隨著硬盤容量的日趨倍增，長(zhǎng)時(shí)間使用硬盤，硬盤難免有時(shí)會(huì)出錯(cuò)，輕則數(shù)據(jù)丟失，重則整個(gè)硬盤報(bào)廢，造成不可預(yù)料的嚴(yán)重后果，本文就帶領(lǐng)大家深入淺出的了解硬盤相關(guān)知識(shí)，并對(duì)常見(jiàn)的幾種數(shù)據(jù)丟失情況采用特殊恢復(fù)軟件來(lái)進(jìn)行數(shù)據(jù)恢復(fù)，通過(guò)文本的帶領(lǐng)，相信對(duì)丟失數(shù)據(jù)的恢復(fù)再也不是件難事。

　　硬盤分區(qū)方式

　　硬盤分區(qū)后一般形成3種形式的分區(qū)，即主分區(qū)、擴(kuò)展分區(qū)和非DOS分區(qū)。其中主分區(qū)又稱為主DOS分區(qū)(Primary DOS Partition)，擴(kuò)展分區(qū)又稱為擴(kuò)展DOS分區(qū)(Extended DOS Partition)。非DOS分區(qū)(Non-DOS Partition)是一種特殊的分區(qū)形式，它是將硬盤中的一塊區(qū)域單獨(dú)劃分出來(lái)供另一個(gè)操作系統(tǒng)使用，如Windows NT、Linux和Unix等。對(duì)主分區(qū)的操作系統(tǒng)來(lái)講，非DOS分區(qū)是一塊被劃分出去的存儲(chǔ)空間。只有非DOS分區(qū)內(nèi)的操作系統(tǒng)才能管理和使用這塊存儲(chǔ)區(qū)域，非DOS分區(qū)之外的系統(tǒng)一般不能對(duì)該分區(qū)內(nèi)的數(shù)據(jù)進(jìn)行訪問(wèn)。

　　主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤。在主分區(qū)中，不允許再建立其他邏輯磁盤。

　　擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于微機(jī)操作系統(tǒng)僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)。由于操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)，如果說(shuō)邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個(gè)邏輯磁盤。對(duì)于具體的應(yīng)用，4個(gè)邏輯磁盤往往不能滿足實(shí)際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。

　　所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū)，它僅僅是一個(gè)指向下一個(gè)分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè)單向鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過(guò)這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個(gè)分區(qū)(實(shí)際上也就是下一個(gè)邏輯磁盤)的起始位置，以此起始位置類推可以找到所有的分區(qū)。無(wú)論系統(tǒng)中建立多少個(gè)邏輯磁盤，在主引導(dǎo)扇區(qū)中通過(guò)一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤。

　　---- 需要特別注意的是，由于主分區(qū)之后的各個(gè)分區(qū)是通過(guò)一種單向鏈表的結(jié)構(gòu)來(lái)實(shí)現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問(wèn)題，將導(dǎo)致邏輯磁盤的丟失。

　　硬盤分區(qū)結(jié)構(gòu)

　　為了方便操作系統(tǒng)在啟動(dòng)過(guò)程中訪問(wèn)硬盤的分區(qū)參數(shù)，分區(qū)的相關(guān)數(shù)據(jù)存儲(chǔ)在一個(gè)被稱為主引導(dǎo)扇區(qū)(MBR)的特殊存儲(chǔ)空間中，也就是存儲(chǔ)在硬盤的0磁頭0柱面 1扇區(qū)。主引導(dǎo)扇區(qū)為分區(qū)數(shù)據(jù)保留了64個(gè)字節(jié)的存儲(chǔ)空間，每個(gè)分區(qū)的數(shù)據(jù)占用16個(gè)字節(jié)的存儲(chǔ)空間。硬盤分區(qū)數(shù)據(jù)由于受主引導(dǎo)扇區(qū)中只能存儲(chǔ)4個(gè)分區(qū)數(shù)據(jù)的影響，因此采用的是一種混合的分區(qū)數(shù)據(jù)保存結(jié)構(gòu)，這種混合的分區(qū)數(shù)據(jù)結(jié)構(gòu)由以下3個(gè)部分組成：

