数据恢复教程 - 学习资源 - 海南师范大学信息网络与数据中心| Network Center HaiNan Normal University.doc

☆ 数据恢复教程 ☆ ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆ 目录一、教你恢复被误删的硬盘数据 ..................................................................1 二、数据恢复全解析 ...................................................................................3 三、硬盘数据恢复入门教程 .........................................................................7 四、深层 :硬盘零磁道与分区表的修复 .........................................................10 五、硬盘分区表及数据的恢复 ....................................................................12 六、硬盘分区表的备份与恢复 ....................................................................14 七、巧用 Norton8 来修复你的坏硬盘 ..........................................................15 八、恢复硬盘系统克隆的经验 ....................................................................16 九、 Ghost 克隆硬盘错误修复实例 ..............................................................17 十、将修复进行到底 —巧用 Ghost 擦去硬盘坏扇区 ......................................18 十一、秘籍：实战硬盘数据恢复 .................................................................19 十二、客户反馈 ........................................................................................20 数据恢复教程 1 一、教你恢复被误删的硬盘数据对众多玩家来说，电脑里存储的很多资料非常宝贵，如果不小心删除了，想要重新收集这些资料那就非常困难了，所以最好的办法就是恢复被误删除的资料。 Search and Recover（以下简称 SAR）来自于因系统维护软件 S y s t e m M e c h a n i c 而出名的 I O L O 公司，它不仅具备其它数据恢复软件的大部分功能，而且还可以搜索查找误删除的 E -m a il 信件，甚至还能从数码相机存储卡、 MP3 播放器、 USB 闪存等上恢复数据。恢复常规文件 SA R 的主要功能按钮都整齐地排列在主界面上（图 1 ）。数据恢复方面它提供了适合初学者的向导模式（ F il e R es cu e Wi z ar d）和为高级用户度身定做的高级搜索模式（ A dv a nc ed D e le te d F il e S ea rc h ），灵活多变的恢复方式更能适应电脑用户的不同要求。 1 . 向导搜索：点击主界面的 Fi le Re s c ue Wi za r d 图标，然后选择全部文件或指定的文件类型（包括文档、图片、音乐视频、程序等类型），接着在 P l ac e s t o l o o k 界面中，选择想搜索的驱动器，待搜索完毕后，在 R ec ov e r y 界面选中需要恢复的文件，然后点击 Re co v er s el e ct e d i t e m s 即可以将误删除的数据恢复如初。提示： SAR 对中文显示的支持还不是特别好，如果文件名为中文，则可能会显示为乱码，不过恢复出来以后文件就能正常显示了。 2 . 高级搜索：进入 A dv an ce d D el e te d Fi l e Se a rc h 界面后点 S e a r c h → N ew s e a r c h ，在弹出的窗口中提供了众多的搜索条件。你可以根据需要在 L oc at i o n s 页面中选择想搜索的驱动器（包括数码相机存储卡、M P 3 播放器、 U SB 闪存等）、添加特定的搜索文件夹；在 Si z e、 A t tr ib ut e s 和 D a t e s 页面中设定想要查找文件的大小、属性、日期等条件（图 2），然后点击 S e a r c h 按钮即可开始搜索文件。提示： SAR 具备在恢复已删除文件前进行预览的能力，它会按文件的不同类型以十六进制、文本、图片以及 H T ML 网页格式来显示，并且你可以数据恢复教程 2 在上面直接查找和编辑，这是一项十分方便和实用的功能。恢复误删邮件与 E a s y R e c o v e r y 只支持 Ou tl o ok E x p r es s 不同，SA R 支持的邮件收发软件比较丰富，包括 O ut l oo k 、 O ut lo o k E x pr es s 、 N et sc a pe M ai l 和 Q ua lc o m m E u d o r a （但不支持我们国产的 Fo x Ma il ），我们只要点击主界面的 E ma i l R e c o v e r y O p t i o ns 图标，选择相应的邮件软件图标，就可轻松找回重要的 E-mail 信件。彻底粉碎文件 S A R 还提供了一个 S e c ur i ty T oo l s 工具，该工具可通过多次（最多 1 0 0 次）覆盖的方法来彻底删除文件。点击 Se cu r it y T oo ls ，在图 3 中选中 E na bl e F i l e T e r m i n a t o r （启动粉碎机）选项，在下面的 O v e r w r i t e t er mi n a t e d i t e m s 中选择擦写的次数（一般普通用户选择 5 次就能达到目的）。以后在资源管理器中要彻底删除文件时，只要选中想删除的文件，然后在右键菜单中选择 T e r m in a te 就可以了。