几种常见情况下的数据恢复

《几种常见情况下的数据恢复》由会员分享，可在线阅读，更多相关《几种常见情况下的数据恢复（6页珍藏版）》请在金锄头文库上搜索。

1、几种常见情况下的数据恢复几种常见情况下的数据恢复【IT168应用】误操作导致高级格式化分区后的数据恢复在DOS时代有一个非常不错工具称为Un Format，它可以恢复由Format命令清除的磁盘。如果 用户 是在DOST使用Format命令误格式化了某个分区的话，那不防使用该命令 试试。不 过Un Format只能恢复本地理盘和软件驱动器，它不能恢复网络驱动器。Un Format 命令除了上面的反格式化功能它还能重新修复和建立硬盘驱动器上的损坏分区表。但目前使用UnFormat来恢复格式化后分区的方法已经不那么实用了，我们可 以使用多种恢复软件来进行数据恢复，比如诺顿、Easyrecovery

2、和Fin aldata2.0等恢复软件均可以方便的进行数据恢复工作。零磁道损坏时的数据恢复硬盘的主引导记录区（MBR在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着 硬盘主引导程序和 硬盘分区表。在 总 共而2字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序64字节属于硬 盘分区表（DPT），两个字节（55 AA）属于分区结束标志。零磁道一旦受损，将使 硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失， 硬盘出现有规律的“咯吱咯吱”的寻道声，运行SCANDIS扫描C盘，在第一 簇出现一个红色的

3、“ B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情 况即 为零磁道损坏!零磁道损坏属于 硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破 坏，就会产生严重的后果。如果0磁道损坏，按照目前的普通方法是无法 使数据完 整恢复的，通常0磁道损坏的硬盘，可以通过PCTOOL的DE磁盘编辑 器（或者 DiskMan）来使0磁道偏转一个扇区，使用1磁道来作为0磁道来进行使用。而数据 可以通过Easyrecovery来按照簇进行恢复，但数据无法保证得到完全恢复。分区表损坏时的数据修复硬盘一主引导记录 （MBR所在的扇区也是病毒重点 攻击的地方，通过破坏主引导扇区中的DPT分区表），就可以轻易

4、地损毁 硬盘分 区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏记录被破坏。所 以，是可以用软件来修复的。通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者移动存储活动盘上是极为明智的。这个方面，国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。但是，对于没有备份分区表的硬盘，虽然KV3000也提 供了相应的修复方法，不过成功率相对较低。在恢复分区上，大名鼎鼎的诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白 扇区。这是纯DOS下的工具。在硬盘崩溃或异常的情况下，它可能带给用户以希 望。在出现问题后

5、，用启动盘启动，运行NDD选择Diagnose进行诊断。NDD会对 硬盘进行全面扫描，如果有错误，它会向你提示，然后只要根据提示选择修复，它 就可以将这些问题轻松搞定。在 操作系统下，还有NDD32图形化 界面让你事半功 倍。另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一 个非常实用的功能，非常适合用来修复分区表损坏。对于硬盘分区表被分区调整软件（或病毒）严重破坏，引起 硬盘和系统瘫痪， DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏 中选择“重建分区表”，DiskMan即开始搜索并重建分区。DiskMan将首先搜索0 柱面0磁头从2扇

6、区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜 索每 个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进 行。自动 方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都 给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交 互方式重新搜索。但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表。这也 说明了天下并没有免费的午餐，还是需要注意保护好自己的硬盘，尽量避免硬件损伤以及病毒的侵扰，所以就要求要备份分区表。误删除之后的数据恢复此种情况是计算机使用过程中最常见的数据恢复， 通 常不要再向误删除文件的分区内写入其他文件，这样

7、数据才有可能100%进行还原。当你执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5, 并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算 机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了 一些手脚，对于文件的数据部分丝毫末动，这样，就给文件恢复提供了可能。利用 一些反删除软件，即使初学者也可以轻松地进行文件恢复工作。一般反删除软件工 作原理是通过对照分区表恢复文件，误格式化同误删除的恢复方法基本一样，只要 没有用Fdisk命令打乱分区的硬盘，要恢复的文件所占用的簇不被其他文件占用， 这样，格式化前的大部分数据仍是可以被恢复的。如果你的W

8、indows系统可正常使用，则最简单的恢复方法就是用Windows版EasyRecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清 除的文件，而且还能恢复被格式化的FAT16 FAT32或NTFS分区中的文件。该软件的使用方法十分简单，解压缩安装以后，运行EasyRecovery，出现主界面。左侧包括4个功能按钮以及2个软件支持按钮，磁盘诊断可以帮助我们测试潜 在硬件故障、监视并报告潜在驱动器故障、查看驱动器空间使用详细资料、IDE硬盘 跳线设置、以及分析文件结构和创建可引导的诊断磁盘。这6个功能按钮，对于硬盘资料恢复来说，数据恢复选项提供的功能是我们最需要的。我们可以看出

9、EasyRecovery Professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格 式化的卷中恢复文件、不以来任何文件系统结构信息进行恢复此软件还可以保存恢 复数据进度以及创建可引导的紧急引导软盘。现在我们选择高级选项自定义数据恢复功能来进行数据恢复操作，经过扫描系 统会显示磁盘驱动器信息此时EasyRecovery Professio nal将自动扫描分区，之后会把所有详细文件信息显示出来，其中包括目前还存在的和已经被删除的 文件。EasyRecovery成功找回了丢失的文件。使用Finaldata 2.0恢复数据也非常的简单

