硬盘数据恢复基础知识
1、硬件或介质问题的情况
①、硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主版的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。
②、软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE到空白扇区中，这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。
2、系统问题的情况
①、在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。
提示信息可能原因参考处理
Invalid Partition Table
分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。Error Loading Operating System
主引导程序读BOOT区5次没成功。
重建BOOT区
Missing Operating System DOS
引导区的55AA标记丢失
用工具设定，把前面读写主引导区程序的DX=80改为180即可
Non-System Disk or Disk Error
BOOT区中的系统文件名与根目录中的前两个文件不同
SYS命令重新传递系统，
Disk Boot Failure
读系统文件错误SYS命令重新传递系统，
Invalid Driver Specifcationg
如果试图切换到一个确实存在的逻辑分区出现以下信息，说明主分区表的分区记录被破坏了。
根据各分区情况重建分区表，或者用自动修复工具修复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说此时数据并没有问题，如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改写主分区表的数据区，不会影响你的其他数据。特别提醒大家，这些工具有的不支持8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你在一台机器上不行，可以换台BIOS不同的机器实验一下。
Bad or missing command interpreter
这是说找不到https://www.doczj.com/doc/20614109.html,，或者COMMAND文件坏了。
如果你COPY过去COMMAND文件还是如此，一般来说是感染了某种病毒。
Invalid media type reading drive X,Abort,Retry,Fail?
该盘没有高级格式化，或BOOT区中I/O参数表被破坏。
这里情况较多，手工处理比较复杂，特别指出，此时DISKEDIT可能无法运行，建议用工具修复。Incorrect DOS Version
可能是文件版本不统一，对9X来说，有9595osr/2,98,98oem/2等版本，重新SYS时，不要弄错了。用正确版本的启动盘重新SYS系统
另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK等提示，在目前机器中以消失。另外，当代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是，病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过DOS6.22k修改方案，其实是修改西文MS-DOS6.22的IO.SYS，把C20306E80A 00077203替换为：C20390E80A00728090就可以启动被类似情况锁住的硬盘。②、9X无法正常进入或工作：以下仅仅是对可能的软故障分析，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关可以在START MS WINDOWS时，用F8激活菜单，设置为step by step，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的程序将不能加载），对注册表中的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作
可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个
库损坏一般比较困难）
频繁出现出错各种信息
一般是虚拟内存不足造成的看C盘是否剩余空间过少，或者打开的应用程序和窗口太多。
2、全盘崩溃和分区丢失
首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构和后面是否有FAT等情况判定是否为分区表，最后计算填回，主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然无法读取，要考虑用TIRAMINT等工具进行修复。如果在FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT或DEBUG查找已知信息。比如文件为文本，文件中包含“软件狗”，那么我我们就要把他们转换为内码C8ED BC FE B9B7进行查找。
3、文件丢失、误格式化的情况
一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT等工具，都是恢复的利器。特别注意的是，千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格式化的情况可以用等工具处理。
4、文件损坏的情况
一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，文件如果字节正常，不能正常打开往往是文件头损坏。
就文件恢复举几个简单例子。
类型特征处理
ZIP、TGZ等压缩包无法解压
ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的，那么有可能是你没有定义下载模式为BIN。
自解压文件无法解压
可能是可执行文件头损坏，可以用对应压缩工具按一般压缩文件解压。
DBF文件死机后无法打开
典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整，遗憾的是公式我找不到了。
5、硬盘被加密或变换：
此时千万不要FDISK/MBR，SYS等处理，否则可能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。
6、文件加密后密码遗忘：
对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏是解文件密码的个中高手，大家不妨去他的主页看看。
7、系统用户密码遗忘的处理：
最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘.
数据恢复资料数据恢复理论篇
要深入学习数据恢复，并非是一件容易的事，要想成为一个数据恢复专家，没有深厚的理论知识是不可能的，你必须了十分了解磁盘的逻辑结构，就让我们来看看需要学习的理论知识吧。
当我们对文件进行访问时，你有没有想过，操作系统是如何对文件进行操作的呢？这些文件又是如何存放在磁盘当中的呢？先来看看硬盘的总体结构，在介绍硬盘总体结构之前有必要介绍一下硬盘的参数，硬盘是以磁头（Heads），柱面(Cylinders)，扇区(Sectors)进行访问的。其中: 磁头数(Heads)表示硬盘总共有几个磁头,也就是有几面盘片, 最大为255 (用8 个二进制位存储); 柱面数(Cylinders) 表示硬盘每一面盘片上有几条磁道,最大为1023 (用10 个二进制位存储); 扇区数(Sectors) 表示每一条磁道上有几个扇区,
最大为63(用6 个二进制位存储). 每个扇区一般是512个字节,学习过汇编语言的朋友可能想到了，BIOS 中断13H的入口参数中，CH是磁道号其值为0H~FEH（最多255个磁道），CL中低6位为扇区号，其值为1H~3FH（最多63个扇区），DH为磁头号的低位，CL中的高2位为磁头号的高位，也就是说，磁头号最多由10位二进制数表示，（1111111111）2=（1023）10，也就是说最多可以表示的磁头数为1024个。请大家记住这些在我们以后的学习中还会用到的，由此可以看出基于这种访问方式我们最大能访问的磁盘容量为：
