漫談?dòng)脖P徹底損壞后的數(shù)據(jù)搶救
2020-07-21 19:34:24
供稿：網(wǎng)友
伴隨著科技的發(fā)展，80G、120G的硬盤在普通用戶中都已經(jīng)屢見不鮮了。但是，在長(zhǎng)時(shí)間的使用硬盤過程中，我們也在承受著硬盤隨時(shí)也會(huì)出錯(cuò)的風(fēng)險(xiǎn)，輕則硬盤的數(shù)據(jù)丟失，重則整個(gè)硬盤報(bào)廢，造成不可預(yù)料的嚴(yán)重后果。采用什么辦法，才能解決常見的硬盤數(shù)據(jù)丟失故障，成為用戶十分關(guān)注的問題。
一、硬盤的分區(qū)
對(duì)于你手中硬盤來說，首先要做的事情就是分區(qū)了。硬盤分區(qū)是否合理直接影響到以后工作的便利性和數(shù)據(jù)的安全性。我們最常見到的分區(qū)表錯(cuò)誤也是硬盤的最嚴(yán)重錯(cuò)誤，不同錯(cuò)誤的程度會(huì)造成不同的損失。如果是沒有活動(dòng)分區(qū)標(biāo)志，則計(jì)算機(jī)無法啟動(dòng)。但從軟驅(qū)或光驅(qū)引導(dǎo)系統(tǒng)后可對(duì)硬盤讀寫，可通過fdisk重置活動(dòng)分區(qū)可進(jìn)行修復(fù)。如果是某一分區(qū)類型錯(cuò)誤，會(huì)造成某一分區(qū)的丟失。
在一般情況下完成硬盤分區(qū)之后，會(huì)形成3種形式的分區(qū)狀態(tài)；即主分區(qū)、擴(kuò)展分區(qū)和非DOS分區(qū)。在硬盤中非DOS分區(qū)(Non-DOS Partition)是一種特殊的分區(qū)形式，它是將硬盤中的一塊區(qū)域單獨(dú)劃分出來供另一個(gè)操作系統(tǒng)使用，對(duì)主分區(qū)的操作系統(tǒng)來講，是一塊被劃分出去的存儲(chǔ)空間。只有非DOS分區(qū)內(nèi)的操作系統(tǒng)才能管理和使用這塊存儲(chǔ)區(qū)域，非DOS分區(qū)之外的系統(tǒng)一般不能對(duì)該分區(qū)內(nèi)的數(shù)據(jù)進(jìn)行訪問。
主分區(qū)則是一個(gè)比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤。其中的主引導(dǎo)程序是它的一部分，此段程序主要用于檢測(cè)硬盤分區(qū)的正確性，并確定活動(dòng)分區(qū)，負(fù)責(zé)把引導(dǎo)權(quán)移交給活動(dòng)分區(qū)的DOS或其他操作系統(tǒng)。此段程序損壞將無法從硬盤引導(dǎo)，但從軟區(qū)或光區(qū)之后可對(duì)硬盤進(jìn)行讀寫。
而擴(kuò)展分區(qū)的概念是比較復(fù)雜的，極容易造成硬盤分區(qū)與邏輯磁盤混淆；分區(qū)表的第四個(gè)字節(jié)為分區(qū)類型值，正常的可引導(dǎo)的大于32mb的基本DOS分區(qū)值為06，擴(kuò)展的DOS分區(qū)值是05。如果把基本DOS分區(qū)類型改為05則無法啟動(dòng)系統(tǒng)，并且不能讀寫其中的數(shù)據(jù)。如果把06改為DOS不識(shí)別的類型如efh，則DOS認(rèn)為改分區(qū)不是DOS分區(qū)，當(dāng)然無法讀寫。很多人利用此類型值實(shí)現(xiàn)單個(gè)分區(qū)的加密技術(shù)，恢復(fù)原來的正確類型值即可使該分區(qū)恢復(fù)正常。分區(qū)表中還有其他數(shù)據(jù)用于紀(jì)錄分區(qū)的起始或終止地址。這些數(shù)據(jù)的損壞將造成該分區(qū)的混亂或丟失，一般無法進(jìn)行手工恢復(fù)，唯一的方法是用備份的分區(qū)表數(shù)據(jù)重新寫回，或者從其他的相同類型的并且分區(qū)狀況相同的硬盤上獲取分區(qū)表數(shù)據(jù)，否則將導(dǎo)致其他的數(shù)據(jù)永久的丟失。由于微機(jī)操作系統(tǒng)僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié)，所以操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)，實(shí)際使用中4個(gè)邏輯磁盤往往不能滿足需求；我們常說的硬盤擴(kuò)展分區(qū)，它只是一個(gè)指向下一個(gè)分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè)單向鏈表。所以一旦單向鏈表發(fā)生問題，將會(huì)導(dǎo)致邏輯磁盤的丟失。
