数据恢复秘籍大全

1、一、系统分区表损坏的恢复有时由于病毒破坏或者误操作等原因使得硬盘主引导记录和分区表损坏, 导致硬盘无法 引导系统,甚至于通过软盘引导系统后也无法正常进入硬盘。对于这类分区表损坏的情况, 恢复的方法比较多, 笔者这里推荐利用 KV3000来快速安全地重建系统分区表。 虽然目前还 有其它一些工具可以对分区表进行修复, 但是使用起来都没有 KV3000方便。 更何况 KV3000还将查毒和修复集于一身, 当硬盘由于病毒侵袭而分区表出错的时候也能够正常恢复, 因此 用它来修复硬盘分区表应该是最佳的选择了。如果我们以前曾经使用 “KV3000 /B” 命令备份过主引导记录信息,那么这时我们就可用 “KV

2、3000 /HDPT.DAT” 命令直接恢复损坏的硬盘主引导记录了;如果以前没有备份过硬盘主 引导信息, 这时只有用 KV3000的 “ 快速重建硬盘分区表 ” 功能来尝试恢复分区表信息了。 详 细步骤如下:1. 用 KV3000软盘引导系统后,按下 “F10” 键对系统的有关参数和硬盘分区表进行快速 测试,如果硬盘分区表正常,则屏幕会显示以下信息:“Hard Disk Partition table - OK!” ,意思是 “ 硬盘分区表正常 !”“Press any key to return . ” ,按任一键返回。如果出现 :“No Hard Disk Partition table

3、(No 80H ! Use F6=VIEW HDPT.” , 则说明 “ 没有 硬盘分区表或没有引导标志 80 ,可用 F6功能查看硬盘分区表 ” 。如果同时或单独出现 :“No 55AA! in Hard Disk Partition table. Use F6=VIEW HDPT.” 则说明 “ 在硬盘分区表扇区上没有 分区表有效标志 55AA ,可用 F6功能查看硬盘分区表 ” 。2. 对于上述两种分区表出错的情况,系统会给出 “Fix Hard Disk Partition table or Disk C Boot Sector (Y/N?” 的提示,意思是 “ 您是否要修复硬盘分区表

4、或 C 盘引导扇区 (Y/N?,按下 “Y” 键进行修复,按 “N” 键退出 ” 。如果按下 “Y” 键后,将出现提示 :“Insert a Formatted Diskette in Drive A, Pressed 'Y' to Save 'Error' Partition table into Floppy , Filename HDPT.VIR, 'N 'to Exit, Continue?(Y/N:” ,意思是 “ 请在 A 驱动器中插 入一张已格式化的软盘,去掉写保护, 键入 'Y' 将把硬盘的不正确的主引导信息先备份

5、在软 盘上,名为:HDPT.VIR , 键入 'N' 将退出。 要进行吗 ? (Y/N” 。这时如果我们再按下 'Y' 键,系统首先会将当前硬盘原分区表备份到软盘上保存,此时软盘上将产生一名为 “HDPT.VIR” 的文件,字节数为 512。不过要是软盘上已有同名的文件,将会拒绝进行,我 们应再换一张软盘后重复以上操作。备份完后, KV3000会立刻修复好分区表,并给出 “Fixing. OK! OK! OK! ” 的提示,这时我们按任一键机器就会自动引导,硬盘就可以进入 了。注:如果拥有江民杀毒王的用户,可用密钥盘启动电脑,输入 JMHDFIX/B,在出现主

6、菜单后按 F2键,这时如果文件分区表损坏,该程序会自动先将分区表备份到软盘上,然后 自动重建磁盘分区表。二、误删除文件的恢复在操作电脑的过程中, 免不了要删除一些文件。 常规方法下, 删除的文件会先放入回收 站中。 如果发现删除有误, 我们可以从回收站里将文件还原。 但如果你不喜欢将删除的文件 放入回收站, 而采用了 “Shift+Del” 的删除方式, 或者是回收站被清空才发现其中还有重要的 文件,对于这种情况就要通过其它的程序来协助恢复了。恢复原理:其实我们在删除文件的时候, 系统并不是将磁盘中的文件真正给清除了, 它 只是在系统中作了一个删除标记而已, 文件仍然被保留在磁盘上, 直到被新