10、，下面是使用Finaldata 2.0来恢复误删除的1.txt文档。原数据文件存在于0盘根目录下。双击Finaldata 2.0图标，打开主界面。点击文件选择打开选项，然后选择 O盘为目标盘符。开始搜索，因为Finaldata 2.0特殊的设计，使得搜索数据非常快速。搜索完之后，左侧有许多选项，分别对分区中数据进行了归类，在根目录下， 我们可以看到系统搜索出来1.txt文件，只要在该文件上点击右键选择恢 复即可完成 对数据的恢复，其实恢复数据就这么简单。选择丢失的文件，我们可以看到Fin aldata 2.0对丢失文件进行了归类，并标明了其在那个簇上，方便我们对丢失数据的查找。比如我们选择AV

11、I文件，在右侧界面上显示出两个AV I文件，并且其已经被标识为损坏文件，这说明此数据文件不能够进行恢复。Fin aldata 2.0提供了特殊的目标文件夹保护功能。其提供了类似诺顿Un Erase Wizard的功能，可以为指定文件夹分配一定空间 来保存删除文件的信息，这样我们就可以方便快速的进行数据恢复，而不用在意是 否要经过磁盘扫描来进行数据恢复了。如果用户丢失资料之前已经安装过Norton Utilities或者Norton Un Erase Wizard工具的话，资料的恢复将易如翻掌。安装完Norton Un Erase Wizard之后，回收站上会出现一个兰色盾牌图标。例 如我们删除

12、一个文本文件bbbbbbbbbb.txt并且清空回收站，此时在操作系统下使用 Norton Un Erase Wizard就可以使该文件轻松的恢复。双击回收站图标，就可以对 已经删除的文件进行搜索我们可以看到已经删除了的bbbbbbbbbb.txt文件，通过点击Recover就可以恢复了。上面介绍的是简易恢复方法，通过打开 Norton Utilities 主界面的 Fi nd and Fix Problems 中的 Un Erase Wizard 选项一般用户找到所丢失的文件，大部分都可以通过上面的方法恢复，但有时候你 会发现，使用上面介绍的工具仍然不能找到丢失的文件，这是什么原因呢？这要从

13、磁盘的原理来说明，磁盘空间是以簇为单位进行分配的。由于磁盘簇是文件 系统进行分配、释放、读出的最小空间单位，即使只有一个字节的文件也要占用整 整一个簇的磁盘存储空间。通常当我们把文件写人磁盘时，文件即在磁盘上占用一 定数量的簇，当从磁盘上把文件删除后，磁盘就释放出一定数量的簇，此时若使用 软件来恢复被删除的文件，则文件被恢复的可能性最大。如果在删除文件之后又对 磁盘进行了写操作，那么新文件有可能会覆盖被删除文件原先所占据的簇，那么该 文件就不能成功地被恢复了。数据恢复注意事项：1、文件丢失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢 复的可能性最大。2、小文件比大文件更容易恢复。3

14、、恢复之前千万千万别用磁盘整理功能，否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序，否则将会给你的恢复造成很大的困难4、有足够的空余磁盘空间或者外接新 硬盘以备写入恢复资料。硬盘数据的硬件保护1.硬盘保护卡:硬盘保护卡又称为硬盘还原卡，是彻底解决计算机数据保护问题的最佳方案。 它作亓个板卡安装于计算机的扩展槽中，从硬件的层面上实现对硬盘中的数据进行保护和恢复。其优点是可以瞬间恢复各种有意或无意操作而导致的数据 丢失。硬盘保护卡的特点：不占用硬盘空间、被破坏的数据瞬间复原、简便易用、全面保护电脑参数/设置 安全。2.数据保护软件：一些主板都提供了硬盘数据的保护功能，例如捷波的

15、“数据恢复精灵”和 联想 QDI的“宙斯盾保护系统”，在此我们以后这为例介绍一下通过软件对硬盘数据的保护方法。宙斯盾(RecoveryEasy)是联想QDI主板最新保护硬盘数据的技术。使用该 技术 的主板可以备份、保护并且立即恢复乜盘资料，防止重要资料丢失。此外，宙斯盾还 能保护和恢复CMO中的数据。因为宙斯盾是建在BIOS中的，只要计算机进入 BIOS启动步骤后，就可以立即进入宙斯盾界面，用户可以选择是否是 否备份。宙斯 盾比目前传统的救援卡更为先进。传统的救援卡一般放在一个PCI槽上或调制解调器上，它有可能同主板不兼 容。当安装了救援卡后，相应的参数设置必须工作，如果升级ROM必须升级软件

16、。此外，硬件的质量和维护将变得复杂。但宙斯盾是建在Bios中的，不但它百分之百兼容，而且不用安装任何软件或硬件，还可以通过升级Bios自动升级。而且不会造成硬件的额外质量和维护的问题。由于传统的救援卡程序和参数有部分存在 硬盘中，因此如果硬盘被病毒或 其他 原因毁坏，救援卡也就失去了作用。但宙斯盾却有很强的防病毒功能，它可以把任 何病毒都关在备份区外。再加上联想QDI的无敌锁功能，宙斯盾完全可以防止病毒袭击。而且不像一般的救援卡只能保护一个硬盘，宙斯盾 (RecoveryEasy)可以保护最多四个 硬盘。捷波主板的恢复精灵也是使用了类似的技术，同样也是非常受到电脑爱好 者的 喜欢。宙斯盾同恢复精灵的唯一缺点是，它需要占用