㈠ 怎樣數據恢復
1、誤格式化硬碟數據的恢復
在DOS高版本狀態下,格式化操作format在預設狀態下都建立了用於恢復格式化的磁碟信息,實際上是把磁碟的DOS引導扇區,fat分區表及目錄表的所有內容復制到了磁碟的最後幾個扇區中(因為後面的扇區很少使用),而數據區中的內容根本沒有改變。我們都知道在DOS時代有一個非常不錯的工具UnFormat,它可以恢復由Format命令清除的磁碟。如果用戶是在DOS下使用Format命令誤格式化了某個分區的話,可以使用該命令試試。不過UnFormat只能恢復本地硬碟和軟體驅動器,而不能恢復網路驅動器。UnFormat命令除了上面的反格式化功能,它還能重新修復和建立硬碟驅動器上的損壞分區表。
但目前UnFormat已經顯得有點「力不從心」了,再使用它來恢復格式化後分區的方法已經有點過時了,我們可以使用多種恢復軟體來進行數據恢復,比如使用Easyrecovery 6.0和Finaldata2.0等恢復軟體均可以方便的進行數據恢復工作。另外DOS還提供了一個miror命令用於紀錄當前的磁碟的信息,供格式化或刪除之後的恢復使用,此方法也比較有效。
2、零磁軌損壞時的數據恢復
硬碟的主引導記錄區(MBR)在零磁軌上。MBR位於硬碟的0磁軌0柱面1扇區,其中存放著硬碟主引導程序和硬碟分區表。在總共512位元組的硬碟主引導記錄扇區中,446位元組屬於硬碟主引導程序,64位元組屬於硬碟分區表(DPT),兩個位元組(55 AA)屬於分區結束標志。零磁軌一旦受損,將使硬碟的主引導程序和分區表信息將遭到嚴重破壞,從而導致硬碟無法引導。0磁軌損壞判斷:系統自檢能通過,但啟動時,分區丟失或者C盤目錄丟失,硬碟出現有規律的「咯吱……咯吱」的尋道聲,運行SCANDISK掃描C盤,在第一簇出現一個紅色的「B」,或者Fdisk找不到硬碟、DM死在0磁軌上,此種情況即為零磁軌損壞!
零磁軌損壞屬於硬碟壞道之一,只不過它的位置相當重要,因而一旦遭到破壞,就會產生嚴重的後果。如果0磁軌損壞,按照目前的普通方法是無法使數據完整恢復的,通常0磁軌損壞的硬碟,可以通過PCTOOLS的DE磁碟編輯器(或者DiskMan)來使0磁軌偏轉一個扇區,使用1磁軌來作為0磁軌來進行使用。而數據可以通過Easyrecovery來按照簇進行恢復,但數據無法保證得到完全恢復。
3、分區表損壞時的數據修復
硬碟主引導記錄(MBR)所在的扇區也是病毒重點攻擊的地方,通過破壞主引導扇區中的DPT(分區表),就可以輕易地損毀硬碟分區信息,達到對資料的破壞目的。分區表的損壞是分區數據被破壞而使記錄被破壞的。所以,我們可以使用軟體來進行修復。
一般情況下,硬碟分區之後,要備份一份分區表至軟盤、光碟或者移動存儲活動盤上。在這方面,國內著名的殺毒軟體KV3000系列和瑞星都提供了完整的解決方案。但是,對於沒有備份分區表的硬碟來說,雖然KV3000也提供了相應的修復方法,不過成功率相對就要低很多了。在恢復分區上,諾頓磁碟醫生NDD是絕對強勁的工具,可以自動修復分區丟失等情況,可以搶救軟盤壞區中的數據,強制讀出後搬移到其它空白扇區。在硬碟崩潰或異常的情況下,它可能帶給用戶一線希望。在出現問題後,用啟動盤啟動,運行NDD,選擇Diagnose進行診斷。NDD會對硬碟進行全面掃描,如果有錯誤的話,它會向你提示,然後只要根據軟體的提示選擇修復項目即可,而且這些問題它都能輕輕鬆鬆地解決。
另外,大家非常熟悉的中文磁碟工具DiskMan,在重建分區表方面具有非常實用的功能,用於修復分區表的損壞是最合適不過了。如果硬碟分區表被分區調整軟體(或病毒)嚴重破壞,必將引起硬碟和系統癱瘓的嚴重後果,而DiskMan可通過未被破壞的分區引導記錄信息重新建立分區表。只要在菜單的工具欄中選擇「重建分表」,DiskMan即開始搜索並重建分區。使用過程之中,DiskMan將首先搜索0柱面0磁頭從2扇區開始的隱含扇區,尋找被病毒挪動過的分區表。緊接著要搜索每個磁頭的第一個扇區。整個搜索過程是採用「自動」或「交互」兩種方式進行。自動方式保留發現的每一個分區,適用於大多數情況。交互方式對發現的每一個分區都會給出提示,由用戶選擇是否保留。當採用自動方式重建的分區表一旦出現不正確的故障時,我們可以採用交互方式重新進行搜索。
但是,重建分區表功能也不能保證做到百分之百的修復好硬碟分區表。所以要記住「求誰也不如求自己」還是保護好自己的硬碟吧!盡量避免硬體損傷以及病毒的侵擾,一定要做好分區表的備份工作;如果沒有做備份的話,請下載一個DISKGEN軟體,然後在工具選項中,選備份分區表,一般默認是備份到軟碟機上面的,如果你沒有軟碟機,就要改一下路經,輸出到硬碟目錄里。然後你應該把這個備份文件刻錄到光碟或者是拷貝到U盤里,千萬不要放到硬碟里哦,那樣就與沒有備份的效果一個樣了!