7、的数据覆盖为止。 所以只要这些数据尚未被完全覆盖,就有恢复的可能。1. 硬盘中误删除文件的恢复既然在删除了文件之后所有的真实数据并没有从硬盘中彻底销毁, 那么我们就完全有办法再将它们挽救回来。 通常最简单的一招是使用 DOS 5.0以上的系统盘引导计算机, 然后在 DOS 命令提示符下键入 “undelete *.*” 命令来恢复当前目录中删除的所有文件。 但是这种恢复 方法的缺点是:只能在 DOS 状态下运行,并且该命令只对 FAT16有效,且不支持中文文件 名及长文件名, 所以这里笔者并不建议大家使用, 而是给大家推荐一个功能强大的数据恢复 利器 EasyRecovery Pro 。Eas

8、yRecovery Pro 是 一 款 共 享 软 件 , 我 们 可 以 到 去 下 载 试 用 。 它 适 用 于 Win9X/2000/NT/XP系统,最新版本为 6.0版, 文件大小为 28897KB 。注意:安装该软件 时要注意:如果你需要找回 C 盘上误删的文件,则最好不要将 EasyRecovery Pro 安装到 C 盘,否则会影响 C 盘的文件系统,对数据恢复不利。安装好程序及相应汉化包后, 运行程序, 点击主界面上的 “Properties” 按钮, 在弹出的窗 口中勾选 “ 简体中文 ” , 确定后重新启动程序, 就会显示中文简体界面了。 具体恢复步骤如下: (1启动 E

9、asyRecovery Pro 6.0之后,点击主界面左边的 “ 数据修复 ” 按钮,再点击右边窗 口中的 “Deleted Recovery”(查找并恢复已删除的文件 按钮。(2 经过短暂的扫描之后,程序要求选择一个分区来恢复已删除的文件,在这里,首先 我们得选中误删文件所在的那个分区。 然后可以在右边的 “ 文件类型 ” 栏中输入要恢复的文件 文件名及类型 (程序默认是查找所有被删除的文件,一般用默认值即可 。注意,如果被删除 的文件已经有很长时间了, 则建议将 “ 完全扫描 ” 前的复选框选中, 这样成功的几率要大一些。 (3点击 “ 下一步 ” 后,程序开始扫描该分区,最后弹出一个文件

10、列表窗口。该窗口跟 我们平常使用的 “ 资源管理器 ” 差不多。 现在我们要在该列表中查找我们需要恢复的文件, 并 在需要恢复的文件前的选择框中打上 “” 。提示:那些已删除的文件被 EasyRecovery Pro找到后, 在文件列表中的文件名跟原来的 可能有区别。 因此在查找需要恢复的文件时要有一定的耐心, 可根据文件名及文件类型来判 断是否是自己需要恢复的文件。 另外,选中某个文件后, 我们还可以点击 “ 查看文件 ” 按钮来 查看所选文件里面的内容,这一点对于查找文本文件非常有用。(4选择好需要恢复的文件后,点击 “ 下一步 ” ,程序要求我们选择一个用来存放恢复文 件的目录。注意,为

11、了恢复的安全,建议将恢复数据存放到其他分区中 (比如需要恢复的文 件在 C 盘,则可将 EasyRecovery Pro找到的文件保存到 D 盘 。点击 “ 恢复到本地驱动器 ” 后 面的 “ 浏览 ” 按钮,在弹出的窗口中选择好目标目录即可。(5当我们选择好用来存放恢复文件的目录后,点击 “ 下一步 ” ,程序就会将选定的文件 恢复到我们设定的文件夹中。最后, EasyRecovery Pro还会生成一个 “ 恢复报告 ” ,如有需要 还可将它打印或保存。注:除了 EasyRecovery Pro之外, Revival 、 RecoverNT/98、 Recover 4 All、 Final

12、Data 也 是目前几款非常不错的误删文件恢复工具, 但是由于 EasyRecovery Pro不会向原始驱动器写 入任何内容, 而是在内存中重建文件分区表使数据能够安全地保存在到其它驱动器中, 因此 使用起来的安全性更理想一些,有兴趣的朋友也可以尝试一下其余几款软件。2. 移动存储设备中误删文件的恢复如今, 我们身边的数码相机、 闪盘、 移动硬盘等各种数码设备如雨后春笋一般涌现出来, 在它们的帮助下能够更为方便的完成各种任务。但是如果不小心将移动设备中的文件删除 了,并不能通过以上介绍的恢复软件进行恢复,此时就要借助于 Digital Image Recovery 的 帮助了。到 ARJ 、

