数据恢复教程

数据恢复教程 目 录一、教你恢复被误删的硬盘数据1二、数据恢复全解析3三、硬盘数据恢复入门教程7四、深层:硬盘零磁道与分区表的修复10五、硬盘分区表及数据的恢复12六、硬盘分区表的备份与恢复14七、巧用Norton8来修复你的坏硬盘15八、恢复硬盘系统克隆的经验16九、Ghost克隆硬盘错误修复实例17十、将修复进行到底巧用Ghost擦去硬盘坏扇区18十一、秘籍：实战硬盘数据恢复19十二、客户反馈20一、教你恢复被误删的硬盘数据对众多玩家来说，电脑里存储的很多资料非常宝贵，如果不小心删除了，想要重新收集这些资料那就非常困难了，所以最好的办法就是恢复被误删除的资料。Search and Recover（以下简称SAR）来自于因系统维护软件System Mechanic而出名的IOLO公司，它不仅具备其它数据恢复软件的大部分功能，而且还可以搜索查找误删除的E-mail信件，甚至还能从数码相机存储卡、MP3播放器、USB闪存等上恢复数据。恢复常规文件SAR的主要功能按钮都整齐地排列在主界面上（图1）。数据恢复方面它提供了适合初学者的向导模式（File Rescue Wizard）和为高级用户度身定做的高级搜索模式（Advanced Deleted File Search），灵活多变的恢复方式更能适应电脑用户的不同要求。1.向导搜索：点击主界面的File Rescue Wizard图标，然后选择全部文件或指定的文件类型（包括文档、图片、音乐视频、程序等类型），接着在Places to look界面中，选择想搜索的驱动器，待搜索完毕后，在Recovery界面选中需要恢复的文件，然后点击Recover selected items即可以将误删除的数据恢复如初。提示：SAR对中文显示的支持还不是特别好，如果文件名为中文，则可能会显示为乱码，不过恢复出来以后文件就能正常显示了。2.高级搜索：进入Advanced Deleted File Search界面后点SearchNew search，在弹出的窗口中提供了众多的搜索条件。你可以根据需要在Locations页面中选择想搜索的驱动器（包括数码相机存储卡、MP3播放器、USB闪存等）、添加特定的搜索文件夹；在Size、Attributes和Dates页面中设定想要查找文件的大小、属性、日期等条件（图2），然后点击Search按钮即可开始搜索文件。提示：SAR具备在恢复已删除文件前进行预览的能力，它会按文件的不同类型以十六进制、文本、图片以及HTML网页格式来显示，并且你可以在上面直接查找和编辑，这是一项十分方便和实用的功能。恢复误删邮件与Easy Recovery只支持Outlook Express不同，SAR支持的邮件收发软件比较丰富，包括Outlook、Outlook Express、Netscape Mail和Qualcomm Eudora（但不支持我们国产的Fox Mail），我们只要点击 主界面的Email Recovery Options图标，选择相应的邮件软件图标，就可轻松找回重要的E-mail信件。彻底粉碎文件SAR还提供了一个Security Tools工具，该工具可通过多次（最多100次）覆盖的方法来彻底删除文件。点击Security Tools，在图3中选中Enable File Terminator（启动粉碎机）选项，在下面的Overwrite terminated items中选择擦写的次数（一般普通用户选择5次就能达到目的）。以后在资源管理器中要彻底删除文件时，只要选中想删除的文件，然后在右键菜单中选择Terminate就可以了。创建应急硬盘备份SAR拥有为紧急情况恢复数据而准备的高级硬盘镜像工具（Emergency Disk Image），可为驱动器创建磁盘镜像文件，并且将镜像文件作为一个完全独立的驱动器使用，确保重要文件在被覆写前的可恢复性。打开图4所示界面，点击New image按钮，进入硬盘镜像制作向导，首先选择需要制作镜像文件的硬盘驱动器，然后进入Options页面，为制作的镜像文件取个名字，添加注释，并选择存放镜像文件的位置和镜像分区的逻辑盘符，完成后点击Create。用不了多久，镜像文件就制作成功了。你可以将这个镜像文件加载为一个分配有盘符的驱动器（类似于虚拟光驱的操作，因此很容易上手），然后再进行文件恢复操作。