《电脑的硬件知识》由会员分享，可在线阅读，更多相关《电脑的硬件知识（12页珍藏版）》请在金锄头文库上搜索。
1、电脑的硬件知识电脑的硬件知识电脑的硬件知识 / 未知 著 书香中文网 出品作品 Txt 版阅读,阅读作品更多请访问:http:/书籍介绍:电脑的硬件知识-章节内容开始-第一卷 第一章书香中文网 更新时间:2007-1-12 23:35:29 本章字数:9998?劳?硬盘数据恢复实例全解 难道在硬盘数据由于各种原因被破坏后，我们就只能自怨自艾？这篇实例全解，就是希望在不幸的情况发生的时候，读者能够快速找到对应的解决方案，不至于让自己辛勤劳动成果白费。当然，我们最大的期望还是你永远不要用到下面的方法！因为再完备的事后解决方案，也不能保证所有数据的完好无缺。而要真正做到万无一失，更重要的工作还在于防
2、患于未然。文件语删除一、症状这可能是最简单同时也是最常见的数据损坏，直接的表述就是一般删除文件后清空了回收站，或按住 Shift 键删除，要不然就是在“回收站”的“属性”中勾选了“删除时不将文件移入回收站，而是彻底删除” 。二、解决方案既然是最常见的数据损坏，当然也就是最容易恢复的，下面就根据不同的操作系统给出相应的解决方案。1.Win9x/Me 下的解决方案也就是 FAT16/32 分区下的文件误删除恢复，这应该是大部分恢复类软件的基本功能；而我们拿来作例子的软件Recover4all，所提供的功能仅为在 Win9x/Me 下恢复被误删除的文件其实很多东西并不是一味求大求全就好，够用已足够，
3、简单就是美。废话少说，我们需要先从 Recover4all 的主站点（http:/）下载 R4a.exe，这是一个自解压文件，你可以把其中的文件解压到软盘或硬盘的一个目录下（默认就是解压到软盘） 。运行其中的 rec4all.exe，会看见一个注册窗口，点击其中“To star the progam click”的按钮就能够进行试用（未注册版本只能恢复 10KB 以内的文件） 。程序的主窗口下图所示，这是一个类似于“资源管理器”的窗口；你可以通过点击主菜单下方的盘符按钮来扫描相应分区下的被删除文件，然后在右边的窗口中选择需要恢复的文件，再点击主菜单下方的“Recover”按钮，并在新弹出的窗口
4、中选择恢复文件的存放位置即可Win9x/Me 下的误删除文件恢复就这么简单。2.WinNT/2000 下的解决方案换种说法，也就是如何恢复在 NTFS 分区下被误删除的文件。对于这种相对简单的需求，File Scavenger（http:/ Scavenger 是很具有针对性的它只能在 WinNT/2000 系统下使用（同时必须以 Administrator 用户登录系统） ，而且只对NTFS 格式的分区有效。不过它支持压缩过的 NTFS 分区或文件夹中文件的恢复，并对格式化过的 NTFS 分区中的文件也有效（注意:File Scavenger 只可以对格式化过的分区中的文件进行恢复，并不能恢
5、复整个被格式化过的分区） 。File Scavenger 目前有两种版本:硬盘安装版和软盘版（其下载的地址分别为:http:/ 和http:/ 。硬盘版的安装和一般软件类似，唯一需要注意的是使用 File Scavenger 恢复文件的最安全方法就是在文件已经被删除之后安装 File Scavenger（当然你不要将软件安装在删除文件所在的分区） 。因为File Scavenger 的功能比较单一，其执行文件加上所需的库文件一张 1.44MB 的软盘也可以装下，所以软盘版也许是大家使用得比较多的（你要把软盘版直接放在硬盘的一个目录下也照常可以使用） 。下面的实例，我们就用软盘版来说明。一个非重
