資料恢復入門 基礎知識

2021-05-26 02:58:18 字數 4486 閱讀 4720

內容提要:每個使用者的硬碟中都存放著大量的有用資料,而硬碟又是乙個易出毛病的裝置。為了有效的儲存硬碟中的資料,除了有效的儲存硬碟中的資料,備份工作以外,還要學會在硬碟出現故障時如何救活硬碟,或者提取其中的有用資料,把損失降到最小程度。  1

、系統不承認硬碟

此類故障比較常見,即從硬碟無法啟動,從

a 盤啟動也無法進入

c 盤,使用

cmos

中的自動監測功能也無法發現硬碟的存在。這種故障大都出現在連線電纜或

ide口埠上,硬碟本身的故障率很少,可通過重新插拔硬碟電纜或者改換

ide口及電纜等進行替換試驗,可很快發現故障的所在。如果新接上的硬碟不承認,還有乙個常見的原因就是硬碟上的主從條線,如果硬碟接在

ide的主盤位置,則硬碟必須跳為主盤狀,跳線錯誤一般無法檢測到硬碟。 2

、 cmos

引起的故障

cmos

的正確與否直接影響硬碟的正常使用,這裡主要指其中的硬碟型別。好在現在的機器都支援

ideautodetect

的功能,可自動檢測硬碟的型別。當連線新的硬碟或者更換新的硬碟後都要通過此功能重新進行設定型別。當然,現在有的型別的主機板可自動識別硬碟的型別。當硬碟型別錯誤時,有時乾脆無法啟動系統,有時能夠啟動,但會發生讀寫錯誤。比如

cmos

中的硬碟型別小於實際的硬碟容量,則硬碟後面的扇區將無法讀寫,如果是多分割槽狀態則個別分割槽將丟失。還有乙個重要的故障原因,由於目前的

ide都支援邏輯引數型別,硬碟可採用

normal

、 lba

、 large

等。如果在一般的模式下安裝了資料,而又在

cmos

中改為其他的模式,則會發生硬碟的讀寫錯誤故障,因為其物理地質的對映關係已經改變,將無法讀取原來的正確硬碟位置。 3

、主引導程式引起的啟動故障

硬碟的主引導扇區是硬碟中的最為敏感的乙個採誦寧,其中的主引導程式是它的一部分,此段程式主要用於檢測硬碟分割槽的正確性,並確定活動分割槽,負責把引導權移交給活動分割槽的

dos或其他作業系統。此段程式損壞將無法從硬碟引導,但從軟區或光區之後可對硬碟進行讀寫。修復此故障的方法較為簡單,使用高版本

dos的 fdisk

最為方便,當帶引數

/mbr

執行時,將直接更換

( 重寫

) 硬碟的主引導程式。實際上硬碟的主引導扇區正是此程式建立的,

fdisk.exe

之中包含有完整的硬碟主引導程式。雖然

dos版本不斷更新,但硬碟的主引導程式一直沒有變化,從

dos3.x

到目前有

windos95

的 dos

,所以只要找到一種

dos引導盤啟動系統並執行此程式即可修復。 4

、分割槽表錯誤引導的啟動故障

分割槽表錯誤是硬碟的嚴重錯誤,不同錯誤的程度會造成不同的損失。如果是沒有活動分割槽標誌,則計算機無法啟動。但從軟碟機或光碟機引導系統後可對硬碟讀寫,可通過

fdisk

重置活動分割槽進行修復。如果是某一分割槽型別錯誤,可造成某一分割槽的丟失。分割槽表的第四個位元組為分割槽型別值,正常的可引導的大於

32mb

的基本dos

分割槽值為

06 ,而擴充套件的

dos分割槽值是

05 。如果把基本

dos分割槽型別改為

05 則無法啟動系統,並且不能讀寫其中的資料。如果把

06 改為

dos不識別的型別如

efh,則 dos

認為改分割槽不是

dos分割槽,當然無法讀寫。很多人利用此型別值實現單個分割槽的加密技術,恢復原來的正確型別值即可使該分割槽恢復正常。分割槽表中還有其他資料用於紀錄分割槽的起始或終止位址。這些資料的損壞將造成該分割槽的混亂或丟失,一般無法進行手工恢復,唯一的方法是用備份的分割槽表資料重新寫回,或者從其他的相同型別的並且分割槽狀況相同的硬碟上獲取分割槽表資料,否則將導致其他的資料永久的丟失。在對主引導扇區進行操作時,可採用

nu 等工具軟體,操作非常的方便,可直接對硬碟主引導扇區進行讀寫或編輯。當然也可採用

debug

進行操作,但操作繁瑣並且具有一定的風險。 5

、分割槽有效標誌錯誤引起的硬碟故障

在硬碟主引導扇區中還存在乙個重要的部分,那就是其最後的兩個位元組

:55aah

,此字為扇區的有效標誌。當從硬碟,軟盤或光區啟動時,將檢測這兩個位元組,如果存在則認為有硬碟存在,否則將不承認硬碟。此標誌時從硬碟啟動將轉入

rombasic

或提示放入軟盤。從軟盤啟動時無法轉入硬碟。此處可用於整個硬碟的加密技術。可採用

debug

方法進行恢復處理。另外,

dos引導扇區仍有這樣的標誌存在,當

dos引導扇區無引導標誌時,系統啟動將顯示為

:missingoperatingsystem

。其修復的方法可採用的主引導扇區修復方法,只是位址不同,更方便的方法是使用下面的

dos系統通用的修復方法。 6

、 dos

引導系統引起的啟動故障

dos引導系統主要由

dos引導扇區和

dos系統檔案組成。系統檔案主要包括

io.sys

、 msdos.sys

、 command.com

,其中command.com

是 dos

的外殼檔案,可用其他的同類檔案替換,但預設狀態下是

dos啟動的必備檔案。在

windows95

攜帶的dos

系統中,

msdos.sys

是乙個文字檔案,是啟動

windows

必須的檔案。但只啟動

dos時可不用此檔案。但

dos引導出錯時,可從軟盤或光碟引導系統,之後使用

sysc:

傳送系統即可修復故障,包括引導扇區及系統檔案都可自動修復到正常狀態。 7

、 fat

表引起的讀寫故障

fat表紀錄著硬碟資料的儲存位址,每乙個檔案都有一組連線的

fat鏈指定其存放的簇位址。

fat表的損壞意味著檔案內容的丟失。慶幸的是

dos系統本身提供了兩個

fat表,如果目前使用的

fat表損壞,可用第二個進行覆蓋修復。但由於不同規格的磁碟其

fat表的長度及第二個

fat表的位址也是不固定的,所以修復時必須正確查詢其正確位置,由一些工具軟體如

nu 等本身具有這樣的修復功能,使用也非常的方便。採用

debug

也可實現這種操作,即採用其

m 命令把第二個

fat表移到第乙個表處即可。如果第二個

fat表也損壞了,則也無法把硬碟恢復到原來的狀態,但檔案的資料仍然存放在硬碟的資料區中,可採用

chkdsk

或 scandisk

命令進行修復,最終得到

*.chk

檔案,這便是丟失

fat鏈的扇區資料。如果是文字檔案則可從中提取並可合併完整的檔案,如果是二進位制的資料檔案,則很難恢復出完整的檔案。 8

、目錄表損壞引起的引導故障

目錄表紀錄著硬碟中檔案的檔名等資料,其中最重要的一項是該檔案的起始簇號,目錄表由於沒有自動備份功能,所以如果目錄損壞將丟失大量的檔案。一種減少損失的方法也是採用上面的

chkdsk

或 scandisk

程式的方法,從硬碟中搜尋出

chk檔案,由目錄表損壞時是首簇號丟失,在

fat為損壞的情況下所形成的

chk檔案一般都比較完整的檔案資料,每乙個

chk檔案即是乙個完整的檔案,把其改為原來的名字可恢復大多數檔案。 9

、誤刪除分割槽時資料的恢復

當用fdisk

刪除了硬碟分割槽之後,表面現象是硬碟中的資料已經完全消失,在未格式化時進入硬碟會顯示無效驅動器。如果了解

fdisk

的工作原理,就會知道,

fdisk

只是重新改寫了硬碟的主引導扇區

(0 面

0 道1 扇區

) 中的內容。具體說就是刪除了硬碟分割槽表資訊,而硬碟中的任何分割槽的資料均沒有改變,可仿造上述的分割槽表錯誤的修復方法,即想辦法恢復分割槽表資料即可恢復原來的分割槽即資料,但這只限於除分割槽或重建分割槽之後。如果已經對分割槽用

format

格式化,在先恢復分割槽後,在按下面的方法恢復分割槽資料。 10

、誤格式化硬碟資料的恢復 在

dos高版本狀態下,格式化操作

format

在預設狀態下都建立了用於恢復格式化的磁碟資訊,實際上是把磁碟的

dos引導扇區,

fat分割槽表及目錄表的所有內容複製到了磁碟的最後幾個扇區中

( 因為後面的扇區很少使用

) ,而資料區中的內容根本沒有改變。這樣通過執行

unformatc:

即可恢復原來的檔案分配表及目錄表,從而完成硬碟資訊的恢復。另外

dos還提供了乙個

miror

命令用於紀錄當前的磁碟的資訊,供格式化或刪除之後的恢復使用,此方法也比較有效。

資料恢復基礎知識

什麼是資料恢復呢?簡單地說,資料恢復就是把遭受破壞 或由硬體缺陷導致不可訪問或不可獲得 或由於誤操作等各種原因導致丟失的資料還原成正常資料,即恢復至它本來的 面目 資料恢復不僅對已丟失的檔案進行恢復,還可以恢復物理損傷的磁碟資料,也可以恢復不同作業系統的資料。資料恢復分類 硬恢復和軟恢復。所謂硬恢復...

資料恢復基礎知識

什麼是資料恢復呢?簡單地說,資料恢復就是把遭受破壞 或由硬體缺陷導致不可訪問或不可獲得 或由於誤操作等各種原因導致丟失的資料還原成正常資料,即恢復至它本來的 面目 資料恢復不僅對已丟失的檔案進行恢復,還可以恢復物理損傷的磁碟資料,也可以恢復不同作業系統的資料。資料恢復分類 硬恢復和軟恢復。所謂硬恢復...

schema基礎知識入門

schema是用於描述和規範xml文件的 邏輯結構 的一種語言,它最大的作用就是驗證xml 檔案邏輯結構 的正確性。可以理解成與dtd 文件型別定義 功能差不多,但是schema在當前的web開發環境下優越很多。因為它本身就是乙個有效的xml文件,因而可以更直觀地了解xml的結構。除此之外,sche...