硬盤有價而數(shù)據(jù)無價,現(xiàn)在越來越多的用戶有這樣的概念,但是只有在真正遇到數(shù)據(jù)危機時才會有切身的感受,盡管存儲在各種磁盤中的計算機數(shù)據(jù)如此重要,但由于技術和工藝的原因,任何存儲設備都存在毀損的風險。運行環(huán)境的改變和惡化,違規(guī)操作或折磨式操作,病毒的破壞和黑客的入侵,以及難以避免的各種異常情況,都可能導致存儲設備報廢和軟件系統(tǒng)崩潰。
不少朋友都認為,數(shù)據(jù)恢復是一項專業(yè)性很強的工作,需要對磁盤結構和文件系統(tǒng)有透徹的了解,真的有那么神秘么?其實針對一些簡單的軟件類數(shù)據(jù)丟失,我們自己動手就能解決問題,不僅可以省下一大筆費用,而且對自己的電腦水平的提高也是一個難得的機會。 一旦遭遇數(shù)據(jù)危機,保持一份從容不迫的心態(tài)非常重要,出現(xiàn)手忙腳亂的情況則很可能造成更大的破壞,讓本來可以恢復的數(shù)據(jù)變得無法挽救。事實上,自己獨立挽救萬元價值的數(shù)據(jù)并非是天方譚談,只要掌握一些操作技巧并方法得當,大家完全可能會扮演拯救數(shù)據(jù)危機的英雄角色。 設計對白:數(shù)據(jù)丟失,對癥下藥 對癥下藥,哪些數(shù)據(jù)可以挽救?數(shù)據(jù)出現(xiàn)問題主要包括兩大類:邏輯問題和硬件問題,相對應的恢復也分別稱為軟件恢復和硬件恢復。軟件恢復是指通過軟件的方式進行數(shù)據(jù)修復,整個過程并不涉及硬件維修。而導致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。 軟件類故障的特點為:無法進入操作系統(tǒng)、文件無法讀取、文件無法被關聯(lián)的應用程序打開、文件丟失、分區(qū)丟失、亂碼顯示等。事實上,造成軟件類數(shù)據(jù)丟失的原因十分復雜,每種情況都有特定的癥狀出現(xiàn),或者多種癥狀同時出現(xiàn)。一般情況下,只要數(shù)據(jù)區(qū)沒有被徹底覆蓋,個人用戶通過一些特定的軟件,基本上都可以順利恢復。 以最普通的刪除操作為例,實際上此時保存在硬盤中的文件并沒有被完全覆蓋掉,通過一些特定的軟件方法,能夠按照主引導區(qū)、分區(qū)、DBR、FAT,最后文件實體恢復的順序來解決;當然也應客觀承認的是,盡管軟件類數(shù)據(jù)恢復有很多細節(jié)性的技巧與難以簡單表達的經(jīng)驗,但是也的確存在現(xiàn)有軟件恢復技術無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或者多次被部分覆蓋,很可能使用任何軟件也無法修復。 開機時突然斷電,重啟后找不到系統(tǒng) 相信不少朋友都遇到過這種情況,在我們使用電腦是突然斷電,重新開機時能夠檢測到硬盤,但是不能進入到系統(tǒng),或者提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER”。 像這種情況一般都是硬盤主引導區(qū)故障,其實只需要幾分鐘便可以搞定。此類故障大約占據(jù)整體軟件故障的30%以上,所以學會對付這類問題的解決方法可謂掌握了一個有效的殺手锏。另外要提醒大家的是,如果開機自檢后提示“Miss operation system”而且DOS下可以看到C盤完整內(nèi)容,這也是屬于主引導區(qū)故障。 對于這一類軟件故障,我們完全可以自已解決。大家可以用軟盤啟動系統(tǒng)。然后鍵入“C:”,看看能否讀取C盤的內(nèi)容。造成這一情況比較復雜,根據(jù)主引導區(qū)破壞程度的不同,C盤能否被讀取也不能確定。