《数据恢复软件及案例分析》由会员分享，可在线阅读，更多相关《数据恢复软件及案例分析（9页珍藏版）》请在金锄头文库上搜索。
1、数据恢复软件及案例分析七个经典案例，十种拯救方法，为你揭开专业数据恢复公司最常用的数据拯救大法，让你在危机时刻能轻而易举拯救价值上百万元的数据，从此让你身价倍增! 主引导区恢复一条命令就值 400 元目前，正规数据恢复公司恢复数据的起价一般为 300 到 400 元，但一些简单的故障我们通过几分钟的学习完全就能自己解决，而不必送到专业的数据恢复公司恢复。通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区，这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表，有时候磁盘分区软件的误操作以及中途断电也会造成这
2、类故障。注:五颗星为最高级别。案例:2005 年 6 月 8 日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的 IT 维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入 DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工程师使用外置软盘启动并直接在 DOS 下查看 C 盘分区时，发现其中的数据都完好无损。故障分析:这显然是一起典型的主引导区故障，只需要几
3、分钟便可以搞定。此类故障大约占据整体软件故障的 30%以上，所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是，如果开机自检后提示“Miss operationsystem”而且 DOS 下可以看到 C 盘完整内容，这也是属于主引导区故障。如果大家能够花点时间简单学习一下，完全可以自已解决。对于这一类软件故障，大家可以用软盘启动系统。然后键入“C:”，看看能否读取C 盘的内容。造成这一情况比较复杂，根据主引导区破坏程度的不同，C 盘能否被读取也不能确定。如果 C 盘中的数据可以读出的话，那么大家只要使用 Fdisk/mbr 命令进行无条件重写主引导区一般都能成功，而且
4、可以保留原有的数据。值得注意的是，运行Fdisk/mbr 命令时系统是没有任何反应的，但实际上它已经起了作用，因为硬盘分区表的数据量很小，写入时间几乎让人感觉不到(图 1，使用 Fdisk/mbr 命令无条件重写分区)。图 1当然，即便不能读取 C 盘，我们也可以使用 Fdisk/mbr 命令。事实上 Fdisk/mbr 的作用十分明显，也能对付一些主引导区病毒，大家一定要好好利用，这堪称是对付硬盘在 BIOS 中可以识别而 DOS 下无法操作的第一件工具。小知识:除了 Fdisk 的这一隐藏参数，大家还可以使用 Fixmbr 这款 DOS 下的小工具。在 DOS 下直接执行该文件之后，系统会
5、自动检查分区表结构，经过用户确认之后，它就开始自动修复。与 Fdisk/mbr 命令相比，Fixmbr 具有更好的效果，很多 Fdisk/mbr 命令不能解决的主引导区问题都能被它轻松搞定。PCW 工具谱软件名称:Fixmbr授权方式:共享软件软件大小:12KB下载地址:http:/ 导致文件无法访问分区表的概念比主引导区更大，因此其故障情况已经包含上述主引导区故障，此外还会体现在进入操作系统后发现部分分区丢失，或是磁盘管理器中显示错误的容量。与主引导区相比，分区表被破坏时的修复相对要复杂一些。案例:张先生是一家私营企业的财务主管，在电脑上安装了 Windows 98 和 Windows XP
6、 双系统。但是最近想把 Windows98 删除并且合并分区。不料在采用 PQ Magic 时操作失误，慌忙之下重新启动计算机。当再次进入 Windows98 后，发现硬盘最后两个分区的容量都不对了，而且无法打开其中的文件。由于他保管的财务数据非常重要，因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理，花费了整整 600元，而且来回奔波令他苦不堪言。故障分析:这应当属于典型的分区表故障，分区表故障在各种软件故障中也属于常见的，大约占据整体软件案例的 30%。自动修复:自动修复分区表的操作一般就是通过查找备份的分区表并复制相应扇区。这里推荐大家使用由国人编写的 DiskGen
7、ius 软件。该软件可以直接在纯 DOS 环境下运行，而且采用直观的中文界面，因此它对于英文不好的用户而言是最佳的选择。将DiskGenius 软件复制到 DOS 启动盘之后可以直接运行，进入 DiskGenius 的主界面后，按下 F10 就能轻松地自动恢复硬盘分区表，而且这一招非常有效。DiskGenius 将首先搜索 0 柱面 0 磁头从 2 扇区开始的隐含扇区，寻找被病毒挪动过的分区表。然后搜索每个磁头的第一个扇区，其中搜索过程可以采用“自动”与“交互”两种方式进行。自动方式适用于大多数情况，建议大家选择这种方案。通过以上对主引导区以及分区表的修复，大家才可能让一个遭受严重破坏的硬盘得
8、以在 Windows 下正确看到分区，进而为其他操作打下坚实的基础。手动修复:在部分情况下，可能任何软件都无法找到备份的分区表，此时只能手动修改。手动修改将完全凭借经验，在 WinHex 等软件下直接操作分区表数据。以一块东芝 30GB 笔记本硬盘为例，使用 WinHex 打开磁盘后看到如下界面。其中从“80”开始到“55AA”结束的 DPT 硬盘分区表相当关键(图 2，WinHex 显示 DPT 硬盘分区表)。图 2我们这里截图展示的硬盘分区表是完好的，因此并不需要修改。但是对于一个已经被破坏的分区表而言，其结束位置可能完全错乱，此时大家可以通过寻找下一个“55AA”标志来确定，因为下一个分
