数据恢复原理与方法

我们大家可能都遇到过这样的事情，

上午刚刚清空垃圾站，下午却突然想起其中

有个文件特别重要，这可怎么办？还有可能

系统被病毒破坏，硬盘的分区表或文件分配

表被病毒改写，但是硬盘上存着你数年的心

血。这时我们就需要对数据进行恢复，而国

内也有不少专门从事数据恢复业务的专业公

司。

硬盘使用和维护注意事项

1.定期使用Windows自带的磁盘整理工具Defrag

或其他如Vopt、NortonSpeed等磁盘碎片整理彳尤

化工具进行整理你的硬盘数据。

2.硬盘是机电一体化的高度精密设备，尽管现在硬

盘抗冲击力大大提高，但为了安全和保险必须轻

拿轻放；在主机内安装时硬盘的四个固定位都应

该使用螺丝固定牢靠。开机后绝对不能移动主机。

关机1分钟硬盘马达停转后，方可进行搬动，这也

是原来的小硬盘专门有一个磁头归位程序，提供

搬运机器时使用的原因。硬盘指示灯正在闪亮时

不可断电关机，如此操作有可能会损坏硬才M

3.正常硬盘运行时噪声很小，会有硬盘读盘

时均匀的“嗒嗒”声。若你的硬盘运行时

的声响较大或不正常，这一般是故障的前

兆，此时宜及时备份重要数据以防不测！

4.使用GHOST作恢复分区时，一定要选对

目标分区，否则可能导致分区丢失或重要

数据不能恢复。建议恢复分区前，对分区

加Lable,这样能分清目标分区，不会导致你

讲错曰标芬及诰啰不必萝的相小八

5.在使用Format命令格式化硬盘时，最好先

使用Fdisk/Status命令查看一下硬盘的分区

信息，是否存在NTFS分区，防止误格式化

丢失数据。

6.要充分利用分区的特性，数据文件一般不

要放在C区和系统区，因为C区和系统区属

事故多发区。

硬盘数据丢失的原因

1.软件故障的类型

受病毒感染；误格式化或误分区；误克隆；

误删除或覆盖；黑客软件人为破坏；零磁道损坏;