可惜目前这项功能只能在Windows 2000/XP下使用。需要注意的是，为确保数据恢复成功，请不要在误删文件所在分区写入数据。编后：只有近2MB体积的SAR能拥有如此强大的功能着实让小编感到震撼。不过试用中也发现了它的一些缺陷，例如在向导模式中选择Music音乐文件类型进行搜索，它只找到了以MP3、WAV为后缀名的音乐文件，对其它格式竟然全部忽略。另外利用Emergency Disk Image功能制作镜像时，它将原始分区的全部容量都制作了进去（包括未使用的部分），并且不提供压缩选项，导致制作出来的镜像文件很大。但瑕不掩瑜，SAR在其它方面的出色表现足以让我们有理由拥有它。二、数据恢复全解析当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们将承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。数据恢复技术原理数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。数据问题分析有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下，数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下,数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时的方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：1 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。2 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路原件的损坏在某些极端情况下可能会造成存储介质的擦除操作。3 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。4一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，即使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。三、硬盘数据恢复入门教程初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。主引导扇区主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。操作系统引导扇区OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块 记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的F）。文件分配表FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。 目录区DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。数据区DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如MBR/OBR/FAT/DIR之一被破坏的话，也足够咱们那些所谓的DIY老鸟们忙乎半天了,需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用磁盘编辑软件（比如DOS下的DiskEdit），只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件）。硬盘分区方式我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。在主分区中，不允许再建立其它逻辑磁盘。扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。 既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，我们还要介绍一下数据的删除和硬盘的格式化相关问题文件的读取操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇号是0023。