硬碟的資料恢複

硬碟的資料恢複

1、誤格式化硬碟資料的恢複

在DOS高版本狀態下，格式化操作format在預設狀態下都建立了用於恢複格式化的磁碟資訊，實際上是把磁碟的DOS開機磁區，fat分區表及目錄表的所有內容複寫到了磁碟的最後幾個扇區中(因為後面的扇區很少使用)，而資料區中的內容根本沒有改變。我們都知道在DOS時代有一個非常不錯的工具UnFormat，它可以恢複由Format命令清除的磁碟。如果使用者是在DOS下使用Format命令誤格式化了某個分區的話，可以使用該命令試試。不過UnFormat只能恢複本地硬碟和軟體磁碟機，而不能恢複網路磁碟機。UnFormat命令除了上面的反格式化功能，它還能重新修複和建立硬碟上的損壞分區表。

但目前UnFormat已經顯得有點“力不從心”了，再使用它來恢複格式化後分區的方法已經有點過時了，我們可以使用多種恢複軟體來進行資料恢複，比如使用Easyrecovery 6.0和Finaldata2.0等恢複軟體均可以方便的進行資料恢複工作。另外DOS還提供了一個miror命令用於紀錄當前的磁碟的資訊，供格式化或刪除之後的恢複使用，此方法也比較有效。

2、零磁軌損壞時的資料恢複

硬碟的主引導記錄區(MBR)在零磁軌上。MBR位於硬碟的0磁軌0柱面1扇區，其中存放著硬碟主引導程式和硬碟分區表。在總共512位元組的硬碟主引導記錄扇區中，446位元組屬於硬碟主引導程式，64位元組屬於硬碟分區表(DPT)，兩個位元組(55 AA)屬於分區結束標誌。零磁軌一旦受損，將使硬碟的主引導程式和分區表資訊將遭到嚴重破壞，從而導致硬碟無法引導。0磁軌損壞判斷：系統自檢能通過，但啟動時，分區丟失或者C盤目錄丟失，硬碟出現有規律的“咯吱……咯吱”的尋道聲，運行SCANDISK掃描C盤，在第一簇出現一個紅色的“B”，或者Fdisk找不到硬碟、DM死在0磁軌上，此種情況即為零磁軌損壞！

零磁軌損壞屬於硬碟壞道之一，只不過它的位置相當重要，因而一旦遭到破壞，就會產生嚴重的後果。如果0磁軌損壞，按照目前的普通方法是無法使資料完整恢複的，通常0磁軌損壞的硬碟，可以通過PCTOOLS的DE磁碟編輯器(或者DiskMan)來使0磁軌偏轉一個扇區，使用1磁軌來作為0磁軌來進行使用。而資料可以通過Easyrecovery來按照簇進行恢複，但資料無法保證得到完全恢複。

3、分區表損壞時的資料修複

硬碟主引導記錄(MBR)所在的扇區也是病毒重點攻擊的地方，通過破壞主開機磁區中的DPT(分區表)，就可以輕易地損毀硬碟分區資訊，達到對資料的破壞目的。分區表的損壞是分區資料被破壞而使記錄被破壞的。所以，我們可以使用軟體來進行修複。

一般情況下，硬碟分區之後，要備份一份分區表至磁碟片、光碟片或者移動儲存活動盤上。在這方面，國內著名的殺毒軟體KV3000系列和瑞星都提供了完整的解決方案。但是，對於沒有備份分區表的硬碟來說，雖然KV3000也提供了相應的修複方法，不過成功率相對就要低很多了。在恢複分區上，諾頓磁碟醫生NDD是絕對強勁的工具，可以自動修複分區丟失等情況，可以搶救磁碟片壞區中的資料，強制讀出後搬移到其它空白扇區。在硬碟崩潰或異常的情況下，它可能帶給使用者一線希望。在出現問題後，用啟動盤啟動，運行NDD，選擇Diagnose進行診斷。NDD會對硬碟進行全面掃描，如果有錯誤的話，它會向你提示，然後只要根據軟體的提示選擇修複項目即可，而且這些問題它都能輕輕鬆鬆地解決。

另外，大家非常熟悉的中文磁碟工具DiskMan，在重建分區表方面具有非常實用的功能，用於修複分區表的損壞是最合適不過了。如果硬碟分區表被分區調整軟體(或病毒)嚴重破壞，必將引起硬碟和系統癱瘓的嚴重後果，而DiskMan可通過未被破壞的分區引導記錄資訊重建立立分區表。只要在菜單的工具列中選擇“重建分表”，DiskMan即開始搜尋並重建分區。使用過程之中，DiskMan將首先搜尋0柱面0磁頭從2扇區開始的隱含扇區，尋找被病毒挪動過的分區表。緊接著要搜尋每個磁頭的第一個扇區。整個搜尋過程是採用“自動”或“互動”兩種方式進行。自動方式保留髮現的每一個分區，適用於大多數情況。互動方式對發現的每一個分區都會給出提示，由使用者選擇是否保留。當採用自動方式重建的分區表一旦出現不正確的故障時，我們可以採用互動方式重新進行搜尋。