硬盘逻辑锁；操作时断电；意外电磁干扰造成数

据丢失或破坏；系统错误或瘫痪造成文件丢失或

被诉。

软件现象一般表现为操作系统丢失，无法正

常启动系统，磁盘读写错误，找不到所需要的文

件、文件打不开、文件打开后乱码，硬盘没有分

区、提示某个硬盘分区没有格式化等

*

2.硬件故障的类型

磁盘划伤；磁头变形；磁臂断裂；磁

头放大器损坏；芯片组或其它元器件损坏。

硬件故障一般表现为系统不认硬盘，

常有一种“咔嚓咔嚓”的磁组撞击声或电

机不转、通电后无任何声音、磁头定们不

准造成读写错误等现象。些具体的表现

如下：

①开机时，系统没有找到硬盘，同时也没有

任何错误提示。注意有的主板在硬盘出现

故障时会给出相应的提示信息和提示代码。

我们在排除硬盘的供电正常，电源线连接

无误，数据线安装正确，数据线没有质量

问题时，也就可以确定是硬盘坏了。

②启动系统时间特别长，或读取某个文件，

运行某个软件时经常出错，或者要经过很

长时间才能操作成功，其间硬盘不断读盘

并发出刺耳的杂音，这种现象意味着硬盘

的盘面或硬盘的定位机构出现问用疆即

③经常出现系统瘫痪或者死机蓝屏，但是硬

盘重新格式化后，再次安装系统一切正常。

这种情况是因为硬盘的磁头放大器和数据

纠错电路性能不稳定，造成数据经常丢失。

④开机时系统不能通过硬盘引导，软盘启动

后可以转到硬盘盘符，但无法进入，用

SYS命令传导系统也不能成功。这种情况

比较严重，因为很有可能是硬盘的引导扇

区出了问题。或者是无法重新分区，也可

能是重新分区后的信息无法写入主引导扇

区。-

•⑤一直能够正常使用，但是突然有一天，

硬盘在正常使用过程中出现异响，接着找

不到硬盘。但是在停机一段时间以后，再

次开机时还能找到硬盘，并且能够正常启

动系统。当出现这种情况时，如果硬盘上

有重要数据时，一定在最短的时间内把数

据备份出来，防止硬盘彻底报废时丢失重

要数据。

Windows

磁盘数据格式的相关知识

上述的各种原因都可能导致硬盘或软盘上的

数据损坏或丢失，使部分（或全部）数据无法读出

和使用。数据恢复就是使用各种软件和硬件的技

术方法把数据重新找回，使宝贵的信息得以重新

使用。

说到数据恢复，我们就不得不提到硬盘的数

据结构、文件的存储原理，甚至操作系统的启动

流程，这些是你在恢复硬盘数据时必须使用的基

本知识。即使你不需要恢复数据，了解这些知识

（即使只是稍微多知道一些），对于你平时的电

脑操作和应用也是很有帮助的O

%0微

硬盘的文件系统结构

初买来一块硬盘，我们是没有办法使用

的，你需要将它分区、格式化，然后再安装

上操作系统才可以使用。就拿我们一直沿用

到现在的Win9x/Me系列来说，我们一般要将

硬盘分成主引导扇区、操作系统引导扇区、

FAT表、DIR目录区和Data数据区等五部分。

我们通常所说的主引导扇区MBR在一个硬盘

中是是唯一的，MBR区的内容只有在硬盘启

主引导扇区（MBR）

主引导扇区位于整个硬盘的。磁道0柱面

1扇区，包括硬盘主引导记录MBR（Main

BootRecord）和分区表DPT（Disk

PartitionTable）□其中主引导记录的作用

就是检查分区表是否正确以及判别哪个分

区为可引导分区，并在程序结束时把该分

区的启动程序（也就是操作系统引导扇区）

调入内存加以执行。主引导区的数据结构

如（图1）所示。

dows

MBR的代码分区表标忐位

446bytes1fi2byt%

活动|开的的CIIS数。区泉曲悚竹C嗯收|分前加即总区|郊帕区SK

1byte3by版1bytJ3tyte$dMesj4byts

分区表（DPT）

在主引导区中，从地址BE开始，至UFD结束为

止的64个字节中的内容就是通常所说的分区表。分

区表以80H或00H为开始标志，以55AAH为结束标

志，每个分区占用16个字节，一个硬盘最多只能分

成四个主分区，其中扩展分区也是一个主分区。随

着硬盘容量的迅速扩大，引入的扩展分区可以不受

四个主分区的限制，把硬盘分区数扩展到“Z”。

值得一提的是，MBR是由分区程序（例如DOS

的Fdisk.exe）产生的，木同的榛作素统可能这个扇

区的内容代码是不相同，但是实现的功能只有一个,

使其中的一个活动分区获得控制区，正常启动系统。

硬盘的分区结构如（图2）所示。

do/

（在D盘，E盘前面都有一个粉红色的扇区，就是所谓的扩展分区表所在的位置,

其后的62个扇区空闲，共同占有一个隐含磁道。）

•主分区是一个比较单纯的分区，通常位于硬盘的

最前面一块区域中，构成逻辑C磁盘。在主分区

中，不允许再建立其它逻辑磁盘。也可以通过分

区软件，在分区的最后建立主分区，或在磁盘的

中部殖立主分区。