13、 DOC 、 DBF 、 XLS 、 HTML 、 PDF 、 ZIP 等普通文件格式,也就是说当你通过数码 相机或者闪盘、 移动硬盘等移动设备存储这些类型的文件时就大可以放心了, 一旦文件意外 丢失, 就让 Digital Image Recovery帮你找回来。 闲话少说, 还是来看看如何使用 Digital Image Recovery 来恢复误删文件吧!(1在运行程序之前,先要把移动设备与计算机连接起来,比如数码相机或者移动硬 盘通过 USB 线缆与计算机连接好。(2接着运行 Digital Image Recovery,在出现的界面中,其中左边 “Drive (驱动 ” 列 表中是当

14、前系统中检测到的设备, 这里需要选择移动设备所对应的分区。 而且在选中了移动 设备之后还可以查看出当前移动设备的类型、空间大小、是否处于可用状态等信息。(3右边 “Destination path(目标位置 ” 对话框用于设定恢复文件的保存路径,一般默 认在 Digital Image Recovery安装目录下,但是我们可以根据自己的需要重新设定。(4 “Fix name prefix(欲恢复文件名的前缀 ” 一栏中需要添加误删文件的文件名称, 此时可以仅仅写出完整文件名称的一部分,这样 Digital Image Recovery 才能够有针对性的 进行查找和恢复。 如果你忘记了移动设备中

15、的文件名称也没有关系, 因为数码相机保存相片 都是有固定规律的,比如 Sony 系列的相机文件名全部是以 “DSC” 开头,或者重新用数码相 机拍摄一张相片看看文件名的前缀是什么。(5 将上述的参数设置完成之后, 直接点击下部的 “Start (开始 ” 按钮, 这时 Digital Image Recovery 就开始对移动设备进行搜索查找,并将符合命名规则的文件保存在指定的位置。 这时可以通过下部的信息查看到已经恢复的文件数量,以及无法恢复的文件数量。三、误格式化之后的数据恢复格式化是大家经常需要使用到的一个操作, 然而由于选错了需要格式化的盘符, 导致错 误格式化的现象也时有发生。 其实

16、这时计算机并没有把硬盘上的文件数据清除, 而是重写了 FAT 表而已, 绝大部分的文件数据并没有被破坏, 所以许多硬盘数据仍能够得以恢复。 最简 单的方法就是切换到 DOS 状态,然后输入 “unformat x:(x 为驱动器盘符 ” 命令就可以恢 复已经被格式化过的分区。 不过这个命令虽然几乎能恢复所有的文件, 但同时会将目录的层 次结构丢失,再加上一些朋友对于 DOS 命令不是很熟悉,因此建议大家还是使用 EasyRecovery Pro来对误格式化的分区进行数据恢复。具体步骤如下:(1启动程序后,点击 “ 数据修复 ” 按钮,再点击右边窗口栏中的 “Format Recovery” 按

17、 钮,此时程序要求用户选择需要恢复数据的分区。注意:如果我们不仅格式化了分区,而且改变了该分区格式的话 (比如从 FAT32格式成 了 NTFS , 则在这一步操作中, 必须正确选择该分区被格式化之前的分区格式, 只有这样才 能有好的恢复效果。(2点击 “ 下一步 ” 之后,程序开始扫描该分区,接着弹出一个文件列表窗口,里面显示 了所有被找到的数据。选择需要恢复的文件,然后选择一个用来存放数据的目录就行了 (具 体操作跟前面误删除文件的恢复是一样的 。四、误克隆还原系统之后的数据恢复如今, 大家一般都是利用 Ghost 克隆软件将系统所在的分区进行镜像保存, 这样当系统 出现故障时, 就可以快

18、速的把系统恢复到原状。 但是有时我们会不小心的错误覆盖非系统区, 比如 Windows 系统安装在 C 盘,但是使用 Ghost 克隆恢复时却选中了 D 盘。或是有时某些 厂商附带的恢复盘默认时自动将整个硬盘看作一个分区, 恢复之后导致其余分区丢失, 只显 示一个单独的 C 盘等等。那么这时我们该如何恢复我们的数据呢?对于第一种情况来说,把镜像恢复到 D 盘之后会覆盖原先分区中的部分文件而导致数 据丢失。 不过通常系统分区所占用的空间都不是很大, 即使部分数据被覆盖, 也会有一些幸 免遇难的文件, 只是它们被标记为删除状态, 因此我们还是可以通过按误删除文件的恢复方法,利用 EasyRecov