6、要的文件 Veryimportant.txt 被误删除且清空了回收站；还好，你看过本篇“实例分析”而且也在软盘或硬盘上准备好了 File Scavenger。OK，现在你运行其中的filescav.exe，你将会看见如下图的窗口。注意:其中的“搜索条件”可有多种格式（例如，*.doc、*、data*.txt 等） ，根据你自己的需要填写最方便查找的；Exhaustive Sear 复选框选择后会让你指定搜寻分区的簇大小以及搜索簇的范围，而指定之后 File Scavenger 会搜寻并显示所有存在的文件名称，不管是被删除的还是没有，因此没有特殊需要还是不用为好；在搜索结果窗口中可以通过点击“F
7、ilename” 、 “Size” 、 “Modified”等来为搜索结果排序，以方便寻找。现在我们已经找到了 Veryimportant.txt，选择它并点击“Recover”按钮，如果文件能够被恢复，你就可以在先前指定的恢复文件存储路径中找到它（如果你是第一次使用 File Scavenger，之前还会有一个窗口提醒你注册，如果不注册，你将只能恢复 4KB 以内的文件） 。现在，还有什么可担心的？三、不可恢复的情况如果文件在删除之后，其存储的磁盘空间进行过写操作，那在通常情况下恢复的几率为 0。因此，误删除文件可以恢复的重要前提就是不要在删除文件所在的分区进行写操作。病毒破坏一、症状现在使
8、用电脑的人基本都是谈“毒”色变，病毒带来的数据破坏往往不可预见（包括分区表破坏、数据覆盖等；例如 CIH 病毒破坏的硬盘，其分区表已被彻底改写，用 A 盘启动也无法找到硬盘） ，由此病毒破坏硬盘数据的症状也不好描述，基本上大部分的数据损坏情况都有可能是病毒引起的，所以最稳妥的方法还是安装一个优秀的病毒防火墙。二、解决方案由于病毒破坏硬盘数据的方法各异，恢复的方案就需要对症下药。这里就以常见的 CIH 为例，因为它最普遍，也最容易判断（一般是在 4 月 26 日发作） 。当用户的硬盘数据一旦被 CIH 病毒破坏后，使用 KV3000的 F10 功能，可修复的程度如下:1.C 盘容量为 2.1G
9、以上， 原 FAT 表是 32 位的，C 分区的修复率为 98%，D、E、F 等分区的修复率为 99%, 配合手工C、D、E、F 等分区的修复率为 100%。2.硬盘容量为 2.1G 以下，原 FAT 表是 16 位的，C 分区的修复率为 0%，D、E、F 等分区的修复率为 99%, 配合手工D、E、F 盘的修复率为 100%。因为原 C 盘是 16 位的短 FAT 表，所以 C 盘的 FAT 表和根目录下的文件目录都被 CIH 病毒乱码覆盖了。 KV3000 可以把 C 盘找回来，虽然根目录的文件名字已被病毒乱码覆盖看不到了，但文件的内容影像还存储在 C 盘内的某些扇区上。推荐用 KV300
10、0 找回 C盘，再用文件修复软件 TIRAMISU.EXE 可将 C 盘内的部分文件影像找回来（需要了解这个软件的朋友可以访问 Ontrack 公司的主页http:/是不是在这个网站上找不到有关TIRAMISU 的内容？呵呵，其实现在 TIRAMISU 已经被整合到 Ontrack公司的旗舰产品EasyRecovery 中。相关的详细介绍可以参照本文的下一部分“分区表破坏” ） ，如果原存放文件影像的簇是相连的，找回的文件就完整无损。但对于 FAT16 的 C 盘是不是中了 CIH 就没救呢？你还是可以尝试一下 FIXMBR（ftp:/ ，它可以通过全盘搜索，决定硬盘分区，并重新构造主引导扇区