•扩展分区的概念则比较复杂，也是造成分区和逻

辑磁盘混淆的主要原因。由于硬盘仅仅为分区表

保留了64个字节的存储空间，而每个分区的参数

占据16个字节，故主弓导扇区中总计可以存储4

个分区的数据。操作系统只允许存储4个分区的数

据，如果说逻辑磁盘就是分区，则系统最多只允

许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘

往往不能懑足实际需求。为了建立更多的逻辑磁

盘供操作索统使用，系统引入了扩展分区的概念。

oft

idows1

•所谓扩展分区，严格地讲它不是一个实际

意义的分区，它仅仅是一个指向下一个分

区的指针，这种指针结构将形成一个单向

链表。这样在主引导扇区中除了主分区外,

仅需要存储一个被称为扩展分区的分区数

据，通过这个扩展分区的数据可以找到下

一个分区（实际上也就是下一个逻辑磁盘）

的起始位置，以此起始位置类推可以找到

所有的分区。无论系统中建立多少个逻辑

磁盘，在主引导扇区中通过一个扩展分区

•需要特别注意的是,于主分区之后的各

个分区是通过一种单向链表的结构来实现

链接的，因此，若单向链表发生问题，将

导致逻辑磁盘的丢失。这就是当硬盘被CIH

病毒破坏后，我们可以通过KV3000的F10

功能来找到丢失的D,E及以后的逻辑分区

的原因。

操作系统引导扇区(OBR)

•OBR(OSBootRecord)即操作系统引导

扇区，通常位于硬盘的0磁道1柱面1扇区

(这是对于DOS来说的，对于那些以多重

引导方式启动的系统则位于相应的主分区/

扩展分区的第一个扇区)，是操作系统可

直接访问的第一个扇区，它也包括一个引

导程序和一个被称为BPB(BIOS

ParameterBlock)而本分区参数记录表。

其实每个逻辑分区都有一个OBR,其参数

视分区的大小、操作系统的类别庖有所不

同。

•引导程序的主要任务在当根目录中寻找系统文件

IO.SYS,MSDOS.SYS和WINBOOT.SYS三个文

件，如果存在，就把IO.SYS文件读入内存，并移交

控制权予该文件。在WIN98的系统中，没有

MSDOS.sys文件，系统能够正常启动，但是无法

进入桌面；如果没有COMMAND.COM文件，能够

正常启动到桌面，但是无法进入DOS字符方式。

BPB参数块：记录着本分区的起始扇区、结束扇

区、文件存储格式、硬盘介质描述符、根目录大小、

FAT个数、分配单元（AllocationUnit,以前也称

之为簇）的大小等重要参数。OBR由高级格式化

程序产生（例如DOS的F）

oftXI

ndows1

C盘的数据结构如（图3）所示。

J介须2个口认为中K4第32f、中区方喻其余明|K全部为敝网|人

引号区空闲I引导x|FAT表：FAT表2

-----------------------L」--------------------------.，t—H!，卜/1。，ax

ROOT^

数据区

文件分配表(FAT)

FAT(FileAllocationTable)即文件分配表,

是DOS/Win9x系统的文件寻址系统。为了

防止意外损坏，FAT一般做两个(也可以设

置为一个)，第二FAT为第一FAT的备份，

FAT区紧接在OBR之后(对于FAT32格式，

位置是从引导扇区开始的第32个扇区就是

第一个FAT表的位置)，其大小由这个分区

的空间大小及文件分配单元的大小决定。

idov^p

随着硬盘容量的迅速发展，Microsoft的

DOS及Windows也先后采用我们所熟悉的

FAT12、FAT16和FAT32格式。不过

WindowsNT>OS/2、UNIX/Linux、Novell等

都有自己的文件管理方式，不同于FAT文件

格式。

FAT12是使用12BIT来表示簇的位置，最

大容量32M,FAT16是使用两个字节16BIT位

来表示簇的位置，分区最大容量2G,而

FAT32采用4个字节来表示簇的位置，分区最

大容量65G。

目录区（DIR）

DIR是Directory即根目录区的简写，在FAT12

和FAT16格式中，DIR紧接在第二FAT表之后，而在

FAT32格式中，根目录区的位置可以在分区中的任

意位置，其起始位置是由引导扇区给出的。单有

FAT表还不能确定文件在磁盘中的具体位置，只有

FAT表和DIR区配合使用，才能准确定位文件的确切

位置。

DIR记录着每个文件（目录）的文件名，扩展

名，是否支持长文件各，起始单元（这是最重要

的）、文件的属性，大小，创建日期，修改日期等

住处内容。操作系统在读写文件时，根据DIR中的

起始单元，结合FAT表就可以知道文件在磁盘的具

体位置，然后顺序读取每个簇的内容就触了。

数据区(DATA)