如果C盤中的數(shù)據(jù)可以讀出的話,那么大家只要使用Fdisk/mbr命令進行無條件重寫主引導區(qū)一般都能成功,而且可以保留原有的數(shù)據(jù)。值得注意的是,運行Fdisk/mbr命令時系統(tǒng)是沒有任何反應的,但實際上它已經(jīng)起了作用,因為硬盤分區(qū)表的數(shù)據(jù)量很小,寫入時間幾乎讓人感覺不到。 當然,即便不能讀取C盤,我們也可以使用Fdisk/mbr命令。事實上Fdisk/mbr的作用十分明顯,也能對付一些主引導區(qū)病毒,大家可以好好利用,這堪稱是對付硬盤在BIOS中可以識別而DOS下無法操作的第一件工具;除了Fdisk的這一隱藏參數(shù),大家還可以使用Fixmbr這款DOS下的小工具。在DOS下直接執(zhí)行該文件之后,系統(tǒng)會自動檢查分區(qū)表結構,經(jīng)過用戶確認之后,它就開始自動修復。與Fdisk/mbr命令相比,F(xiàn)ixmbr具有更好的效果,很多Fdisk/mbr命令不能解決的主引導區(qū)問題都能被它輕松搞定。 使用PQ Magic合并分區(qū),文件丟失 故障:硬盤空間分配不合理,使用分區(qū)軟件從新分區(qū),或者合并分區(qū),導致文件丟失,或者無法打開。 這種故障一般都是分區(qū)表錯誤引起的,分區(qū)表故障在各種軟件故障中也屬于常見的,這里推薦大家使用由我們國產(chǎn)的DiskGenius軟件。該軟件可以直接在純DOS環(huán)境下運行,而且采用直觀的中文界面,因此它對于英文不好的用戶而言是最佳的選擇。 將DiskGenius軟件復制到DOS啟動盤之后可以直接運行,進入DiskGenius的主界面后,按下F10就能輕松地自動恢復硬盤分區(qū)表,而且這一招非常有效。DiskGenius將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū),尋找被挪動過的分區(qū)表。然后搜索每個磁頭的第一個扇區(qū),其中搜索過程可以采用“自動”與“交互”兩種方式進行。 硬盤的分區(qū) 自動方式適用于大多數(shù)情況,建議大家選擇這種方案。通過以上對主引導區(qū)以及分區(qū)表的修復,大家才可能讓一個遭受嚴重破壞的硬盤得以在Windows下正確看到分區(qū),進而為其他操作打下堅實的基礎。 手動修復:在部分情況下,可能任何軟件都無法找到備份的分區(qū)表,此時只能手動修改。手動修改將完全憑借經(jīng)驗,在WinHex等軟件下直接操作分區(qū)表數(shù)據(jù)。使用WinHex打開磁盤后。其中從“80”開始到“55AA”結束的DPT硬盤分區(qū)表相當關鍵,我們這里截圖展示的硬盤分區(qū)表是完好的,因此并不需要修改。 但是對于一個已經(jīng)被破壞的分區(qū)表而言,其結束位置可能完全錯亂,此時大家可以通過尋找下一個“55AA”標志來確定,因為下一個分區(qū)開始的位置向前推移一個扇區(qū)就是上一個分區(qū)的結束的位置。根據(jù)所得到的磁頭、扇區(qū)和柱面數(shù)字再折算成16進制,然后使用WinHex回寫即可。此外,在尋找下一個“55AA”的過程中可能會碰到很多干擾項,建議根據(jù)硬盤分區(qū)的容量結合判斷。手寫恢復分區(qū)表的整個過程需要擁有大量的實戰(zhàn)經(jīng)驗,大家可以進一步深入學習。 無法打開分區(qū),提示“該分區(qū)未格式化” 故障:正常使用時突然某個盤符不能打開,提示“該分區(qū)未格式化” 毫無疑問,直接重新格式化就能夠解決問題,所以如果這個分區(qū)里沒有比較重要的文件資料等,小編強烈建議您直接格式化硬盤,既簡單,但是如果里面有比較重要的文件不能丟失的話,這里還有一個捷徑,但是不一定都有效,大家可以找另外一臺電腦,將壞的硬盤當作從盤掛在那臺電腦上,進入系統(tǒng)后看一下可不可以打開,如果還不行的話,那我們就要用到WinHex改寫DBR模板了。 