创建应急硬盘备份 SAR 拥有为紧急情况恢复数据而准备的高级硬盘镜像工具（ Emergency D is k I m a g e ），可为驱动器创建磁盘镜像文件，并且将镜像文件作为一个完全独立的驱动器使用，确保重要文件在被覆写前的可恢复性。打开图 4 所示界面，点击 Ne w im a ge 按钮，进入硬盘镜像制作向导，首先选择需要制作镜像文件的硬盘驱动器，然后进入 Op t io ns 页面，为制作的镜像文件取个名字，添加注释，并选择存放镜像文件的位置和镜像分区的逻辑盘符，完成后点击 Cr e at e。用不了多久，镜像文件就制作成功了。你可以将这个镜像文件加载为一个分配有盘符的驱动器（类似于虚拟光驱的操作，因此很容易上手），然后再进行文件恢复操作。可惜目前这项功能只能在 W i n d o w s 2 0 0 0 /X P 下使用。需要注意的是，为确保数据恢复成功，请不要在误删文件所在分区写入数据。编后：只有近 2 M B 体积的 SA R 能拥有如此强大的功能着实让小编感到震撼。不过试用中也发现了它的一些缺陷，例如在向导模式中选择 Music 数据恢复教程 3 音乐文件类型进行搜索，它只找到了以 MP 3、 W A V 为后缀名的音乐文件，对其它格式竟然全部忽略。另外利用 E m er ge n cy D is k I ma g e 功能制作镜像时，它将原始分区的全部容量都制作了进去（包括未使用的部分），并且不提供压缩选项，导致制作出来的镜像文件很大。但瑕不掩瑜， S AR 在其它方面的出色表现足以让我们有理由拥有它。二、数据恢复全解析当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以 0 和 1 的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。重要数据一旦破坏，我们将承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。数据恢复技术原理数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介数据恢复教程 4 质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如 U 盘、 CF 卡、 SD 卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循 D CI M 标准，该标准规定了设备以 F A T 形式来对存储器上的相片文件进行处理。相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。数据问题分析有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下，数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行数据恢复教程 5 恢复，如果存储数据的介质本身（例如硬盘盘片、 F la sh M em o r y ）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（ C le a n R o o m ）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下 , 数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时的方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：数据恢复教程 6 1 ．保护很重要：数据恢复毕竟不能保证 1 00 % 的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。 2．发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路原件的损坏在某些极端情况下可能会造成存储介质的擦除操作。 3．自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（ h tt p: // w ww .s j aq .n et ）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。 4 ．一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，即使必须利用一些 1 6 进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用 N T F S 的时候就不要选择 F A T 文件系统。因为 N T FS 的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之 FAT 分区， NTFS 的文件索引安全性更高。数据恢复教程 7 三、硬盘数据恢复入门教程初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。一个完整硬盘的数据应该包括五部分： M BR ， DB R ， F A T ， D I R 区和 DA TA 区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。主引导扇区主引导扇区位于整个硬盘的 0 磁道 0 柱面 1 扇区，包括硬盘主引导记录 M B R （ M a i n B o o t R e c o r d）和分区表 D P T （ Di s k Pa rt it i on T a b l e ）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以 80H 或 00H 为开始标志，以 5 5 A A H 为结束标志，共 6 4 字节，位于本扇区的最末端。值得一提的是，M B R 是由分区程序（例如 D O S 的 F d is k. ex e ）产生的，不同的操作系统可能这个扇区不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话 : 正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。操作系统引导扇区 O B R （ O S B o o t R e c or d）即操作系统引导扇区，通常位于硬盘的 0 磁道 1 柱面 1 扇区（这是对于 D OS 来说的，对于那些以多重引导方式启动的系统则位于相应的主分区 / 扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为 B P B （ BI OS P a r a m e t e r B lo ck ）的本分区参数记录表。