255 * 1023 * 63 * 512字节=8414461440/1048576=8024.66M
只有大约8G的空间，这是因为早期磁盘还很小，想想当年你拥有一块200M硬盘时的喜悦心情吧！就好象当年的科学家们以为1K内存已经很大了一样，让电脑用户很长一段时间都为配置DOS下的内存而烦恼。而今，你肯定拥有一块大于8G的硬盘了，你能够用她，应该多亏了一种较新的硬盘访问技术——扩展Int13H 技术。采用线性寻址方式存取硬盘, 所以突破了8 G的限制, 而且还加入了对可拆卸介质（如活动硬盘）的支持，因为是谈数据恢复不是谈编程，关于扩展INT13H技术我在此就不详述了。
硬盘数据（基于FAT结构）总体结构如下：
1、主引导扇区（Master boot sector）（占用一个扇区）
2、第一个分区的引导扇区（Boot sector）（占用一个扇区）
3、第一个分区的FAT1 （占用空间由磁盘大小和FAT类型来定）
4、第一个分区的FAT2 （占用空间由磁盘大小和FAT类型来定）
5、第一个分区的根目录区
6、第一个分区数据区（用来存放各种文件的数据）
7、扩展分区表（占用一个扇区）
8、第二个分区的引导扇区（Boot sector）（占用一个扇区）
9、第二个分区的FAT1 （占用空间由磁盘大小和FAT类型来定）
10、第二个分区的FAT2 （占用空间由磁盘大小和FAT类型来定）
11、第二个分区的根目录区
12、第二个分区数据区（用来存放各种文件的数据）
13、扩展分区表
硬盘故障的分类物理故障软件故障
硬盘物理故障
硬盘故障大致可分为硬故障和软件故障两大类。硬故障即PCBA板损坏、盘片划伤、磁头音圈电机损坏等。由于硬故障维修要求的基本知识及维修条件较高，所以一般需要由专业技术人员才能解决。硬盘软故障即硬盘数据结构由于某种原因，比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故障。一般来说，主板BIOS硬盘自动检测（IDE HDD AUTO DETECTION）功能能够检测到硬盘参数，均为软故障。一般情况下，硬盘在发生故障时系统会在屏幕上显示一些提示信息，所以我们可以按照屏幕显示的提示信息找到故障原因，有针对性地实施解决方案。
一、硬盘物理故障
硬盘物理故障也即硬件故障，是由于硬盘自身的机械零件或电子元器件损坏而引起。剧烈的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬盘物理性故障。这种情况一般无法自行维修，在质保期内而且没有外伤的应该立刻找经销商更换，有明显外伤或者过了质保期的只能自己承担损失了。
硬盘软件故障
硬盘软件故障相对于物理故障来说，更容易修复些，而它对数据的损坏程序也比硬盘物理故障来得轻些。总的来说，硬盘软件故障包括如下几种情况：
①Non-System disk or disk error，replace disk and press a key to reboot （非系统盘或盘出错）
出现这种信息的原因一是CMOS参数丢失或硬盘类型设置错误造成的。只要进入CMOS重新设置硬盘的正确参数即可。二是系统引导程序未装或被破坏。重新传递引导文件并安装系统程序。
②Invalid Partition Table（无效分区表）
造成该故障的原因一般是硬盘主引导记录中的分表有错误，当指定了多个自举分区（只能有一个自举分区）或病毒占用了分区表时，将有上述提示。
主引导记录（MBR）中包括引导程序、分区表和结束标志“55 AA”三个部分，共占一个扇区。主引导程序中含有检查硬盘分区表的程序代码和出错信息、出错处理等内容。当硬盘启动时，主引导程序将检查
分区表中的自举标志。若某个分区为可自举分区，则有分区标志“80”，否则为“00”，系统规定只能有一个分区为自举分区，若分区表中含有多个自举标志时，主引导程序会给“Invalid Partition Table”的错误提示。最简单的解决方法是用硬盘维护工具来修复，例如：用NU 8.0 NDD修复，它将检查分区表中的错误，若发现错误，将会询问是否愿意修改，你只要不断地回答“YES”即可修正错误，或者用备份过的分区表覆盖它也行。如果是由于病毒感染了分区表，即使是高级格式化也解决不了问题，可先用杀毒软件杀毒，再用硬盘维护工具进行修复。
如果用上述方法也不能解决的话，还可利用FDISK重新分区，但分区大小必须和原来的分区一样，这一点尤为重要，分区后不要进行高级格式化，然后用NDD进行修复。这样既保证硬盘修复之后能启动，而且硬盘上的数据也不会丢失。其实用FDISK分区，相当于用正确的分区表覆盖掉原来的分区表。尤其当用软盘启动后不认硬盘时，这招特灵。
③Error Loading Operating System（装入DOS引导记录错误）
Missing Operating System（DOS引导记录损坏）
造成该故障的原因一般是DOS引导记录出现错误。DOS引导记录位于逻辑0扇区，是由高级格式化命令FORMAT生成的。主引导程序在检查分区表正确之后，根据分区表中指出的DOS分区的起始地址，读DOS引导记录，若连续五次都失败，则给出“Error Loading Operating System”的错误提示；若能正确读出DOS引导记录，主引导程序则会将DOS引导记录送入内存0:7c00h处，然后检查DOS引导记录的最后两个字节是否为“55 AA”，若不是这两个字节，则给出“Missing Operating System”的提示。一般情况下可以用硬盘修复工具（如NDD）修复，若不成功只好用FORMAT C:/S命令重写DOS引导记录。
④No ROM Basic，System Halted（不能进入ROM Basic，系统停止响应）
造成该故障的原因一般是硬盘主引导区损坏或被病毒感染，或是分区表中无自举标志，或是结束标志“55 AA”被改写。执行FDISK/MBR可以生成正确的引导程序和结束标志覆盖硬盘上的主引导程序。但FDISK/MBR不能对付所有由引导区病毒感染而引起的硬盘分区表损坏的故障，应该谨慎使用。对于分区表中无自举标志的故障，可用NDD迅速恢复。
⑤HDD controller failure Press F1 to Resume（硬盘控制器失效，按F1 键重启）
出现上述信息应该属于硬件故障，应该重点检查硬盘有关的电源线、数据线的接口有无松动、接触不良、信号线接反等，其次还要检查硬盘的跳线是否设置错误。
⑥FDD contreller failure HDD contrller failure Press any key to Resume（软、硬盘控制器失效，按任意键重新启动）
这也属于硬件故障，通常是连接软、硬盘的I/O部分接触不良或有损坏，这个比较麻烦，轻的还可修理，严重的搞不好就得换配件了。
另外，当运行了“HAPPY NEW YEAR 1999”硬盘“逻辑锁”程序以后会在DOS 窗口出现“YOUR COMPUTER HAS BEEN LOCKED DOWN BY XXXXXX，PLEASE RESTART YOUR SYSTEM”的信息，系统在重新启动自检完后就会停止。著名的“KV300逻辑炸弹”也属于此类。
因为计算机在引导DOS系统时将会搜索所有逻辑盘的顺序，当DOS被引导时，首先要去找主引导扇区的分区表信息，就是位于硬盘0面0头1扇区的0BEH地址开始的地方，如果分区信息开始的地方为80H，这表示是主引导分区，其它的为扩展分区。主引导分区被定义为逻辑C盘，然后查找扩展分区的逻辑盘，被定义为D 盘，以此类推找到E、F、G盘……“逻辑锁”就是在此下手，修改了正常的主引导分区记录，将扩展分区的第一个逻辑盘指向自已，DOS在启动时查找到第一个逻辑盘后，搜索下一个逻辑盘时总是找到自已，这样一来就形成死循环。这就是硬盘中了“逻辑锁”后用软驱、光驱、双硬盘都不能正常启动的原因。用相应的解锁工具才能解开硬盘“逻辑锁”，如果用DM软件虽然可以解开，但解开之后的硬盘数据将不复存在。
硬盘故障提示信息
上面介绍了常见的硬盘物理故障与软故障，当硬盘故障发生时，在屏幕上常常会显示出故障提示信息，在前面的介绍中已经有所体现，为了能令用户更清楚地了解硬盘故障，及当硬盘发生故障后知道是什么故障。下面笔者全面总结有关硬盘故障的英文提示及其含义。
1、硬盘故障英文提示信息
<> Date error (数据错误）；从软盘或硬盘上读取的数据存在不可修复错误，磁盘上有坏扇区和坏的文件分配表。