二、硬盤的數(shù)據(jù)恢復(fù)
1、誤格式化硬盤數(shù)據(jù)的恢復(fù)
在DOS高版本狀態(tài)下，格式化操作format在缺省狀態(tài)下都建立了用于恢復(fù)格式化的磁盤信息，實(shí)際上是把磁盤的DOS引導(dǎo)扇區(qū)，fat分區(qū)表及目錄表的所有內(nèi)容復(fù)制到了磁盤的最后幾個(gè)扇區(qū)中(因?yàn)楹竺娴纳葏^(qū)很少使用)，而數(shù)據(jù)區(qū)中的內(nèi)容根本沒有改變。我們都知道在DOS時(shí)代有一個(gè)非常不錯(cuò)的工具UnFormat，它可以恢復(fù)由Format命令清除的磁盤。如果用戶是在DOS下使用Format命令誤格式化了某個(gè)分區(qū)的話，可以使用該命令試試。不過UnFormat只能恢復(fù)本地硬盤和軟件驅(qū)動(dòng)器，而不能恢復(fù)網(wǎng)絡(luò)驅(qū)動(dòng)器。UnFormat命令除了上面的反格式化功能，它還能重新修復(fù)和建立硬盤驅(qū)動(dòng)器上的損壞分區(qū)表。
但目前UnFormat已經(jīng)顯得有點(diǎn)“力不從心”了，再使用它來恢復(fù)格式化后分區(qū)的方法已經(jīng)有點(diǎn)過時(shí)了，我們可以使用多種恢復(fù)軟件來進(jìn)行數(shù)據(jù)恢復(fù)，比如使用Easyrecovery 6.0和Finaldata2.0等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作。另外DOS還提供了一個(gè)miror命令用于紀(jì)錄當(dāng)前的磁盤的信息，供格式化或刪除之后的恢復(fù)使用，此方法也比較有效。
2、零磁道損壞時(shí)的數(shù)據(jù)恢復(fù)
硬盤的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共512字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于硬盤主引導(dǎo)程序，64字節(jié)屬于硬盤分區(qū)表(DPT)，兩個(gè)字節(jié)(55 AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法引導(dǎo)。0磁道損壞判斷：系統(tǒng)自檢能通過，但啟動(dòng)時(shí)，分區(qū)丟失或者C盤目錄丟失，硬盤出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲，運(yùn)行SCANDISK掃描C盤，在第一簇出現(xiàn)一個(gè)紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞！
零磁道損壞屬于硬盤壞道之一，只不過它的位置相當(dāng)重要，因而一旦遭到破壞，就會(huì)產(chǎn)生嚴(yán)重的后果。如果0磁道損壞，按照目前的普通方法是無法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的硬盤，可以通過PCTOOLS的DE磁盤編輯器(或者DiskMan)來使0磁道偏轉(zhuǎn)一個(gè)扇區(qū)，使用1磁道來作為0磁道來進(jìn)行使用。而數(shù)據(jù)可以通過Easyrecovery來按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無法保證得到完全恢復(fù)。
3、分區(qū)表損壞時(shí)的數(shù)據(jù)修復(fù)