其实每个逻辑分区都有一个 OB R ，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如 M SD O S 或者起源于 MS D O S 的 W i n 9 x / M e 的 IO . SY S 和 M SD OS .S Y S ）。如是，就把第一个文件读入内存，并把控制权交予该文件。 BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、 FA T 个数、分配单元（ Allocation Unit，以前也称之为簇）的大小等重要参数。 OBR 由数据恢复教程 8 高级格式化程序产生（例如 D OS 的 F o rm at . co m）。文件分配表 F A T ( F i l e A l l o c a t i o n Ta bl e) 即文件分配表，是 DO S/ Wi n 9x 系统的文件寻址系统，为了数据安全起见，F AT 一般做两个，第二 F A T 为第一 F A T 的备份 , F A T 区紧接在 O B R 之后，其大小由本分区的大小及文件分配单元的大小决定。关于 F A T 的格式历来有很多选择，Mi cr os o ft 的 D OS 及 W i n d o w s 采用我们所熟悉的 F A T 1 2 、 FA T1 6 和 FA T3 2 格式，但除此以外并非没有其它格式的 FA T ，像 W i n d o w s N T 、 O S/ 2 、 UN I X/ Li nu x 、 N ov el l 等都有自己的文件管理方式。目录区 D I R 是 D i r e c t o r y 即根目录区的简写， D IR 紧接在第二 F AT 表之后 , 只有 F AT 还不能定位文件在磁盘中的位置，F AT 还必须和 DI R 配合才能准确定位文件的位置。 DIR 记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据 D IR 中的起始单元，结合 FAT 表就可以知道文件在磁盘的具体位置及大小了。在 DIR 区之后，才是真正意义上的数据存储区，即 D A TA 区。数据区 DATA 虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如 DOS 下的 F o r m a t 程序），并没有把 D AT A 区的数据清除，只是重写了 F A T 表而已，至于分区硬盘，也只是修改了 M BR 和 O BR ，绝大部分的 DA TA 区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如 M BR /O B R / F A T / D I R 之一被破坏的话，也足够咱们那些所谓的 D IY 老鸟们忙乎半天了 , 需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使 M B R/ FA T/ D IR 全部坏了，我们也可以使用磁盘编辑软件（比如 D O S 下的 D i sk Ed it ），只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件）。数据恢复教程 9 硬盘分区方式我们平时说到的分区概念，不外乎三种 :主分区、扩展分区和逻辑分区。主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑 C 磁盘。在主分区中，不允许再建立其它逻辑磁盘。扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了 64 个字节的存储空间，而每个分区的参数占据 16 个字节，故主引导扇区中总计可以存储 4 个分区的数据。操作系统只允许存储 4 个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许 4 个逻辑磁盘。对于具体的应用，4 个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，我们还要介绍一下数据的删除和硬盘的格式化相关问题文件的读取操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇号是 0023。操作系统从 0 0 2 3 簇读取相应的数据，然后再找到 F AT 的 0 0 2 3 单元，如果内容是文件结束标志（ FF ），则表示文件结束，否则内容保存数据的下一个簇的簇号，这样重复下去直到遇到文件结束标志。文件的写入数据恢复教程 10 当我们要保存文件时，操作系统首先在 DI R 区中找到空区写入文件名、大小和创建时间等相应信息，然后在 Da t a 区找到闲置空间将文件保存，并将 D at a 区的第一个簇写入 DI R 区，其余的动作和上边的读取动作差不多。文件的删除 Wi n 9 x 的文件删除工作却是很简单的，简单到只在目录区做了一点小改动将目录区的文件的第一个字符改成了 E5 就表示将改文件删除了四、深层 :硬盘零磁道与分区表的修复零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区 ( M B R ) 就在这个位置上。M B R 位于硬盘的 0 磁道 0 柱面 1 扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共 5 12 字节的硬盘主引导记录扇区中，4 4 6 字节属于硬盘主引导程序， 6 4 字节属于硬盘分区表 (D PT ) ，两个字节 ( 5 5 A A ) 属于分区结束标志。由此可见，零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。通常的维修方法是通过 P ct oo l s9 .0 的 D E( 磁盘编辑器 ) 来修复 ( 或者类似的可以对磁盘扇区进行编辑的工具也可以 )，其方法如下：用 W i n d o w s 9 x 启动盘启动，插入含有 P c to ol s 9. 0 的光盘。运行 P C T 9 0 目录下的 d e . e x e ，先进入 O pt io n s 菜单，选 C on fi g ur at io n ( 配置 ) 命令，按下空格键去掉 R e a d O n l y( 只读 ) 前面的勾 (按 T ab 键切换 )，之后，保存退出。