19、ery Pro来搜索一下该分区中看一看是否还有可以恢复的文件。对于第二种情况而言,数据的恢复就比较麻烦了。比如我们有一款 20GB 的硬盘,原先 分为 C 、 D 、 E 三个分区,但是使用随机赠送的恢复光盘之后只剩下一个 C 分区,大小已变 成了整个硬盘的大小,下面就来看看怎样恢复原有硬盘中重要的数据。在系统恢复之后, C 分区的内容已不再是以前 C 盘的内容,而且现在 C 盘的已用容量 明显少于原来 C 盘的总容量,这说明在克隆还原的时候并没有对整个硬盘进行改写,仅仅 是对系统信息(如硬盘分区表、文件分配表 FAT 、文件目录表 FDT 与有效数据的文件簇 进行改写,因此硬盘中的其它区域并

20、未被覆盖,只是破坏了系统的分区链表,并在 FAT 中 标注为空闲。由于原先 C 盘大小为 4GB 左右 (并不清楚原来 C 分区的具体大小 ,因此只能搜索整个 硬盘。对于 D 、 E 两分区的数据恢复可以通过下述步骤完成。1. 使用 Final Data 软件,搜索整个硬盘发现三个分区,其中 C 盘为 4004MB 、 D 盘为 6436MB 、 E 盘为 10040MB 。 查找第二个分区和第三个分区之后能够查看到原先的目录结构, 这时可以断定 D 盘和 E 盘的数据并没有丢失。2. 因为 Final Data并不能恢复系统分区表, 只能逐个文件地还原,所以恢复 D 盘和 E 盘 中数据的一

21、种方法是外挂一块硬盘, 并且一个一个地将整个的 D 和 E 盘上的数据另存还原。 这种方法适合于计算机新手使用, 但是这种做法很浪费时间, 而且还需要单独找一块硬盘作 为数据的保存,如果你熟悉 DEBUG 程序的话,不妨采用其它的方法实现。3. 通过 DiskEdit 编辑硬盘,从 25位置开始查找第二个分区信息,找到 D 和 E 盘的分区 链表信息之后将这些信息记录下来。4. 在 DOS 环境下,进入 DEBUG ,用 A100命令键入如下代码, 用 G 命令执行并调出硬 盘的分区表 :MOV AX, 0201MOV BX, 200MOV CX, 1MOV DX, 80INT 13INT 2

22、05. 在 DS:3DE位置处,用 E 命令填入刚才记录的分区链表信息,重新构造分区链表。6. 将 MOV AX, 0201语句替换为 MOV AX, 0301,重新键入 G 命令执行,将修改后分 区表内容写回硬盘。7. 重新启动机器,在 Windows 的资源管理器中重新出现了 D 和 E 盘,并且可以看见所 有的数据都已经恢复了。最后来恢复 C 盘中的数据,由于 C 分区被覆盖了部分数据,因此不能使用恢复 D 和 E 分区的方法一次性地全部恢复各个文件, 而是要通过 Final Data搜索现有的 C 分区, 然后逐 个文件地进行恢复。从上面介绍的数据恢复可以看出。在克隆系统时候不仅需要正

23、确选择还原的目标盘符, 同时还要注意恢复光盘是否默认将整个硬盘当作一个分区看待, 如果存在这种情况就尽量不 要使用恢复光盘。另外,在 Windows 系统所在的分区尽量不要存放重要数据文件,以防止 克隆时被覆盖丢失。五、磁盘数据不能读写的恢复1. 软盘不能读写的数据恢复如果软件中的数据仅仅是被删除,那我们还可以采用上面提到的误删除文件的恢复方 法,但是如果软盘出现零磁道损坏、受潮、变形、划伤等物理损坏原因,那么上面介绍的方法就无能为力了。(1软件磁道损坏我们知道当软盘中的分区表、文件分配表损坏或存在坏道时,这时虽然能够访问磁盘, 但却不能完成读写操作,此时我们可以利用大名大名鼎鼎的 NDD 来

