[分享][轉貼]故障硬盤數據拯救全攻略

故障硬盤數據拯救全攻略B`|,k_(M"L6F]n

n`+m,ltoZ 　 　　為了有效地保存硬盤中的數據，除了經常性地進行備份工作以外，還要學會在硬盤出現故障時如何救活硬盤，或者從壞的區域中提取出有用的數據，把損失降到最小程度。 4\ Zmk:H[
7t6u2LWA3X)m
　　系統不認硬盤 !A"h:lf"CIrK}
/D-v/Lks-A}
　　系統從硬盤無法啟動，從A盤啟動也無法進入C盤，使用CMOS中的自動監測功能也無法發現硬盤的存在。這種故障大都出現在連接電纜或IDE端口上，硬盤本身故障的可能性不大，可通過重新插接硬盤電纜或者改換IDE口及電纜等進行替換試驗，就會很快發現故障的所在。如果新接上的硬盤也不被接受，一個常見的原因就是硬盤上的主從跳線，如果一條IDE硬盤線上接兩個硬盤設備，就要分清楚主從關係。

fV)P^`f%N
~N.u8qoD*M q8G 　　CMOS引起的故障
Y3q^4D
T&R|Ml
Ej*R6DN 　　CMOS中的硬盤類型正確與否直接影響硬盤的正常使用。現在的機器都支持「IDE Auto Detect」的功能，可自動檢測硬盤的類型。當硬盤類型錯誤時，有時乾脆無法啟動系統，有時能夠啟動，但會發生讀寫錯誤。比如CMOS中的硬盤類型小於實際的硬盤容量，則硬盤後面的扇區將無法讀寫，如果是多分區狀態則個別分區將丟失。還有一個重要的故障原因，由於目前的IDE都支持邏輯參數類型，硬盤可采用「Normal,LBA,Large」等，如果在一般的模式下安裝了數據,而又在CMOS中改為其它的模式，則會發生硬盤的讀寫錯誤故障，因為其映射關係已經改變，將無法讀取原來的正確硬盤位置。
/m0U0S!nT Z/^;Y
NU h/O.W"k?2r5q8bJ
　　主引導程序引起的啟動故障
;}qq6S hJ)y:L-K5_
C2r'I+d_;LM ye9n 　　主引導程序位於硬盤的主引導扇區，主要用於檢測硬盤分區的正確性，並確定活動分區，負責把引導權移交給活動分區的DOS或其他*作系統。此段程序損壞將無法從硬盤引導，但從軟驅或光驅啟動之後可對硬盤進行讀寫。修復此故障的方法較為簡單，使用高版本DOS的FDISK最為方便，當帶參數/mbr運行時，將直接更換(重寫)硬盤的主引導程序。實際上硬盤的主引導扇區正是此程序建立的，FDISK.EXE之中包含有完整的硬盤主引導程序。雖然DOS版本不斷更新，但硬盤的主引導程序一直沒有變化，從DOS 3.x到Windos 95的DOS，衹要找到一種DOS引導盤啟動系統並運行此程序即可修復。 )j1oQke}~

l RR!Jjm 　　分區表錯誤引發的啟動故障
eTm.r&Y*Ou
U}l'T;W"uHY^ 　　分區表錯誤是硬盤的嚴重錯誤，不同的錯誤程度會造成不同的損失。如果是沒有活動分區標幟，則計算機無法啟動。但從軟驅或光驅引導系統後可對硬盤讀寫，可通過FDISK重置活動分區進行修復。 r%C,`L$o/}&E{e2I

@JQ9|j u#r
　　如果是某一分區類型錯誤，可造成某一分區的丟失。分區表的第四個字節為分區類型值，正常的可引導的大於32MB的基本DOS分區值為06，而擴展的DOS分區值是05。很多人利用此類型值實現單個分區的加密技術，恢復原來的正確類型值即可使該分區恢復正常。
:l+Sa,aO Q0e? /oAqdA7y+zQW
　　分區表中還有其它數據用於記錄分區的起始或終止地址。這些數據的損壞將造成該分區的混亂或丟失，可用的方法是用備份的分區表數據重新寫回，或者從其它的相同類型的並且分區狀況相同的硬盤上獲取分區表數據。
lK1~Fj |r2Y/A %@u-`6h2u.t
　　恢復的工具可采用NU等工具軟件，*作非常方便。當然也可采用DEBUG進行*作，但*作繁瑣並且具有一定的風險。 5P Qa#aYE1`m
a6Al0m D1{J}'M
　　分區有效標幟錯誤的故障