9、区开始的位置向前推移一个扇区就是上一个分区的结束的位置。根据所得到的磁头、扇区和柱面数字再折算成 16 进制，然后使用 WinHex回写即可。此外，在寻找下一个“55AA”的过程中可能会碰到很多干扰项，建议根据硬盘分区的容量结合判断。手写恢复分区表的整个过程需要拥有大量的实战经验，大家可以进一步深入学习。PCW 工具谱软件名称:DiskGenius授权方式:免费软件软件大小:143KB下载地址: http:/ 工具谱软件名称:WinHex授权方式:免费软件软件大小:990KB下载地址: http:/ 800 元按图索骥修复 DBR根据我们前面对 DBR(操作系统引导记录区)的介绍可知，它是由高
10、级格式化程序产生的，因此也是一段信息代码，同样可能遭到破坏，最终导致无法进入操作系统，部分文件夹信息也会丢失。案例:老王是图书馆管理员，2005 年 3 月 13 日，其负责的一台电脑突然在 Windows下无法打开其中一个分区，双击分区图标时提示“该分区未格式化”。赶忙叫来 IT 部负责人之后，进入 DOS 系统，发现此时可以转到该盘符，但是一旦输入“DIR”命令时，系统就提示“General Fail ReadingDrive”。这下可让老王傻眼了，因为里面的数据是新进图书的统计，如果丢失的话，后果不堪设想。万般无奈之中，只熟悉硬件维修的IT 负责人找到了一家数据恢复公司，岂料对方仅仅十几
11、分钟就完全搞定，而且数据丝毫无损。故障分析:毫无疑问，直接使用格式化程序重新格式化能够解决问题(排除物理坏道与病毒的干扰因素)，但是这种做法却与挽救数据的最终目的是相违背的。关于 DRB 的底层原理，大家不必去了解，而很多网上所介绍的 DiskEdit 方法并不奏效，应该直接使用 WinHex 改写 DBR 模板。使用时建议将存在问题的硬盘作为从盘挂接。随后直接打开 WinHex 时选择该磁盘，而不要选择分区，这样就能使用硬盘中分区表信息来处理分区，从而巧妙绕过 DRB 信息。接下来的任务就非常简单了，直接在右上方的“访问”下拉列表中选择 DBR 故障的分区，然后打开“起始扇区模板”。对于FA
12、T32 和 NTFS 分区，其标准模板都是不同的，大家可以根据我们的截图一一加以对应，这样就能很轻松地解决问题(图 3，图 4，FAT32 和 NTFS 对应的 DBR 信息。相关图片可到http:/ 下载)。图 3动手恢复数据前应具备心态及基本功针对一些简单的软件类数据丢失，我们自己动手就能解决问题，不仅可以省下一大笔费用，而且对自己的电脑水平的提高也是一个难得的机会。对于硬件数据恢复以及复杂的服务器磁盘阵列数据恢复，了解其过程也有助于我们选择适合的数据恢复服务商，并且可具备最基本的应急能力。掌握数据恢复的基本手段会使你遭遇突如其来的灾难时更加镇定，此时合理的解决方法自然能够成功挽救数据。面
13、对危机心态也很重要一旦遭遇数据危机，保持一份从容不迫的心态非常重要，出现手忙脚乱的情况则很可能造成更大的破坏，让本来可以恢复的数据变得无法挽救。事实上，自己独立挽救百万元价值的数据并非是天方谭谈，只要掌握一些操作技巧并方法得当，大家完全可能会扮演拯救数据危机的英雄角色。下面我们将帮助大家了解哪些数据是可以恢复的，同时提供必要的基础知识和科学有效的修复步骤，将濒临毁灭的数据一步一步挽救回来。对症下药:哪些数据可以挽救数据出现问题主要包括两大类:逻辑问题和硬件问题，相对应的恢复也分别称为软件恢复和硬件恢复。软件恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。而导致数据丢失的原因往往是
14、病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。软件类故障的特点为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上，造成软件类数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，个人用户通过本专题的学习，基本上都可以顺利恢复。以最普通的删除操作为例，实际上此时保存在硬盘中的文件并没有被完全覆盖掉，通过一些特定的软件方法，能够按照主引导区、分区、DBR、FAT，最后文件实体恢复的顺序来解决。当然也应客观承认的是，尽管软件类数据恢复有很多细节性的技巧与难以简单表达的经验，但是也
15、的确存在现有软件恢复技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖，很可能使用任何软件也无法修复。至于业内谣传的美国部分专业数据恢复服务商能够在数据 7 次被彻底覆盖的情况下顺利恢复数据，这种说话也未经考证，而且从存储原理的角度来看其可能性并不大，否则我们的硬盘岂不是可以轻松扩容 7 倍?练好基本功:硬盘数据存储结构要分清想恢复数据，我们就必须先来了解硬盘的存储结构，以便在恢复数据时好对症下药。刚买来的硬盘，我们是没有办法使用的，需要将它分区、格式化，然后再安装上操作系统才可以使用。而在这一过程中，要将硬盘分成主引导区(MBR)、操作系统引导记录区(DBR)、FAT 表、DI
16、R 目录区和 Data 数据区等五部分(如图，硬盘存储的五个部分)。MBR(Main BootRecord)位于整个硬盘的 0 磁道 0 柱面 1 扇区。不过，在总共 512 字节的主引导扇区中，MBR 只占用了其中的 446 个字节，另外的 64 个字节交给了DPT(Disk PartitionTable 硬盘分区表)，最后两个字节“55AA”是分区的结束标志，其整体构成了硬盘的主引导扇区。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统，并将控制权交给启动程序。MBR 是由分区程序(如 Fdisk.exe)所产