<> Hard disk configuration error （硬盘配置错误）；硬盘配置不正确，跳线不对，硬盘参数设置不正确
等。
<> Hard disk controller failure （硬盘控制器失效）；控制器卡（多功能卡）松动，连线不对，硬盘配置不正确，跳线不对，硬盘参数设置不正确等。
<> Hard disk failure （硬盘失效故障）；控制器卡（多功能卡）故障，硬盘配置不正确，跳线不对，硬盘物理故障。
<> Hard disk drive read failure （硬盘驱动器读取失效）；控制器卡（多功能卡）松动，硬盘配置不正确，硬盘参数设置不正确，硬盘记录数据被破坏等。
<> No boot device available （无引导设备）；系统找不到作为引导设备的软盘或者硬盘。
<> No boot sector on hard disk drive （硬盘上无引导扇区）；硬盘上引导扇区丢失，感染有病毒或者配置参数不正确。
<> Non system disk or disk error （非系统盘或者磁盘错误）；作为引导的磁盘不是系统盘，不含有系统引导和核心文件，或者磁盘片本身故障。
<> Sector not found （扇区未找到）；系统在软盘和硬盘上不能定位给定扇区。
<> Seek error （搜索错误）；系统在软盘和硬盘上不能定位给定扇区、磁道或磁头。
<> Reset Failed（硬盘复位失败）；硬盘或硬盘接口的电路故障
<> Fatal Error Bad Hard Disk (硬盘致命错误)；硬盘或硬盘接口故障
<> No Hard Disk Installed (没有安装硬盘)；
①没有安装硬盘,但是CMOS 参数中设置了硬盘
②硬盘驱动器没有接好,硬盘卡(多功能卡)没有接插好
③硬盘驱动器或硬盘卡故障
2、硬盘故障代码
<>1700 硬盘系统通过(正常)
<>1701 不可识别的硬盘系统
<>1702 硬盘操作超时
<>1703 硬盘驱动器选择失败
<>1704 硬盘控制器失败
<>1705 要找的记录未找到
<>1706 写操作失败
<>1707 0道信号错
<>1708 磁头选择信号有错
<>1709 ECC检验错
<>1710 读数据时扇区缓冲器溢出
<>1711 坏的地址标志
<>1712 不可识别的错误
<>1713 数据比较错
<>1780 硬盘驱动器C故障
<>1781 D盘故障
<>1782 硬盘控制器错
<>1790 C盘测试错
<>1791 D盘测试错
硬盘数据丢失后的数据恢复大法
伴随着科技的发展，80G、120G的硬盘在普通用户中都已经屡见不鲜了。但是，在长时间的使用硬盘过程中，我们也在承受着硬盘随时也会出错的风险，轻则硬盘的数据丢失，重则整个硬盘报废，造成不可预料的严重后果。采用什么办法，才能解决常见的硬盘数据丢失故障，成为用户十分关注的问题。
一、硬盘的分区
对于你手中硬盘来说，首先要做的事情就是分区了。硬盘分区是否合理直接影响到以后工作的便利性和数据的安全性。我们最常见到的分区表错误也是硬盘的最严重错误，不同错误的程度会造成不同的损失。
如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过fdisk 重置活动分区可进行修复。如果是某一分区类型错误，会造成某一分区的丢失。
在一般情况下完成硬盘分区之后，会形成3种形式的分区状态；即主分区、扩展分区和非DOS分区。
在硬盘中非DOS分区(Non-DOS Partition)是一种特殊的分区形式，它是将硬盘中的一块区域单独划分出来供另一个操作系统使用，对主分区的操作系统来讲，是一块被划分出去的存储空间。只有非DOS分区内的操作系统才能管理和使用这块存储区域，非DOS分区之外的系统一般不能对该分区内的数据进行访问。
主分区则是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。其中的主引导程序是它的一部分，此段程序主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软区或光区之后可对硬盘进行读写。
而扩展分区的概念是比较复杂的，极容易造成硬盘分区与逻辑磁盘混淆；分区表的第四个字节为分区类型值，正常的可引导的大于32mb的基本DOS分区值为06，扩展的DOS分区值是05。如果把基本DOS 分区类型改为05则无法启动系统，并且不能读写其中的数据。
如果把06改为DOS不识别的类型如efh，则DOS认为改分区不是DOS分区，当然无法读写。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。
分区表中还有其他数据用于纪录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，一般无法进行手工恢复，唯一的方法是用备份的分区表数据重新写回，或者从其他的相同类型的并且分区状况相同的硬盘上获取分区表数据，否则将导致其他的数据永久的丢失。
由于微机操作系统仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，所以操作系统只允许存储4个分区的数据，实际使用中4个逻辑磁盘往往不能满足需求；我们常说的硬盘扩展分区，它只是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。所以一旦单向链表发生问题，将会导致逻辑磁盘的丢失。
二、硬盘的数据恢复
1、误格式化硬盘数据的恢复
在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。
我们可以使用多种恢复软件来进行数据恢复，比如使用Easyrecovery 6.0和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。
2、零磁道损坏时的数据恢复
硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。
零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0
磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏！
零磁道损坏属于硬盘坏道之一，只不过它的位置相当重要，因而一旦遭到破坏，就会产生严重的后果。通常0磁道损坏的硬盘，可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区，使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复，但数据无法保证得到完全恢复。
3、分区表损坏时的数据修复
硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以，我们可以使用软件来进行修复。
硬盘分区之后，要备份一份分区表至软盘、光盘或者移动存储活动盘上。
在恢复分区上，诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白扇区。在硬盘崩溃或异常的情况下，它可能带给用户一线希望。在出现问题后，用启动盘启动，运行NDD，选择Diagnose进行诊断。NDD会对硬盘进行全面扫描，如果有错误的话，它会向你提示，然后只要根据软件的提示选择修复项目即可，而且这些问题它都能轻轻松松地解决。
另外，大家非常熟悉的中文磁盘工具DiskMan，在重建分区表方面具有非常实用的功能，用于修复分区表的损坏是最合适不过了。
但是，重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。所以要记住“求谁也不如求自己”还是保护好自己的硬盘吧！尽量避免硬件损伤以及病毒的侵扰，一定要做好分区表的备份工作；如果没有做备份的话，请下载一个DiskMan软件，然后在工具选项中，选备份分区表，一般默认是备份到软驱上面的。然后你应该把这个备份文件刻录到光盘或者是拷贝到U盘里，千万不要放到硬盘里，那样就与没有备份的效果一个样了！
4、误删除之后的数据恢复
在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。
实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。
