·分區(qū)表損壞時的數(shù)據(jù)修復

　　硬盤主引導記錄(MBR)所在的扇區(qū)也是病毒重點攻擊的地方，通過破壞主引導扇區(qū)中的DPT(分區(qū)表)，就可以輕易地損毀硬盤分區(qū)信息，達到對資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞記錄被破壞。所以，是可以用軟件來修復的。

　　通常情況下，硬盤分區(qū)之后，備份一份分區(qū)表至軟盤、光盤或者移動存儲活動盤上是極為明智的。這個方面，國內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對于沒有備份分區(qū)表的硬盤，雖然KV3000也提供了相應的修復方法，不過成功率相對較低。

　　在恢復分區(qū)上，大名鼎鼎的諾頓磁盤醫(yī)生NDD是絕對強勁的工具，可以自動修復分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強制讀出后搬移到其它空白扇區(qū)。這是純DOS下的工具。在硬盤崩潰或異常的情況下，它可能帶給用戶以希望。在出現(xiàn)問題后，用啟動盤啟動，運行NDD，選擇Diagnose進行診斷。NDD 會對硬盤進行全面掃描，如果有錯誤，它會向你提示，然后只要根據(jù)提示選擇修復，它就可以將這些問題輕松搞定。在操作系統(tǒng)下，還有NDD32圖形化界面讓你事半功倍。

　　另外，中文磁盤工具DiskMan在這方面也是行家里手。重建分區(qū)表作為它的一個非常實用的功能，非常適合用來修復分區(qū)表損壞。

　　對于硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴重破壞，引起硬盤和系統(tǒng)癱瘓，DiskMan可通過未被破壞的分區(qū)引導記錄信息重新建立分區(qū)表。在菜單的工具欄中選擇“重建分區(qū)表”，DiskMan即開始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動過的分區(qū)表。接下來搜索每個磁頭的第一個扇區(qū)。搜索過程可以采用“自動”或“交互”兩種方式進行。自動方式保留發(fā)現(xiàn)的每一個分區(qū)，適用于大多數(shù)情況。交互方式對發(fā)現(xiàn)的每一個分區(qū)都給出提示，由用戶選擇是否保留。當自動方式重建的分區(qū)表不正確時，可以采用交互方式重新搜索。

　　但是，需要注意的是，重建分區(qū)表功能不能做到百分之百的修復分區(qū)表。這也說明了天下并沒有免費的午餐，還是需要注意保護好自己的硬盤，盡量避免硬件損傷以及病毒的侵擾，所以就要求要備份分區(qū)表。

　　·誤刪除之后的數(shù)據(jù)恢復

　　此種情況是計算機使用過程中最常見的數(shù)據(jù)恢復，通常不要再向誤刪除文件的分區(qū)內(nèi)寫入其他文件，這樣數(shù)據(jù)才有可能100%進行還原。

　　當你執(zhí)行了刪除命令后，計算機只是將該文件目錄項第0個字節(jié)改為E5，并將文件所占簇號在文件分區(qū)表中的登記項清零，表示釋放空間。格式化時，計算機也只是將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄名上做了一些手腳，對于文件的數(shù)據(jù)部分絲毫未動，這樣，就給文件恢復提供了可能。利用一些反刪除軟件，即使初學者也可以輕松地進行文件恢復工作。一般反刪除軟件工作原理是通過對照分區(qū)表恢復文件，誤格式化同誤刪除的恢復方法基本一樣，只要沒有用 Fdisk命令打亂分區(qū)的硬盤，要恢復的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分數(shù)據(jù)仍是可以被恢復的。

　　如果你的Windows系統(tǒng)可正常使用，則最簡單的恢復方法就是用Windows版EasyRecovery軟件，它恢復硬盤數(shù)據(jù)的功能十分強大，不僅能恢復被從回收站清除的文件，而且還能恢復被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。

　　該軟件的使用方法十分簡單，解壓縮安裝以后，運行EasyRecovery，出現(xiàn)主界面。

　　左側包括4個功能按鈕以及2個軟件支持按鈕，磁盤診斷可以幫助我們測試潛在硬件故障、監(jiān)視并報告潛在驅(qū)動器故障、查看驅(qū)動器空間使用詳細資料、IDE硬盤跳線設置、以及分析文件結構和創(chuàng)建可引導的診斷磁盤。

　　這6個功能按鈕，對于硬盤資料恢復來說，數(shù)據(jù)恢復選項提供的功能是我們最需要的。

　　我們可以看出EasyRecovery Professional提供了多種數(shù)據(jù)恢復選項。其中包括：使用高級選項自定義數(shù)據(jù)恢復功能、查找并恢復已刪除文件、從一個已格式化的卷中恢復文件、不以來任何文件系統(tǒng)結構信息進行恢復此軟件還可以保存恢復數(shù)據(jù)進度以及創(chuàng)建可引導的緊急引導軟盤。