操作系统从0023簇读取相应的数据，然后再找到FAT的0023单元，如果内容是文件结束标志（FF），则表示文件结束，否则内容保存数据的下一个簇的簇号，这样重复下去直到遇到文件结束标志。文件的写入当我们要保存文件时，操作系统首先在DIR区中找到空区写入文件名、大小和创建时间等相应信息，然后在Data区找到闲置空间将文件保存，并将Data区的第一个簇写入DIR区，其余的动作和上边的读取动作差不多。文件的删除Win9x的文件删除工作却是很简单的，简单到只在目录区做了一点小改动将目录区的文件的第一个字符改成了E5就表示将改文件删除了四、深层:硬盘零磁道与分区表的修复零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。由此可见，零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。 零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。 通常的维修方法是通过Pctools9.0的DE(磁盘编辑器)来修复(或者类似的可以对磁盘扇区进行编辑的工具也可以)，其方法如下： 用Windows 9x启动盘启动，插入含有Pctools9.0的光盘。运行PCT90目录下的de.exe，先进入Options菜单，选Configuration(配置)命令，按下空格键去掉Read Only(只读)前面的勾(按Tab键切换)，之后，保存退出。 接着选择并执行主菜单Select(选择)中的Drive(驱动器)，进去之后在Drive type(驱动器类型)项中，选择Physical(物理的)，并按空格选定，再按Tab键切换到Drives项，选中Hard disk(硬盘)，最后，选择OK并回车。 之后，回到主菜单中，打开Select菜单，这时会出现Partition Table(分区表)，选中并进入，之后出现硬盘分区表信息。如果硬盘有两个分区，l分区就是C盘，该分区是从硬盘的0柱面开始的，那么，将1分区的Beginning Cylinder(起始柱面)的0改成1就可以了。保存后退出。 要注意的是，在修改之前先将硬盘上的重要资料备份出来。重新启动，按Delete键进入回CMOS设置，选IDE AUTO DETECT，可以看到CYLS数比原来减少了1，之后，保存设置并退出。重新分区、格式化，即可救活硬盘。 需要注意的是：由于DE工具仅对FAT16分区的硬盘有效，因此，对于FAT32分区的硬盘来说，可以通过分区大师(PQ)等磁盘工具，将FAR32转换为FAT16，然后再对其进行处理。 另外，有人还探索出了通过修改硬盘电机定位系统来改变零磁道位置和通过电路调整来改变磁头的分配逻辑，以达到重新定位零磁道的目的。当然这需要更深厚的硬件水平，实现起来也比较复杂。 硬盘主引导记录所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，即可轻易地损毁硬盘分区信息。分区表的损坏通常来说不是物理损坏，而是分区数据被破坏。因此，通常情况下，可以用软件来修复。 通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者USB盘上是极为明智的。这个方面，国内著名的杀毒软件瑞星提供了完整的解决方案。另外，对于没有备份分区表的硬盘，也提供了相应的修复方法，不过成功率相对较低。 另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一个杀手锏功能，非常适合用来修复分区表损坏。 对于硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统瘫痪，DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择重建分区表，DiskMan即开始搜索并重建分区。DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用自动或交互两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索。 