能輕易的使用殺毒軟件進(jìn)行殺毒，

否則殺毒后分區(qū)將丟失，無(wú)法找回自己的數(shù)據(jù)。我

們可以在殺毒前先對(duì)主引導(dǎo)區(qū)和引導(dǎo)區(qū)進(jìn)行備份，

然后殺毒。如果殺毒后分區(qū)丟失，我們可以通過(guò)備

份進(jìn)行恢復(fù)，數(shù)據(jù)不會(huì)丟失。如果殺毒后數(shù)據(jù)丟失,

我們可以使用KV3000的F10功能找回丟失的分區(qū)，

也可以通過(guò)低級(jí)磁盤(pán)編輯工具，查找在。道中主引導(dǎo)

區(qū)的備份，或者使用Fdisk/MBR重建主引導(dǎo)區(qū)，再

根據(jù)C盤(pán)的位置手工填寫(xiě)分區(qū)表。這個(gè)操作比較麻

煩，花費(fèi)的時(shí)間較長(zhǎng)。

OWS

更多問(wèn)題的數(shù)據(jù)恢復(fù)方法

雖說(shuō)軟盤(pán)已經(jīng)用得不多了，但必竟還在市場(chǎng)上

存在，萬(wàn)一哪天你用軟盤(pán)帶了一個(gè)重要文件，需

要時(shí)卻發(fā)現(xiàn)讀不出來(lái)，這於時(shí)候你該怎么辦？

①檢查是不是軟驅(qū)問(wèn)題，軟盤(pán)是否正確安裝到

位。

②可以使用HD—COPY軟件來(lái)進(jìn)行整盤(pán)讀取，

生成IMG文件后，再使用UNDISK將該文件在硬

盤(pán)上解開(kāi)，就可以使用其中需要的文件了。即使

有部分扇區(qū)損壞，我們也可以再通過(guò)其他專(zhuān)用軟

件來(lái)修復(fù)這些錯(cuò)誤，如我們可以使用EASY

RECOVERY來(lái)修復(fù)受損的WORD,EXCEL等文

2.系統(tǒng)問(wèn)題的情況

手動(dòng)恢復(fù)數(shù)據(jù)的方法比較可靠，但是要

求對(duì)硬盤(pán)的磁盤(pán)數(shù)據(jù)格式要相當(dāng)深入的了

解，非常清楚FAT16,FAT32,NTFS文件

在硬盤(pán)上的存儲(chǔ)格式和讀寫(xiě)方式?，F(xiàn)在以

FAT32的文件磁盤(pán)格式為例，說(shuō)明一下手

動(dòng)數(shù)據(jù)恢復(fù)的原理。

①系統(tǒng)在啟動(dòng)過(guò)程中出現(xiàn)的錯(cuò)誤提示及

處理方法____

indov^P

②WIN9X操作系統(tǒng)無(wú)法正常工作的情況（下面的處理方法

暫不考慮硬件故障）

系統(tǒng)進(jìn)入圖形舞面前死機(jī)的情況比較復(fù)雜，大部分與加

載的某些驅(qū)動(dòng)程序有關(guān)。我們可以在啟動(dòng)WINDOWS時(shí)，

按“F8”或“Ctrl”鍵激活啟動(dòng)菜單，選擇"Stepbystep

configuationJ,,觀察到麻一項(xiàng)時(shí)造成系統(tǒng)死機(jī)。苒從從

CONFIG或者SYSTEM.INI文件中刪除相關(guān)的加載程序組

（即進(jìn)入圖形界面后產(chǎn)生死機(jī)時(shí)所加載的程序名稱）；或

者進(jìn)入安全模式（此時(shí)不加載主板和顯卡等部件的驅(qū)動(dòng)程

序，自動(dòng)運(yùn)行的程序也不被加載），我們可以對(duì)注冊(cè)表中

的

uHKEY_LOCAL_MACHINE\Software\Microsoft\Window

s\CurrentVersion\Run*"中的鍵值未□啟動(dòng)組中加載的程庠

進(jìn)行分析，對(duì)不必要的程序逐一則除，檢查是否能夠排除

故障；或者者更更簡(jiǎn)簡(jiǎn)單單的的在在運(yùn)運(yùn)行行中中使使用“MSCONFIG”命

,系統(tǒng)能否正常

r

4idows

?對(duì)于顯示IEXPLORE.EXE錯(cuò)誤，不能繼續(xù)

進(jìn)行任何操作，可能是因?yàn)槟硞€(gè)系統(tǒng)的動(dòng)

