數(shù)據(jù)恢復(fù)基本攻略

1、數(shù)據(jù)恢復(fù)基本攻略硬件或介質(zhì)問(wèn)題1.硬盤(pán)壞：硬盤(pán)自檢不到的情況一般是硬件故障，又可分為主板的硬盤(pán)控制器（包括IDE口）故障和硬盤(pán)本身的故障。如果問(wèn)題在主板上，那么數(shù)據(jù)應(yīng)當(dāng)沒(méi)有影響。如果出在硬盤(pán)上，也不是一定不能修復(fù)。硬盤(pán)可能的故障又可能出在控制電路、電機(jī)和磁頭以及盤(pán)片身上。如果是控制電路的問(wèn)題，一般修好它，就可以讀出數(shù)據(jù)。但如果電機(jī)、磁頭和盤(pán)片故障，即使修理也要返回原廠(chǎng)，數(shù)據(jù)基本沒(méi)有可能通過(guò)你的操作而恢復(fù)。2.軟盤(pán)壞:當(dāng)軟盤(pán)數(shù)據(jù)損壞時(shí)，可

2、以作幾種處理，一種是用NDD修復(fù)，它會(huì)強(qiáng)制讀出你壞區(qū)中的東西，轉(zhuǎn)移到空白扇區(qū)中，這就意味著如果你的磁盤(pán)很滿(mǎn)便沒(méi)法進(jìn)行操作。你也可以用HDCOPY2.0以上版本讀軟盤(pán)，它也會(huì)強(qiáng)制讀出，使讀入緩沖區(qū)的數(shù)據(jù)是完好的，你再寫(xiě)入一張好磁盤(pán)就可以了。當(dāng)然這些方式，要看盤(pán)壞的程度。如果0磁道壞，數(shù)據(jù)也并非無(wú)法搶救，可以通過(guò)扇區(qū)讀的方式，把后面的數(shù)據(jù)讀出，不過(guò)一般來(lái)說(shuō)，你依然可以用HDCOPY來(lái)挽救。系統(tǒng)問(wèn)題1.在硬盤(pán)崩潰的情況下，我們經(jīng)常要和一些提示

3、信息打交道。我們要了解這些典型提示信息的含義，注意這些原因僅僅分析邏輯損壞而不是硬盤(pán)物理壞道的情況。(表一)提示信息可能原因參考處理InvalidPartitionTable分區(qū)信息中1BE、1CE、1DE處不符合只有一個(gè)80而其他兩處為0用工具設(shè)定，操作在前面已經(jīng)講了。ErrLoadingOperatingSystem主引導(dǎo)程序讀BOOT區(qū)5次沒(méi)成功。重建BOOT區(qū)MissingOperatingSystemDOS引導(dǎo)區(qū)的55AA標(biāo)記

4、丟失用工具設(shè)定，把前面讀寫(xiě)主引導(dǎo)區(qū)程序的DX=80改為180即可NonSystemDiskDiskErrBOOT區(qū)中的系統(tǒng)文件名與根目錄中的前兩個(gè)文件不同SYS命令重新傳遞系統(tǒng)DiskBootFailure讀系統(tǒng)文件錯(cuò)誤SYS命令重新傳遞系統(tǒng)InvalidDriverSpecification如果試圖切換到一個(gè)確實(shí)存在的邏輯分區(qū)出現(xiàn)以下信息，說(shuō)明主分區(qū)的分區(qū)記錄被破壞了。根據(jù)各分區(qū)情況重建分區(qū)表，或者用自動(dòng)修復(fù)工具修復(fù)。注意分區(qū)丟失是最

5、常見(jiàn)的故障之一，此時(shí)不要緊張，一般的說(shuō)此時(shí)數(shù)據(jù)并沒(méi)有頻繁出現(xiàn)出錯(cuò)各種信息一般是虛擬內(nèi)存不足造成的看C盤(pán)是否剩余空間過(guò)少，或者打開(kāi)的應(yīng)用程序和窗口太多。全盤(pán)崩潰和分區(qū)丟失首先重建MBR代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有FAT等情況判定是否為分區(qū)表，最后計(jì)算填回主分區(qū)表，由于需要計(jì)算，過(guò)程比較煩瑣，就不仔細(xì)介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然無(wú)

6、法讀取，要考慮用Tiramint等工具進(jìn)行修復(fù)。如果在FAT表徹底崩潰，恢復(fù)某個(gè)指定文件，可以用DiskEdit或Debug查找已知信息。比如文件為文本，文件中包含“軟件狗”，那么我們就要把它們轉(zhuǎn)換為內(nèi)碼C8EDBCFEB9B7進(jìn)行查找。文件丟失、誤格式化的情況一般來(lái)說(shuō)，刪除文件僅僅是把文件的首字節(jié)，改為E5H，而并不破壞文件本身，因此可以恢復(fù)。但對(duì)不連續(xù)文件要恢復(fù)文件鏈，而由于手工交叉恢復(fù)對(duì)一般計(jì)算機(jī)用戶(hù)來(lái)說(shuō)并不容易，這里就就不講了，

7、建議用工具處理，如果已經(jīng)安裝了NtonUtilities，可以用它來(lái)查找。另外，RecoverNT等工具都是恢復(fù)的利器。但是應(yīng)特別注意，千萬(wàn)不要在發(fā)現(xiàn)文件丟失后，在本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是如果你的文件在C盤(pán)，發(fā)現(xiàn)主要文件被你失手清掉了（比如你按SHIFT刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤(pán)啟動(dòng)進(jìn)行恢復(fù)或把硬盤(pán)串接到其它有恢復(fù)工具的機(jī)器處理。文件損壞一般的說(shuō)，恢復(fù)損壞文件須要清楚地了解文件的結(jié)構(gòu)，但這并不是

8、很容易的事情，而這方面的工具也不多。不過(guò)，文件如果字節(jié)正常，不能正常打開(kāi)往往是文件頭損壞。下面就文件恢復(fù)舉幾個(gè)簡(jiǎn)單例子。（見(jiàn)下頁(yè)表三）類(lèi)型特征處理ZIP、TGZ等壓縮包無(wú)法解壓ZIP文件損壞的情況下可以用一個(gè)名為ZIPFIX的工具處理。不過(guò)如果你的文件是從FTP站點(diǎn)上下載的，那么有可能是你沒(méi)有定義下載模式為BIN。自解壓文件無(wú)法解壓可能是可執(zhí)行文件頭損壞，可以用對(duì)應(yīng)壓縮工具按一般壓縮文件解壓。DBF文件死死機(jī)后無(wú)法打開(kāi)典型的文件中的記錄