由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件恢复的目的。
同时误格式化同误删除的恢复方法在使用上基本上没有大的区别，只要没有用Fdisk命令打乱分区的硬盘(利用FDISK命令对于40G以内的硬盘进行分区，还是很方便实用的，所有启动盘上都有，主板支持也没有任何问题)，要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。
如果你的Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版EasyRecovery 软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。
winhex教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如 pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这
数据恢复软件及案例分析 七个经典案例，十种拯救方法，为你揭开专业数据恢复公司最常用的数据拯救大法，让你在危机时刻能轻而易举拯救价值上百万元的数据，从此让你身价倍增! 主引导区恢复一条命令就值400元 目前，正规数据恢复公司恢复数据的起价一般为300到400元，但一些简单的故障我们通过几分钟的学习完全就能自己解决，而不必送到专业的数据恢复公司恢复。 通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区，这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表，有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。 注:五颗星为最高级别。 案例:2005年6月8日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工程师使用外置软盘启动并直接在DOS下查看C盘分区时，发现其中的数据都完好无损。 故障分析:这显然是一起典型的主引导区故障，只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上，所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是，如果开机自检后提示“Miss operationsystem”而且DOS下可以看到C盘完整内容，这也是属于主引导区故障。如果大家能够花点时间简单学习一下，完全可以自已解决。 对于这一类软件故障，大家可以用软盘启动系统。然后键入“C:”，看看能否读取C盘的内容。造成这一情况比较复杂，根据主引导区破坏程度的不同，C盘能否被读取也不能确定。如果C盘中的数据可以读出的话，那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功，而且可以保留原有的数据。值得注意的是，运行Fdisk/mbr命令时系统是没有任何反应的，但实际上它已经起了作用，因为硬盘分区表的数据量很小，写入时间几乎让人感觉不到(图1，使用Fdisk/mbr命令无条件重写分区)。 图1 当然，即便不能读取C盘，我们也可以使用Fdisk/mbr命令。事实上Fdisk/mbr的作用十分明显，也能对付一些主引导区病毒，大家一定要好好利用，这堪称是对付硬盘在BIOS中可以识别而DOS下无法操作的第一件工具。 小知识:除了Fdisk的这一隐藏参数，大家还可以使用Fixmbr这款DOS下的小工具。在DOS 下直接执行该文件之后，系统会自动检查分区表结构，经过用户确认之后，它就开始自动修复。与Fdisk/mbr命令相比，Fixmbr具有更好的效果，很多Fdisk/mbr命令不能解决的主引导区问题都能被它轻松搞定。 PCW工具谱 软件名称:Fixmbr 授权方式:共享软件 软件大小:12KB 下载地址:https://www.doczj.com/doc/20614109.html,/utility/ant ivirus/av98/6967.html 分区表破坏导致文件无法访问 分区表的概念比主引导区更大，因此其故障情况已经包含上述主引导区故障，此外还会体现在进入操作系统后发现部分分区丢失，或是磁盘管理器中显示错误的容量。与主引导区相比，分区表被破坏时的修复相对要复杂一些。 案例:张先生是一家私营企业的财务主管，在电脑上安装了Windows 98和Windows XP双系统。但是最近想把Windows98删除并且合并分区。不料在采用PQ Magic时操作失误，慌忙之下重新启动计算机。当再次进入Windows98后，发现硬盘最后两个分区的容量都不对了，而且无法打开其中的文件。由于他保管的财务数据非常重要，因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理，花费了整整
数据恢复基本知识讲义
数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据，只指计算机数据，后面不再专门指出。首先，“数据”是一个广义的概念，不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料，也包括存放或管理这些信息的硬件信息，如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数据”与“信息”两个术语，但却没有一个被公认的数据与信息的定义。本书中对“数据”与“信息”不加以区分，视为同义。 2、数据恢复 那么什么是数据恢复呢？简单地说，数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复，还可
一直编到整块硬盘的最后一个扇区。显然线性地址是物理扇区的逻辑地址。 3、C/H/S和LBA之间的转换 1）读写规则 要了解从C/H/S到LBA线性地址的转换规则。由于系统在写入数据时是按照从柱面到柱面的方式，在上一个柱面写满数据后才移动磁头到下一个柱面，并从下一柱面的第一个磁头的第一个扇区开始写入，从而使磁盘性能最优，所以，在对物理扇区进行线性编址时，也按照这种方式进行。即把第一柱面（0柱）第一磁头（0面）的第一扇区（1扇区）编为逻辑“0”扇区，把第一柱面（0柱）第一磁头（0面）的第二扇区（2扇区）编为逻辑“1”扇区，直至第一柱面（0柱）第一磁头（0面）的第63扇区（63扇区）编为逻辑“62”扇区，然后转到第一柱面（0柱）第二磁头（1面）的第一扇区（1扇区），接着上一面编为逻辑“63”扇区，0柱面所有扇区编号完毕后转到1柱面的0磁头1扇区，依次往下进行，直至把所有的扇区都编上号。 2）从C/H/S到LBA
数据恢复大师恢复数据操作教程 有时我们由于电脑中毒或者自己不当操作导致数 据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。 电脑硬盘数据恢复方法： 注意，请不要将软件安装到要恢复的硬盘分区上。比如，需要恢复C盘里的文件，则软件必须安装在D/E/F 或外部硬盘上。 1、运行数据恢复大师软件，选择误删除文件。 2、选择需要恢复的硬盘分区，(如果外接设备，请在运行软件前连接好)，点击下一步开始扫描。 3、从扫描结果里搜索要恢复的文件，选择要恢复的文件，点击恢复按钮。 4、文件预览。 补充：硬盘常见故障： 一、系统不认硬盘 二、硬盘无法读写或不能辨认 三、系统无法启动。 系统无法启动基于以下四种原因：
1.主引导程序损坏 2.分区表损坏 3.分区有效位错误 4.D O S引导文件损坏 正确使用方法： 一、保持电脑工作环境清洁 二、养成正确关机的习惯 三、正确移动硬盘，注意防震 开机时硬盘无法自举，系统不认硬盘 相关阅读：固态硬盘保养技巧 一、不要使用碎片整理 碎片整理是对付机械硬盘变慢的一个好方法，但对于固态硬盘来说这完全就是一种折磨。 消费级固态硬盘的擦写次数是有限制，碎片整理会大大减少固态硬盘的使用寿命。其实，固态硬盘的垃圾回收机制就已经是一种很好的磁盘整理，再多的整理完全没必要。W i n d o w s的磁盘整理功能是机械硬盘时代的产物，并不适用于S S D。 除此之外，使用固态硬盘最好禁用w i n7的预读 (S u p e r f e t c h)和快速搜索(W i n d o w s S e a r c h)功能。这两