但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表，除非你以前曾经备份过分区表，然后通过还原以前备份的分区表来修复分区表损坏。因此可见，平时备份一份分区表是多么的必要！五、硬盘分区表及数据的恢复现在的硬盘容量越来越大、传输越来越快，价格也越来越便宜，可是在安全性与可靠性却没有多大的改进，说不定它哪天突然告诉您硬盘上有坏道，您保存上硬盘上的数据也一命呜呼了，更不用谈误删除、误格式化等错误操作和病毒所造成的损害了。因此，数据的备份与恢复就显得尤为重要了。 硬盘分区表及数据的恢复对于电脑无法检测到硬盘的情况，首先要检查以下几点：硬盘驱动器与硬盘控制器的连线是否正常；硬盘驱动器电源线是否正常；如果存在多个设备则需检查硬盘之间或CDROM等设备之间是否存在冲突，或者是设备之间的主从关系不匹配；检查CMOS中的硬盘信息是否正确无误。若能正常动作则说明故障与硬盘无关，否则，可能您的硬盘已经遭到破坏。 硬盘的重要配置信息，比如主引导记录和FAT表可能被病毒破坏，也可能是由于突然断电或非正常关机造成数据丢失。若系统不能从硬盘启动，而可以从软盘启动，那么在从软盘启动后，可以试着访问硬盘，如果能够访问硬盘，说明很可能只是操作系统被破坏，可以通过重装操作系统来解决，或者直接将该硬盘接到其它计算机上把数据备份出来。如果不能访问硬盘，那么可能是主引导区或可引导分区的引导区被破坏，这时我们可以用DEBUG等工具软件查看硬盘的主引导区是否正常，或者用Fdisk/mbr命令重建主分区表的代码区，如果硬盘存在引导型病毒，该命令还可以将病毒清除。如果还是无法访问主引导区，则可能是硬盘有了硬件故障，不是用软件方法可以轻易修复的。 需要注意的是，再强有力的恢复工具也不能保证百分之百地恢复所的数据。因此，经常备份数据不仅是一个好习惯，而且对数据安全也非常有必要。另外，经常使用反病毒软件也是一种非常好的措施，并且要时常更新病毒数据库以便对付最新的病毒。下面要给大家介绍的就是利用现在比较流行的杀毒软件KV3000来修复磁盘数据。 1.备份正确的硬盘主引导信息在硬盘还能够启动时，我们应该备份硬盘主引导信息，以防不测。命令格式如下：KV3000/B；KV3000/HDPT.DAT该命令将向A盘备份一个无病毒的硬盘主引导信息文件，名称分别为HDPT.DAT和HFBOOT.DAT。当硬盘主引导信息被病毒破坏或主引导记录损坏，导致硬盘不能启动时，再使用KV3000/A:HDPT.DAT命令格式恢复至已经被破坏的硬盘中，可解决大部分主引导信息损坏、系统不能启动的现象。 2.修复硬盘主引导信息用软盘引导系统后，再执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即查看硬盘0盘0柱1扇区引导信息是否正常。主引导信息是硬盘引导的起点，比较重要的是两个标志，即80H和55AA。80H一般在偏移1BE处，80是分区激活的标志，表示系统可引导，且整个分区表只能有一个80H标记；另一个就是结尾的55AA标记，用来表示主引导信息是一个有效的记录。另外，各个分区自身的引导信息，也是以55A结束。如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能自引导，即使用软盘引导后也不能进入硬盘。可在硬盘的隐含扇区内查找，找到后，系统会自动在表中出现闪动的红色80和55AA，并响一声来提示您，屏幕下方会提示F9Save To Side 0Cylinder 0 Sector1!。这时，按下F9键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区中，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能进入硬盘。3.快速重建硬盘分区表由于病毒的破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先用KV3000/B的命令在软盘上备份过主引导记录，这时可用KV3000/HDPT.DAT命令再恢复硬盘主引导记录。如果先前没有备份过硬盘主引导信息，这时只有用KV3000的快速重建硬盘分区表的功能试一试。 