11、。由于软件只修改主引导扇区记录，对其它扇区不进行写操作，故一般不会带来不安全目录（如果修复得不理想，请 DiskEdit 等工具进行手工修复） 。注意:FIXMBR 是一个比较老的程序，对 WinNT、Linux 以及 FAT32 考虑得不多。三、不可恢复的情况由于病毒破坏硬盘的方式实在太多，而且大部分破坏都无法用一般软件轻易恢复（如果你喜欢使用 DiskEdit 等磁盘扇区编辑工具，对某些情况还有一线希望） ，所以遇到病毒破坏硬盘的情况你就祈祷吧（由此看来，安装一个优秀的病毒防火墙绝对是有必要的）!分区表破坏“天有不测风云，人有旦夕祸福” ，这句话可真没有说错，在用电脑的几年时间内，分区表破
12、坏的情形也经历了好几次。想起当初的手足无措，到后来的才敢下手，一直到现在还是战战兢兢，不过所谓的“愚者千虑，必有一得” ，经过这么长时间的折磨，也终于给我摸出来一丝门路，不敢独享，希望和遇到有困境的朋友们共享，也希望大家和我多交流（E-mail:）一、破坏原因及恢复可行性分析分区表破坏，可能是数据损坏中除了物理损坏之外最严重的一种灾难性破坏。究其原因，不外乎以下几种:1.个人误操作删除分区，只要没有进行其它的操作完全可以恢复。2.安装多系统引导软件或者采用第三方分区工具，有恢复的可能性。3.病毒破坏，可以部分或者全部恢复。4.利用 Ghost 克隆分区/硬盘破坏，只可以部分恢复或者不能恢复（用
13、 Ghost 的朋友要小心了） 。二、两点建议据国外的一个专业数据修复公司调查，数据损坏以后很大程度上是可以恢复的，之所以有很多不能恢复的实例存在，90%以上是由于用户在后来的恢复过程中有误操作，从而造成了更大的破坏。所以希望朋友们牢记以下两点:1.在硬盘数据出现丢失后，请立即关机，不要再对硬盘进行任何写操作，那样会增大修复的难度，也影响到修复的成功率.2.你的每一步操作都应该是可逆的（就像 Norton Disk Doctor 中的 Undo 功能）或者对故障硬盘是只读的（大名大名鼎鼎的 EasyRecovery 和 Lost&Found 都是这种工作原理） 。三、解决方案这个软件包含在 N
14、orton Utility 系列工具中，功能十分强大，可以恢复分区记录、FAT 表，需要注意的是它对硬盘的操作不是只读的，因此你需要每一步都做好 Undo 文件，这样即使误操作也可以恢复，Norton Disk Doctor 配合 DiskEdit 在分区表不能恢复时也可以恢复部分文件，可惜 Norton Disk Doctor 不支持 NTFS 分区，这不能不说是它的一大遗憾之处最专业的数据恢复公司出的软件，当然很有专业风范，EasyRecovery 支持的文件系统格式很多 FAT、NTFS 都支持，并且有专门的 For Novell 版本。EasyRecovery 对于分区破坏和硬盘意外被
15、格式化都可安全的恢复，你所要做的就是将数据损坏硬盘挂到另外一台电脑上，尽情恢复就是了，不过 EasyRecovery 对于中文的文件名和目录名效果不是很好（一些乱码，但文章内容绝对是正确的） 。由出品 PartitionMagic 的 PowerQuest 公司所出的，硬盘资料复原工具。它是一套恢复硬盘因病毒感染，意外格式化等因素所导致的资料损失工具软件，能将已删除的文件资料找出并恢复，也能找出已重新格式化的硬盘、被破坏的 FAT 分配表、启动扇区等等，几乎能找出及发现任何在硬盘上的资料（支持 FAT16 和 FAT32及长文件名） 。恢复回来的资料能选择在原来所在位置恢复或保存到其它可写入资料的硬盘，也提供了自动备份目录、文件和系统配置文件的功能，能在任何时间恢复） 。要注意的一点是，尽量用一个很大的硬盘来装恢复的数据（最好挂双硬盘） ，如果目标盘的容量小于源盘的容量，下场会很惨！不过 Lost&Found 却是基于 DOS 的一种软件，这在“瘟到死”横行的今天，市场只有越来越小！四、实战操作我的硬盘为 IBM 9.44GB 硬盘，分区情况如下:一天被朋友用 W