完整的硬盘数据恢复方法 不小心将自己电脑硬盘之内的重要文件和数据，以及重要的工作资料等删除，你会怎么办?根据最新的统计数据显示，超过六成以上的电脑玩家会选择放弃这批数据，不管这些数据的重要性和价值有多高。其中，绝大多数用户都并不了解其实硬盘数据丢失之后，选择网络上一些数据恢复软件，就可以帮助他们快速地找回这些文件。 选择哪款数据恢复软件比较好也是目前不少电脑用户普遍关心的问题之一。有的数据恢复软件恢复功能薄弱，有的数据恢复软件恢复出来的文件无法打开，甚至还有部分数据恢复软件其本身扫描出来的数据和文件都不齐全，结果就是用户以为该恢复软件已经找到了所有删除的文件，但是最终发现其实只是恢复出来30%～45%左右的数据和资料。实际上，根据行业之内的恢复技术专家介绍，恢复软件恢复出来的数据完整程度和质量，主要还是依靠软件本身的技术核心决定，如果该软件本身的技术核心体系不足，那么就很有可能造成上述情况。
可以肯定的是，这些已经遭遇数据资料丢失的用户一定更愿意选择一款能够实现百分之百数据恢复的软件。从目前来说，专门针对存储设备数据扫描和恢复技术较为先进的领域之内，顶尖数据恢复软件作为国内首款率先实现百分之百数据恢复能力的恢复工具，自从发布之日起就一直受到不少用户的肯定与支持。截至9月份，顶尖数据恢复软件总体下载量和使用数量已经成为目前数据恢复行业之内的领先恢复工具。 顶尖数据恢复软件全面支持FAT16/32和NTFS，恢复完全删除的数据和目录，恢复主引导扇区和FAT表损坏丢失的数据，恢复快速格式化的硬盘和软盘中的数据，恢复CIH破坏的数据，恢复硬盘损坏丢失的数据，通过超线程技术数据恢复等等。利用这种原理可在回收站被清空之后进行数据恢复。可以恢复被删除的文件，也可以恢复病毒或者硬盘格式化所破坏的硬盘信息。即使目录结构已经部分破坏，只要实际数据仍保留在硬盘上该数据恢复软件都可以将它们恢复出来。
硬盘开盘数据恢复教程图解已开盘的硬盘数据恢复方法 导读:硬盘磁头虽然几乎没有磨损的情况，但小小的振动就可能让磁头受到严重的损坏，当硬盘因为磁头损坏而造成硬盘不读盘的情况下，硬盘就只能使用硬盘开盘数据恢复教程来重新“复活”硬盘。 在开始学习教程前先了解下相关的知识，一般来说数据是以磁记方式存储在盘片上，磁头主要是完成数据的读取和写入。磁头并不是贴在盘片上读取的，由于磁盘的高速旋转，使得磁头利用“温彻斯特/Winchester”技术悬浮在盘片上。这使得硬盘磁头在使用中几乎是不磨损的，数据存储也会非常稳定，硬盘寿命也大大增长。但磁头也是非常脆弱的，在硬盘工作状态下，即使是再小的振动，都有可能使磁头受到严重损坏。由于盘片是工作在无尘环境下，所以，我们在处理磁头故障，也就是更换磁头时，都必须在无尘室内完成，而且还要有扎实的基本功，熟练的技巧，才能使成功率大大提高。 硬盘开盘数据恢复教程图解： 1、首先，开盘需要特定的条件和工具，无尘环境是必不可少的，其次我们可以从图中看到还需要医用手套，美工刀，尖嘴钳，直头和弯头镊子，螺丝刀（一字和t8） 2、这次我们要更换磁头的硬盘是迈拓120g 硬盘，故障情况是工作后不认
盘，电机转，有敲头声。首先，我们用美工刀小心地揭开硬盘上的保修标签。 3、接下来当然是拆除top上的所有螺丝，为了工作效率，外面不是要求很高的螺丝，我们可以用电动起子去卸。
4、我们小心的将螺丝放在培养皿里，打开top，我们就可以一览无遗地看到硬盘的内部结构了，我们可以清楚地看到组成硬盘的各个组件，包括底座base，马达moter，磁盘disc，磁头eblk，和已经打开的顶盖。
HNKJ/C4/0701-16 海南科技职业学院 数据恢复期中试卷 一、选择题（共15题，每题2分，共30分） 1．磁盘的磁面是由很多半径不同的同心圆构成，这些同心圆称为____B_____。 A．扇区 B．磁道 C．磁心D．以上都不对 2．磁盘的基本存贮单位是_____D____。 A．位B．字节 C．扇区D．簇 3．磁盘一个扇区的容量为___C______。 A．128B B．256B C．512B D．1024B 4．Easy Recover软件主要的用途是_____A____。 A．数据恢复 B．磁盘镜像 C．DBR恢复D．MBR恢复5．用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是___B______。 A．增量备份B．正常备份 C．副本备份D．差异备份 6．Recovery Genius软件的主要作用是___A______。 A．虚拟还原工具B．硬盘保护卡 C．系统保护D．杀毒 7．收藏夹的目录名称为______A__。 A．temp B．Favorites C．Windows D．MyDocuments 8．文档资料一般存放目录为C盘下的___A______目录下 A．MyDocuments B．Windows C．Windows\system32 D．temp 9．磁盘是____D_____设备。 A．输入设备 B．输出设备 C．I/O设备 D．存储设备 10．一般来说，在下列存储芯片中，速度最快的是____D_____。 A．ROM B．CMOSRAM C．DRAM D．SRAM 11．目前使用的硬盘是采用_____D____技术制造的。 A．冯诺依曼B．英特尔 C．智能接口 D．温彻斯特12．硬盘的磁头通过______A___的变化来读取数据。 A．磁盘轨迹大小B．磁片的轨迹 C．旋转速度D．感应盘片上磁场
硬盘数据恢复技术探讨 曾志 摘要：数据恢复技术是保证计算机数据安全的重要技术，是当前各行各业信息化关注的热点问题。文章通过对硬盘的数据存储结构的分析，探讨了硬盘数据恢复的基本技术，并结合实际软件开发讨论了数据恢复方法及其实现。 关键词：数据恢复；删除恢复；格式化恢复；Raw恢复 1 引言 随着科学技术的迅猛发展，信息化已经成为当前各行各业关注的重点问题。而数据作为信息化管理的核心部分，其安全性已受到了人们越来越多的重视，如何能够迅速而正确地恢复数据也就成了至关重要的问题。本文结合数据恢复软件开发实例，讨论数据恢复的方法实现。 2 数据恢复的分类 从数据恢复方式来看，主要有软件恢复方式、软硬件结合恢复方式和深层信号还原方式三种。 软件恢复方式主要是在硬盘还可以使用的情况下用数据恢复软件恢复数据，这种恢复方式恢复成本低，但对于那些已经坏掉的硬盘就显得无能为力了。软硬件结合方式则是先修复硬盘或开盘读出盘片中的数据后再用软件恢复数据，这种方式的数据恢复率是相当惊人的，即使是位于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间进行逐一代入，结合其他相关扇区的数据信息，进行逻辑合理性校验，从而找出逻辑上最符合的真值，但这种方式还是不能恢复被覆盖了的数据。深层信号还原方式则通过分析盘片表面的深层磁介质状态，通过使用不同波长、不同强度的射线对这个晶体进行照射，可以产生不同的反射、折射和衍射信号，然后通过分析各种反射、折射和衍射信号，就可以帮助我们“看到”在不同深度下这个磁介质晶体的残影。但由于这种方式现实技术复杂、恢复成本高，而且目前世界范围内也没有几个国家可以拥有这样的技术，只有极少数规模庞大的计算机公司和不计成本的政府机关能拥有这样级别的数据恢复设备。 3 硬盘的存储结构 图1表示了硬盘的存储结构，包括MBR区、DBR区、FAT区、Dir区和数据区五个部
