《找回硬盘丢失数据全攻略》由会员分享，可在线阅读，更多相关《找回硬盘丢失数据全攻略（19页珍藏版）》请在金锄头文库上搜索。
1、找回硬盘丢失数据全攻略找回硬盘丢失数据全攻略找回硬盘丢失数据全攻略随着硬盘容量的日趋倍增，长时间使用硬盘，硬盘难免有时会出错，轻则数据丢失，重则整个硬盘报废，造成不可预料的严重后果，本文就带领大家深入浅出的了解硬盘相关知识，并对常见的几种数据丢失情况采用特殊恢复软件来进行数据恢复，通过文本的带领， 相信对丢失数据的恢复再也不是件难事。硬盘分区方式硬盘分区后一般形成 3 种形式的分区，即主分区、扩展分区和非DOS 分区。其中主分区又称为主 DOS 分区（Primary DOS Partition） ，扩展分区又称为扩展 DOS 分区（Extended DOS Partition） 。非 DOS
2、分区（Non-DOS Partition）是一种特殊的分区形式，它是将硬盘中的一块区域单独划分出来供另一个操作系统使用，如 Windows NT、Linux 和 Unix 等。对主分区的操作系统来讲，非 DOS 分区是一块被划分出去的存储空间。只有非 DOS 分区内的操作系统才能管理和使用这块存储区域，非 DOS 分区之外的系统一般不能对该分区内的数据进行访问。主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑 C 磁盘。在主分区中，不允许再建立其他逻辑磁盘。扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于微机操作系统仅仅为分区表保留了 64 个字节的存储
3、空间，而每个分区的参数占据 16 个字节，故主引导扇区中总计可以存储 4个分区的数据。由于操作系统只允许存储 4 个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许 4 个逻辑磁盘。对于具体的应用，4 个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的
4、分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。- 需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。硬盘分区结构为了方便操作系统在启动过程中访问硬盘的分区参数，分区的相关数据存储在一个被称为主引导扇区（MBR）的特殊存储空间中，也就是存储在硬盘的 0 磁头 0 柱面 1 扇区。主引导扇区为分区数据保留了 64 个字节的存储空间，每个分区的数据占用 16 个字节的存储空间。硬盘分区数据由于受主引导扇区中只能存储 4 个分区数据的影响，因此采用的是一种混合的分区数据
5、保存结构，这种混合的分区数据结构由以下 3 个部分组成：1主分区的分区数据存储在主引导扇区中，并且通常是分区表数据中的第一项。考虑到应用的广泛性，主分区通常也是活动分区。2根据用户需要，可以建立一个扩展分区。扩展分区的相关数据也存储在主引导扇区中。扩展分区实际上是一个指针，它指向系统下一个分区，也就是下一个逻辑磁盘的位置。3根据是否已经建立了扩展分区，系统允许建立 23 个非 DOS 分区，用于建立其他操作系统的存储和管理区域。根据分区的结构，我们知道在主引导扇区的分区表中存储上述 3 种类型分区形式的参数，这些参数包括分区的起始磁头、柱面、扇区和分区结束的磁头、柱面、扇区参数，以及分区的类型
6、和是否为活动分区等对分区至关重要的数据。对于主分区和非 DOS 分区来讲，这些参数就是分区实际的参数。而对于扩展分区来讲，其扩展分区的起始物理地址实际上是另一个分区表数据的存储物理地址。根据扩展分区中所建立的逻辑磁盘的数量，将相应产生相同数量的分区数据。例如，假设一个物理磁盘的扩展分区中建立了 3 个逻辑磁盘，则在主引导扇区中存储的分区表中可以找到第一个逻辑磁盘的起始分区地址；而在第一个逻辑磁盘的起始物理地址中将存储两项分区数据，一项是当前逻辑磁盘的分区数据，另一项是指向下一个逻辑磁盘的起始分区地址。也就是说，每一个逻辑磁盘实际上均有一个分区引导扇区，该分区引导扇区存储当前分区和下一个分区的引
7、导扇区的物理地址。若分区引导扇区中仅存有当前分区的物理地址，没有下一个分区的物理地址，则表示当前分区是最后一个逻辑磁盘。所以，我们称这种逐项给出下一个分区地址的指针链表为一个分区结构的链表。包括有 4 个逻辑磁盘的分区数据存储结构如图所示。根据上图所阐述的分区与逻辑磁盘结构关系，不难得出这样的结论：逻辑磁盘实际上就是一个独立的分区，只不过分区的参数不是存储在主引导扇区中，而是存储在各个分区的第一个扇区中。通过存储在主引导扇区中的扩展分区参数，按单向链表的方式可以逐个访问到逻辑磁盘的分区参数。用实际的分区数据来理解磁盘参数的存储结构下面我们用一组实际的数据对上述分区结构理论进行论证，有关的数据如
8、图所示。根据图提供的数据，主引导扇区（0 磁头 0 柱面 1 扇区）中存储的分区表数据表示物理硬盘分成两个区，其中第 1 个分区为主分区（分区类型标志为 06H） ，且为活动分区。而第 2 个分区为扩展分区（分区类型标志为 05H） ，下一个分区表数据的存储地址为 0 磁头F4H 柱面（即 244 柱面）1 扇区。用汇编语言程序读入 0 磁头 F4H柱面 1 扇区的数据，发现其分区表的数据结构与主引导扇区完全相同，但没有分区引导程序部分，除了分区表数据外，其余数据均为0。第 2 个分区引导扇区中存储的分区表数据表示该分区从 1 磁头F4H 柱面 1 扇区开始，这是该分区的逻辑 0 扇区的位置，
9、而分区标志（06H）表示对应的分区为主分区，下一个分区从 0 磁头1ABH（即 427）柱面（柱面参数共 10 位二进制，其中第 9 和 10 位由前一个字节的最高两位提供）1 扇区开始，为扩展分区。依次类推，可以通过第 1 个扩展分区的数据依序找到每一个分区或逻辑磁盘的数据。在 0 磁头 262H（即 610）柱面 1 扇区中存储的分区表数据表示该分区是最后一个分区。根据上图所提供的硬盘实际存储的分区数据，不难得出这样的结论：该硬盘共有两个分区，其中主分区构成逻辑 C 磁盘，扩展分区构成D、E 和 F 3 个逻辑磁盘。至此，我们了解了硬盘分区及逻辑磁盘的构成原理，同时掌握了分区的数据存储结构
