硬碟資料的恢復

zgeyzq發表於2008-04-19

1、誤格式化硬碟資料的恢復

在DOS高版本狀態下,格式化操作format在預設狀態下都建立了用於恢復格式化的磁碟資訊,實際上是把磁碟的DOS引導扇區,fat分割槽表及目錄表的所有內容複製到了磁碟的最後幾個扇區中(因為後面的扇區很少使用),而資料區中的內容根本沒有改變。我們都知道在DOS時代有一個非常不錯的工具 UnFormat,它可以恢復由Format命令清除的磁碟。如果使用者是在DOS下使用Format命令誤格式化了某個分割槽的話,可以使用該命令試試。不過UnFormat只能恢復本地硬碟和軟體驅動器,而不能恢復網路驅動器。UnFormat命令除了上面的反格式化功能,它還能重新修復和建立硬碟驅動器上的損壞分割槽表。

但目前UnFormat已經顯得有點“力不從心”了,再使用它來恢復格式化後分割槽的方法已經有點過時了,我們可以使用多種恢復軟體來進行資料恢復,比如使用Easyrecovery 6.0和Finaldata2.0等恢復軟體均可以方便的進行資料恢復工作。另外DOS還提供了一個miror命令用於紀錄當前的磁碟的資訊,供格式化或刪除之後的恢復使用,此方法也比較有效。

2、零磁軌損壞時的資料恢復

硬碟的主開機記錄區(MBR)在零磁軌上。MBR位於硬碟的0磁軌0柱面1扇區,其中存放著硬碟主載入程式和硬碟分割槽表。在總共512位元組的硬碟主開機記錄扇區中,446位元組屬於硬碟主載入程式,64位元組屬於硬碟分割槽表(DPT),兩個位元組(55 AA)屬於分割槽結束標誌。零磁軌一旦受損,將使硬碟的主載入程式和分割槽表資訊將遭到嚴重破壞,從而導致硬碟無法引導。0磁軌損壞判斷:系統自檢能通過,但啟動時,分割槽丟失或者C盤目錄丟失,硬碟出現有規律的“咯吱……咯吱”的尋道聲,執行SCANDISK掃描C盤,在第一簇出現一個紅色的“B”,或者 Fdisk找不到硬碟、DM死在0磁軌上,此種情況即為零磁軌損壞!

零磁軌損壞屬於硬碟壞道之一,只不過它的位置相當重要,因而一旦遭到破壞,就會產生嚴重的後果。如果0磁軌損壞,按照目前的普通方法是無法使資料完整恢復的,通常0磁軌損壞的硬碟,可以通過PCTOOLS的DE磁碟編輯器(或者DiskMan)來使0磁軌偏轉一個扇區,使用1磁軌來作為0磁軌來進行使用。而資料可以通過Easyrecovery來按照簇進行恢復,但資料無法保證得到完全恢復。

3、分割槽表損壞時的資料修復

硬碟主開機記錄(MBR)所在的扇區也是病毒重點攻擊的地方,通過破壞主引導扇區中的DPT(分割槽表),就可以輕易地損毀硬碟分割槽資訊,達到對資料的破壞目的。分割槽表的損壞是分割槽資料被破壞而使記錄被破壞的。所以,我們可以使用軟體來進行修復。

一般情況下,硬碟分割槽之後,要備份一份分割槽表至軟盤、光碟或者移動儲存活動盤上。在這方面,國內著名的防毒軟體KV3000系列和瑞星都提供了完整的解決方案。但是,對於沒有備份分割槽表的硬碟來說,雖然KV3000也提供了相應的修復方法,不過成功率相對就要低很多了。在恢復分割槽上,諾頓磁碟醫生 NDD是絕對強勁的工具,可以自動修復分割槽丟失等情況,可以搶救軟盤壞區中的資料,強制讀出後搬移到其它空白扇區。在硬碟崩潰或異常的情況下,它可能帶給使用者一線希望。在出現問題後,用啟動盤啟動,執行NDD,選擇Diagnose進行診斷。NDD會對硬碟進行全面掃描,如果有錯誤的話,它會向你提示,然後只要根據軟體的提示選擇修復專案即可,而且這些問題它都能輕輕鬆鬆地解決。

另外,大家非常熟悉的中文磁碟工具DiskMan,在重建分割槽表方面具有非常實用的功能,用於修復分割槽表的損壞是最合適不過了。如果硬碟分割槽表被分割槽調整軟體(或病毒)嚴重破壞,必將引起硬碟和系統癱瘓的嚴重後果,而DiskMan可通過未被破壞的分割槽引導記錄資訊重新建立分割槽表。只要在選單的工具欄中選擇“重建分表”,DiskMan即開始搜尋並重建分割槽。使用過程之中,DiskMan將首先搜尋0柱面0磁頭從2扇區開始的隱含扇區,尋找被病毒挪動過的分割槽表。緊接著要搜尋每個磁頭的第一個扇區。整個搜尋過程是採用“自動”或“互動”兩種方式進行。自動方式保留發現的每一個分割槽,適用於大多數情況。互動方式對發現的每一個分割槽都會給出提示,由使用者選擇是否保留。當採用自動方式重建的分割槽表一旦出現不正確的故障時,我們可以採用互動方式重新進行搜尋。

但是,重建分割槽表功能也不能保證做到百分之百的修復好硬碟分割槽表。所以要記住“求誰也不如求自己”還是保護好自己的硬碟吧!儘量避免硬體損傷以及病毒的侵擾,一定要做好分割槽表的備份工作;如果沒有做備份的話,請下載一個DISKGEN軟體,然後在工具選項中,選備份分割槽表,一般預設是備份到軟碟機上面的,如果你沒有軟碟機,就要改一下路經,輸出到硬碟目錄裡。然後你應該把這個備份檔案燒錄到光碟或者是拷貝到U盤裡,千萬不要放到硬碟裡哦,那樣就與沒有備份的效果一個樣了!