数据恢复的常用方法 硬盘作为计算机中存储数据的载体，往往会因为硬件、软件，恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象，特别是在这个随时可能遭受攻击的网络时代，硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失，损失势必难以估量…… 面对这些潜在的危险，再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此，如何在硬盘数据被破坏后进行妥善而有效的数据拯救，就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。 一、数据丢失的原因及产生现象 造成数据丢失的原因大致可以分为三大类：软件、硬件和网络。 1.软件方面的起因比较复杂，通常有病毒感染、误格式化、误分区、误克隆、误作等几种，具体表现为无作系统，读盘错误，文件找不到、打不开、乱码，报告无分区等。 2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认，盘体有异常响声或电机不转、通电后无任何声音等现象。 3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。 上述三种数据的丢失往往都是瞬间发生的事情，能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。 二、硬盘数据恢复的可能性与成功率 什么是数据修复呢，数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统（DOS、Windows9X/NT/2000、UNIX、NOVELL 等）的数据进行恢复，对于一些比较特殊的数据丢失原因，数据恢复可能会出现完全不能恢复或只能恢复部分数据，如：数据被覆盖（OVERWRITE）、低级格式化（LOWLEVELFORMAT）、磁盘盘片严重损伤等。 1.恢复数据的几项原则 如果希望在数据恢复时保持最大程度的恢复率，应遵循以下几项原则： 发现问题时：如果可能，应立即停止所有的写作，并进行必要的数据备份，出现明显的硬件故障时，不要尝试修复，应送往专业的数据恢复公司。 恢复数据时：如果可能，则应立即进行必要的数据备份，并优先抢救最关键的数据，在恢复分区时则应优先修复扩展分区，再修复C。 2.数据恢复可能性分析 硬盘数据丢失后，数据还能恢复吗？这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明：大多数情况下，用户找不到的数据往往并没有真正的丢失和被破坏，80%的情况下,数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析： ·病毒破坏 破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据，导致文件无法打开，或文件丢失；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失，国内各大杀毒软件厂商都掌握了相当成熟的恢复经验，例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块，即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。 ·软件破坏 软件破坏通常包括：误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90％以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式，DOS、Windows9X/ME、WindowsNT/2000、WindowsXP、UNIX、Linux 等作系统完全兼容。 ·硬件破坏 硬件原因导致数据丢失，如果是介质设备硬件损坏，电路板有明显的烧毁痕迹或设备（如硬盘）有异响或BIOS不认硬盘参数，这种情况下的数据恢复对于个人用户显得非常困难，所以遇到这种情况，
R-Studio万能通用数据恢复方法 网上流转的数据恢复方法有很多，今天小编给大家整理了一个图文教程，下面一起来学习下R-Studio万能通用数据恢复方法吧!学会了这个教程对于R-Studio怎么用也就自然学会啦! 我们将故障硬盘连接到电脑上，在我的电脑中可看到共4个分区，格式为FAT32。 在我的电脑上右键单击--管理--然后进入磁盘管理，可以更加直观的了解现在结构，对后面的数据恢复过程很有帮助。
我们首先要了解故障硬盘当前分区的数据量，即对以前数据的覆盖破坏量。在磁盘管理中，在每个盘符上--单击--右键--属性，这是客户硬盘当前第一个分区H盘的属性。剩余空间不多，但客户声明本区为操作系统分区，数据不在这里。因此我们大致了解一下即可。
客户硬盘第3、4个分区K盘和L盘已用空间都基本为空，这些位置的数据恢复效果将会很好。
后并安装运行。 客户需要的是重新分区格式化安装系统以前的数据，并且要求尽可能全部恢复，因为他不记得原来数据放在什么位置，因此需要点击选择扫描恢复整个硬盘而不是分区。选择要恢复的硬盘或分区，点击R-Studio的开始扫描图标。你可以根据硬盘型号、卷标、文件系统、开始位置、分区大小来正确确认。
点击开始扫描后，R-Studio弹出扫描设置窗口，一般采用默认选项即可，也可以去掉我们不需要的文件系统，可加快分析速度。我们要扫描的是整个硬盘，所以从0位置开始，长度149.1G 。 也可以精简R-Studio要分析的文件系统，Windows操作系统只可能是FAT和NTFS格式。
硬盘大约要1小时。 R-Studio扫描完成，OK。
硬盘数据恢复基础知识 1、硬件或介质问题的情况 ①、硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主版的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。 ②、软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE到空白扇区中，这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。 2、系统问题的情况 ①、在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。 提示信息可能原因参考处理 Invalid Partition Table 分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS 引导区的55AA标记丢失 用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure 读系统文件错误SYS命令重新传递系统，
移动硬盘数据恢复方法（入门教程） 一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 1、主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。 其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。 至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。 值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。 如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。 2、操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。 其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。 引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。于是，就把第一个文件读入内存，并把控制权交予该文件。 BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的https://www.doczj.com/doc/20614109.html,）。 3、文件分配表 FAT(File Allocation Table)即文件分配表，是系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及
winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： Winhex Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。
数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据，只指计算机数据，后面不再专门指出。首先，“数据”是一个广义的概念，不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料，也包括存放或管理这些信息的硬件信息，如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数据”与“信息”两个术语，但却没有一个被公认的数据与信息的定义。本书中对“数据”与“信息”不加以区分，视为同义。 2、数据恢复 那么什么是数据恢复呢？简单地说，数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复不同操作系统的数据。 二、硬盘结构 1、硬盘的物理结构 图1 2、硬盘的数据组织 1）盘片：硬盘的每一个盘片都有两个盘面（Side），即上、下盘面，一般每个盘面都利用上，即都装上磁头可以存储数据，成为有效盘片，也有极个别的硬盘其盘面数为单数。每一个这样的有效盘面都有一个盘面号，按顺序从上而下自“0”开始依次编号。在硬盘系统中，盘面号又叫磁头号，就是因为每一个有效盘面都有一个对应的读写磁头。硬盘的盘片组在2～14片不等，通常有2～3个盘片，故盘面号（磁头号）为0～3或0～5。