在DIR区之后，才是真正意义上的数据存储区，

即DATA区。

DATA虽然占据了硬盘的绝大部分空间，但没

有了前面的各部分，它对于我们来说，也只能是一

些枯燥的二进制代码，没有任何意义。

注意：我们通常所说的格式化程序(指高级格

式化，例如DOS下的Format程序)，并没有把

DATA区的数据清除，只是重写了FAT表而已，除非

你使用了“Formatx：/u”命令，强制对每一扇

区写“F6”。oft

idowsr・

•至于硬盘分区，也只是修改了MBR和OBR,绝大

部分的DATA区的数据并没有被改变，这也是许

多硬盘数据能够得以修复的原因。但即便如此，

MBR,OBR,FAT,DIR之一被破坏的话，我们

的数据也无法正常读取。

•需要提醒大家的是，如果你经常整理磁盘，

那么你的数据区的数据可能是连续的，这样即使

MBR/FAT/DIR全部坏了，我们也可以使用磁盘编

辑软件（比如DOS下的DiskEdit,DDD,KV3000,

EasyRevoery等），只要找到一个文件的起始保

存位置，那么这个文件就有可能被恢复。

数据恢复的原理

新的硬盘必须首先分区，再用Format对相应的分区实

行格式化，这样以后我们才能在这个硬盘存储数据。硬盘的

分区就象是对一块地方建仓库，每个仓库就好比是一个分区。

格式化就好比是为了在仓库内存放东西，必须有货架来规定

相应的位置。我们有时接触到的引导分区就是仓库大门号，

上面要记载这个分区的容量的性质及相关的引导启动信息。

FAT表就好比是仓库的货架号，目录表就好比是仓库的帐簿。

如果我们需要找某一物品时，就需要先查找帐目，再到某一

货架上取东西。正常的文件读取也是这个原理，先读取某一

分区的BPB参数至内存，当需要读取某一文件时，就先读取

文件的目录表，找到相对应文件的首扇区和FAT表的入口后,

再从FAT表中找到后续扇区的相应链接，移动磁臂到对应的

位置进行文件读取，就完成了某一个文件的读写里作。E

lowsr

文件的读取(Read)

操作系统从目录区中读取文件信息(包

括文件名、后缀名、文件大小、修改日期和

文件在数据区保存的第一个簇的簇号)，我

们这里假设第一个簇号是0028。

操作系统从0028簇读取相应的数据，然

后再找至UFAT的0023单元，如果此外的内容

是文件结束标志"FF”,则表示文件结束，否

则从该处读取下一个簇号，再读取相应单元

的内容，这样重复下去直到遇到文件结束标

dowsr

______________________

文件的写入(Write)

当我们要保存文件时，操作系统首先在

DIR区中找到空闲区写入文件名、大小和创建

时间等相应信息，然后在数据DATA区找出空

闲区域将文件保存，再将Data区的第一个簇

写入DIR区，同时完成FAT表的填写，具体的

动作和文件读取动作差不多。

Uindov^P

文件的删除(Delete)