　　1.主分區(qū)的分區(qū)數(shù)據(jù)存儲(chǔ)在主引導(dǎo)扇區(qū)中，并且通常是分區(qū)表數(shù)據(jù)中的第一項(xiàng)?？紤]到應(yīng)用的廣泛性，主分區(qū)通常也是活動(dòng)分區(qū)。

　　2.根據(jù)用戶需要，可以建立一個(gè)擴(kuò)展分區(qū)。擴(kuò)展分區(qū)的相關(guān)數(shù)據(jù)也存儲(chǔ)在主引導(dǎo)扇區(qū)中。擴(kuò)展分區(qū)實(shí)際上是一個(gè)指針，它指向系統(tǒng)下一個(gè)分區(qū)，也就是下一個(gè)邏輯磁盤的位置。

　　3.根據(jù)是否已經(jīng)建立了擴(kuò)展分區(qū)，系統(tǒng)允許建立2～3個(gè)非DOS分區(qū)，用于建立其他操作系統(tǒng)的存儲(chǔ)和管理區(qū)域。

　　根據(jù)分區(qū)的結(jié)構(gòu)，我們知道在主引導(dǎo)扇區(qū)的分區(qū)表中存儲(chǔ)上述3種類型分區(qū)形式的參數(shù)，這些參數(shù)包括分區(qū)的起始磁頭、柱面、扇區(qū)和分區(qū)結(jié)束的磁頭、柱面、扇區(qū)參數(shù)，以及分區(qū)的類型和是否為活動(dòng)分區(qū)等對(duì)分區(qū)至關(guān)重要的數(shù)據(jù)。對(duì)于主分區(qū)和非DOS分區(qū)來(lái)講，這些參數(shù)就是分區(qū)實(shí)際的參數(shù)。而對(duì)于擴(kuò)展分區(qū)來(lái)講，其擴(kuò)展分區(qū)的起始物理地址實(shí)際上是另一個(gè)分區(qū)表數(shù)據(jù)的存儲(chǔ)物理地址。根據(jù)擴(kuò)展分區(qū)中所建立的邏輯磁盤的數(shù)量，將相應(yīng)產(chǎn)生相同數(shù)量的分區(qū)數(shù)據(jù)。例如，假設(shè)一個(gè)物理磁盤的擴(kuò)展分區(qū)中建立了3個(gè)邏輯磁盤，則在主引導(dǎo)扇區(qū)中存儲(chǔ)的分區(qū)表中可以找到第一個(gè)邏輯磁盤的起始分區(qū)地址;而在第一個(gè)邏輯磁盤的起始物理地址中將存儲(chǔ)兩項(xiàng)分區(qū)數(shù)據(jù)，一項(xiàng)是當(dāng)前邏輯磁盤的分區(qū)數(shù)據(jù)，另一項(xiàng)是指向下一個(gè)邏輯磁盤的起始分區(qū)地址。也就是說(shuō)，每一個(gè)邏輯磁盤

　　實(shí)際上均有一個(gè)分區(qū)引導(dǎo)扇區(qū)，該分區(qū)引導(dǎo)扇區(qū)存儲(chǔ)當(dāng)前分區(qū)和下一個(gè)分區(qū)的引導(dǎo)扇區(qū)的物理地址。若分區(qū)引導(dǎo)扇區(qū)中僅存有當(dāng)前分區(qū)的物理地址，沒(méi)有下一個(gè)分區(qū)的物理地址，則表示當(dāng)前分區(qū)是最后一個(gè)邏輯磁盤。所以，我們稱這種逐項(xiàng)給出下一個(gè)分區(qū)地址的指針鏈表為一個(gè)分區(qū)結(jié)構(gòu)的鏈表。