2）磁道：磁盘在格式化时被划分成许多同心圆，这些同心圆轨迹叫做磁道（Track）。磁道从外向内自0开始顺序编号。硬盘的每一个盘面有300～1024个磁道，新式大容量硬盘每面的磁道数更多，如图2-24所示。信息以脉冲串的形式记录在这些轨迹中，这些同心圆不是连续记录数据，而是被划分成一段段的圆弧，由于径向长度不一样，这些圆弧的角速度一样，而线速度不一样，外圈的线速度较内圈的线速度大，即同样的转速下，外圈在同样时间段里，划过的圆弧长度要比内圈划过的圆弧长度大。每段圆弧叫做一个扇区，扇区从“1”开始编号，每个扇区中的数据是作为一个单元同时读出或写入的。一个标准的3.5英寸硬盘盘面通常有几百到几千条磁道。这些磁道是看不见的，它们只是盘面上以特殊形式磁化了的一些磁化区。这些磁道是在磁盘格式化时就规划好了的。 3）柱面：所有盘面上的同一磁道构成一个圆柱，通常称作柱面（Cylinder），每个圆柱上的磁头，由上而下从“0”开始编号。数据的读写是按柱面进行的，即磁头在读写数据时首先在同一柱面内从“0”磁头开始进行操作，依次向下在同一柱面的不同盘面即磁头上进行操作，只在同一柱面所有的磁头全部读写完毕后才移动磁头转移到下一柱面，即数据的读/写是按柱面来进行的，而不是按盘面来进行的。也就是说，一个磁道已写满数据，就在同一柱面的下一个盘面来写，一个柱面写满后，才移到下一个柱面。 4）扇区：操作系统是以扇区（Sector）形式将信息存储在硬盘上的。每个扇区包括512字节的数据和一些其他信息。一个扇区有两个主要部分：即存储数据地点的标识符和存储数据的数据段。 三、寻址方式 1、C/H/S寻址方式 C：柱面号（最大10位）；H：磁头号（最大6位）；S：扇区号（最大6位），其中扇区数从1编号，其它从0编号，用三个参数唯一定位。 2、LBA寻址方式 LBA寻址方式下从0开始给扇区线性编号，一直编到整块硬盘的最后一个扇区。显然线性地址是物理扇区的逻辑地址。 3、C/H/S和LBA之间的转换 1）读写规则 要了解从C/H/S到LBA线性地址的转换规则。由于系统在写入数据时是按照从柱面到柱面的方式，在上一个柱面写满数据后才移动磁头到下一个柱面，并从下一柱面的第一个磁头的第一个扇区开始写入，从而使磁盘性能最优，所以，在对物理扇区进行线性编址时，也按照这种方式进行。即把第一柱面（0柱）第一磁头（0面）的第一扇区（1扇区）编为逻辑“0”扇区，把第一柱面（0柱）第一磁头（0面）的第二扇区（2扇区）编为逻辑“1”扇区，直至第一柱面（0柱）第一磁头（0面）的第63扇区（63扇区）编为逻辑“62”扇区，然后转到第一柱面（0柱）第二磁头（1面）的第一扇区（1扇区），接着上一面编为逻辑“63”扇区，0柱面所有扇区编号完毕后转到1柱面的0磁头1扇区，依次往下进行，直至把所有的扇区都编上号。 2）从C/H/S到LBA 通过对编号规则的介绍，很容易看出C/H/S与LBA地址的对应关系。用C表示当前柱面号，H表示当前磁头号，S表示当前扇区号，CS表示起始柱面号，HS表示起始磁头号，SS表示起始扇区号，PS表示每磁道有多少个扇区，PH表示每柱面有多少个磁道，则有：LBA=（C–CS）﹡PH﹡PS+（H–HS）﹡PS+（S–SS）（1）
硬盘数据恢复入门教程[二]----数据存储原理篇 既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，我们还要介绍一下数据的删除和硬盘的格式化相关问题…… 文件的读取 操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇号是0023。操作系统从0023簇读取相应的数据，然后再找到FA T的0023单元，如果内容是文件结束标志（FF），则表示文件结束，否则内容保存数据的下一个簇的簇号，这样重复下去直到遇到文件结束标志。 文件的写入 当我们要保存文件时，操作系统首先在DIR区中找到空区写入文件名、大小和创建时间等相应信息，然后在Data区找到闲置空间将文件保存，并将Data区的第一个簇写入DIR区，其余的动作和上边的读取动作差不多。 文件的删除 Win9x的文件删除工作却是很简单的，简单到只在目录区做了一点小改动——将目录区的文件的第一个字符改成了E5就表示将改文件删除了。 附录：Fdisk和Format的一点小说明 和文件的删除类似，利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘（假设你格式化的时候并没有使用/U这个无条件格式化参数）都没有将数据从DA TA区直接删除，前者只是改变了分区表，后者只是修改了FA T表，因此被误删除的分区和误格式化的硬盘完全有可能恢复…… 系统启动流程 各种不同的操作系统启动流程不尽相同，我们这里以Win9x/DOS的启动流程为例。 第一阶段: 系统加电自检POST过程。POST是Power On Self Test的缩写，也就是加电自检的意思，微机执行内存FFFF0H处的程序（这里是一段固化的ROM程序），对系统的硬件（包括内存）进行检查。 第二阶段: 读取分区记录和引导记录。当微机检查到硬件正常并与CMOS设置相符后，按照CMOS设
数据恢复核心知识 一、 硬盘数据结构 C 盘 D 盘 E 盘 ….. ….. 二、主引导扇区 （一）、主引导扇区组成：由440个字节的MBR 引导程序、4个字节的磁盘签名、2个字节的保留扇区、64个字节的分区结构信息、2个字节结束标志55 AA 组成。 1、 MBR 中的磁盘分区表组成：1个字节的引导指示符、3个字节的开始磁头、开始扇区、 3（1）、系统激活标志为80H ，非激活为00H 。 （2）、微软常见的文件系统即分区类型标识 Ⅰ、主分区中FA T12为01H,FA T16为06H 表示大于32M 的分区而04H 表示小于32M 的分区，FA T32为0BH 表示小于8.4G 的分区而0CH 却表示大于8.4G 的分区，NTFS 为07H ； Ⅱ、扩展分区大于8.4G 时用0FH 而小于8.4G 时用05H 三、操作系统引导扇区（FA T32的DBR 备份为第一个DBR 向下数6个扇数 NTFS 的DBR 备份为该分区扇区总数减去1.即该分区最后一个扇区。） （一）、操作系统引导扇区组成：跳转指令，厂商标志和操作系统版本号，主BPB 参数表，扩展BPB 参数表， DOS 引导程序，结束标志几部分组成。 1、FA T16分区中的DBR 扇区由六部分组成：3个字节的跳转指令（EB 3C 90）、8个字节的厂商标志及OS 版本号、25字节的主BPB 参数表、26个节的扩展BPB 参数表、448个字节的DOS 引导代码、2个字节的有效结束标志。 （1）、FAT16分区的DBR 中25个字节的主BPB 参数表(主BPB 参数是从DBR 的12 字节开始的)的含义详解： 12至13字节为每扇区字节数,
电脑硬盘恢复数据恢复，数据恢复如此简单 对于移动硬盘来说，相信大家也都并不陌生，不管是上班族，还是开公司的老板或者学生，往往也都会有一个属于自己的硬盘或者U盘，用来存储一些重要的数据文件。虽然移动硬 盘在目前生活中比较常见，使用的时候也都是比较方便的，但是很多人往往也都认为移动 硬盘存储数据比较安全，认为存储在里面也都可以确保万无一失，但是在日常使用时，往 往也都会由于一些外界因素的影响，而导致它内部数据出现丢失或者误删除的现象，并且 此时所删除的文件也都将直接被系统所隐藏。那么对于这种现象来说，当数据误删除后， 我们又该如何恢复呢？下面就为大家介绍一种常见的数据文件恢复技巧，主要分为以下几点： 硬盘打不开的原因： 1、硬盘系统驱动出现问题，如果是驱动出现问题的话，在插入硬盘时会有所提示，此时 也就需要重新安装对应的 USB3.0 驱动程序。 2、硬盘内部设备供电不足，导致硬盘无法打开。