Win9X操作系统的文件删除工作却是很

简单的，只是将目录区中该文件的第一个字

符改为“E5”来表示该文件已经删除，同时改

写引导扇区的第二个扇区中表示该分区点用

空间大小的相应信息。

Fdisk的使用

和文件的删除类似，利用Fdisk删除再建

立分区和利用Format格式化逻辑磁盘（假设

你格式化的时候并没有使用/U这个无条件格

式化参数）都没有将数据从DATA区直接删除,

前者只是改变了分区表，后者只是修改了

FAT表，因此被误删除的分区和误格式化的

硬盘完全有可能恢复.・・・・・

ndov^10

•Fdisk/MBR可以用来再建主引导区，可以

在使用光盘或软盘启动系统后，使用该命

令来去除还原精灵或一些引导区病毒。注

意：在使用该命令之前一定要先备份分区

表内容，防止病毒对分区表进行加密处理。

Format的使用

Format命令可以完成分区的格式化，同时检测

该分区有无坏扇区。格式化也就好比是将一幢新楼

的每一个房间赋于房间好，以便以后存放物品和查

找。

Fotmat的内个重要参数：

/C测试坏扇区并进行标记为“B”。

/S在格式化结束后传送系统文件。

/Q进行快速格式化，只重建FAT表和目录区。

/U无条件对分区进行格式化，对每一扇区重写

“F6H”ndov^10

数据恢复的基本操作步骤

1•询问客户

接到硬盘后，应向客户询问数据丢失

的类型，是误删除，误格式化，误分区，

意外丢失，还是硬盘突然丢失或无法读写,

并且还要询问故障发生后，客户自己还做

过哪些操作。把故障类型和原因问清楚了,

可能会减少我们在数据恢复过程中一些不

2,硬盘外观检测

对于硬件问题造成的数据丢失，这时我

们应首先检查硬盘的电路板有无明显的烧

灼痕迹，避免因该硬盘的电路损坏再次造

成电脑主机的损坏。

3.加电试盘

如硬盘无明显的电路损坏，把硬盘加电

试机，在CMOS中是否能够找到硬盘。

Windows

4■根据故障类型选用合适的数据恢复工具

如果能够找到硬盘，就按软件方面使用

EasyRecovery之类的软件进行数搪恢复。血果找不

到硬盘，就按硬件的方法进行处理。

5,将数据转移安全区域

把找回的数据拷贝到另一块物理硬盘上，一定

不能拷贝在同一块硬盘的不同分区。

6.将数据用刻录机刻成光盘，交给用户

数据全部读出后，使用刻录机把用户的数据刻

硬盘坏道的简单修复方法

1.首先从最简单的方法入手。

在Windows98的资源管理器中选择硬盘

盘符，右击鼠标，在快捷菜单中选择“属

性”，在“工具”项中选择“磁盘扫描”对

硬盘盘面作完全扫描处理，并且对可能出现

的坏簇进行自动修正。

也可以在DOS命令符下使用

aSCANDISKX:/AUTOFIX/SURFACE”对

硬盘地对应分区进行检测（X:请改为对应的分

区盘符），将有坏道的簇进行标注摄Dft4•]