24、进行修复。启动 NDD 选择 A 盘, 然后将左侧的 “ 自动修复错误 ” 复选框选中, 点击诊断按钮, NDD 会自动分析软件的分区表、引导扇区、文件分配表等信息,最后对磁盘进行全面检测, 并试 图自动修复所有的的错误,修复结束后会给出一个详细的错误报告,并提供修复意见。 (2软件显示未格式化的修复由于目前的软盘质量普通欠佳, 此类现象经常发生, 这是由于软盘的零磁道损坏产生的 原 因 , 我 们 只 需 要 利 用 HD-COPY 就 可 解 决 此 类 问 题 。 (下 载 地 址 为 : 方法如下:首先将损坏的软盘插入软驱,然后在 “ 源驱动器 ” 的右键菜单选取 “ 读取源盘 ” 命

25、令,些时 HD_COPY就会开始强行读取受损软盘中的信息到缓冲区中, HD-COPY 会对坏区的数据反 复读取数十次, 一般都可以读取出来。待数据读取结束后,将软驱中的坏盘拿出来,重新放 入一张好盘,在 “ 目标驱动器 ” 的右键菜单中执行 “ 写入 ” 命令, HD-COPY 会自动将缓冲区中 的数据写入目标盘中,写入结束后坏道就会标记出来,并且数据不会保存在坏道上。 2. 光盘不能读取的恢复也许大家都有这样的经历:当电脑读取一张存有资料的光盘时, 先是光驱长时间费劲地 工作,然后系统弹出一个警告框,告知你光驱中无盘或光盘无法读取云云,令你恼火不已。 此时你先别忙着将光盘扔进垃圾箱中,你可以

26、试着搬出 “BadCopy Pro” 这个杀手锏,或许 它就能使你绝地逢生,将重要的备份文件或资料恢复。BadCopy Pro的使用非常简单,按照它的操作向导,你只要简单的六个步骤就能轻松完 成任务。(1选择数据恢复的媒介来源。即选择是从光盘、硬盘,还是从 SmartMedia/Flash/CF卡等媒介驱动器上恢复文件数据。你可以在程序主界面左边列出的对象中进行选择。 (2选定媒介驱动器和恢复模式。当你选定恢复来源之后,该项所有的媒介驱动器都 会在工作区中被罗列出来。比如你选择了 “ 光盘 ” ,那所有可用的光盘驱动器将会列出。 这一步中最重要的, 就是选择文件的恢复模式。点击 “ 恢复模式

27、” 下拉菜单,可见分别有 “ 挽救已损坏文件 ” 、 “ 挽救已丢失文件模式 1” 和 “ 挽救已丢失文件模式 2” 三种恢复模式。为 了获得最好的恢复结果,你应该根据自己的实际情况进行选择,即物理盘片 (卡 中的文件数 据是损坏了还是丢失了, 因为不同的恢复模式不但针对不同的文件对象, 而且其工作进程和 效果也各异, 这点是需要注意的。 BadCopy Pro原则上建议, 当你的盘片严重损坏且使用 “ 挽 救已丢失文件模式 1” 不能找到你的文件数据时,请再尝试 “ 模式 2” 看看。以 “ 模式 1” 为例,当系统不能读取盘片中的存储数据、并询问或提示你 “ 是否格式化磁 盘? ” 、 “

28、CRC 错误 ” 、 “ 磁盘错误 ” 等等,这时千万不要贸然对磁盘进行格式化,否则你的数 据将会真的失去并难以再用 BadCopy 等工具挽救。你应该马上使用 BadCopy Pro的 “ 挽救已 丢失文件模式 1” 尝试恢复。 “ 模式 1” 会首先进行 “ 扫描磁盘 ” 操作,对有问题的物理盘片做扫 描和有针对性的分析, 最后它会列出所发现的所有文件。 你可以挑选出要挽救的文件, 然后 按 “ 恢复 ” 按钮复原它们并将其保存到一个新的文件夹中。注意在使用 “ 模式 2” 时, BadCopy最近日期的备份文件 Rb001.cabRb005.cab。通过这几个系统备份文件，我们就可以将注册 表损坏而不能正常启动的计算机恢复到最近五次能正常启动任意一次的系统设置。 要想实现 该恢复功能，我们还得借助于 Windows9x 的一个命令 Scanreg，该命令的简单用法如下： 命令格式：Scanreg/参数 它的参数有以下几个可选项： backup 备份注册表及相关的系统文件。 restore 选择备份文件进行恢复。 fix 修复注册表。 运行 Scanreg 命令，需要在 Windows 9