3、人为因素导致接口出现问题，很多人在使用 USB 设备时，往往没有对硬盘进行定期的保养和维护，导致它内部的 USB 接口出现断针的现象。 4、文件或目录损坏，如果将硬盘插入电脑中，界面提示是否需要对硬盘进行格式化，此时也就说明硬盘的目录文件有损坏的现象， 以上就是移动硬盘打不开的几种原因介绍，相信大家也都有了一定的了解，为了能够找回我们所丢失的文件，当硬盘数据丢失后，也就需要结合丢失文件类型选择不同的方法进行数据的修复。以”嗨格式数据恢复大师“为例，可修复误删除，误清空，误格式化等多种情景下丢失的文件，在操作过程中也都比较简单方便。 希望以上内容对大家有所帮助，不管是哪种原因造成数据丢失或损坏，首先也就需要及时停止对都是数据的硬盘进行扫描和读写，避免文件出现覆盖丢失的现象。
数据恢复大师恢复数据操作教程 导读：我根据大家的需要整理了一份关于《数据恢复大师恢复数据操作教程》的内容，具体内容：有时我们由于电脑中毒或者自己不当操作导致数据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。电脑硬... 有时我们由于电脑中毒或者自己不当操作导致数据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。 电脑硬盘数据恢复方法： 注意，请不要将软件安装到要恢复的硬盘分区上。比如，需要恢复C盘里的文件，则软件必须安装在D/E/F或外部硬盘上。 1、运行数据恢复大师软件，选择"误删除文件"。 2、选择需要恢复的硬盘分区，(如果外接设备，请在运行软件前连接好)，点击"下一步"开始扫描。 3、从扫描结果里搜索要恢复的文件，选择要恢复的文件，点击"恢复"按钮。 4、文件预览。 补充：硬盘常见故障： 一、系统不认硬盘 二、硬盘无法读写或不能辨认
三、系统无法启动。 系统无法启动基于以下四种原因： 1. 主引导程序损坏 2. 分区表损坏 3. 分区有效位错误 4. DOS引导文件损坏 正确使用方法： 一、保持电脑工作环境清洁 二、养成正确关机的习惯 三、正确移动硬盘，注意防震 开机时硬盘无法自举，系统不认硬盘 相关阅读：固态硬盘保养技巧 一、不要使用碎片整理 碎片整理是对付机械硬盘变慢的一个好方法，但对于固态硬盘来说这完全就是一种"折磨"。 消费级固态硬盘的擦写次数是有限制，碎片整理会大大减少固态硬盘的使用寿命。其实，固态硬盘的垃圾回收机制就已经是一种很好的"磁盘整理"，再多的整理完全没必要。Windows的"磁盘整理"功能是机械硬盘时代的产物，并不适用于SSD。 除此之外，使用固态硬盘最好禁用win7的预读(Superfetch)和快速搜索(Windows Search)功能。这两个功能的实用意义不大，而禁用可以降低硬盘读写频率。
本栏目责任编辑：贾薇薇计算机工程应用技术ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅＡｎｄＴｅｃｈｎｏｌｏｇｙ电脑知识与技术２００８年第３卷第６期（总第２４期）ＩＳＳＮ１００９－３０４４ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅＡｎｄＴｅｃｈｎｏｌｏｇｙ电脑知识与技术 Ｖｏｌ．３，Ｎｏ．６，Ａｕｇｕｓｔ２００８，ｐｐ．１３１８－１３１９Ｅ－ｍａｉｌ：ｋｆｙｊ＠ｃｃｃｃ．ｎｅｔ．ｃｎｈｔｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｃｎＴｅｌ：＋８６－５５１－５６９０９６３５６９０９６４计算机硬盘数据备份和数据恢复技术 任桦 （贵州省经济学校，贵州贵阳５５０００８） 摘要：在计算机时代的今天，用户信息都以数据形式保存在硬盘中，但是，这些信息并不像我们想象的那么安全，数据丢失情况大有发生。我们除了有效地保存硬盘中的数据备份与恢复工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者提取其中的有用数据，把损失降到最低。该文从技术角度总结硬盘的常见故障及其数据的恢复和备份方法。 关键词：计算机；数据；备份；恢复 中图分类号：ＴＰ３１１文献标识码：Ａ文章编号：１００９－３０４４（２００８）２４－１３１８－０２ ＣｏｍｐｕｔｅｒＨａｒｄＤｒｉｖｅＤａｔａＢａｃｋｕｐａｎｄＤａｔａＲｅｃｏｖｅｒｙＴｅｃｈｎｏｌｏｇｙ ＲＥＮＨｕａ （ＧｕｉｚｈｏｕＥｃｏｎｏｍｉｃＣｏｌｌｅｇｅ，Ｇｕｉｙａｎｇ５５０００８，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｔｈｅｃｏｍｐｕｔｅｒａｇｅｔｏｄａｙ，ｔｈｅｕｓｅｒｉｎｆｏｒｍａｔｉｏｎｔｏｄａｔａｓｔｏｒｅｄｏｎｔｈｅｈａｒｄｄｒｉｖｅ，ｈｏｗｅｖｅｒ，ｓｕｃｈｉｎｆｏｒｍａｔｉｏｎｉｓｎｏｔａｓｓａｆｅａｓｗｅｉｍａｇｉｎｅ，ｔｈｅｓｉｔｕａｔｉｏｎｍｕｃｈｄａｔａｌｏｓｓｏｃｃｕｒｒｅｄ．Ｉｎａｄｄｉｔｉｏｎｔｏｅｆｆｅｃｔｉｖｅｌｙｐｒｅｓｅｒｖｅｏｕｒｈａｒｄｄｉｓｋｄａｔａｂａｃｋｕｐａｎｄｒｅｃｏｖｅｒｙｗｏｒｋ，ｔｏｌｅａｒｎｔｈｅｈａｒｄｄｉｓｋｆａｉｌｕｒｅ，ｈｏｗｔｏｓａｖｅｈａｒｄｄｒｉｖｅ，ｏｒｆｒｏｍｏｎｅｏｆｕｓｅｆｕｌｄａｔａ，ｔｈｅｌｏｓｓｅｓｔｏａｍｉｎｉｍｕｍ．Ｆｒｏｍａｔｅｃｈｎｉｃａｌｐｏｉｎｔｏｆｔｈｅｔｅｘｔｓｕｍ－ｍｉｎｇｕｐｔｈｅｃｏｍｍｏｎｈａｒｄｄｒｉｖｅｆａｉｌｕｒｅｓａｎｄｄａｔａｂａｃｋｕｐａｎｄｒｅｃｏｖｅｒｙｍｅｔｈｏｄｓ． Ｋｅｙｗｏｒｄｓ：ｃｏｍｐｕｔｅｒ；ｄａｔａｂａｃｋｕｐ；ｒｅｓｔｏｒａｔｉｏｎ 根据多年的工作经验，我们知道不论是病毒攻击还是初学者的误操作都有可能导致系统的瘫痪，而这个问题的症结就在于硬盘本身或其系统文件受到攻击和破坏。众所周知，硬盘是计算机中存储数据的最重要的器件，一台计算机能否正常运行和硬盘是否正常息息相关。但是随着硬盘容量的日益增加，长时间使用硬盘，硬盘有时难免会出错，轻则数据丢失，重则整个硬盘报废，造成不可预料的后果。为了有效地保存硬盘中的数据，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从损坏的区域中提取出有用的数据，把损失降到最小程度。现就硬盘的一些常见数据故障及数据恢复技术作一些探讨。 １计算机硬盘数据备份与恢复的原则 一般来说，一个完善的备份与恢复系统需要遵从以下原则：首先，备份与恢复软件一定要与操作系统１００％兼容，当事故发生时，能够快速有效地恢复数据。其次，备份与恢复方案应能提供定时的自动备份。在自动备份过程中，还要具有日志记录功能，并在出现异常情况时自动报警。另外，在设计备份方案时，应尽量考虑到提高数据备份的速度和实时性。第三是注重多样性。由于企业内部电脑环境各不相同，异构系统平台已经成为事实，企业计算机环境变得更加复杂，因此不同的应用环境要应用不同的解决方案。一个实用的备份解决方案，应该充分考虑企业的实际情况和备份的需求。 ２计算机硬盘丢失的原因 ２．１硬件失效 这也是数据丢失的最大原因之一。在磁盘失效、电压不稳造成自动重起。硬件失效往往是最严重的问题，包括物理损坏、失窃等，将是数据恢复的可能性降为零。 ２．２恶意的程序 大家最熟悉的恶意程序就是病毒，很多人认为病毒对数据的影响仅仅是病毒的破坏性，这是不正确的，实际上，病毒的感染本身就是一种破坏，一个病毒无论修改你的引导区、可执行程序，还是ｏｆｆｉｃｅ文档，都能改变你的正常的数据。当然，你可能举良性伴随性病毒这种极端的例子。但毫无疑问，它同样对数据构成了破坏，至少它减少了你的硬盘的可用空间。恶意的程序还包括特洛伊木马、逻辑炸弹等等。它们造成的破坏可能是最难恢复的。 ２．３恶意的破坏 即使不借助病毒或者其他的工具，只要拥有足够的权限，任何系统都有一定的“自毁”能力。比如依靠系统正常的删除、移动、格式化等操作也可以达到破坏数据的目的。随着网络技术的发展，威胁已经不仅仅限于本机。 ２．４其他 掉电：机器突然掉电的后果可能不仅仅是内存数据的丢失，有时也可能造成磁盘数据的丢失，或导致系统无法正常启动。内存溢出：导致内存溢出或者进程非法终止等低层错误的原因很多，它与掉电一样，会使你损失当前的工作。升级：软件系统升级有时会带来一些问题，有时会把比较重要的数据破坏。 ３常见的计算机硬盘数据备份与恢复技术 ３．１ＥａｓｙＲｅｃｏｖｅｒｙ ＥａｓｙＲｅｃｏｖｅｒｙ是一款非常著名的老牌的数据恢复软件，该款软件的功能非常强大。无论是误删除、误格式化还是重新分区而造收稿日期：２００８－０６－２３ 作者简介：任桦，男，贵州晴隆人，教师助理讲师，计算机软件开发。