dows1

2.如果在磁盘扫描过程中标注的坏簇很多，经过上

述处理后还是不能正常进行系统，这时就需要确

定这些坏块是我们通常所说的“逻辑坏道”还是

“物理坏道”。方法是先使用XCOPY命令把自己

需要保留的文件拷贝到其他硬盘，再使用

“FORMATX:/U/C”命令对存在坏道的分区

进行强制完全格式化并标记坏块。在格式化过程

中一定要仔细观察格式化过程，看格式化是否能

够正常进行，如果格式化顺利，说明原来的坏簇

是逻辑坏簇；如果格式化意外中止或无法继续，

说明硬盘存在严重的物理坏道。这时如果是保内

的硬盘，可以找销售商进行处理；如果是保外的

硬盘，我们可以采用下面的方法处理：？

•最好使用SFDISK软件（当然也可以使用

PQMAGIC,不过在实际使用中不是很方便），

该软件可以自由分区，从前或从后，主分区，逻

辑分区，其他任意的分区格式都可以随意设置。

这时我们记着刚才在使用FORAMT命令格式化时

出现故障时的进度数字是X%,根据硬盘的分区情

况和当前分区的大小，计算出坏簇的位置，将有

坏簇的位置设置成一个区，再把剩余的空间设置

为另一个区。对剩余的分区进行格式化，检查格

式化是否正常，如果不正常，将则才设置的分区

删除，对坏分区再扩大，再分区，再格式化，直

到剩余的分区能够正常格式化，读写正常时为止。

最后把坏的分区设置为空闲，不再使用。这样我

们就可以避开坏道，充分利用硬盘的完好空

•需要注意的是，不要为了节约硬盘空间而

把这个空闲区划分得过于“经济”，而应

留有适当的余地。因为读取坏道周围的

“好道”时，可能过于靠近“坏道”，而

不明智的坏道具有传染性，距离太近的话,

那么过不了多久，硬盘上新的坏道又将出

现。

3.对于硬盘0扇区损坏的情况，看起来比较

棘手，但也不是无药可救。我们可以使用

PCtoolS9.0中的DE工具，把把损坏的的0

磁道屏蔽，而用1磁道取而代之就可以了。

注意：使用该软件修改磁道完成后，只有

对硬盘作格式化后才会把分区表的信息写

入1道（现在作为。道了）。

我们在使用FORMAT命令格式化C盘或D

盘出现的。磁道坏，并不是硬盘的0磁道坏，

而是C盘或D盘的引导扇区所在的位置出现

了坏道，系统无法正常格式化，这是按第2

步所述的处理方法即可解决o

4.不到万不得已，一般不要对硬盘进行“低

格”处理。因为对硬盘进低级格式化，至

少有两点不好：一是磨损盘片，二是对有

坏道的硬盘来说，低格可能会加速坏道的

扩散。

低格：一般情况下，硬盘只有在出厂前才进行纸级格式化,

是对硬盘重新划分扇区的过程。低格程序通过对硬盘盘

面的数据读性性能测试，再次划分扇区并填写扇区间的

间隔因子和循环校验码，为硬盘正常读写做准备。一般

情况下，不要对硬盘进行低级格式化，因为该项操作对

硬盘的寿命有所影响。如果硬盘有坏道时，可以使用

“FORMATX:/U/C”高级格式化命令对硬盘进行

格式化操作，如果坏道能够消除，说明这些坏道是逻辑

坏道，不影响正常使用；如果格式化不能通过或需要花

费好长时间才能通过，说明这些坏道是物理坏道，可以

通过PQ等软件对坏道进行屏蔽来解决。即使我们使用

低级格式操作也无法解决该问题，并且有可能造成坏道

大面积扩大。如果我们的硬盘经常出现逻辑坏道，通过

格式化就可以解决，这时最好检查硬盘的供电电压是否

正常。如果正常，很有可能是硬盘的质量有问题,，,核能

•5.最后就是主板CMOS的相关内容要设置

合适，特别是对于一些TX芯片组以前的主

板，由于没有自动识别硬盘规格的功能，

往往会因设置不当而影响硬盘的使用，造

成磁盘空间丢失，硬盘速度下降。

硬件故障导致的问题解决

•硬件方面的数据恢复一般指针对CMOS不

认硬盘，硬盘有异响，硬盘数据读取困难,

硬盘有时能够读取数据有时不能读取数据

等类似的不稳定故障，需要对硬盘进行芯

片级的维修和对硬盘开腔维修或更换盘片

之类需要特殊环境和特殊工具的级别的维

修。

ndov^P

硬盘自检不到的情况多数都是硬件方面的问题,

又可分为主板的硬盘控制器（包括IDE接口断针，

短针，接触不良，虚焊等）故障和硬盘本身的故障。

如果问题在主板上，那么数据不会受到破坏，把硬

盘接在别的机器上就可以正常读出。如果问题出在

硬盘上，并不是所有的故障都能修复。硬盘的故障

又可细分为控制电路，主轴电机，磁臂电机和磁头,

磁头放大器以及盘片，数据接口等。如果是控制电

路的问题，可以在更换控制芯片后，把数据正常读

出。如果是电机、磁头和盘片的故障，一般电脑市

场是没有修理能力的，需要返回原厂进行修理，数

据恢复可能性很小。

dows

1.CMOS不认硬盘，可能同时伴有

硬盘内部异响

故障的表现为硬盘一加电就“眺眺”直响，接入

主机后，在CMOS中不能发现硬盘，即使使用DM

等软件也找不到硬盘。造成这种故障的原因一般

是硬盘电路板上的寻道电机的控制电路出现问题,

造成硬盘在自检初始化时，无法正常准确定位，

因此系统不能找到硬盘。有时候，可能加电后只

有硬盘旋转的声音，没有其他异常的响声。这类

故障硬盘的盘面是好的，数据也在，只是硬盘无

法正常寻道。最安全的办法是在市场上寻找同型

号的硬盘，更换二者的电路板,就可以把损坏硬

盘中的数据安全的读出。lows

2.硬盘数据读取困难

这类故障一般是硬盘的磁臂寻道有问

题，移动不畅所致。原因是寻道电机的轴

承使用时间久后缺油阻力增大，转到不灵

活造成折。可以适当提高环境温度，使数

据顺利读出。

MicrosoH..