接着选择并执行主菜单 S el ec t ( 选择 ) 中的 Dr i ve ( 驱动器 ) ，进去之后在 D ri v e t y p e ( 驱动器类型 ) 项中，选择 P h ys ic al ( 物理的 ) ，并按空格选定，再按 T a b 键切换到 D r i v e s 项，选中 H a rd d is k (硬盘 )，最后，选择 O K 并回车。之后，回到主菜单中，打开 Se le c t 菜单，这时会出现 P a r t i t i o n T ab le ( 分区表 ) ，选中并进入，之后出现硬盘分区表信息。如果硬盘有两个分区，l 分区就是 C 盘，该分区是从硬盘的 0 柱面开始的，那么，将 1 分区数据恢复教程 11 的 B eg i n n i n g C y l i n d e r ( 起始柱面 ) 的 0 改成 1 就可以了。保存后退出。要注意的是，在修改之前先将硬盘上的重要资料备份出来。重新启动，按 D el e t e 键进入回 C M O S 设置，选 I DE A UT O DE T EC T，可以看到 C Y L S 数比原来减少了 1，之后，保存设置并退出。重新分区、格式化，即可救活硬盘。需要注意的是：由于 DE 工具仅对 FA T1 6 分区的硬盘有效，因此，对于 F AT 32 分区的硬盘来说，可以通过分区大师 (P Q) 等磁盘工具，将 F A R 3 2 转换为 F AT 1 6 ，然后再对其进行处理。另外，有人还探索出了通过修改硬盘电机定位系统来改变零磁道位置和通过电路调整来改变磁头的分配逻辑，以达到重新定位零磁道的目的。当然这需要更深厚的硬件水平，实现起来也比较复杂。硬盘主引导记录所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的 DP T ( 分区表) ，即可轻易地损毁硬盘分区信息。分区表的损坏通常来说不是物理损坏，而是分区数据被破坏。因此，通常情况下，可以用软件来修复。通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者 USB 盘上是极为明智的。这个方面，国内著名的杀毒软件瑞星提供了完整的解决方案。另外，对于没有备份分区表的硬盘，也提供了相应的修复方法，不过成功率相对较低。另外，中文磁盘工具 D i sk Ma n 在这方面也是行家里手。重建分区表作为它的一个杀手锏功能，非常适合用来修复分区表损坏。对于硬盘分区表被分区调整软件 (或病毒 )严重破坏，引起硬盘和系统瘫痪， DiskMan 可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择重建分区表， D is k Ma n 即开始搜索并重建分区。 D is kM a n 将首先搜索 0 柱面 0 磁头从 2 扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用自动或交互两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索。但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表，除非你以前曾经备份过分区表，然后通过还原以前备份的分区表来修复分区表损坏。因此可见，平时备份一份分区表是多么的必要！数据恢复教程 12 五、硬盘分区表及数据的恢复现在的硬盘容量越来越大、传输越来越快，价格也越来越便宜，可是在安全性与可靠性却没有多大的改进，说不定它哪天突然告诉您硬盘上有坏道，您保存上硬盘上的数据也一命呜呼了，更不用谈误删除、误格式化等错误操作和病毒所造成的损害了。因此，数据的备份与恢复就显得尤为重要了。硬盘分区表及数据的恢复对于电脑无法检测到硬盘的情况，首先要检查以下几点：硬盘驱动器与硬盘控制器的连线是否正常；硬盘驱动器电源线是否正常；如果存在多个设备则需检查硬盘之间或 C DR OM 等设备之间是否存在冲突，或者是设备之间的主从关系不匹配；检查 C M OS 中的硬盘信息是否正确无误。若能正常动作则说明故障与硬盘无关，否则，可能您的硬盘已经遭到破坏。硬盘的重要配置信息，比如主引导记录和 FA T 表可能被病毒破坏，也可能是由于突然断电或非正常关机造成数据丢失。若系统不能从硬盘启动，而可以从软盘启动，那么在从软盘启动后，可以试着访问硬盘，如果能够访问硬盘，说明很可能只是操作系统被破坏，可以通过重装操作系统来解决，或者直接将该硬盘接到其它计算机上把数据备份出来。如果不能访问硬盘，那么可能是主引导区或可引导分区的引导区被破坏，这时我们可以用 D EB U G 等工具软件查看硬盘的主引导区是否正常，或者用 Fd i s k / m b r 命令重建主分区表的代码区，如果硬盘存在引导型病毒，该命令还可以将病毒清除。如果还是无法访问主引导区，则可能是硬盘有了硬件故障，不是用软件方法可以轻易修复的。需要注意的是，再强有力的恢复工具也不能保证百分之百地恢复所的数据。因此，经常备份数据不仅是一个好习惯，而且对数据安全也非常有必要。另外，经常使用反病毒软件也是一种非常好的措施，并且要时常更新病毒数据库以便对付最新的病毒。下面要给大家介绍的就是利用现在比较流行的杀毒软件 KV3000 来修复磁盘数据。 1.备份正确的硬盘主引导信息数据恢复教程 13 在硬盘还能够启动时，我们应该备份硬盘主引导信息，以防不测。命令格式如下： K V 3 00 0 /B ； KV 3 00 0/ HD P T. DA T 该命令将向 A 盘备份一个无病毒的硬盘主引导信息文件，名称分别为 H D PT .D A T 和 H F B O O T . D A T 。当硬盘主引导信息被病毒破坏或主引导记录损坏，导致硬盘不能启动时，再使用 K V 3 0 0 0 / A : \ H D P T . D AT 命令格式恢复至已经被破坏的硬盘中，可解决大部分主引导信息损坏、系统不能启动的现象。 2.修复硬盘主引导信息用软盘引导系统后，再执行 KV 3 00 0，按下 F 6 键，就可查看已经不能引导的硬盘隐含扇区，即查看硬盘 0 盘 0 柱 1 扇区引导信息是否正常。主引导信息是硬盘引导的起点，比较重要的是两个标志，即 8 0H 和 55 A A 。 8 0 H 一般在偏移 1BE 处， 80 是分区激活的标志，表示系统可引导，且整个分区表只能有一个 8 0 H 标记；另一个就是结尾的 55 AA 标记，用来表示主引导信息是一个有效的记录。另外，各个分区自身的引导信息，也是以 55A 结束。如果在硬盘的 0 面 0 柱 1 扇区没有找到关键代码，那么硬盘本身将不能自引导，即使用软盘引导后也不能进入硬盘。可在硬盘的隐含扇区内查找，找到后，系统会自动在表中出现闪动的红色 8 0 和 55 AA ，并响一声来提示您，屏幕下方会提示 F 9 ＝ S a v e T o Si de 0 Cy l in de r 0 Se c to r1 !! ! 。