　　包括有4個(gè)邏輯磁盤的分區(qū)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)如圖所示。

　　根據(jù)上圖所闡述的分區(qū)與邏輯磁盤結(jié)構(gòu)關(guān)系，不難得出這樣的結(jié)論：邏輯磁盤實(shí)際上就是一個(gè)獨(dú)立的分區(qū)，只不過(guò)分區(qū)的參數(shù)不是存儲(chǔ)在主引導(dǎo)扇區(qū)中，而是存儲(chǔ)在各個(gè)分區(qū)的第一個(gè)扇區(qū)中。通過(guò)存儲(chǔ)在主引導(dǎo)扇區(qū)中的擴(kuò)展分區(qū)參數(shù)，按單向鏈表的方式可以逐個(gè)訪問(wèn)到邏輯磁盤的分區(qū)參數(shù)。

　　用實(shí)際的分區(qū)數(shù)據(jù)來(lái)理解磁盤參數(shù)的存儲(chǔ)結(jié)構(gòu)

　　下面我們用一組實(shí)際的數(shù)據(jù)對(duì)上述分區(qū)結(jié)構(gòu)理論進(jìn)行論證，有關(guān)的數(shù)據(jù)如圖所示。

　　根據(jù)圖提供的數(shù)據(jù)，主引導(dǎo)扇區(qū)(0磁頭0柱面1扇區(qū))中存儲(chǔ)的分區(qū)表數(shù)據(jù)表示物理硬盤分成兩個(gè)區(qū)，其中第1個(gè)分區(qū)為主分區(qū)(分區(qū)類型標(biāo)志為06H)，且為活動(dòng)分區(qū)。而第2個(gè)分區(qū)為擴(kuò)展分區(qū)(分區(qū)類型標(biāo)志為05H)，下一個(gè)分區(qū)表數(shù)據(jù)的存儲(chǔ)地址為0磁頭F4H柱面(即244柱面)1扇區(qū)。用匯編語(yǔ)言程序讀入0 磁頭F4H柱面1扇區(qū)的數(shù)據(jù)，發(fā)現(xiàn)其分區(qū)表的數(shù)據(jù)結(jié)構(gòu)與主引導(dǎo)扇區(qū)完全相同，但沒(méi)有分區(qū)引導(dǎo)程序部分，除了分區(qū)表數(shù)據(jù)外，其余數(shù)據(jù)均為0。第2個(gè)分區(qū)引導(dǎo)扇區(qū)中存儲(chǔ)的分區(qū)表數(shù)據(jù)表示該分區(qū)從1磁頭F4H柱面1扇區(qū)開(kāi)始，這是該分區(qū)的邏輯0扇區(qū)的位置，而分區(qū)標(biāo)志(06H)表示對(duì)應(yīng)的分區(qū)為主分區(qū)，下一個(gè)分區(qū)從0磁頭1ABH(即427)柱面(柱面參數(shù)共10位二進(jìn)制，其中第9和10位由前一個(gè)字節(jié)的最高兩位提供)1扇區(qū)開(kāi)始，為擴(kuò)展分區(qū)。依次類推，可以通過(guò)第1個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)依序找到每一個(gè)分區(qū)或邏輯磁盤的數(shù)據(jù)。在0磁頭262H(即610)柱面1扇區(qū)中存儲(chǔ)的分區(qū)表數(shù)據(jù)表示該分區(qū)是最后一個(gè)分區(qū)。

　　根據(jù)上圖所提供的硬盤實(shí)際存儲(chǔ)的分區(qū)數(shù)據(jù)，不難得出這樣的結(jié)論：該硬盤共有兩個(gè)分區(qū)，其中主分區(qū)構(gòu)成邏輯C磁盤，擴(kuò)展分區(qū)構(gòu)成D、E和F 3個(gè)邏輯磁盤。

　　至此，我們了解了硬盤分區(qū)及邏輯磁盤的構(gòu)成原理，同時(shí)掌握了分區(qū)的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)。通過(guò)掌握分區(qū)的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)有助于我們了解數(shù)據(jù)恢復(fù)的意義。