ndowsp

3.硬盘有时能读有时不能读这类不

稳定的故障

这类故障也是因为电路板元器件老化，

发热量过大，造成芯片工作不稳定，突出表

现为刚开机时硬盘能够正常读取数据，可是

使用几十分钟或一两个小时后，硬盘突然异

响，系统提示找不到硬盘，造成系统死机。

对于这种问题，我们可以强行降低硬盘电路

板的工作温度，使用脱脂棉蘸无水酒精对硬

盘电路板上发热量最大的芯片进行降温，来

趁机读取数据进行数据恢复。

war

4.加电后，硬盘没有任何动静

这类故障一般是硬盘的供电有问题，

仔细检查硬盘的D形电源接口，是否电路板

脱裂，使用万用表检查+12V和+5V的供

电通路中有无断路元件。再有就是直接更

换同型号硬盘的电路板。

indov^P

几个软件典型应用造成的问题

1.逻辑锁

这是一种比较极端的情况，此类程序针

对WIN98和D0S6操作系统的弱点，在加载

硬盘读取硬盘分区表的信息后进行判断时，

人为的修改硬盘分区表，制造死循环，造

成系统死机。

故障表现为：硬盘在CMOS能够顺利认

出，但是使用软盘，光盘和硬盘自身均无

法正常启动。出现这种故障常常使大多数

用户都束手无策。

•解决方法：

•①在CMOS中把硬盘屏蔽掉，再用光

盘启动系统，使用DM软件，对硬盘过行低

格。实际低格时，只需把硬盘头格一下就

行了。

•②还可以通过修改MS-DOS6.22中的

IO.SYS文件,把其中“C20306E80A

00077203”替换为“C20390E80A00

728090”后，就可以用改动过的系统软盘

或光盘来启动被逻辑锁住的硬盘

2.还原精灵

还原精灵能够很好的保护我们的系统不

受侵害，但是如果密码丢失了，我们也非

常麻烦，无论如何就是去不掉，无法升级

系统或安装新的应用软件。

解决方法：

①用光盘启动后，使用Fdisk/MBR命令

即可。

②使用DM软件对硬盘进行低格开始一

小段即可

3.引导区型病毒

引导区型病毒处理起来比较麻烦，特别是一些

病毒对分区表进行加密或对引导区进行扇区搬移后

的病毒感染，不能轻易的使用杀毒软件进行杀毒，

否则杀毒后分区将丢失，无法找回自己的数据。我

们可以在杀毒前先对主引导区和引导区进行备份，

然后杀毒。如果杀毒后分区丢失，我们可以通过备

份进行恢复，数据不会丢失。如果杀毒后数据丢失,

我们可以使用KV3000的F10功能找回丢失的分区，

也可以通过低级磁盘编辑工具，查找在。道中主引导

区的备份，或者使用Fdisk/MBR重建主引导区，再

根据C盘的位置手工填写分区表。这个操作比较麻

烦，花费的时间较长。

OWS

更多问题的数据恢复方法

虽说软盘已经用得不多了，但必竟还在市场上

存在，万一哪天你用软盘带了一个重要文件，需

要时却发现读不出来，这於时候你该怎么办？

①检查是不是软驱问题，软盘是否正确安装到

位。

②可以使用HD—COPY软件来进行整盘读取，

生成IMG文件后，再使用UNDISK将该文件在硬

盘上解开，就可以使用其中需要的文件了。即使

有部分扇区损坏，我们也可以再通过其他专用软

件来修复这些错误，如我们可以使用EASY

RECOVERY来修复受损的WORD,EXCEL等文

2.系统问题的情况

手动恢复数据的方法比较可靠，但是要

求对硬盘的磁盘数据格式要相当深入的了

解，非常清楚FAT16,FAT32,NTFS文件

在硬盘上的存储格式和读写方式。现在以

FAT32的文件磁盘格式为例，说明一下手

动数据恢复的原理。

①系统在启动过程中出现的错误提示及

处理方法____

indov^P

②WIN9X操作系统无法正常工作的情况（下面的处理方法

暂不考虑硬件故障）

系统进入图形舞面前死机的情况比较复杂，大部分与加

载的某些驱动程序有关。我们可以在启动WINDOWS时，

按“F8”或“Ctrl”键激活启动菜单，选择"Stepbystep

