硬盘数据恢复

1、硬盘数据恢复摘要:本文主要分析了硬盘的软硬两大故障。硬盘的存储结构和数据丢失的一般原因以及常用的数据恢复方法和使用建议。关键词:硬盘故障数据恢复数据对于我们来说无疑是至关重要的，硬盘作为一种主要的数据存储器件，其寿命是有限的，加上人为和自然的复杂环境，很可能会造成数据的丢失而对我们的工作或生活带来不可估量的损失。1故障类型故障的类型一般分为软、硬两大故障。软故障一般有:(1)病毒破坏;(2)误格式化和误分区；(3)删除;(4)误克隆；(5)硬盘逻辑锁；(6)误操作;(7)零磁道损坏;(8)断电。一般表现是丢失OS,读盘错误，文件损坏,无分区、无格式化等。硬件故障主要有:(1)磁盘划伤;(2)磁

2、组变形;(3)芯片及其它原器件烧坏。2硬盘的存储结构硬盘故障的实质就是改变或损坏了硬盘的存储结构。硬盘的存储结构一般分为五大部分：即MBR、DBR、FAT、DIR、DATA。MBR位于磁盘的零磁道零柱面一扇区，大小是512字节。这512字节中主引导记录占用446字节，硬盘分区表（DPT）占用64字节，主要存储硬盘主引导分区信息，还剩下2字节“55AA为结束标志。主引导记录MBR是由分区程序所产生的，和何种OS无关，作用是检查分区表正确与否,还有一个作用就是在系统硬件自检完毕后，用来引导主分区上已安装的OS,将控制权交付给启动程序。硬盘分区表中记录着四个分区的信息，每分区占用16字节。包括了分区

3、状态、分区类型和起始和结束扇区、柱面、磁道等信息。DBR区（DOSBootRecord在硬盘的零磁道一柱面一扇区，是OS可以直接访问的第一个扇区，它包含了一个引导程序和一个被称为BPB（BIOSParameterBlock）的分区参数记录表。OS引导记录是由高级格式化程序产生的。引导程序的主要作用是当MBR将系统控制权交给自己的时候，判别当前分区和当前目录的前两个文件是否是OS引导文件。如存在就把它读入内存并且把控制权交给此文件。BPB参数记录了本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数以及分配单元的大小等重要参数。FAT区是OS的文件寻址系统，是FAT文

4、件系统给文件分配磁盘使用空间的表，所以这表一般叫做FAT表,文件的存放是以链式存储或顺序存储结合的方式将大文件分成若干段存放在磁盘的不连续存储区内,通过指针把文件的若干段联系在一起，当操作一个文件的时候OS通过FAT表准确地读写出文件。其存储位置在DBR区之后,从各个分区的逻辑1扇区开始存放，数据的大小和分区大小有关。基于安全考虑为防止意外损坏，其还有备份FAT表。根目录区(DIRECTORY)是文件的目录，和FAT表配合起到定位文件的作用。数据区(DATA)是真正存储数据的区域，即文件真正存放的区域。3故障处理措施MBR区修复MBR区损坏无法从硬盘引导，但是可以从其他驱动器启动，可以利用软驱

5、或光驱启动之后对硬盘进行读写。使用高版本的DOS的FDISK命令带参数/mbr运行重新刷写MBR数据，这样就直接重写硬盘的主引导程序。实际上硬盘主引导扇区正是此程序建立的，一般的分区工具中包含有完整的硬盘主引导程序。虽然软件或版本不同，但硬盘主引导程序一直没有变化，所以只要找到一种合适的硬盘分区工具并重写刷写硬盘上的引导程序就可以修复。DBR区修复DBR是由高级格式化程序产生的，既然是数据信息就有可能遭到破坏导致无法进入OS,与之关联的文件夹信息也可能丢失。此类故障一般表现为：在OS下无法打开分区，提示分区未格式化或“GeneralFailReacdngDriver。需要注意的是此时不要对硬盘

6、使用格式化操作，这样会造成重写DBR误操作而丢失所有数据。处理措施可以把有问题硬盘作为从盘挂接，在能正常使用的硬盘上安装并打开Winhex，选中该硬盘，在右上方的访问”下拉列表中选择DBR故障分区打开起始扇区模板”修复即可。3.3零磁道损坏的修复对于硬盘来说零磁道是最为关键的地方，因为硬盘的分区表信息就存储在零磁道上。如果零磁道损坏，虽然在BIOS中可以探测到硬盘,但是硬盘将无法启动。零磁道损坏也是物理坏道一种情况，只是因为损坏的地方存储了重要信息而显得十分敏感。对于带有物理坏道的硬盘最简单的数据恢复方法就是将该硬盘设为从盘挂接在能正常使用的机器上，直接拷贝出来重要数据就能成功挽救并保存数据。

7、但是如果坏道太多，就只能尝试使用其它方法，如使用带有扇区复制功能的磁盘访问工具（如效率源”对扇区进行复制，并将复制出的扇区数据复制到完好的硬盘上。当数据成功挽救之后就可以大胆尝试修复该硬盘此时可以采取修改硬盘分区表存储位置，然后再屏蔽坏道的方法来处理。3.4分区表的修复根据分区表的定义就可以推断出进入操作系统后会发现部分分区丢失或者是显示错误的容量等故障现象。与其他故障相比较而言，分区表被破坏时的修复相对要复杂一些。一般来说，在存储有重要信息的计算机上，硬盘的分区表都要事先备份,如果有备份就通过备份的分区表进行覆盖就可以修复了，但是如果没有备份，就只能手动修改。使用WinHex等软件直接操作分

8、区表数据，查找从“80开始到“55AA结束的DPT硬盘分区表信息以便得知硬盘分区的基本信息。然后，寻找下一个“55AA标志，因为“55AA之后就是下一个分区的开头。只要找到“55AA”勺位置，就可以推算出分区的磁头、扇区和柱面数字再折算成16进制并回写到相应位置即可修复分区表。3.5FAT表修复FAT表中记录了硬盘中文件的文件名等数据。最重要的一项就是用来定位该文件存储位置的起始簇号，目录表因为没有自动备份功能，所以如果目录表损坏就会丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出CHK文件，由于目录表损坏时是首簇号丢失，在FAT为损坏的情况下所形成的CHK文件一般都有比较完整的文件数据，每一个CHK文件就是一个完整的文件，把其改为原来的名字即可恢复大多数文件。3.6文件误删除的恢复当我们对文件进行了删除操作后，只要不对硬盘进行文件进行新的存储，文件