10、。通过掌握分区的数据存储结构有助于我们了解数据恢复的意义。常用数据恢复软件介绍：PCtools9.0（DOS）改软件具有初级的数据恢复功能，使用计算机时间较长时间的用户对此软件较为熟悉。由于只在 DOS 下使用改工具，目前此款软件的应用范围已经大大缩小，取代它的则是在操作系统下使用的数据恢复软件。工具软件 PCTOOLS 是由美国 Central Point 软件公司对 PC 机设计的一实用工具箱。自 1985 年第一版问世，已经历多次版本更新。功能从初期的方便快速的磁盘/文件操作(弥补 DOS 功能的不足)到如今的集磁盘维护、桌面管理、支持网络通讯等多种强有力的功能于一体。操作极为方便、灵活
11、，使一般用户能做以前只有专家才能进行的一些工作，诸如编辑 EXE 文件、汉化软件、恢复被删除的数据。查看磁盘状态：用 PCTOOLS 的 MAP 功能，可以获知磁盘上是否有坏的扇区，磁盘上自由空间百分比、可用空间、文件分配表、已分配的文件、BOOT 区、目录、只读、隐含等文件的分布状况。排序(SORT)：可将磁盘上的所有文件按文件名、扩展名、文件最后修改日期和文件大小进行的分布重新排列恢复已删除文件(UNDELETE)：只要被删掉文件的存贮区域未被其他文件覆盖，均可恢复。搬动文件(MOVE)：可将文件源盘上移到目标盘上。此外，PCTOOLS 还提供了磁盘初始化、硬盘磁头复位、查找字符串和打印文
12、件清单等其它功能。Easyrecovery 6.0(下载地址：http:/www.raid-recovery.org/Soft/Class1/200404/4.html)Easyrecovery 是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大。无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，其甚至可以不依靠分区表来按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使我们找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。所以这种方法并不是万能的，但其提供给我们一个新的数据
13、恢复方法，适合分区表严重损坏使用其他恢复软件不能恢复的情况下使用。Easyrecovery 最新版本加入了一整套检测功能，包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对日常维护硬盘数据来说，非常实用，我们可以通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。Finaldata 2.0(下载地址：http:/www.raid-recovery.org/Soft/Class1/200505/9.html)Finaldata2.0 是目前 Finaldata 的最新版本。Finaldata 是一个日本人开发的数据恢复软件，Finaldata 自身的优势就是恢复速度快，可
14、以免去搜索丢失数据漫长的时间等待。不仅恢复速度快，而且其在数据恢复方面功能也十分强大，不仅可以按照物理硬盘或者逻辑分区来进行扫描，还可以通过对硬盘的绝对扇区来扫描分区表，找到丢失的分区。Finaldata 在对硬盘扫描之后会在其浏览器的左侧显示出文件的各种信息，并且把找到的文件状态进行归类，如果状态是已经被破坏，那么也就是说如果对数据进行恢复也不能完全找回数据。这样方便我们了解恢复数据的可能性。同时此款软件还可以通过扩展名来进行同类文件的搜索，这样就方便我们对同一类型文件进行数据恢复。Finaldata 的速度之快不仅表现在对硬盘扫描时迅速，把已经找到要恢复的文件进行保存的速度也非常迅速，Fi
15、naldata 能充分利用IDE 硬盘的 ATA133、 ATA100 等最大接口速度，对数据进行快速保存，在保存数据时间方面，Finaldata 比其他同类型软件要快一倍以上。几种常见情况下的数据恢复误操作导致高级格式化分区后的数据恢复在 DOS 时代有一个非常不错工具称为 UnFormat，它可以恢复由Format 命令清除的磁盘。如果用户是在 DOS 下使用 Format 命令误格式化了某个分区的话，那不防使用该命令试试。不过 UnFormat 只能恢复本地硬盘和软件驱动器，它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。但
16、目前使用 UnFormat 来恢复格式化后分区的方法已经不那么实用了，我们可以使用多种恢复软件来进行数据恢复，比如诺顿、Easyrecovery 和 Finaldata2.0 等恢复软件均可以方便的进行数据恢复工作。零磁道损坏时的数据恢复硬盘的主引导记录区(MBR)在零磁道上。MBR 位于硬盘的 0 磁道 0 柱面 1 扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共 512字节的硬盘主引导记录扇区中，446 字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0 磁道损坏判断：系统自检能通过，但启动时，分区丢失或者 C 盘目录丢失，硬盘出现有规律的“咯吱咯吱”的寻道声，运行SCANDISK 扫描 C 盘，在第一簇出现一个红色的“B” ，或者 Fdisk 找不到硬盘、DM 死在 0 磁道上，此种情况即为零磁道损坏！零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。如果 0 磁道损坏，