软盘引导系统后，执行KV3000，按下F10键，就可对系统的有关参数和硬盘分区表快速测试，如果硬盘分区表不正常，KV3000会提示您先将坏分区表保存到软盘上，以防操作失败，再自动重建硬盘分区表，使硬盘起死回生。 如果硬盘只有一个分区（现在恐怕已不多见了），而且文件分配表（FAT表）、文件根目录表（ROOT表）已被病毒严重破坏，那么即使恢复了C盘分区表，也不能使C盘引导，需手工配合其它专用修复软件来恢复数据。但如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏的分区，重建一个新的硬盘主分区表，然后再用DOS系统软盘引导计算机后，就可进入硬盘的D、E等分区。 4.恢复硬盘数据由于主分区（C:）上的目录区及FAT文件分配表的数据可能部分或全部被损坏，虽然文件的信息未被完全破坏，但是要完整地恢复如初是比较困难的。使用Norton NDD等软件可以尝试性地恢复文件数据的链接，但是不可能完全恢复回来，即数据不可能被完全组成有意义的文件。修复后如果目录区及FAT文件分配表的数据未被完全损坏，则一些文件将被完全拯救，另外一些被找回的文件可能文件名丢失或被组合成一个大文件。六、硬盘分区表的备份与恢复硬盘是很多病毒的攻击对象。而且，一些意外的情况，比如突然断电等也能使硬盘的主引导分区数据丢失。分区一损坏，系统则立即瘫痪，动弹不得。所以关于分区的恢复与备份的技巧，是必须要掌握的技巧：首先，一旦发生计算机无法检测到硬盘的情况，排除了硬件上的问题，我们就应该开始检测分区。一般来说，如果主引导区或者引导程序和分区表中的一个被破坏的话，都会出现硬盘丢失的情况。我们一个个做一番检查：分区表的检查与修复若计算机不能从硬盘启动，则我们可以通过软盘启动后，试着访问硬盘。如果硬盘可以被访问，则说明只是操作系统被破坏，可以用重新安装操作系统的方法来恢复，或者直接把别的计算机上的硬盘拿过来进行数据对拷；如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被破坏了。这时候，我们可以应用DEBUG或者诸如NortonDiskEditor等工具软件查看硬盘的主引导区是否正常。下面我们给出一个利用DEBUG访问主引导区的实例：（其中XXXX表示内存段地址，由于计算机的BIOS、操作系统及配置文件等的不同，从而导致XXXX地址段不同）。a：DEBUGa汇编指令XXXX：0100movax，201读取一个扇区XXXX：0103movbx，600读至当前段0600处XXXX：0106movcx，1柱面号1XXXX：0109movdx，80磁头号0，驱动器号80XXXX：010Cint13磁盘读写中断XXXX：010Eint3断点中断XXXX：010Fg执行上述 七、巧用Norton8来修复你的坏硬盘对于出现提示HDD Controller Error错误的硬盘，大都是由于某种原因造成硬盘主引导记录(MBR)上文件受损。MBR位于0磁头/0柱面/1扇区上，由Fdisk.exe对硬盘分区时生成。若MBR受损，微机会提示HDD Controller Error，实际上是零磁道上文件损坏，这时格式化是解决不了问题的，必须用专用软件来处理。首先用系统盘在A盘启动后，运行Scandisk命令检查C盘。若零磁道未损坏，只需用Norton8.0将该磁道上的文件修复即可。具体做法为：找一台内置硬盘与待修硬盘型号规格完全相同且装有Norton8.0版软件的电脑，将待修硬盘与硬盘电源线相连接，但硬盘信号线不接，跳线不变。开机后运行Disk Edit命令，从菜单Tools中点取CONFIGURATION项，将Read Only项取消；从下拉菜单O-biect中选取Driver项，将Hard Disk类型设置为Physical Disk，点击OK项确定；从Ob-ject菜单中选取Partition Table项，将接在完好硬盘上的信号线拔下，接到待修硬盘上，点击OK项确定；选择Hard Disk1点击OK项确定，再从Write Ob-ject to Physical Sectors对话框中将Cylinder、Side、Sector分别设置成0、0、1点击OK项确定。当出现Warning对话框时选Yes项。退出Norton软件，这样就将硬盘的主引导信息恢复。重启后硬盘恢复正常，原硬盘内的文件也不会丢失。