　　現(xiàn)在我們選擇高級選項自定義數(shù)據(jù)恢復功能來進行數(shù)據(jù)恢復操作，經(jīng)過掃描系統(tǒng)

　　會顯示磁盤驅(qū)動器信息

　　我們在這里選擇恢復資料的硬盤分區(qū)C盤

　　此時EasyRecovery Professional將自動掃描分區(qū)，之后會把所有詳細文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。

　　EasyRecovery成功找回了丟失的文件。

　　使用Finaldata 2.0恢復數(shù)據(jù)也非常的簡單，下面是使用Finaldata 2.0來恢復誤刪除的1111111111111.txt文檔。

　　原數(shù)據(jù)文件存在于O盤根目錄下。

　　雙擊Finaldata 2.0圖標，打開主界面。

　　點擊文件選擇打開選項，然后選擇O盤為目標盤符。

開始搜索，因為Finaldata 2.0特殊的設計，使得搜索數(shù)據(jù)非常快速。

　　搜索完之后，左側有許多選項，分別對分區(qū)中數(shù)據(jù)進行了歸類，在根目錄下，我們可以看到系統(tǒng)搜索出來1111111111111.txt文件，只要在該文件上點擊右鍵選擇恢復即可完成對數(shù)據(jù)的恢復，其實恢復數(shù)據(jù)就這么簡單。

　　選擇丟失的文件，我們可以看到Finaldata 2.0對丟失文件進行了歸類，并標明了其在那個簇上，方便我們對丟失數(shù)據(jù)的查找。

　　比如我們選擇AVI文件，在右側界面上顯示出兩個AVI文件，并且其已經(jīng)被標識為損壞文件，這說明此數(shù)據(jù)文件不能夠進行恢復。

　　Finaldata 2.0提供了特殊的目標文件夾保護功能。

　　其提供了類似諾頓UnErase Wizard的功能，可以為指定文件夾分配一定空間來保存刪除文件的信息，這樣我們就可以方便快速的進行數(shù)據(jù)恢復，而不用在意是否要經(jīng)過磁盤掃描來進行數(shù)據(jù)恢復了。

　　如果用戶丟失資料之前已經(jīng)安裝過Norton Utilities或者Norton UnErase Wizard工具的話，資料的恢復將易如翻掌。

　　安裝完Norton UnErase Wizard之后，回收站上會出現(xiàn)一個蘭色盾牌圖標。例如我們刪除一個文本文件bbbbbbbbbb.txt并且清空回收站，此時在操作系統(tǒng)下使用 Norton UnErase Wizard就可以使該文件輕松的恢復。雙擊回收站圖標，就可以對已經(jīng)刪除的文件進行搜索

　　我們可以從上圖中可以看到已經(jīng)刪除了的bbbbbbbbbb.txt文件，通過點擊Recover就可以恢復了。上面介紹的是簡易恢復方法，通過打開 Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard選項

　　我們可以選擇三種不同的恢復方法

　　分別為尋找已刪除文件，在特定分區(qū)中尋找所有被保護文件，以及搜索通過文件打開類型要恢復的文件。

　　一般用戶找到所丟失的文件，大部分都可以通過上面的方法恢復，但有時候你會發(fā)現(xiàn)，使用上面介紹的工具仍然不能找到丟失的文件，這是什么原因呢?這要從磁盤的原理來說明，磁盤空間是以簇為單位進行分配的。由于磁盤簇是文件系統(tǒng)進行分配、釋放、讀出的最小空間單位，即使只有一個字節(jié)的文件也要占用整整一個簇的磁盤存儲空間。通常當我們把文件寫人磁盤時，文件即在磁盤上占用一定數(shù)量的簇，當從磁盤上把文件刪除后，磁盤就釋放出一定數(shù)量的簇，此時若使用軟件來恢復被刪除的文件，則文件被恢復的可能性最大。如果在刪除文件之后又對磁盤進行了寫操作，那么新文件有可能會覆蓋被刪除文件原先所占據(jù)的簇，那么該文件就不能成功地被恢復了。

　　數(shù)據(jù)恢復注意事項：

　　1、文件丟失后，不要再向該分區(qū)或者磁盤寫入信息，即剛被刪除的文件被恢復的可能性最大。

　　2、小文件比大文件更容易恢復。

　　3、恢復之前千萬千萬別用磁盤整理功能，否則數(shù)據(jù)恢復的成功幾率將大大減小。同時也盡量不要使用Fdisk程序，否則將會給你的恢復造成很大的困難。

　　4、有足夠的空余磁盤空間或者外接新硬盤以備寫入恢復資料。

最新評論