这时，按下 F 9 键，就可将刚找到的原硬盘主引导信息覆盖到硬盘 0 面 0 柱 1 扇区中，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能进入硬盘。 3.快速重建硬盘分区表由于病毒的破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先用 K V 30 00 / B 的命令在软盘上备份过主引导记录，这时可用 K V3 00 0 /H DP T. D AT 命令再恢复硬盘主引导记录。如果先前没有备份过硬盘主引导信息，这时只有用 KV3000 的快速重建硬盘分区表的功能试一试。软盘引导系统后，执行 K V3 00 0 ，按下 F 10 键，就可对系统的有关参数和硬盘分区表快速测试，如果硬盘分区表不正常， K V3 00 0 会提示您先将坏分区表保存到软盘上，以防操作失败，再自动重建硬盘分区表，使硬盘起死回生。数据恢复教程 14 如果硬盘只有一个分区（现在恐怕已不多见了），而且文件分配表（ F A T 表）、文件根目录表（ R O O T 表）已被病毒严重破坏，那么即使恢复了 C 盘分区表，也不能使 C 盘引导，需手工配合其它专用修复软件来恢复数据。但如果还有 D 、E 等扩展分区，一般情况下，KV 30 0 0 能找回后面没有被破坏的分区，重建一个新的硬盘主分区表，然后再用 D OS 系统软盘引导计算机后，就可进入硬盘的 D、 E 等分区。 4.恢复硬盘数据由于主分区（ C : ）上的目录区及 F AT 文件分配表的数据可能部分或全部被损坏，虽然文件的信息未被完全破坏，但是要完整地恢复如初是比较困难的。使用 N o r t o n N DD 等软件可以尝试性地恢复文件数据的链接，但是不可能完全恢复回来，即数据不可能被完全组成有意义的文件。修复后如果目录区及 FAT 文件分配表的数据未被完全损坏，则一些文件将被完全拯救，另外一些被找回的文件可能文件名丢失或被组合成一个大文件。六、硬盘分区表的备份与恢复硬盘是很多病毒的攻击对象。而且，一些意外的情况，比如突然断电等也能使硬盘的主引导分区数据丢失。分区一损坏，系统则立即瘫痪，动弹不得。所以关于分区的恢复与备份的技巧，是必须要掌握的技巧：首先，一旦发生计算机无法检测到硬盘的情况，排除了硬件上的问题，我们就应该开始检测分区。一般来说，如果主引导区或者引导程序和分区表中的一个被破坏的话，都会出现硬盘丢失的情况。我们一个个做一番检查：分区表的检查与修复若计算机不能从硬盘启动，则我们可以通过软盘启动后，试着访问硬盘。如果硬盘可以被访问，则说明只是操作系统被破坏，可以用重新安装操作系统的方法来恢复，或者直接把别的计算机上的硬盘拿过来进行数据对拷；如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被破坏了。这时候，我们可以应用 D EB U G 或者诸如 No r to nD i sk Ed i t o r 等工具软件查看硬盘的主引导区是否正常。下面我们给出一个利用 DEBUG 访问主数据恢复教程 15 引导区的实例：（其中 X X X X 表示内存段地址，由于计算机的 BI O S 、操作系统及配置文件等的不同，从而导致 X X XX 地址段不同）。 a：＼＞ DEBUG －a 汇编指令 X X X X ： 0 1 0 0 m ov a x ， 2 01 读取一个扇区 X X X X ： 0 1 0 3 m ov b x ， 6 00 读至当前段 0 6 0 0 处 X X X X ： 0 1 0 6 m o vc x ， 1 柱面号＝ 1 X X X X ： 0 1 0 9 m ov d x ， 8 0 磁头号＝ 0 ，驱动器号＝ 80 X X X X ： 0 1 0 C i nt 1 3 磁盘读写中断 X X X X ： 0 1 0 E i nt 3 断点中断 XXXX： 010F－ g 执行上述七、巧用 Norton8 来修复你的坏硬盘对于出现提示 H D D C o nt r ol le r E rr or 错误的硬盘，大都是由于某种原因造成硬盘主引导记录 ( M BR )上文件受损。M BR 位于 0 磁头 / 0 柱面 / 1 扇区上，由 Fd i s k . e x e 对硬盘分区时生成。若 M BR 受损，微机会提示 H D D C on tr o l l e r E r r o r ，实际上是零磁道上文件损坏，这时格式化是解决不了问题的，必须用专用软件来处理。首先用系统盘在 A 盘启动后，运行 S ca nd i s k 命令检查 C 盘。若零磁道未损坏，只需用 N or to n 8. 0 将该磁道上的文件修复即可。具体做法为：找一台内置硬盘与待修硬盘型号规格完全相同且装有 N or to n 8 . 0 版软件的电脑，将待修硬盘与硬盘电源线相连接，但硬盘信号线不接，跳线不变。 ① 开机后运行 D i sk E di t 命令，从菜单 To o ls 中点取 CO NF I G U RA T I O N 项，将 R ea d O n l y 项取消； ② 从下拉菜单 O - b i e ct 中选取 Dr i ve r 项，将 Ha rd Di s k 类型设置为 P hy si c a l D i s k ，点击 O K 项确定； ③ 从 O b - j e c t 菜单中选取 Pa rt i ti on T ab le 项，将接在完好硬盘上的信号线拔下，接到待修硬盘上，点击 OK 项确定；数据恢复教程 16 ④ 选择 H a r d D i sk 1 点击 OK 项确定，再从 W ri te O b- je c t to P h y s i c a l S ec to r s 对话框中将 C y l i n de r 、 Si de 、 S ec t or 分别设置成 0、 0 、 1 点击 O K 项确定。当出现 W a r n i n g 对话框时选 Y e s 项。退出 No r to n 软件，这样就将硬盘的主引导信息恢复。重启后硬盘恢复正常，原硬盘内的文件也不会丢失。若零磁道损坏的硬盘，先仍按上述步骤用 No rt o n8 .0 软件处理，只是到了第三步时，将 C y l i n de r 、 Si d e 、 Se ct o r 分别设置成 1 、 0 、 1 点击 O K 项确定。当出现 W a r n i n g 对话框时选 Y es 项。退出 N o rt on 软件，重新启动计算机，在 B I O S 设置硬盘自动检测一栏中可以看到，C Y LS 数值减少了 1 个。如原来 C Y L S 为 2 1 1 2 ，则变为 21 1 1。说明原硬盘分区表是从 C 盘的 0 柱面开始，现从 1 柱面开始。保存 BI O S 设置后退出。