·分區(qū)表損壞時(shí)的數(shù)據(jù)修復(fù)

　　硬盤主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀硬盤分區(qū)信息，達(dá)到對(duì)資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞記錄被破壞。所以，是可以用軟件來修復(fù)的。

　　通常情況下，硬盤分區(qū)之后，備份一份分區(qū)表至軟盤、光盤或者移動(dòng)存儲(chǔ)活動(dòng)盤上是極為明智的。這個(gè)方面，國內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對(duì)于沒有備份分區(qū)表的硬盤，雖然KV3000也提供了相應(yīng)的修復(fù)方法，不過成功率相對(duì)較低。

　　在恢復(fù)分區(qū)上，大名鼎鼎的諾頓磁盤醫(yī)生NDD是絕對(duì)強(qiáng)勁的工具，可以自動(dòng)修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其它空白扇區(qū)。這是純DOS下的工具。在硬盤崩潰或異常的情況下，它可能帶給用戶以希望。在出現(xiàn)問題后，用啟動(dòng)盤啟動(dòng)，運(yùn)行NDD，選擇Diagnose進(jìn)行診斷。NDD 會(huì)對(duì)硬盤進(jìn)行全面掃描，如果有錯(cuò)誤，它會(huì)向你提示，然后只要根據(jù)提示選擇修復(fù)，它就可以將這些問題輕松搞定。在操作系統(tǒng)下，還有NDD32圖形化界面讓你事半功倍。

　　另外，中文磁盤工具DiskMan在這方面也是行家里手。重建分區(qū)表作為它的一個(gè)非常實(shí)用的功能，非常適合用來修復(fù)分區(qū)表損壞。

　　對(duì)于硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞，引起硬盤和系統(tǒng)癱瘓，DiskMan可通過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。在菜單的工具欄中選擇“重建分區(qū)表”，DiskMan即開始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動(dòng)過的分區(qū)表。接下來搜索每個(gè)磁頭的第一個(gè)扇區(qū)。搜索過程可以采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況。交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示，由用戶選擇是否保留。當(dāng)自動(dòng)方式重建的分區(qū)表不正確時(shí)，可以采用交互方式重新搜索。

　　但是，需要注意的是，重建分區(qū)表功能不能做到百分之百的修復(fù)分區(qū)表。這也說明了天下并沒有免費(fèi)的午餐，還是需要注意保護(hù)好自己的硬盤，盡量避免硬件損傷以及病毒的侵?jǐn)_，所以就要求要備份分區(qū)表。

　　·誤刪除之后的數(shù)據(jù)恢復(fù)

　　此種情況是計(jì)算機(jī)使用過程中最常見的數(shù)據(jù)恢復(fù)，通常不要再向誤刪除文件的分區(qū)內(nèi)寫入其他文件，這樣數(shù)據(jù)才有可能100%進(jìn)行還原。

　　當(dāng)你執(zhí)行了刪除命令后，計(jì)算機(jī)只是將該文件目錄項(xiàng)第0個(gè)字節(jié)改為E5，并將文件所占簇號(hào)在文件分區(qū)表中的登記項(xiàng)清零，表示釋放空間。格式化時(shí)，計(jì)算機(jī)也只是將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄名上做了一些手腳，對(duì)于文件的數(shù)據(jù)部分絲毫未動(dòng)，這樣，就給文件恢復(fù)提供了可能。利用一些反刪除軟件，即使初學(xué)者也可以輕松地進(jìn)行文件恢復(fù)工作。一般反刪除軟件工作原理是通過對(duì)照分區(qū)表恢復(fù)文件，誤格式化同誤刪除的恢復(fù)方法基本一樣，只要沒有用 Fdisk命令打亂分區(qū)的硬盤，要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。

　　如果你的Windows系統(tǒng)可正常使用，則最簡單的恢復(fù)方法就是用Windows版EasyRecovery軟件，它恢復(fù)硬盤數(shù)據(jù)的功能十分強(qiáng)大，不僅能恢復(fù)被從回收站清除的文件，而且還能恢復(fù)被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。

　　該軟件的使用方法十分簡單，解壓縮安裝以后，運(yùn)行EasyRecovery，出現(xiàn)主界面。

　　左側(cè)包括4個(gè)功能按鈕以及2個(gè)軟件支持按鈕，磁盤診斷可以幫助我們測試潛在硬件故障、監(jiān)視并報(bào)告潛在驅(qū)動(dòng)器故障、查看驅(qū)動(dòng)器空間使用詳細(xì)資料、IDE硬盤跳線設(shè)置、以及分析文件結(jié)構(gòu)和創(chuàng)建可引導(dǎo)的診斷磁盤。

　　這6個(gè)功能按鈕，對(duì)于硬盤資料恢復(fù)來說，數(shù)據(jù)恢復(fù)選項(xiàng)提供的功能是我們最需要的。

　　我們可以看出EasyRecovery Professional提供了多種數(shù)據(jù)恢復(fù)選項(xiàng)。其中包括：使用高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能、查找并恢復(fù)已刪除文件、從一個(gè)已格式化的卷中恢復(fù)文件、不以來任何文件系統(tǒng)結(jié)構(gòu)信息進(jìn)行恢復(fù)此軟件還可以保存恢復(fù)數(shù)據(jù)進(jìn)度以及創(chuàng)建可引導(dǎo)的緊急引導(dǎo)軟盤。

　　現(xiàn)在我們選擇高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能來進(jìn)行數(shù)據(jù)恢復(fù)操作，經(jīng)過掃描系統(tǒng)