若零磁道损坏的硬盘，先仍按上述步骤用Norton8.0软件处理，只是到了第三步时，将Cylinder、Side、Sector分别设置成1、0、1点击OK项确定。当出现Warning对话框时选Yes项。退出Norton软件，重新启动计算机，在BIOS设置硬盘自动检测一栏中可以看到，CYLS数值减少了1个。如原来CYLS为2112，则变为2111。说明原硬盘分区表是从C盘的0柱面开始，现从1柱面开始。保存BIOS设置后退出。重新分区、格式化后硬盘恢复正常。另有一些硬盘，自检时提示HDD Controller Error。采用以上方法处理无效，只能报废。八、恢复硬盘系统克隆的经验目前，克隆硬盘系统（通常为C盘）已经成为时尚之举。因此，恢复克隆的操作也就日益成为家常便饭。但是，操作的不得当也是非常危险。本文以时下广泛使用的Ghost 6.0软件为例，依据笔者的实践，介绍有关经验点滴，供您参考。 仿MSDOS环境 时好时坏 通常，该软件建立克隆时可在窗口环境（如Win 98）下进行，恢复克隆应该在纯DOS(非窗口环境的仿MS-DOS方式)下进行。 起初，笔者曾经在窗口环境的仿MS-DOS方式下用过几次，时好时坏，没太在意。 鼠标滑落 酿成大祸 后来，出现了几次严重问题。应该恢复的C盘内容，结果覆盖了D盘，致使该盘内容全军覆没。分析原因，估计是鼠标器滑落，本来是眼睁睁看见选择的是C盘，可能在点击鼠标器的一瞬间，箭头滑落到下面的D盘，由于紧接着开始的恢复操作，掩盖了问题的实质。 于是，每次采用重新启动计算机并切换到MS-DOS方式操作环境，这时，一般没有鼠标（最好也别使用鼠标），没有再出现上面的严重问题。 系统软盘启动 万事大吉 好景不长，最近又出现新的怪问题。请看下面的故障实例： 例1：一台奔腾3/450原装机，恢复克隆操作结束后，提示错误信息，拒绝恢复克隆。该机备份的几个.GHO文件，过去一直可以恢复。 例2：一台奔腾3/1G原装机，恢复克隆后，该机访问企业内部局域网络正常，修改IP参数后，访问企业外部局域网络不正常。经检查，网线、集线器、交换机等均正常。 排障操作：用Win 98系统软盘启动，快速启动（按F5键）或者带光驱启动均可以。此环境下，执行恢复克隆操作，一切恢复正常如初。 九、Ghost克隆硬盘错误修复实例朋友机器时常出问题，我想可能是系统的事。就给他重装系统，没想到，在分区的时候发现了新的问题，具体表现为以下情况：1. 在Windows状态下，硬盘显示C、D、E三个分区，全部工作正常。2. 在DOS状态下，只能进入C、D两个分区，E分区不能进入，显示Invalid drive specification信息。3. 用Fdisk命令查看硬盘分区情况，显示出主DOS分区和扩展DOS分区。进一步查看扩展分区时，显示No logical drives defined。4. 用Fdisk命令删除硬盘分区时，主DOS分区可以删除，删除逻辑分区时显示No logical drives defined，回头直接删除扩展分区时显示Cannot delete Extended Dos Partition while logical drives exist（存在逻辑分区时不能删除扩展分区）。 5. 用Fdisk命令重建分区时，只能对20%的硬盘容量（原主DOS分区容量）进行操作。此时，虽然扩展分区既不能删除也不能重新建立，但却可以在其基础上继续建立逻辑分区。不过，明明扩展分区有15GB（20GB的硬盘），建立逻辑分区时却只有不到10GB。 分析： 凭我的经验，用Fdisk对硬盘正常进行分区后，不会有上述情况出现。那么这些机子的问题又是如何产生的呢？后经反复考虑认为可能性只有一个：这些硬盘都没有经过Fdisk的正常分区操作，而是由硬盘对拷工具Ghost克隆出来的。因为目前硬盘的容量都比较大，装机人员为了省事，一般都采用Ghost对硬盘进行克隆，即先把一块硬盘用Fdisk分区，再用Format进行格式化，然后安装操作系统，最后再用Ghost将整块硬盘镜像为一个.gho文件刻录到一张光盘上。在装机的时候，用Ghost程序把光盘上的.gho文件克隆到目标盘上就可以了。十、将修复进行到底巧用Ghost擦去硬盘坏扇区上月，我例行给同事的机子作身体检查，发现E区坏扇区共8192字节，马上运行Win98磁盘扫描程序，不能修复，再运行NDD磁盘修复工具，也不行。记得以前曾看过高格硬盘修复逻辑坏道的文章，那就先格式化吧。