重新分区、格式化后硬盘恢复正常。另有一些硬盘，自检时提示 HD D C on t ro ll er Er r or 。采用以上方法处理无效，只能报废。八、恢复硬盘系统克隆的经验目前，克隆硬盘系统（通常为 C 盘）已经成为时尚之举。因此，恢复克隆的操作也就日益成为家常便饭。但是，操作的不得当也是非常危险。本文以时下广泛使用的 G h os t 6. 0 软件为例，依据笔者的实践，介绍有关经验点滴，供您参考。仿 MS－ DOS 环境时好时坏通常，该软件建立克隆时可在窗口环境（如 W in 9 8 ）下进行，恢复克隆应该在纯 D O S ( 非窗口环境的仿 M S- D OS 方式 ) 下进行。起初，笔者曾经在窗口环境的仿 MS -D O S 方式下用过几次，时好时坏，没太在意。鼠标滑落酿成大祸后来，出现了几次严重问题。应该恢复的 C 盘内容，结果覆盖了 D 盘，致使该盘内容全军覆没。分析原因，估计是鼠标器滑落，本来是眼睁睁看见选择的是 C 盘，可能在点击鼠标器的一瞬间，箭头滑落到下面的 D 盘，由于紧接着开始的恢复操作，掩盖了问题的实质。数据恢复教程 17 于是，每次采用重新启动计算机并切换到 MS - DO S 方式操作环境，这时，一般没有鼠标（最好也别使用鼠标），没有再出现上面的严重问题。系统软盘启动万事大吉好景不长，最近又出现新的怪问题。请看下面的故障实例：例 1：一台奔腾 3/450 原装机，恢复克隆操作结束后，提示错误信息，拒绝恢复克隆。该机备份的几个 . GH O 文件，过去一直可以恢复。例 2：一台奔腾 3/1G 原装机，恢复克隆后，该机访问企业内部局域网络正常，修改 IP 参数后，访问企业外部局域网络不正常。经检查，网线、集线器、交换机等均正常。排障操作：用 W i n 9 8 系统软盘启动，快速启动（按 F 5 键）或者带光驱启动均可以。此环境下，执行恢复克隆操作，一切恢复正常如初。九、 Ghost 克隆硬盘错误修复实例朋友机器时常出问题，我想可能是系统的事。就给他重装系统，没想到，在分区的时候发现了新的问题，具体表现为以下情况： 1 . 在 W i n d o w s 状态下，硬盘显示 C、 D 、 E 三个分区，全部工作正常。 2. 在 D O S 状态下，只能进入 C 、 D 两个分区， E 分区不能进入，显示 I nv al i d d r i v e s pe c i f ic at i on 信息。 3. 用 F d i s k 命令查看硬盘分区情况，显示出主 D OS 分区和扩展 DO S 分区。进一步查看扩展分区时，显示 N o l og i ca l dr i ve s d ef in ed 。 4. 用 Fdisk 命令删除硬盘分区时，主 DOS 分区可以删除，删除逻辑分区时显示 N o l o g i c a l d r iv e s d ef in e d ，回头直接删除扩展分区时显示 C an no t d e l e t e E x t e n d e d Do s P ar ti t io n wh il e l og ic a l dr iv es e x i s t （存在逻辑分区时不能删除扩展分区）。 5 . 用 F d i s k 命令重建分区时，只能对 20 % 的硬盘容量（原主 D O S 分区容量）进行操作。此时，虽然扩展分区既不能删除也不能重新建立，但却可以在其基础上继续建立逻辑分区。不过，明明扩展分区有 15 G B （ 2 0 G B 的硬盘），建立逻辑分区时却只有不到 10 GB 。 ★分析：数据恢复教程 18 凭我的经验，用 F d i s k 对硬盘正常进行分区后，不会有上述情况出现。那么这些机子的问题又是如何产生的呢？后经反复考虑认为可能性只有一个：这些硬盘都没有经过 F di s k 的正常分区操作，而是由硬盘对拷工具 G ho st 克隆出来的。因为目前硬盘的容量都比较大，装机人员为了省事，一般都采用 G h o s t 对硬盘进行克隆，即先把一块硬盘用 Fd is k 分区，再用 F or ma t 进行格式化，然后安装操作系统，最后再用 G ho st 将整块硬盘镜像为一个 . g h o 文件刻录到一张光盘上。在装机的时候，用 Gh os t 程序把光盘上的 .gho 文件克隆到目标盘上就可以了。十、将修复进行到底 —巧用 Ghost 擦去硬盘坏扇区上月，我例行给同事的机子作身体检查，发现 E 区坏扇区共 8 1 9 2 字节，马上运行 W i n 9 8 磁盘扫描程序，不能修复，再运行 N DD 磁盘修复工具，也不行。记得以前曾看过高格硬盘修复逻辑坏道的文章，那就先格式化吧。马上进入 D O S 下高级格式化 E 区，完成后再进 Wi n 98 一看，结果令我差点就瘫在椅子上：坏扇区不但没消除，反倒狂增了 3 M 多。这便如何是好？往后几天运行，硬盘既无异常声响，亦无读写错误，坏扇区大小也没变化。虽说操作一切正常，但心里总有不甘，难道要使出低格硬盘这最后一招？不行，低格对硬盘有一定的损害，况且几十 G 的硬盘低格下来要很长时间。看来不到万不得已不走这步。继续翻查资料，发现有介绍 norton u it il i t y 工具箱中的 w i pe 工具可以在不删除硬盘原有数据的基础上擦除逻辑坏道。找的就是它了，又想起 g ho st 也是擦除目标盘上的数据后再覆盖映像文件的，既然都是擦除，那它们会不会有异曲同工之效？反正 F 区装有 g ho st , 里面有 c 区的备份。马上在 W in do w s 下运行 gh os t ，选择还原至 E 区。不一会提示还原成功，随即扫描 E 区，结果大喜过望：坏扇区共 0 字节！太好了！再快速格式化 E 区，仍报坏扇区为 0 字节。至此确认 E 区逻辑坏道已被完全修复，感觉好极了！数据恢复教程 19 十一、秘籍：实战硬盘数据恢复闲来无事，看到硬盘中乱七八糟的文件，动了一年来第一次清理的念头。说干就干，整理、清除，总算有所改观，但看到剩余不多的磁盘空间，又进行了第二次磁盘洗礼。选中目标， S hi ft + De le te ， E 盘的剩余空间直线上升。可是，我突然发现，我原先收藏的大量精美图片也给删除了。难道还要再次收集？痛苦！突然想起系统中曾安装过一个叫 R- St u di oD em o 的数据恢复软件，只是一直没有用过，不知它的功能怎样。没办法，开始漫长的文件恢复工作吧。首先，运行该软件，在左边的磁盘分区目录中选中 E 盘，在工具栏中找到了 O p e n D r i v e F i l e s （打开磁盘文件）。根据以往数据恢复的经验，这个过程必是漫长的，谁让自己不小心呢。就在我无奈地按下 O pe nD r i v e F i l e s 按钮还没有呼出心中的怨气时，只见底下的进度条一闪而过，显示在我面前的已经是一个检索成功的界面，如图所示。