態(tài)鏈接庫(kù)損壞，解決方法是覆蓋安裝

WIN9X,或者從其他機(jī)器上COPY損壞的

動(dòng)態(tài)鏈接庫(kù)，具體要確定是哪個(gè)鏈接庫(kù)損

壞一般比較困難。

?對(duì)于系統(tǒng)頻繁出現(xiàn)各種出錯(cuò)信息，一

般原因是虛擬內(nèi)存不足，檢查C盤(pán)的剩余空

間是否過(guò)少，或者是因?yàn)榇蜷_(kāi)的應(yīng)用程序

和窗口過(guò)多所致。

3.硬盤(pán)分區(qū)表被破壞，造成所有盤(pán)符或部分

盤(pán)符丟失的情況

首先使用“FDISK/MBR”重建主引導(dǎo)區(qū)，

再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本

思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇

區(qū)的結(jié)構(gòu)和后面是否有FAT表等情況判定是

否為分區(qū)表，最后計(jì)算填回主分區(qū)表。由于

需要進(jìn)行10進(jìn)制和16進(jìn)制計(jì)算，過(guò)程比較煩

瑣，還容易出現(xiàn)錯(cuò)誤。最好錯(cuò)助下面介紹的

數(shù)據(jù)恢復(fù)軟件進(jìn)行。

如果硬盤(pán)的主引導(dǎo)區(qū)，活動(dòng)分區(qū)引導(dǎo)區(qū)的

BPB表，及FAT表都被完全破壞的情況下，

要想恢復(fù)某個(gè)指定的文件，我們可以用

DISKEDIT或KV3000等磁盤(pán)編輯軟件來(lái)查

找相關(guān)的已知信息。文件為文本，文件中

包含“計(jì)算機(jī)操作系統(tǒng)”，那么我們就要

把他們轉(zhuǎn)換為內(nèi)碼“BCC6C8E3BBFA

B2D9D7F7CFB5CDB3”進(jìn)行查找。

FAT32結(jié)構(gòu)知識(shí)：

硬盤(pán)的。道的全部扇區(qū)都為隱含扇區(qū)，其中。扇

區(qū)是硬盤(pán)的主引導(dǎo)區(qū)，其余的62個(gè)扇區(qū)為空閑，一

些多系統(tǒng)引導(dǎo)軟件和病毒常常利用這部分空間來(lái)存

儲(chǔ)自己的程序代碼。

硬盤(pán)的1道0—2扇區(qū)為FAT32文件系統(tǒng)的弓I導(dǎo)

扇區(qū)，3—5扇區(qū)為0—2扇區(qū)的備份。6—31扇區(qū)為

空，32扇區(qū)開(kāi)始為第一個(gè)FAT表，F(xiàn)AT表的大小與

硬盤(pán)的分區(qū)的大小有關(guān)。FAT32文件系統(tǒng)的根目錄

并不一定是數(shù)據(jù)區(qū)的第一個(gè)簇，它可以位于數(shù)據(jù)區(qū)

的任何一個(gè)簇，這也是FAT32的根目錄大小不在受

255個(gè)文件限制的原因，這也是FAT32的文件名可

以支持長(zhǎng)文件名的原因之-。

在C盤(pán)的尾部還有一個(gè)隱含磁道，這是擴(kuò)展分

區(qū)表所在的位置，由主引導(dǎo)區(qū)中的分區(qū)表

的擴(kuò)展分區(qū)的起始位置指定。該分區(qū)表的

內(nèi)容只有兩項(xiàng)，一項(xiàng)是邏輯分區(qū)D的大小和

屬性，另一項(xiàng)是下一個(gè)擴(kuò)展分區(qū)的位置。

owsp

4.某一分區(qū)被誤格式化或文件丟失或誤刪除的情

況

對(duì)于FAT格式的文件結(jié)構(gòu)，文件刪除僅僅是把

文件的首字節(jié)改為E5H,其余的內(nèi)容并不沒(méi)有被

修改，因此可以比較容易恢復(fù)。我們可以使用后

面介紹的數(shù)據(jù)恢復(fù)軟件輕松的把我們誤刪除或意

外丟失的文件找回來(lái)。不過(guò)特別注意的是，我們

在發(fā)現(xiàn)文件丟失后，準(zhǔn)備使用恢復(fù)軟件時(shí)，千萬(wàn)

不要在本機(jī)安裝這些恢復(fù)工具，因?yàn)檐浖陌惭b

可能恰恰把剛才丟失的文件覆蓋掉。最好使用能

夠從光盤(pán)直接運(yùn)行的數(shù)據(jù)恢復(fù)軟件，或者把硬盤(pán)

特別是你的文件存儲(chǔ)在C盤(pán)的情況下，如

果你發(fā)現(xiàn)主要文件被你誤刪除或意外丟失時(shí),

這時(shí)你應(yīng)該馬上直接關(guān)閉電源，用軟盤(pán)啟動(dòng)

進(jìn)行恢復(fù)或把硬盤(pán)掛接到其機(jī)器上進(jìn)行處理O

誤格式化的情況可以使用UNFORFAT或

EASYRECOVER等工具進(jìn)彳亍處理。但是如果

使用的是FormatX:/U命令進(jìn)行的格式化，那

么這