4、誤刪除之後的資料恢復

在計算機使用過程中我們最常見的資料恢復就是誤刪除之後的資料恢復了,但是在這個時候一定要記住,千萬不要再向該分割槽或者磁碟寫入資訊,因為剛被刪除的檔案被恢復的可能性最大。實際上當用fdisk刪除了硬碟分割槽之後,表面現象是硬碟中的資料已經完全消失,在未格式化時進入硬碟會顯示無效驅動器。如果瞭解fdisk的工作原理,就會知道,fdisk只是重新改寫了硬碟的主引導扇區(0面0道1扇區)中的內容。具體說就是刪除了硬碟分割槽表資訊,而硬碟中的任何分割槽的資料均沒有改變。由於刪除與格式化操作對於檔案的資料部分實質上絲毫未動,這樣,就給檔案恢復提供了可能性。我們只要利用一些反刪除軟體 (它的工作原理是通過對照分割槽表來恢復檔案的),使用者可以輕鬆地實現檔案恢復的目的。同時誤格式化同誤刪除的恢復方法在使用上基本上沒有大的區別,只要沒有用Fdisk命令打亂分割槽的硬碟(利用FDISK命令對於40G以內的硬碟進行分割槽,還是很方便實用的,所有啟動盤上都有,主機板支援也沒有任何問題),要恢復的檔案所佔用的簇不被其他檔案佔用,這樣,格式化前的大部分資料仍是可以被恢復的。而且如果你的Windows系統還可以正常使用的話,那麼最簡單的恢復方法就是用Windows版EasyRecovery軟體,它恢復硬碟資料的功能十分強大,不僅能恢復被從回收站清除的檔案,而且還能恢復被格式化的FAT16、FAT32或NTFS分割槽中的檔案。

該軟體的使用方法十分簡單,解壓縮安裝以後,執行EasyRecovery,出現主介面。左側4個功能的按鈕以及2個軟體支援按鈕,磁碟診斷可以幫助我們測試潛在硬體故障、監視並報告潛在驅動器故障、檢視驅動器空間使用詳細資料、IDE硬碟跳線設定、以及分析檔案結構和建立可引導的診斷磁碟。而且 6個功能按鈕提供的資料恢復選項功能,對於我們需要的硬碟資料恢復來說至關重要,EasyRecovery Professional提供了多種資料恢復選項。其中包括:使用高階選項自定義資料恢復功能、查詢並恢復已刪除檔案、從一個已格式化的卷中恢復檔案、不以來任何檔案系統結構資訊進行恢復此軟體還可以儲存恢復資料進度以及建立可引導的緊急引導軟盤。

實際操作中,我們將選擇高階選項自定義資料恢復功能來進行資料恢復操作,經過掃描系統會顯示磁碟驅動器資訊,在這裡我們選擇了恢復資料的硬碟分割槽 C盤,按照提示要求,點選“下一步”後軟體EasyRecovery Professional將自動掃描分割槽,之後會把所有詳細檔案資訊顯示出來,其中包括目前還存在的和已經被刪除的檔案。緊接著要選中你想恢復的檔案,選擇“下一步”進入到選擇目標位置螢幕,過一會後EasyRecovery成功的找回了丟失的檔案,這時選擇“取消”退出該工具即可。

EasyRecovery(可用行100%)
EasyRecovery Pro v6.04 漢化版
地址:(裡面有漢化補丁)
http://www.crsky.com/soft/899.html
一款威力非常強大的硬碟資料恢復工具。能夠幫你恢復丟失的資料以及重建檔案系統。EasyRecovery 不會向你的原始驅動器寫入任何東東,它主要是在記憶體中重建檔案分割槽表使資料能夠安全地傳輸到其他驅動器中。你可以從被病毒破壞或是已經格式化的硬碟中恢復資料。該軟體可以恢復大於 8.4GB 的硬碟。支援長檔名。 被破壞的硬碟中像丟失的引導記錄、BIOS 引數資料塊;分割槽表;FAT 表;引導區都可以由它來進行恢復。

FINALDATA
FinalData v2.01.1028 企業版
http://www.crsky.com/soft/963.html
在Windows環境下刪除一個檔案,只有目錄資訊從FAT或者MFT(NTFS)刪除。這意味著檔案資料仍然留在你的磁碟上。所以,從技術角度來講,這個檔案是可以恢復的。FinalData就是通過這個機制來恢復丟失的資料的,在清空回收站以後也不例外。另外,FinalData可以很容易地從格式化後的檔案和被病毒破壞的檔案恢復。甚至在極端的情況下,如果目錄結構被部分破壞也可以恢復,只要資料仍然儲存在硬碟上。
EasyRecovery是一個威力非常強大的硬碟資料恢復工具,能夠幫你恢復丟失的資料以及重建檔案系統。

MBR問題你修復MBR就好了,重建什麼分割槽,這一來想找回以前的資料不容易了.還有,你重建分割槽後只建了主分割槽,沒有建邏輯分割槽,當然沒有D和E了,不知道你對這個硬碟做過操作沒有,如果沒有做過操作(在以前存資料的地方存別的資料),你可以試試用軟體easyrecovery去恢復下看看,按軟體名去網上一找就能找到了,祝你好運了!

 

相關文章