这不禁让我大跌眼镜。不知道下面还会出现什么事。选中图片收藏文件夹，在工具栏中找到了 R e co v e r 进行文件还原操作。这时弹出一个 Re co ve r 界面，在 O ut p u t 中选择一个还原路径，下面的一些复选框全部采用默认设置，单击 OK 按钮。心想这次可能没那么快了，可我还是错了，还原过程只用了不到两秒钟的时间。可显示的 w e r e s u c ce ss f ul ly r ec o ve re d 让我相信这不是在做梦。转到还原目录下一看，被误删的文件都好好地保存在里面呢。 10 G 的分区，整个恢复过程用了不到 10 秒的时间，这太不可思议了。我对该软件开始产生了兴趣，不禁多看了两眼。原来， R -S t u d i o 除了本地磁盘检索以外，甚至能透过网络去检测其他电脑上硬盘的状况。而且居然可以处理 N T F S 文件系统的加密与压缩状态下的文件还原，最特别的一点是在标准的磁盘安装方式以外， R - St ud i o 也能支持 RA I D 磁盘阵列系统。在 O pe n D r i v e F i l e s 的后面，我发现还有一个 Sc a n（查找）快捷按钮。选择一个分区，单击 S ca n 按钮，这时下面出现一个进度条，只是这时的速度变得很慢（和我以前用过的文件恢复工具的检索速度差不多），弄了半天才数据恢复教程 20 知道，这原来是 R - S t u d i o D em o 的一个搜索功能，不过它可以在扫描出来的文件树中寻找你需要的文件，就跟在完好的硬盘上一样。以前也使用过一款叫 Fi n al D AT A 的文件恢复软件，不过现在感觉它的速度实在不能跟 R - S t u d i o D e mo 相比，而且在恢复能力上也有所欠缺。工作结束了，心里舒坦了不少。虽然在整理时受了点惊吓，但总算有惊无险，而且因缘际会地认识了 R -S t ud io D em o 这一乾坤大挪移的妙手，也算是因祸得福吧。十二、客户反馈 1、什么是 “ 数据修复 ” ?它与 “ 硬盘修复 ” 有何差别？简单地讲，数据修复的目的是恢复丢失数据；硬盘修复的目的是挽救硬件，不保证数据。因此，如果是硬盘修复，则是为客户提供硬件维修，硬盘将在格式化以后交给客户。数据修复的目的决定了修复中的技术与管理保障是一流的，确实保护客户数据安全可靠的拯救，并对客户数据的保密性负责。 2、当我的数据丢失时，应该如何正确处理？一旦意识到数据丢失，请您①既不要擅用恢复软件进行恢复，也不要尝试恢复系统；②既不要反复读盘，也不要往硬盘上再写数据。否则，极可能对数据造成二次破坏。同时，请您切勿武断地选择去维修公司进行恢复：一来，“ 维修 ” 和 “ 数据恢复 ” 是两个截然不同的概念；二来，维修过程中对硬盘造成的损伤，会使数据恢复的难度大大增加，轻则费用大幅度上升，重则导致数据无法恢复，给客户带来不可挽回的损失。因此，我们的数据恢复专家奉劝大家：如果您丢失的是重要数据，千万要找专业、正规的数据恢复公司进行恢复。当然，如果丢失的数据不重要，也不妨自己动手试试。 3、所有的数据都能被修复吗？回答是否定的。如果数据的损坏是直接存储介质有严重物理损坏时，如盘面严重划伤，而您要的数据恰恰在物理坏道上，这是无法修复的。然而，这种情况很少见。通常情况下，我们能够取回绝大部分数据，对较严数据恢复教程 21 重的损伤，我们的恢复率仍在 8 0% 以上。 4、最有效的数据保护措施有哪些呢？（ 1）定期作备份件，检查储存的能力。保证正确的数据有备份。（ 2 ）放置你的电脑在干燥，清洁的地方。最好周围没有太多的行人走动。（ 3）最好让有数据修复方面经验的人来修理你的电脑。（ 4）小心使用诊断修理工具。如果你怀疑有电的或机械的损坏，千万不要用修理软件。（ 5）使用反病毒软件，最好一年升级四次。（ 6）使用前检查所有的软盘。包括成套的软件包，用户带来的软件和通过其它线路下载的软件。（ 7）不要使用任何有明显损坏痕迹的硬盘。不要使用任何受过高温，潮湿和油烟损坏的储存媒介。（ 8）不要摇晃或去掉硬盘或磁带的盖子。（ 9）使用 UPS 来控制电压。（ 1 0）如果你的电脑发出怪声，请立即关掉电源，继续使用会损坏硬件。 5、什么原因会导致数据丢失？造成数据丢失的原因很多，包括：软件故障、硬件故障、突然断电、误操作、设备损毁、人为破坏、电击、水淹和火烧等。最大的因素是硬件或系统故障，再加上人为的错误，大约占 75 % 。其它的包括软件的破坏，计算机病毒和自然灾害，诸如：火灾，洪水的损坏。 6、硬盘常见故障可根据现象对应以下故障类型作一个初步判断，再对应价格表就大概知道你恢复数据需要的价格了。在现代商业诚信有待提高的今日，特别提醒外行的客户注意：（ 1 ）磁头损坏 : 磁头损坏是硬盘常见的一种故障，特别对于 I B M 后期的产品。温度过高，散热问题把硬盘的祖师 IB M 送进了坟墓。磁头损坏的典型现象是：开机自检时无法通过自检，并且硬盘因为无法寻道而发出有规律的 "卡嚓，卡嚓 "的声音。有些笔记本硬盘声音会比较小，要贴近听才能听到。遇到这种情况如果硬盘的数据重要的，就应该马上断电，因为磁头损坏后磁头臂的来回摆动有可能会刮伤盘面而导致数据无法恢复。此时应找数据恢复教程 22 一家有实力的数据恢复公司，不要随便拿到电脑城的铺面去。现在国内数据恢复行业的从业者参差不齐。众所周知，硬盘只可以在 1 00 级以上的纯净间才可以拆开，更换磁头。如果在通常的环境拆开硬盘，将导致盘面粘灰而无法恢复数据。（ 2）主板损坏 >：如果硬盘的主板烧坏，最普通的表现就是通了电后没有任何反应。用户可把硬盘拿在手上，感觉它是否转动。如果是笔记本硬盘则贴近硬盘听其是否有转动的声音。也可以看板子上的元器件是否有明显烧伤的痕迹。如果损坏的硬盘数据不重要就可以到电脑城随便找一家修硬盘的就可以处理，如果数据重要则要考虑，很多修硬盘的经常会将硬盘修好的同时也将数据丢失了。（ 3）硬盘坏道 : 硬盘坏道是相当普遍的故障，由于现在的硬盘转速快了，容量大了，更加容易产生坏道。用户在平常的使用时可以帮硬盘装个风扇，这种方式对于硬盘的故障是非常有效的。硬盘出现坏道后的现象会因硬盘坏道的严重性不同而不同，比如说：系统启动慢，则可能是系统盘出现坏道。或者能进系统，但莫名少了些分区或有些分区无法打开，或能打开分区而某些文件夹无法打开。这些现象都是典型的硬盘坏道的表现。有些严重的会让系统无法正常启动，如果挂成从盘甚至令主盘的系统也无法启动。还有更严重的，就是 B IO S 找硬盘都要找半天。如果故障盘有重要数据的，千万记住：切勿强行加电尝试复制数据，因为硬盘产生坏道后很容易扩散。强行加电会令坏道越来越多，越来越密集。会加大数据恢复的难度而要付出更大的代价。硬盘坏道扩散得快的硬盘品牌有：三星，西数， I BM 等。硬盘坏道有时也会有些响声，但与磁头损坏的响声不同。