硬盤主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀硬盤分區(qū)信息，達(dá)到對(duì)資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞而使記錄被破壞的。所以，我們可以使用軟件來進(jìn)行修復(fù)。
一般情況下，硬盤分區(qū)之后，要備份一份分區(qū)表至軟盤、光盤或者移動(dòng)存儲(chǔ)活動(dòng)盤上。在這方面，國(guó)內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對(duì)于沒有備份分區(qū)表的硬盤來說，雖然KV3000也提供了相應(yīng)的修復(fù)方法，不過成功率相對(duì)就要低很多了。在恢復(fù)分區(qū)上，諾頓磁盤醫(yī)生NDD是絕對(duì)強(qiáng)勁的工具，可以自動(dòng)修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其它空白扇區(qū)。在硬盤崩潰或異常的情況下，它可能帶給用戶一線希望。在出現(xiàn)問題后，用啟動(dòng)盤啟動(dòng)，運(yùn)行NDD，選擇Diagnose進(jìn)行診斷。NDD會(huì)對(duì)硬盤進(jìn)行全面掃描，如果有錯(cuò)誤的話，它會(huì)向你提示，然后只要根據(jù)軟件的提示選擇修復(fù)項(xiàng)目即可，而且這些問題它都能輕輕松松地解決。
另外，大家非常熟悉的中文磁盤工具DiskMan，在重建分區(qū)表方面具有非常實(shí)用的功能，用于修復(fù)分區(qū)表的損壞是最合適不過了。如果硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞，必將引起硬盤和系統(tǒng)癱瘓的嚴(yán)重后果，而DiskMan可通過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。只要在菜單的工具欄中選擇“重建分表”，DiskMan即開始搜索并重建分區(qū)。使用過程之中，DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動(dòng)過的分區(qū)表。緊接著要搜索每個(gè)磁頭的第一個(gè)扇區(qū)。整個(gè)搜索過程是采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況。交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都會(huì)給出提示，由用戶選擇是否保留。當(dāng)采用自動(dòng)方式重建的分區(qū)表一旦出現(xiàn)不正確的故障時(shí)，我們可以采用交互方式重新進(jìn)行搜索。
但是，重建分區(qū)表功能也不能保證做到百分之百的修復(fù)好硬盤分區(qū)表。所以要記住“求誰也不如求自己”還是保護(hù)好自己的硬盤吧！盡量避免硬件損傷以及病毒的侵?jǐn)_，一定要做好分區(qū)表的備份工作；如果沒有做備份的話，請(qǐng)下載一個(gè)DISKGEN軟件，然后在工具選項(xiàng)中，選備份分區(qū)表，一般默認(rèn)是備份到軟驅(qū)上面的，如果你沒有軟驅(qū)，就要改一下路經(jīng)，輸出到硬盤目錄里。然后你應(yīng)該把這個(gè)備份文件刻錄到光盤或者是拷貝到U盤里，千萬不要放到硬盤里哦，那樣就與沒有備份的效果一個(gè)樣了！
4、誤刪除之后的數(shù)據(jù)恢復(fù)