分區(qū)情況 使用時建議將存在問題的硬盤作為從盤掛接。然后直接打開WinHex后選擇該硬盤,而不要選擇分區(qū),這樣就能使用硬盤中分區(qū)表信息來處理分區(qū),從而巧妙繞過DRB信息。接下來的任務就非常簡單了,直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū),然后打開“起始扇區(qū)模板”。需要注意的是對于FAT32和NTFS分區(qū),其標準模板都是不同的,要看準了再選。 零磁道損壞,硬盤無法啟動 對于磁盤而言,零磁道是最為關鍵的地方,因為硬盤的分區(qū)表信息就在其中。一旦零磁道損壞,那么硬盤將無法啟動。其實零磁道損壞只是物理壞道的特殊情況,所不同的只是損壞之處十分敏感。 這里推薦給大家的是一款名為效率源的磁盤訪問工具。它是目前對付壞道時比較常用的軟件其特點在于能夠針對扇區(qū)進行復制。很多時候,物理壞道都是連續(xù)出現(xiàn),而我們所需要的數(shù)據(jù)可能并沒有存儲在危險的壞道上。然而操作系統(tǒng)對于硬盤的讀取過程比較特殊,一旦存在大量壞道就有可能無法識別硬盤分區(qū)。通過效率源軟件,大家可以輕而易舉地突破這些限制,而且該軟件本身就帶有強力復制功能和相應的校驗算法。 固態(tài)硬盤也容易出現(xiàn)問題 分區(qū)被誤操作格式化或者誤克隆 當我們發(fā)現(xiàn)文件丟失或文件被同名文件覆蓋,甚至分區(qū)被誤操作格式化以及誤克隆之后,就需要采用磁盤掃描的方法來進行數(shù)據(jù)恢復。 由于誤操作而導致的文件丟失在軟件類數(shù)據(jù)恢復中很常見,當在磁盤上刪除一些數(shù)據(jù)后,被刪除的地方只不過做了一個可覆蓋標記,數(shù)據(jù)并沒有真正被刪除。但是再次寫入的話,不一定立即覆蓋剛剛刪除的地方,因此可以使用磁盤掃描的方法來恢復數(shù)據(jù),但數(shù)據(jù)一旦被其他數(shù)據(jù)所覆蓋,就很難做到將被刪除數(shù)據(jù)完全恢復。 這里推薦大家使用Easy Recovery和Final Data。由于Easy Recovery和Final Data在針對分區(qū)表等故障時有著一套獨特的處理方法,可以自動使用內(nèi)定的方式來掃描文件,因此結合起來使用往往可以帶來驚喜。 EasyRecovery使用Ontrack公司復雜的模式識別技術找回分布在硬盤上不同地方的文件碎塊,并根據(jù)統(tǒng)計信息對這些文件碎塊進行重整。接著EasyRecovery在內(nèi)存中建立一個虛擬的文件系統(tǒng)并列出所有的文件和目錄。哪怕整個分區(qū)都不可見或者硬盤上只有非常少的分區(qū)維護信息,EasyRecovery仍然可以高質量地找回文件。 能用EasyRecovery找回數(shù)據(jù)、文件的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。但在進行刪除文件、格式化硬盤等操作后,再對該分區(qū)內(nèi)寫入大量新信息時,這些需要恢復的數(shù)據(jù)就很有可能被覆蓋了!這時,無論如何都是找不回想要的數(shù)據(jù)了。所以,為了提高數(shù)據(jù)的修復率,就不要再對要修復的分區(qū)或硬盤進行新的讀寫操作。如果要修復的分區(qū)恰恰是系統(tǒng)啟動分區(qū),就要馬上退出系統(tǒng),用另外一個硬盤來啟動,然后在用軟件進行回復。 用好手中的硬盤很重要 |
|