 

常用數(shù)據(jù)恢復(fù)軟件介紹：

　　PCtools9.0(DOS)

　　改軟件具有初級(jí)的數(shù)據(jù)恢復(fù)功能，使用計(jì)算機(jī)時(shí)間較長(zhǎng)時(shí)間的用戶對(duì)此軟件較為熟悉。由于只在DOS下使用改工具，目前此款軟件的應(yīng)用范圍已經(jīng)大大縮小，取代它的則是在操作系統(tǒng)下使用的數(shù)據(jù)恢復(fù)軟件。

　　工具軟件PCTOOLS是由美國(guó)Central Point軟件公司對(duì)PC機(jī)設(shè)計(jì)的一實(shí)用工具箱。自1985年第一版問(wèn)世，已經(jīng)歷多次版本更新。功能從初期的方便快速的磁盤/文件操作(彌補(bǔ)DOS功能的不足)到如今的集磁盤維護(hù)、桌面管理、支持網(wǎng)絡(luò)通訊等多種強(qiáng)有力的功能于一體。操作極為方便、靈活，使一般用戶能做以前只有專家才能進(jìn)行的一些工作，諸如編輯EXE文件、漢化軟件、恢復(fù)被刪除的數(shù)據(jù)。查看磁盤狀態(tài)：用PCTOOLS的MAP功能，可以獲知磁盤上是否有壞的扇區(qū)，磁盤上自由空間百分比、可用空間、文件分配表、已分配的文件、BOOT區(qū)、目錄、只讀、隱含等文件的分布狀況。排序(SORT)：可將磁盤上的所有文件按文件名、擴(kuò)展名、文件最后修改日期和文件大小進(jìn)行的分布重新排列恢復(fù)已刪除文件(UNDELETE)：只要被刪掉文件的存貯區(qū)域未被其他文件覆蓋，均可恢復(fù)。搬動(dòng)文件(MOVE)：可將文件

　　源盤上移到目標(biāo)盤上。此外，PCTOOLS還提供了磁盤初始化、硬盤磁頭復(fù)位、查找字符串和打印文件清單等其它功能。

　　Easyrecovery

　　Easyrecovery是一個(gè)非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說(shuō)是非常強(qiáng)大。無(wú)論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失，其都可以輕松解決，其甚至可以不依*分區(qū)表來(lái)按照簇來(lái)進(jìn)行硬盤掃描。但要注意不通過(guò)分區(qū)表來(lái)進(jìn)行數(shù)據(jù)掃描，很可能不能完全恢復(fù)數(shù)據(jù)，原因是通常一個(gè)大文件被存儲(chǔ)在很多不同的區(qū)域的簇內(nèi)，即使我們找到了這個(gè)文件的一些簇上的數(shù)據(jù)，很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬(wàn)能的，但其提供給我們一個(gè)新的數(shù)據(jù)恢復(fù)方法，適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測(cè)功能，包括驅(qū)動(dòng)器測(cè)試、分區(qū)測(cè)試、磁盤空間管理以及制作安全啟動(dòng)盤等。這些功能對(duì)

　　日常維護(hù)硬盤數(shù)據(jù)來(lái)說(shuō)，非常實(shí)用，我們可以通過(guò)驅(qū)動(dòng)器和分區(qū)檢測(cè)來(lái)發(fā)現(xiàn)文件關(guān)聯(lián)錯(cuò)誤以及硬盤上的壞道。

