数据恢复,让丢失的数据失而复得

  • 格式:doc
  • 大小:33.50 KB
  • 文档页数:5

下载文档原格式

  / 5
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

数据恢复,让丢失的数据失而复得

生活中有时候会遇到很多不能预想的问题,比如硬盘突然丢失,软盘突然坏了,可是大家都是把所有资料都存在电脑里面,明天的企划案怎么办刚弄的表格怎么办如果遇到这些情况的话都是很悲催的,但是如果我们知道怎么将里面的数据恢复,一切问题岂不是都迎刃而解了!下面让我们一起来学习一下吧!

1、硬件或介质问题的情况

、硬盘坏:硬盘自检不到的情况一般是硬件故障,又可分为主板的硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上,那么数据应当没有影响。如果出在硬盘上,也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。

②、软盘坏:当软盘数据损坏时,可以有几种处理,一种是用NDD修复,他会强制读出你坏区中的东西,MOVE到空白扇区中,这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ 软盘,他也会进行强读,使读入缓冲区的数据是完好的,你再写入一张好磁盘就可以了。当然这些方式,要看盘坏的程度。如果0磁道坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数据读出,不过一般来说,你依然可以HDCOPY来实验。

2、系统问题的情况

、在硬盘崩溃的情况下,我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。提示信息可能原因参考处理InvalidPartitionTable分

区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定,操作在前面已经讲了。ErrorLoadingOperatingSystem主引导程序读BOOT区5次没成功。重建BOOT区MissingOperatingSystemDOS引导区的55AA标记丢失用工具设定,把前面读写主引导区程序的DX=80改为180即可Non-SystemDiskorDiskErrorBOOT区中的系统文件名与根目录中的前两个文件不同SYS命令重新传递系统,DiskBootFailure读系统文件错误SYS命令重新传递系统,InvalidDriverSpecifcationg

如果试图切换到一个确实存在的逻辑分区出现以下信息,说明主分区表的分区记录被破坏了。

根据各分区情况重建分区表,或者用自动修复工具修复。注意分区丢失是最常见的故障之一,此时不要紧张,一般的说此时数据并没有问题,如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理,他们大多只改写主分区表的数据区,不会影响你的其他数据。特别提醒大家,这些工具有的不支持8.4G硬盘,有的与BIOS对硬盘的识别有关系。如果你在一台机器上不行,可以换台BIOS不同的机器实验一下Badormissingmandinterpreter这是说找不到COMMAND,或者COMMAND文件坏了。如果你COPY过去COMMAND文件还是如此,一般来说是感染了某种病毒。InvalidmediatypereadingdriveX,Abort,Retry,Fail该盘没有高级格式化,或BOOT区中I/O参数表被破坏。这里情况较多,手工处理比较复杂,特别指出,此时DISKEDIT可能无法运行,建议用工具修复。IncorrectDOSVersion可能是文件版本不统一,对9X来说,有9595osr/2,98,98oem/2等版本,重新SYS时,不要弄错了。用正确版本的启动盘重新SYS系统另外说明一下,对于比较老的机器还有1071和notfoundrombasic、ROMBASICOK等提示,在目前机器中以消失。另外,当代码区完全被破坏的情况下,系统关于无系统的提示是来自BIOS的,这条提示与BIOS的种类有关。另外,FDISK/MBR对代码区的重建是我们经常采用的。再介绍一种比较极端的情况,就是硬盘自检正常,而用软盘和硬

盘都无法正常启动的情况,这可能是,病毒或恶意程序利用,DOS3以上版本启动中都要检索分区表这一特点,把分区表置为死循环。造成启动中死机。网上曾经流传过DOS6.22k修改方案,其实是修改西文MS-DOS6.22的IO.SYS,把C20306E80A00077203替换为:C20390E80A00728090就可以启动被类似情况锁住的硬盘。②、9X无法正常进入或:以下仅仅是对可能的软故障分析,没有考虑硬件故障.进入图形界面前死机情况比较复杂,可能与加载的某些驱动有关可以在STARTMSWINDOWS时,用F8激活菜单,设置为stepbystep,看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI 中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式,对注册表中的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ru n*中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误,不能进行任何操作可能有某个系统的动态连接库损坏覆盖安装WIN9X,或从其他机器上COPY损坏的连接库。(确定哪个库损坏一般比较困难)频繁出现出错各种信息一般是虚拟内存不足造成的看C盘是否剩余空间过少,或者打开的应用程序和窗口太多。

3、全盘崩溃和分区丢失

首先重建MBR代码区,再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区,再根据扇区结构和后面是否有FAT等情况判定是否为分区表,最后计算填回,主分区表,由于需要计算,过程比较烦琐,就不仔细介绍了,希望大家用前面介绍的工具,比如NDD处理。如果文件仍然无法读取,要考虑用TIRAMINT等工具进行修复。如果在FAT 表彻底崩溃的情况下,恢复某个指定文件,可以用DISKEDIT或DEBUG查找已知信息。比如文件为文本,文件中包含“软件狗”,那么我我们就要把他们转换为内码C8EDBCFEB9B7进行查找。

4、文件丢失、误格式化的情况