马上进入DOS下高级格式化E区，完成后再进Win98一看，结果令我差点就瘫在椅子上：坏扇区不但没消除，反倒狂增了3M多。这便如何是好？往后几天运行，硬盘既无异常声响，亦无读写错误，坏扇区大小也没变化。虽说操作一切正常，但心里总有不甘，难道要使出低格硬盘这最后一招？不行，低格对硬盘有一定的损害，况且几十G的硬盘低格下来要很长时间。看来不到万不得已不走这步。继续翻查资料，发现有介绍norton uitility工具箱中的wipe工具可以在不删除硬盘原有数据的基础上擦除逻辑坏道。找的就是它了，又想起ghost也是擦除目标盘上的数据后再覆盖映像文件的，既然都是擦除，那它们会不会有异曲同工之效？反正F区装有ghost,里面有c区的备份。马上在Windows下运行ghost，选择还原至E区。不一会提示还原成功，随即扫描E区，结果大喜过望：坏扇区共0字节！太好了！再快速格式化E区，仍报坏扇区为0字节。至此确认E区逻辑坏道已被完全修复，感觉好极了！十一、秘籍：实战硬盘数据恢复闲来无事，看到硬盘中乱七八糟的文件，动了一年来第一次清理的念头。说干就干，整理、清除，总算有所改观，但看到剩余不多的磁盘空间，又进行了第二次磁盘洗礼。选中目标，Shift+Delete，E盘的剩余空间直线上升。可是，我突然发现，我原先收藏的大量精美图片也给删除了。难道还要再次收集？痛苦！突然想起系统中曾安装过一个叫R-StudioDemo的数据恢复软件，只是一直没有用过，不知它的功能怎样。没办法，开始漫长的文件恢复工作吧。首先，运行该软件，在左边的磁盘分区目录中选中E盘，在工具栏中找到了OpenDriveFiles（打开磁盘文件）。根据以往数据恢复的经验，这个过程必是漫长的，谁让自己不小心呢。就在我无奈地按下OpenDriveFiles按钮还没有呼出心中的怨气时，只见底下的进度条一闪而过，显示在我面前的已经是一个检索成功的界面，如图所示。这不禁让我大跌眼镜。不知道下面还会出现什么事。选中图片收藏文件夹，在工具栏中找到了Recover进行文件还原操作。这时弹出一个Recover界面，在Output中选择一个还原路径，下面的一些复选框全部采用默认设置，单击OK按钮。心想这次可能没那么快了，可我还是错了，还原过程只用了不到两秒钟的时间。可显示的were successfully recovered让我相信这不是在做梦。转到还原目录下一看，被误删的文件都好好地保存在里面呢。10G的分区，整个恢复过程用了不到10秒的时间，这太不可思议了。我对该软件开始产生了兴趣，不禁多看了两眼。原来，R-Studio除了本地磁盘检索以外，甚至能透过网络去检测其他电脑上硬盘的状况。而且居然可以处理NTFS文件系统的加密与压缩状态下的文件还原，最特别的一点是在标准的磁盘安装方式以外，R-Studio也能支持RAID磁盘阵列系统。在Open Drive Files的后面，我发现还有一个Scan（查找）快捷按钮。选择一个分区，单击Scan按钮，这时下面出现一个进度条，只是这时的速度变得很慢（和我以前用过的文件恢复工具的检索速度差不多），弄了半天才知道，这原来是R-Studio Demo的一个搜索功能，不过它可以在扫描出来的文件树中寻找你需要的文件，就跟在完好的硬盘上一样。以前也使用过一款叫Final DATA的文件恢复软件，不过现在感觉它的速度实在不能跟R-Studio Demo相比，而且在恢复能力上也有所欠缺。工作结束了，心里舒坦了不少。虽然在整理时受了点惊吓，但总算有惊无险，而且因缘际会地认识了R-Studio Demo这一乾坤大挪移的妙手，也算是因祸得福吧。十二、客户反馈1、什么是“数据修复”?它与“硬盘修复”有何差别？简单地讲，数据修复的目的是恢复丢失数据；硬盘修复的目的是挽救硬件，不保证数据。因此，如果是硬盘修复，则是为客户提供硬件维修，硬盘将在格式化以后交给客户。数据修复的目的决定了修复中的技术与管理保障是一流的，确实保护客户数据安全可靠的拯救，并对客户数据的保密性负责。2、当我的数据丢失时，应该如何正确处理？一旦意识到数据丢失，请您既不要擅用恢复软件进行恢复，也不要尝试恢复系统；既不要反复读盘，也不要往硬盘上再写数据。否则，极可能对数据造成二次破坏。