新风向网站建设,双鸭山网站开发,网站开发行业发展,网络推广培训课程内容硬盘作为用户存储数据的主要场所#xff0c;其最大的用途莫过于存储数据#xff0c;但有时往往由于用户操作不当#xff0c;造成用户数据的丢失。如果对于普通用户#xff0c;数据对用户相对而言并不重要#xff0c;那么丢了就丢了#xff0c;没有太大关系#xff1b;但…硬盘作为用户存储数据的主要场所其最大的用途莫过于存储数据但有时往往由于用户操作不当造成用户数据的丢失。如果对于普通用户数据对用户相对而言并不重要那么丢了就丢了没有太大关系但如果数据对用户很重要对于这类用户应经常备份数据这时数据丢失了怎么办呢此文就是通过一次对硬盘数据的恢复过程来简要说明一下硬盘数据恢复的方法希望能对大家恢复硬盘数据有一定的帮助。 相关概念 MBRMain Boot Record即主引导记录区它位于整个硬盘的0磁道0柱面1扇区包括硬盘引导程序和分区表。 DBRDos Boot Record即操作系统引导记录区通常位于硬盘的0磁道1柱面1扇区是操作系统可直接访问的第一个扇区它也包括一个引导程序和一个被称为BPBBIOS Parameter Block的本分区参数记录表。每个逻辑分区都有一个DBR。 FATFile Allocation Table即文件分配表是DOS、Windows9X系统的文件寻址格式为了数据安全起见FAT一般做成两个第二FAT为第一FAT的备份。 DIR是Directory即根目录区的简写DIR紧接在第二FAT表之后。有关硬盘存储结构的详细介绍可参考我在《电脑报》1999年第20期的文章《硬盘数据结构一瞥》。 估计数据丢失原因 1.安装多系统引导软件后异常操作造成。 2.遭到某种病毒感染。数据丢失前状态2.5GB硬盘原分区为C2GBD500MBD盘装有重要数据。两分区均为FAT16格式。 数据丢失过程 一次系统重启后D盘丢失。 数据丢失后的操作 该客户曾用Fdisk重新分区试图按原分区大小再造分区未果。但没有格式化D盘只格式化了C盘并重装系统。 客户的数据修复要求 恢复D盘根目录下“数码相机”目录内所有文件。 所用工具 NORTON DISK DOCTORdiskedit.exe 数据修复过程 一、数据备份 主要包括物理0磁道各扇区各分区逻辑0磁道FAT表和根目录区等再配以GHOST备份各分区的数据区。 二、分析该硬盘的主引导扇区MBR包括主分区表和引导程序、各分区的引导扇区DBR、FAT表及根目录区。 由于已经重新分区并能顺利启动C盘抛开病毒原因故MBR的逻辑结构应该没问题通过Diskedit命令察看MBR所在的0磁道第一扇区证实估计正确但现分区表与原分区表是否完全一致还不能确定。 通过分区表可以查找到各分区的引导扇区所在的物理位置分析后可确定C盘的各项重要数据引导扇区、第一FAT表、第二FAT表、根目录区均没有异常但D盘除了引导扇区DBR外、上述的其他数据均无法对应DBR之所以无异常是因为重新分区的结果而FAT1、FAT2和根目录区面目全非的原因大致应该有两种可能一是现分区与原分区不一致导致数据对不上号二是数据已被病毒破坏。 由于在察看MBR时发现0磁道的其他扇区留有不明程序的残余代码通过察看其中的一些显示信息可以判定是某种多系统软件留下的说明客户曾经安装过多系统管理软件。这样大致可以排除病毒破坏分区的可能分区丢失应该是异常操作多系统管理软件引起的。 三、寻找原有分区 根据前面的分析由于客户在数据丢失后又进行了重新分区而且估计现有的分区与原来的分区不一致这样无疑加大了数据修复的难度但幸好没有格式化D盘因为如果单单只是Fdisk只会改写原硬盘的各分区的第一扇区。如果这个扇区不落在原分区的重要参数区DBR、FAT、根目录上那么修复的成功率还是挺高的。接下来就是寻找原有D盘的重要数据区了。根据客户提供的资料可知原D盘根目录下有一个叫“数码相机”的子目录于是用DISKEDIT提供的搜索功能搜索“数码相机”对应的十六进制代码可以找到原有D盘的根目录区。历时30分钟通过过滤搜索结果最终找到该根目录所在的扇区然后顺藤摸瓜向前翻过两个FAT表根据经验大概400个扇区500个扇区找到原D盘DBR所在的扇区接着再向前翻63个扇区找到原D盘的分区表至此最困难的问题攻克了。 四、重建主分区表 因为客户后来用Fdisk重新建立的主分区表与原来的分区表并不一致故必须手工重建原分区表通过前面找到的原D盘分区表和原D盘的DBR可以计算出主分区表包括各分区的起始、结束扇区、分区大小、分区类型等。算出结果后改写0磁道1扇区的主分区表。 五、重启系统出现原D盘所有文件基本全部恢复。拷贝出“数码相机”目录做好备份。通知客户取回数据。 说明 1.数据备份时不要过分相信GHOSTGHOST只认正确的分区对于隐藏的分区它不会复制。对于不正确的分区它会报告错误并停止复制过程。GHOST并非一个纯粹意义上的全盘复制软件它只复制那些FAT表上存在的文件并非复制磁盘上所有的数据 2.走运的是该客户重新分的D盘刚好比原D盘大几个磁道故新的D盘分区表被建在原C盘最后端的数据区中。所以本次维修基本上可以说100地恢复了原D盘的数据。 3.更走运的是该客户没有重新格式化D盘不然就不可能有那么高的恢复率了。 给读者的建议 在硬盘数据出现丢失后请立即联系当地的数据修复公司。最好不要再对硬盘进行写操作那样会增大修复的难度也影响到修复的成功率。