4、誤刪除之後的數據恢復
在計算機使用過程中我們最常見的數據恢復就是誤刪除之後的數據恢復了,但是在這個時候一定要記住,千萬不要再向該分區或者磁碟寫入信息,因為剛被刪除的文件被恢復的可能性最大。實際上當用fdisk刪除了硬碟分區之後,表面現象是硬碟中的數據已經完全消失,在未格式化時進入硬碟會顯示無效驅動器。如果了解fdisk的工作原理,就會知道,fdisk只是重新改寫了硬碟的主引導扇區(0面0道1扇區)中的內容。具體說就是刪除了硬碟分區表信息,而硬碟中的任何分區的數據均沒有改變。由於刪除與格式化操作對於文件的數據部分實質上絲毫未動,這樣,就給文件恢復提供了可能性。我們只要利用一些反刪除軟體(它的工作原理是通過對照分區表來恢復文件的),用戶可以輕松地實現文件恢復的目的。同時誤格式化同誤刪除的恢復方法在使用上基本上沒有大的區別,只要沒有用Fdisk命令打亂分區的硬碟(利用FDISK命令對於40G以內的硬碟進行分區,還是很方便實用的,所有啟動盤上都有,主板支持也沒有任何問題),要恢復的文件所佔用的簇不被其他文件佔用,這樣,格式化前的大部分數據仍是可以被恢復的。而且如果你的Windows系統還可以正常使用的話,那麼最簡單的恢復方法就是用Windows版EasyRecovery軟體,它恢復硬碟數據的功能十分強大,不僅能恢復被從回收站清除的文件,而且還能恢復被格式化的FAT16、FAT32或NTFS分區中的文件。
該軟體的使用方法十分簡單,解壓縮安裝以後,運行EasyRecovery,出現主界面。左側4個功能的按鈕以及2個軟體支持按鈕,磁碟診斷可以幫助我們測試潛在硬體故障、監視並報告潛在驅動器故障、查看驅動器空間使用詳細資料、IDE硬碟跳線設置、以及分析文件結構和創建可引導的診斷磁碟。而且6個功能按鈕提供的數據恢復選項功能,對於我們需要的硬碟資料恢復來說至關重要,EasyRecovery Professional提供了多種數據恢復選項。其中包括:使用高級選項自定義數據恢復功能、查找並恢復已刪除文件、從一個已格式化的卷中恢復文件、不以來任何文件系統結構信息進行恢復此軟體還可以保存恢復數據進度以及創建可引導的緊急引導軟盤。
實際操作中,我們將選擇高級選項自定義數據恢復功能來進行數據恢復操作,經過掃描系統會顯示磁碟驅動器信息,在這里我們選擇了恢復資料的硬碟分區C盤,按照提示要求,點擊「下一步」後軟體EasyRecovery Professional將自動掃描分區,之後會把所有詳細文件信息顯示出來,其中包括目前還存在的和已經被刪除的文件。緊接著要選中你想恢復的文件,選擇「下一步」進入到選擇目標位置屏幕,過一會後EasyRecovery成功的找回了丟失的文件,這時選擇「取消」退出該工具即可。
EasyRecovery(可用行100%)
EasyRecovery Pro v6.04 漢化版
地址:(裡面有漢化補丁)
http://www.crsky.com/soft/899.html
一款威力非常強大的硬碟數據恢復工具。能夠幫你恢復丟失的數據以及重建文件系統。EasyRecovery 不會向你的原始驅動器寫入任何東東,它主要是在內存中重建文件分區表使數據能夠安全地傳輸到其他驅動器中。你可以從被病毒破壞或是已經格式化的硬碟中恢復數據。該軟體可以恢復大於 8.4GB 的硬碟。支持長文件名。 被破壞的硬碟中像丟失的引導記錄、BIOS 參數數據塊;分區表;FAT 表;引導區都可以由它來進行恢復。
FINALDATA
FinalData v2.01.1028 企業版
http://www.crsky.com/soft/963.html
在Windows環境下刪除一個文件,只有目錄信息從FAT或者MFT(NTFS)刪除。這意味著文件數據仍然留在你的磁碟上。所以,從技術角度來講,這個文件是可以恢復的。FinalData就是通過這個機制來恢復丟失的數據的,在清空回收站以後也不例外。另外,FinalData可以很容易地從格式化後的文件和被病毒破壞的文件恢復。甚至在極端的情況下,如果目錄結構被部分破壞也可以恢復,只要數據仍然保存在硬碟上。
EasyRecovery是一個威力非常強大的硬碟數據恢復工具,能夠幫你恢復丟失的數據以及重建文件系統。
回答者:open110open - 助理 二級 3-9 07:59
這類恢復軟體挺多的在網路里搜一下就行了
回答者:fantasy1024 - 江湖新秀 四級 3-9 07:59
用EasyRecovery ,很容易上手,而且恢復能力極強。