比磁头损坏的声音小些，且读到硬盘坏道时硬盘灯会常亮。（ 4 ）硬盘盘体损坏 : 盘体损坏是业界一个比较通俗的叫法，实际上是指硬盘的固件区出错，导致无法识别并使用硬盘。固件区是指硬盘存于负道区的一些有关该硬盘的最基本的信息，比如 P 列表， G 列表， SMART 表，硬盘大小等等信息。硬盘通电后自检时磁头先读取负道区的信息，如果某些存在负道区的信息没有被读出，则硬盘无法通过自检而报错。此类故障典型的现象就是开机自检后硬盘报错，并让你按 F1 怱略或按 D E L 进入 C MO S 设置。按 D E L 进入设置后，检测该硬盘会出现一些出错的参数，像迈数据恢复教程 23 拓的 4 0G 薄盘会显示 N 4 0 P 之类的，而且容量一般为 0 ，修复此类故障需要专业的设备。俄罗斯的 P C 30 0 0 在这方面最擅长，为全世界普遍采用。（ 5） MBR 损坏： MBR 是硬盘的主引导记录，位于硬盘的 0 磁道，是相当重要的硬盘基本信息。如果 MB R 损坏，则硬盘能在 BI O S 里找到正确的参数，但再进入 DOS 或 WINDOWS 却无法找到该硬盘。许多病毒会导致 MBR 丢失，硬盘坏道或其他人为因素同样会让 MBR 丢失。（ 6）分区表丢失：病毒，坏道，误操作，误克隆，误用一键恢复（许多品牌机具有的新功能）都会导致分区表的丢失。如果整个分区表或因误操作丢失了某个分区，用户最好不要再做多余的操作，以免覆盖了数据。 7、硬盘常见物理故障的判断关键（ 1）加电后，硬盘没有任何反映与接电前一样，这种情况大部分是电路问题，硬盘电机基本上不会坏。（ 2 ）接上电源后，硬盘运转正常，在 B I OS 中可以检测到，将其挂为从盘，在磁盘管理中，可以发现这块硬盘，屏幕显示“磁盘未分配”这种情况基本上是分区表混乱，致使分区无法识别，本身硬盘无物理故障。（ 3）加电后，听到硬盘发出哒哒的响声或者其他不正常的声音，这时应该马上断电，不要再试了，如果再试几次，有可能磁头将盘面划伤，资料将彻底破坏。（ 4）进入系统后，可以看到数据，但是无法访问，或者拷贝。这种情况绝大部分原因是硬盘出现坏道，还有可能是硬盘固件出项问题。如果用硬盘坏道修复工具发现出现一些特殊字符，则是硬盘盘面介质本身质量问题。（ 5 ）硬盘运转正常，但 B I OS 检测不到，这种情况基本上是固件问题，也可能是硬盘初始化信息丢失。（ 6）硬盘被误识别，绝大部分是由于磁头偏移所引起的，极个别品牌硬盘固件问题也会导致这个现象。 8、文件删除（右键或 Del 删除）后，清空回收站，未再写入！数据可以恢复，基本上会保存的很完整，这种故障，只要未被覆盖，就可以 word 文档同名替换，或在编辑中更改用户名有可能恢复，但成功率不高！ 9、 ghost 选错分区，或 ghost 对整个硬盘操作！数据恢复教程 24 软件应用过程中，常由于客户对软件不熟悉造成误操作，如果选择的是镜象对硬盘，覆盖的部分无法恢复。 10、 ghost 正确操作后，分区丢失！软件应用过程中，客户操作正确，但完成后分区表丢失，这样情况丢失分区可以恢复。 11、分区提示未格式化或分区显示未指派，从而无法打开！常见的分区表问题，可以恢复，主要是由于软件冲突，电压波峰过高，和病毒等引起。 12、文件夹内资料无故丢失！病毒引起，可以恢复。 13、文件夹不能打开！文件夹目录问题，可以恢复。 14、 PQ 更改分区大小、分区格式未成功或成功后出现乱码！ PQ 对中文支持不好，而且操作过程中，不能够被中断，所以常会出现这类问题，这对数据有一定影响，恢复的话，要看具体的情况。 15、服务器一直正常使用，这几天突然速度变慢，还经常死机，现在应该如何处理？答：如果您的服务器组建的是 RA I D0 ，在排除服务器其他的问题（比如电源，灰尘，散热等）后，那么建议您立即备份数据，很可能是 RAID 内某块硬盘出现了坏道造成服务器频繁死机。如果您的服务器是 RAID5，在排除服务器其他的问题后，建议您看一下硬盘的状态指示灯。如果已经提示有硬盘掉线了，那么建议您尽快备份数据，并更换出问题的硬盘；如果重建的过程无法完成，或者在备份数据过程中经常死机，建议您不要反复重启机器，请尽快与专业数据恢复公司联系，以保证数据损失达到最低。 1 6 、服务器一直正常使用，突然一天提示无法进入操作系统，进入 R A I D 卡的设置画面察看，提示所有硬盘均在线，但是没有 RAID，应该如何处理？答：从现象上看，您的 R AI D 应该是 RA ID 信息丢失，此时切勿做初始化或重建的操作，这两种操作都可能破坏数据，造成数据无法恢复，建议您尽快与专业数据恢复公司联系。 1 7 、服务器无法正常启动，进入 R A I D 卡的设置画面察看，提示所有硬盘均数据恢复教程 25 在线， RAID 也是正常的，请问这个是什么问题？答：从描述上看，这台服务器应该是分区表的问题或者就是操作系统出了问题。如果是操作系统出了问题，可以通过重新安装来解决；如果是分区表问题，建议您与专业数据恢复公司联系。 1 8 、服务器或磁盘阵列柜无法正常启动，进入 R A I D 卡的设置画面察看，有硬盘（ RAID0 一块以上； RAID5 两块以上）掉线，应该怎么办？答：这个故障应该是由于硬盘掉线造成的，此时千万不要反复重启或将 R AI D 5 中任意一块掉线的硬盘强制上线后做重建，这两种操作都可能破坏数据，而且是数据无法恢复。如果出现以上问题，不要着急，请你尽快与专业数据恢复公司联系。 1 9 、磁盘阵列柜一直正常使用，突然一天提示无法访问分区，是什么问题？答：如果排除硬盘损坏等硬件问题，这个应该是分区表问题。 20、我在清理灰尘的过程中，不小心将磁盘的顺序弄乱了，将磁盘放回服务器后无法进入系统。答：从描述上看，这个是磁盘的顺序乱了，有可能造成 RA I D 信息的丢失。此时，尽量不要做重建操作；如果有盘掉线，也不要做强制上线的操作。这两种操作有可能对硬盘内的数据产生破坏。一般来讲，仅仅是磁盘的顺序错误是不会造成数据丢失的，请你尽快与专业数据恢复公司联系。 21、我的一个服务器外接了一个磁盘阵列柜，在 Linux 操作系统下做的逻辑卷组，一次不小心在阵列柜连接到 Windows 系统时分区被初始化了，数据可以恢复么？答：一般来说，这个仅仅是分区表问题，如果没有任何其他的故障，数据 95%以上都是可以恢复的。 22、我的一个服务器有 4 块硬盘，原来做的 RAID5，因工作需要现在改作两组 RAID1，这两组 RAID1 均未使用过，现在需要恢复原来 RAID5 内的数据还可以么？答：这个要看具体服务器的品牌和型号，有的品牌的服务器在重新组建 R AI D 后会自动对硬盘做初始化操作，有的则不会。如果初始化操作已经完成，那么数据很难恢复；如果初始化操作没有完成，或者没有做初始化操作，数据很大程度上是可以找回来的。