　　會(huì)顯示磁盤驅(qū)動(dòng)器信息

　　我們?cè)谶@里選擇恢復(fù)資料的硬盤分區(qū)C盤

　　此時(shí)EasyRecovery Professional將自動(dòng)掃描分區(qū)，之后會(huì)把所有詳細(xì)文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。

　　EasyRecovery成功找回了丟失的文件。

　　使用Finaldata 2.0恢復(fù)數(shù)據(jù)也非常的簡單，下面是使用Finaldata 2.0來恢復(fù)誤刪除的1111111111111.txt文檔。

　　原數(shù)據(jù)文件存在于O盤根目錄下。

　　雙擊Finaldata 2.0圖標(biāo)，打開主界面。

　　點(diǎn)擊文件選擇打開選項(xiàng)，然后選擇O盤為目標(biāo)盤符。

開始搜索，因?yàn)镕inaldata 2.0特殊的設(shè)計(jì)，使得搜索數(shù)據(jù)非常快速。

　　搜索完之后，左側(cè)有許多選項(xiàng)，分別對(duì)分區(qū)中數(shù)據(jù)進(jìn)行了歸類，在根目錄下，我們可以看到系統(tǒng)搜索出來1111111111111.txt文件，只要在該文件上點(diǎn)擊右鍵選擇恢復(fù)即可完成對(duì)數(shù)據(jù)的恢復(fù)，其實(shí)恢復(fù)數(shù)據(jù)就這么簡單。

　　選擇丟失的文件，我們可以看到Finaldata 2.0對(duì)丟失文件進(jìn)行了歸類，并標(biāo)明了其在那個(gè)簇上，方便我們對(duì)丟失數(shù)據(jù)的查找。

　　比如我們選擇AVI文件，在右側(cè)界面上顯示出兩個(gè)AVI文件，并且其已經(jīng)被標(biāo)識(shí)為損壞文件，這說明此數(shù)據(jù)文件不能夠進(jìn)行恢復(fù)。

　　Finaldata 2.0提供了特殊的目標(biāo)文件夾保護(hù)功能。

　　其提供了類似諾頓UnErase Wizard的功能，可以為指定文件夾分配一定空間來保存刪除文件的信息，這樣我們就可以方便快速的進(jìn)行數(shù)據(jù)恢復(fù)，而不用在意是否要經(jīng)過磁盤掃描來進(jìn)行數(shù)據(jù)恢復(fù)了。

　　如果用戶丟失資料之前已經(jīng)安裝過Norton Utilities或者Norton UnErase Wizard工具的話，資料的恢復(fù)將易如翻掌。

　　安裝完Norton UnErase Wizard之后，回收站上會(huì)出現(xiàn)一個(gè)蘭色盾牌圖標(biāo)。例如我們刪除一個(gè)文本文件bbbbbbbbbb.txt并且清空回收站，此時(shí)在操作系統(tǒng)下使用 Norton UnErase Wizard就可以使該文件輕松的恢復(fù)。雙擊回收站圖標(biāo)，就可以對(duì)已經(jīng)刪除的文件進(jìn)行搜索

　　我們可以從上圖中可以看到已經(jīng)刪除了的bbbbbbbbbb.txt文件，通過點(diǎn)擊Recover就可以恢復(fù)了。上面介紹的是簡易恢復(fù)方法，通過打開 Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard選項(xiàng)

　　我們可以選擇三種不同的恢復(fù)方法

　　分別為尋找已刪除文件，在特定分區(qū)中尋找所有被保護(hù)文件，以及搜索通過文件打開類型要恢復(fù)的文件。

　　一般用戶找到所丟失的文件，大部分都可以通過上面的方法恢復(fù)，但有時(shí)候你會(huì)發(fā)現(xiàn)，使用上面介紹的工具仍然不能找到丟失的文件，這是什么原因呢?這要從磁盤的原理來說明，磁盤空間是以簇為單位進(jìn)行分配的。由于磁盤簇是文件系統(tǒng)進(jìn)行分配、釋放、讀出的最小空間單位，即使只有一個(gè)字節(jié)的文件也要占用整整一個(gè)簇的磁盤存儲(chǔ)空間。通常當(dāng)我們把文件寫人磁盤時(shí)，文件即在磁盤上占用一定數(shù)量的簇，當(dāng)從磁盤上把文件刪除后，磁盤就釋放出一定數(shù)量的簇，此時(shí)若使用軟件來恢復(fù)被刪除的文件，則文件被恢復(fù)的可能性最大。如果在刪除文件之后又對(duì)磁盤進(jìn)行了寫操作，那么新文件有可能會(huì)覆蓋被刪除文件原先所占據(jù)的簇，那么該文件就不能成功地被恢復(fù)了。

　　數(shù)據(jù)恢復(fù)注意事項(xiàng)：

　　1、文件丟失后，不要再向該分區(qū)或者磁盤寫入信息，即剛被刪除的文件被恢復(fù)的可能性最大。

　　2、小文件比大文件更容易恢復(fù)。

　　3、恢復(fù)之前千萬千萬別用磁盤整理功能，否則數(shù)據(jù)恢復(fù)的成功幾率將大大減小。同時(shí)也盡量不要使用Fdisk程序，否則將會(huì)給你的恢復(fù)造成很大的困難。

　　4、有足夠的空余磁盤空間或者外接新硬盤以備寫入恢復(fù)資料。

最新評(píng)論