在計(jì)算機(jī)使用過程中我們最常見的數(shù)據(jù)恢復(fù)就是誤刪除之后的數(shù)據(jù)恢復(fù)了，但是在這個(gè)時(shí)候一定要記住，千萬不要再向該分區(qū)或者磁盤寫入信息，因?yàn)閯偙粍h除的文件被恢復(fù)的可能性最大。實(shí)際上當(dāng)用fdisk刪除了硬盤分區(qū)之后，表面現(xiàn)象是硬盤中的數(shù)據(jù)已經(jīng)完全消失，在未格式化時(shí)進(jìn)入硬盤會(huì)顯示無效驅(qū)動(dòng)器。如果了解fdisk的工作原理，就會(huì)知道，fdisk只是重新改寫了硬盤的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容。具體說就是刪除了硬盤分區(qū)表信息，而硬盤中的任何分區(qū)的數(shù)據(jù)均沒有改變。由于刪除與格式化操作對(duì)于文件的數(shù)據(jù)部分實(shí)質(zhì)上絲毫未動(dòng)，這樣，就給文件恢復(fù)提供了可能性。我們只要利用一些反刪除軟件(它的工作原理是通過對(duì)照分區(qū)表來恢復(fù)文件的)，用戶可以輕松地實(shí)現(xiàn)文件恢復(fù)的目的。同時(shí)誤格式化同誤刪除的恢復(fù)方法在使用上基本上沒有大的區(qū)別，只要沒有用Fdisk命令打亂分區(qū)的硬盤(利用FDISK命令對(duì)于40G以內(nèi)的硬盤進(jìn)行分區(qū)，還是很方便實(shí)用的，所有啟動(dòng)盤上都有，主板支持也沒有任何問題)，要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。而且如果你的Windows系統(tǒng)還可以正常使用的話，那么最簡(jiǎn)單的恢復(fù)方法就是用Windows版EasyRecovery軟件，它恢復(fù)硬盤數(shù)據(jù)的功能十分強(qiáng)大，不僅能恢復(fù)被從回收站清除的文件，而且還能恢復(fù)被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。
該軟件的使用方法十分簡(jiǎn)單，解壓縮安裝以后，運(yùn)行EasyRecovery，出現(xiàn)主界面。左側(cè)4個(gè)功能的按鈕以及2個(gè)軟件支持按鈕，磁盤診斷可以幫助我們測(cè)試潛在硬件故障、監(jiān)視并報(bào)告潛在驅(qū)動(dòng)器故障、查看驅(qū)動(dòng)器空間使用詳細(xì)資料、IDE硬盤跳線設(shè)置、以及分析文件結(jié)構(gòu)和創(chuàng)建可引導(dǎo)的診斷磁盤。而且6個(gè)功能按鈕提供的數(shù)據(jù)恢復(fù)選項(xiàng)功能，對(duì)于我們需要的硬盤資料恢復(fù)來說至關(guān)重要，EasyRecovery Professional提供了多種數(shù)據(jù)恢復(fù)選項(xiàng)。其中包括：使用高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能、查找并恢復(fù)已刪除文件、從一個(gè)已格式化的卷中恢復(fù)文件、不以來任何文件系統(tǒng)結(jié)構(gòu)信息進(jìn)行恢復(fù)此軟件還可以保存恢復(fù)數(shù)據(jù)進(jìn)度以及創(chuàng)建可引導(dǎo)的緊急引導(dǎo)軟盤。
實(shí)際操作中，我們將選擇高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能來進(jìn)行數(shù)據(jù)恢復(fù)操作，經(jīng)過掃描系統(tǒng)會(huì)顯示磁盤驅(qū)動(dòng)器信息，在這里我們選擇了恢復(fù)資料的硬盤分區(qū)C盤，按照提示要求，點(diǎn)擊“下一步”后軟件EasyRecovery Professional將自動(dòng)掃描分區(qū)，之后會(huì)把所有詳細(xì)文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。緊接著要選中你想恢復(fù)的文件，選擇“下一步”進(jìn)入到選擇目標(biāo)位置屏幕，過一會(huì)后EasyRecovery成功的找回了丟失的文件，這時(shí)選擇“取消”退出該工具即可。
以上是當(dāng)我們遇到硬盤數(shù)據(jù)丟失后如何進(jìn)行數(shù)據(jù)恢復(fù)的幾種方法，相信這些對(duì)于電腦高手的朋友們來說真的不算什么，但還有不少初學(xué)電腦的朋友在為硬盤數(shù)據(jù)的丟失而苦惱??！通過今天簡(jiǎn)單介紹的幾種方法，衷心希望能對(duì)大家有點(diǎn)幫助。