configuationJ,,观察到麻一项时造成系统死机。苒从从

CONFIG或者SYSTEM.INI文件中删除相关的加载程序组

（即进入图形界面后产生死机时所加载的程序名称）；或

者进入安全模式（此时不加载主板和显卡等部件的驱动程

序，自动运行的程序也不被加载），我们可以对注册表中

的

uHKEY_LOCAL_MACHINE\Software\Microsoft\Window

s\CurrentVersion\Run*"中的键值未□启动组中加载的程庠

进行分析，对不必要的程序逐一则除，检查是否能够排除

故障；或者者更更简简单单的的在在运运行行中中使使用“MSCONFIG”命

,系统能否正常

r

4idows

•对于显示IEXPLORE.EXE错误，不能继续

进行任何操作，可能是因为某个系统的动

态链接库损坏，解决方法是覆盖安装

WIN9X,或者从其他机器上COPY损坏的

动态链接库，具体要确定是哪个链接库损

坏一般比较困难。

•对于系统频繁出现各种出错信息，一

般原因是虚拟内存不足，检查C盘的剩余空

间是否过少，或者是因为打开的应用程序

和窗口过多所致。

3.硬盘分区表被破坏，造成所有盘符或部分

盘符丢失的情况

首先使用“FDISK/MBR”重建主引导区，

再根据情况修正分区表。修正分区表的基本

思路是查找以55AA为结束的扇区，再根据扇

区的结构和后面是否有FAT表等情况判定是

否为分区表，最后计算填回主分区表。由于

需要进行10进制和16进制计算，过程比较烦

琐，还容易出现错误。最好错助下面介绍的

数据恢复软件进行。

如果硬盘的主引导区，活动分区引导区的

BPB表，及FAT表都被完全破坏的情况下，

要想恢复某个指定的文件，我们可以用

DISKEDIT或KV3000等磁盘编辑软件来查

找相关的已知信息。文件为文本，文件中

包含“计算机操作系统”，那么我们就要

把他们转换为内码“BCC6C8E3BBFA

B2D9D7F7CFB5CDB3”进行查找。

FAT32结构知识：

硬盘的。道的全部扇区都为隐含扇区，其中。扇

区是硬盘的主引导区，其余的62个扇区为空闲，一

些多系统引导软件和病毒常常利用这部分空间来存

储自己的程序代码。

硬盘的1道0—2扇区为FAT32文件系统的弓I导

扇区，3—5扇区为0—2扇区的备份。6—31扇区为

空，32扇区开始为第一个FAT表，FAT表的大小与

硬盘的分区的大小有关。FAT32文件系统的根目录

并不一定是数据区的第一个簇，它可以位于数据区

的任何一个簇，这也是FAT32的根目录大小不在受

255个文件限制的原因，这也是FAT32的文件名可

以支持长文件名的原因之-。

在C盘的尾部还有一个隐含磁道，这是扩展分

区表所在的位置，由主引导区中的分区表

的扩展分区的起始位置指定。该分区表的

内容只有两项，一项是逻辑分区D的大小和

属性，另一项是下一个扩展分区的位置。

owsp

4.某一分区被误格式化或文件丢失或误删除的情

况

对于FAT格式的文件结构，文件删除仅仅是把

文件的首字节改为E5H,其余的内容并不没有被

修改，因此可以比较容易恢复。我们可以使用后

面介绍的数据恢复软件轻松的把我们误删除或意

外丢失的文件找回来。不过特别注意的是，我们

在发现文件丢失后，准备使用恢复软件时，千万

不要在本机安装这些恢复工具，因为软件的安装

可能恰恰把刚才丢失的文件覆盖掉。最好使用能

够从光盘直接运行的数据恢复软件，或者把硬盘

特别是你的文件存储在C盘的情况下，如

果你发现主要文件被你误删除或意外丢失时,

这时你应该马上直接关闭电源，用软盘启动

进行恢复或把硬盘挂接到其机器上进行处理O

误格式化的情况可以使用UNFORFAT或

EASYRECOVER等工具进彳亍处理。但是如果

使用的是FormatX:/U命令进行的格式化，那

么这