k7aL*c1nf
R\O#?3F1i;[Y3E 　　在硬盤主引導扇區中還存在一個重要的部分，那就是其最後的兩個字節：「55aa」，此字節為扇區的有效標幟。當從硬盤、軟盤或光盤啟動時，將檢測這兩個字節，如果存在則認為有硬盤存在，否則將不承認硬盤。此處可用於整個硬盤的加密技術，可采用DEBUG方法進行恢復處理。另外，當DOS引導扇區無引導標幟時，係統啟動將顯示為：「Mmissing Operating System」。方便的方法是使用下面的DOS系統通用的修複方法。
*?,]^?dVB i| Y+fF!mod6KO y3[%o
　　DOS引導系統引起的啟動故障
X6`j~o@ +RcDL5l&c$O
　　DOS引導系統主要由DOS引導扇區和DOS系統文件組成。系統文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外殼文件，可用其它的同類文件替換，但缺省狀態下是DOS啟動的必備文件。在Windows 95攜帶的DOS系統中，MSDOS.SYS是一個文本文件，是啟動Windows必須的文件，但只啟動DOS時可不用此文件。DOS引導出錯時，可從軟盤或光盤引導系統後使用SYS C:命令傳送系統，即可修復故障，包括引導扇區及系統文件都可自動修復到正常狀態。 OIN6NoQQ

f b3|N ]:S"A6b5o
Na 　　FAT表引起的讀寫故障
5v$v$ervg!DJW~
6iH G:V"c(f e;I~ 　　FAT表記錄著硬盤數據的存儲地址，每一個文件都有一組FAT鏈指定其存放的簇地址。FAT表的損壞意味著文件內容的丟失。慶幸的是DOS系統本身提供了兩個FAT表，如果目前使用的FAT表損壞，可用第二個進行覆蓋修復。但由於不同規格的磁盤其FAT表的長度及第二個FAT表的地址也是不固定的，所以修復時必須正確查找其正確位置，一些工具軟件如NU等本身具有這樣的修復功能，使用也非常的方便。采用DEBUG也可實現這種*作，即采用其m命令把第二個FAT表移到第一個表處即可。如果第二個FAT表也損壞了，則也無法把硬盤恢復到原來的狀態，但文件的數據仍然存放在硬盤的數據區中，可采用CHKDSK或SCANDISK命令進行修復，最終得到*.CHK文件，這便是丟失FAT鏈的扇區數據。如果是文本文件則可從中提取出完整的或部分的文件內容。
H._3j t/aE
.Z2Jgw1t!]{)J 　　目錄表損壞引起的引導故障 %dt!EU%cJD

zWX#F1ib 　　目錄表記錄著硬盤中文件的文件名等數據，其中最重要的一項是該文件的起始簇號。目錄表由於沒有自動備份功能，所以如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用CHKDSK或SCANDISK程序恢復的方法，從硬盤中搜索出*.CHK文件，由於目錄表損壞時僅是首簇號丟失，每一個*.CHK文件即是一個完整的文件，把其改為原來的名字即可恢復大多數文件。
8?!b.X3p)|6W7G
E*^0M7B^(o 　　誤刪除分區時數據的恢復
d D
P-^;_ P%Y
@ x4\ Ea6k2cpsI
　　當用FDISK刪除了硬盤分區之後，表面上是硬盤中的數據已經完全消失，在未格式化時進入硬盤會顯示為無效驅動器。如果瞭解FDISK的工作原理，就會知道FDISK衹是重新改寫了硬盤的主引導扇區(0面0道1扇區)中的內容，具體說就是刪除了硬盤分區表信息，而硬盤中的任何分區的數據均沒有改變。可仿照上述的分區表錯誤的修複方法，即想辦法恢複分區表數據即可恢復原來的分區及數據。如果已經對分區格式化，在先恢複分區後，可按下面的方法恢複分區數據。 8B\x&P`m+s;}
FZ
]] G7SU
　　誤格式化硬盤數據的恢復
czm8k.tGo7v )dC vgW+x-T
　　在DOS高版本狀態下，FORMAT格式化*作在缺省狀態下都建立了用於恢復格式化的磁盤信息，實際上是把磁盤的DOS引導扇區、FAT分區表及目錄表的所有內容複製到了磁盤的最後幾個扇區中(因為後面的扇區很少使用)，而數據區中的內容根本沒有改變。這樣通過運行UNFORMAT命令即可恢復。另外DOS還提供了一個MIROR命令用於記錄當前磁盤的信息，供格式化或刪除之後的恢復使用，此方法也比較有效。

ok, thank you!
:gp$qj$~JSV5{:d but how to do that? please comments

thx:em34::em34::em34:
%TV.h] f5j:L
.p/vwx[ [color=Red]請自己睇睇版規,唔該.-2分.[/color]@m?w6BZ'Ls*G
E&e/I6W)x-qq
y
[[i] 本帖最後由 waynelo 於 2006-1-31 07:31 AM 編輯 [/i]]