　　Finaldata

　　Finaldata2.0 是目前Finaldata的最新版本。Finaldata是一個(gè)日本人開(kāi)發(fā)的數(shù)據(jù)恢復(fù)軟件，F(xiàn)inaldata自身的優(yōu)勢(shì)就是恢復(fù)速度快，可以免去搜索丟失數(shù)據(jù)漫長(zhǎng)的時(shí)間等待。不僅恢復(fù)速度快，而且其在數(shù)據(jù)恢復(fù)方面功能也十分強(qiáng)大，不僅可以按照物理硬盤或者邏輯分區(qū)來(lái)進(jìn)行掃描，還可以通過(guò)對(duì)硬盤的絕對(duì)扇區(qū)來(lái)掃描分區(qū)表，找到丟失的分區(qū)。Finaldata在對(duì)硬盤掃描之后會(huì)在其瀏覽器的左側(cè)顯示出文件的各種信息，并且把找到的文件狀態(tài)進(jìn)行歸類，如果狀態(tài)是已經(jīng)被破壞，那么也就是說(shuō)如果對(duì)數(shù)據(jù)進(jìn)行恢復(fù)也不能完全找回?cái)?shù)據(jù)。這樣方便我們了解恢復(fù)數(shù)據(jù)的可能性。同時(shí)此款軟件還可以通過(guò)擴(kuò)展名來(lái)進(jìn)行同類文件的搜索，這樣就方便我們對(duì)同一類型文件進(jìn)行數(shù)據(jù)恢復(fù)。

　　Finaldata 的速度之快不僅表現(xiàn)在對(duì)硬盤掃描時(shí)迅速，把已經(jīng)找到要恢復(fù)的文件進(jìn)行保存的速度也非常迅速，F(xiàn)inaldata能充分利用IDE硬盤的ATA133、 ATA100等最大接口速度，對(duì)數(shù)據(jù)進(jìn)行快速保存，在保存數(shù)據(jù)時(shí)間方面，F(xiàn)inaldata比其他同類型軟件要快一倍以上。

　　幾種常見(jiàn)情況下的數(shù)據(jù)恢復(fù)

　　·誤操作導(dǎo)致高級(jí)格式化分區(qū)后的數(shù)據(jù)恢復(fù)

　　在DOS 時(shí)代有一個(gè)非常不錯(cuò)工具稱為UnFormat，它可以恢復(fù)由Format命令清除的磁盤。如果用戶是在DOS下使用Format命令誤格式化了某個(gè)分區(qū)的話，那不防使用該命令試試。不過(guò)UnFormat只能恢復(fù)本地硬盤和軟件驅(qū)動(dòng)器，它不能恢復(fù)網(wǎng)絡(luò)驅(qū)動(dòng)器。UnFormat命令除了上面的反格式化功能，它還能重新修復(fù)和建立硬盤驅(qū)動(dòng)器上的損壞分區(qū)表。

　　但目前使用UnFormat來(lái)恢復(fù)格式化后分區(qū)的方法已經(jīng)不那么實(shí)用了，我們可以使用多種恢復(fù)軟件來(lái)進(jìn)行數(shù)據(jù)恢復(fù)，比如諾頓、Easyrecovery和Finaldata2.0等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作。

　　·零磁道損壞時(shí)的數(shù)據(jù)恢復(fù)

　　硬盤的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共512字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于硬盤主引導(dǎo)程序，64字節(jié)屬于硬盤分區(qū)表(DPT)，兩個(gè)字節(jié)(55 AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無(wú)法引導(dǎo)。

　　0磁道損壞判斷：系統(tǒng)自檢能通過(guò)，但啟動(dòng)時(shí)，分區(qū)丟失或者C盤目錄丟失，硬盤出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲，運(yùn)行SCANDISK掃描C盤，在第一簇出現(xiàn)一個(gè)紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞!

　　零磁道損壞屬于硬盤壞道之一，只不過(guò)由于它的位置太重要，因而一旦遭到破壞，就會(huì)產(chǎn)生嚴(yán)重的后果。如果0磁道損壞，按照目前的普通方法是無(wú)法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的硬盤，可以通過(guò)PCTOOLS的DE磁盤編輯器(或者DiskMan)來(lái)使0磁道偏轉(zhuǎn)一個(gè)扇區(qū)，使用1磁道來(lái)作為0磁道來(lái)進(jìn)行使用。而數(shù)據(jù)可以通過(guò)Easyrecovery來(lái)按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無(wú)法保證得到完全恢復(fù)。

最新評(píng)論