但是，重建分區表功能也不能保證做到百分之百的修複好硬碟分區表。所以要記住“求誰也不如求自己”還是保護好自己的硬碟吧！盡量避免硬體損傷以及病毒的侵擾，一定要做好分區表的備份工作；如果沒有做備份的話，請下載一個DISKGEN軟體，然後在工具選項中，選備份分區表，一般預設是備份到軟碟機上面的，如果你沒有軟碟機，就要改一下路經，輸出到硬碟目錄裡。然後你應該把這個備份檔案燒錄到光碟片或者是拷貝到隨身碟裡，千萬不要放到硬碟裡哦，那樣就與沒有備份的效果一個樣了！

4、誤刪除之後的資料恢複

在電腦使用過程中我們最常見的資料恢複就是誤刪除之後的資料恢複了，但是在這個時候一定要記住，千萬不要再向該分區或者磁碟寫入資訊，因為剛被刪除的檔案被恢複的可能性最大。實際上當用fdisk刪除了硬碟分區之後，表面現象是硬碟中的資料已經完全消失，在未格式化時進入硬碟會顯示無效磁碟機。如果瞭解fdisk的工作原理，就會知道，fdisk只是重新改寫了硬碟的主開機磁區(0面0道1扇區)中的內容。具體說就是刪除了硬碟分區表資訊，而硬碟中的任何分區的資料均沒有改變。由於刪除與格式化操作對於檔案的資料部分實質上絲毫未動，這樣，就給檔案恢複提供了可能性。我們只要利用一些反刪除軟體(它的工作原理是通過對照分區表來恢複檔案的)，使用者可以輕鬆地實現檔案恢複的目的。同時誤格式化同誤刪除的恢複方法在使用上基本上沒有大的區別，只要沒有用Fdisk命令打亂分區的硬碟(利用FDISK命令對於40G以內的硬碟進行分區，還是很方便實用的，所有啟動盤上都有，主板支援也沒有任何問題)，要恢複的檔案所佔用的簇不被其他檔案佔用，這樣，格式化前的大部分資料仍是可以被恢複的。而且如果你的Windows系統還可以正常使用的話，那麼最簡單的恢複方法就是用Windows版EasyRecovery軟體，它恢複硬碟資料的功能十分強大，不僅能恢複被從資源回收筒清除的檔案，而且還能恢複被格式化的FAT16、FAT32或NTFS分區中的檔案。

該軟體的使用方法十分簡單，解壓縮安裝以後，運行EasyRecovery，出現主介面。左側4個功能的按鈕以及2個軟體支援按鈕，磁碟診斷可以協助我們測試潛在硬體故障、監視並報告潛在磁碟機故障、查看磁碟機空間使用詳細資料、IDE硬碟跳線設定、以及分析檔案結構和建立可引導的診斷磁碟。而且6個功能按鈕提供的資料復原選項功能，對於我們需要的硬碟資料恢複來說至關重要，EasyRecovery Professional提供了多種資料復原選項。其中包括：使用進階選項自訂資料恢複功能、尋找並恢複已刪除檔案、從一個已格式化的卷中恢複檔案、不以來任何檔案系統結構資訊進行恢複此軟體還可以儲存恢複資料進度以及建立可引導的緊急引導磁碟片。

實際操作中，我們將選擇進階選項自訂資料恢複功能來進行資料恢複操作，經過掃描系統會顯示磁碟機資訊，在這裡我們選擇了恢複資料的硬碟分區C盤，按照提示要求，點擊“下一步”後軟體EasyRecovery Professional將自動掃描分區，之後會把所有詳細檔案資訊顯示出來，其中包括目前還存在的和已經被刪除的檔案。緊接著要選中你想恢複的檔案，選擇“下一步”進入到選擇目標位置螢幕，過一會後EasyRecovery成功的找回了丟失的檔案，這時選擇“取消”退出該工具即可。

EasyRecovery（可用行100%)
EasyRecovery Pro v6.04 漢化版
地址：（裡面有漢化補丁）
http://www.crsky.com/soft/899.html
一款威力非常強大的硬碟資料恢複工具。能夠幫你恢複丟失的資料以及重建檔案系統。EasyRecovery 不會向你的原始磁碟機寫入任何東東，它主要是在記憶體中重建檔案分區表使資料能夠安全地傳輸到其他磁碟機中。你可以從被病毒破壞或是已經格式化的硬碟中恢複資料。該軟體可以恢複大於 8.4GB 的硬碟。支援長檔名。 被破壞的硬碟中像丟失的引導記錄、BIOS 參數資料區塊；分區表；FAT 表；引導區都可以由它來進行恢複。

FINALDATA
FinalData v2.01.1028 企業版
http://www.crsky.com/soft/963.html
在Windows環境下刪除一個檔案，只有目錄資訊從FAT或者MFT（NTFS）刪除。這意味著檔案資料仍然留在你的磁碟上。所以，從技術角度來講，這個檔案是可以恢複的。FinalData就是通過這個機制來恢複丟失的資料的，在清空資源回收筒以後也不例外。另外，FinalData可以很容易地從格式化後的檔案和被病毒破壞的檔案恢複。甚至在極端的情況下，如果目錄結構被部分破壞也可以恢複，只要資料仍然儲存在硬碟上。
EasyRecovery是一個威力非常強大的硬碟資料恢複工具，能夠幫你恢複丟失的資料以及重建檔案系統。