同时，请您切勿武断地选择去维修公司进行恢复：一来，“维修”和“数据恢复”是两个截然不同的概念；二来，维修过程中对硬盘造成的损伤，会使数据恢复的难度大大增加，轻则费用大幅度上升，重则导致数据无法恢复，给客户带来不可挽回的损失。因此，我们的数据恢复专家奉劝大家：如果您丢失的是重要数据，千万要找专业、正规的数据恢复公司进行恢复。当然，如果丢失的数据不重要，也不妨自己动手试试。3、所有的数据都能被修复吗？回答是否定的。如果数据的损坏是直接存储介质有严重物理损坏时，如盘面严重划伤，而您要的数据恰恰在物理坏道上，这是无法修复的。然而，这种情况很少见。通常情况下，我们能够取回绝大部分数据，对较严重的损伤，我们的恢复率仍在80%以上。4、最有效的数据保护措施有哪些呢？（1）定期作备份件，检查储存的能力。保证正确的数据有备份。（2）放置你的电脑在干燥，清洁的地方。最好周围没有太多的行人走动。（3）最好让有数据修复方面经验的人来修理你的电脑。（4）小心使用诊断修理工具。如果你怀疑有电的或机械的损坏，千万不要用修理软件。（5）使用反病毒软件，最好一年升级四次。（6）使用前检查所有的软盘。包括成套的软件包，用户带来的软件和通过其它线路下载的软件。（7）不要使用任何有明显损坏痕迹的硬盘。不要使用任何受过高温，潮湿和油烟损坏的储存媒介。（8）不要摇晃或去掉硬盘或磁带的盖子。（9）使用UPS来控制电压。（10）如果你的电脑发出怪声，请立即关掉电源，继续使用会损坏硬件。5、什么原因会导致数据丢失？造成数据丢失的原因很多，包括：软件故障、硬件故障、突然断电、误操作、设备损毁、人为破坏、电击、水淹和火烧等。最大的因素是硬件或系统故障，再加上人为的错误，大约占75%。其它的包括软件的破坏，计算机病毒和自然灾害，诸如：火灾，洪水的损坏。6、硬盘常见故障可根据现象对应以下故障类型作一个初步判断，再对应价格表就大概知道你恢复数据需要的价格了。在现代商业诚信有待提高的今日，特别提醒外行的客户注意：（1）磁头损坏: 磁头损坏是硬盘常见的一种故障，特别对于IBM后期的产品。温度过高，散热问题把硬盘的祖师IBM送进了坟墓。磁头损坏的典型现象是：开机自检时无法通过自检，并且硬盘因为无法寻道而发出有规律的卡嚓，卡嚓的声音。有些笔记本硬盘声音会比较小，要贴近听才能听到。遇到这种情况如果硬盘的数据重要的，就应该马上断电，因为磁头损坏后磁头臂的来回摆动有可能会刮伤盘面而导致数据无法恢复。此时应找一家有实力的数据恢复公司，不要随便拿到电脑城的铺面去。现在国内数据恢复行业的从业者参差不齐。众所周知，硬盘只可以在100级以上的纯净间才可以拆开，更换磁头。如果在通常的环境拆开硬盘，将导致盘面粘灰而无法恢复数据。（2）主板损坏： 如果硬盘的主板烧坏，最普通的表现就是通了电后没有任何反应。用户可把硬盘拿在手上，感觉它是否转动。如果是笔记本硬盘则贴近硬盘听其是否有转动的声音。也可以看板子上的元器件是否有明显烧伤的痕迹。如果损坏的硬盘数据不重要就可以到电脑城随便找一家修硬盘的就可以处理，如果数据重要则要考虑，很多修硬盘的经常会将硬盘修好的同时也将数据丢失了。（3）硬盘坏道: 硬盘坏道是相当普遍的故障，由于现在的硬盘转速快了，容量大了，更加容易产生坏道。用户在平常的使用时可以帮硬盘装个风扇，这种方式对于硬盘的故障是非常有效的。硬盘出现坏道后的现象会因硬盘坏道的严重性不同而不同，比如说：系统启动慢，则可能是系统盘出现坏道。或者能进系统，但莫名少了些分区或有些分区无法打开，或能打开分区而某些文件夹无法打开。这些现象都是典型的硬盘坏道的表现。有些严重的会让系统无法正常启动，如果挂成从盘甚至令主盘的系统也无法启动。还有更严重的，就是BIOS找硬盘都要找半天。如果故障盘有重要数据的，千万记住：切勿强行加电尝试复制数据，因为硬盘产生坏道后很容易扩散。强行加电会令坏道越来越多，越来越密集。会加大数据恢复的难度而要付出更大的代价。硬盘坏道扩散得快的硬盘品牌有：三星，西数，IBM等。硬盘坏道有时也会有些响声，但与磁头损坏的响声不同。比磁头损坏的声音小些，且读到硬盘坏道时硬盘灯会常亮。（4）硬盘盘体损坏: 盘体损坏是业界一个比较通俗的叫法，实际上是指硬盘的固件区出错，导致无法识别并使用硬盘。固件区是指硬盘存于负道区的一些有关该硬盘的最基本的信息，比如P列表，G列表，SMART表，硬盘大小等等信息。硬盘通电后自检时磁头先读取负道区的信息，如果某些存在负道区的信息没有被读出，则硬盘无法通过自检而报错。此类故障典型的现象就是开机自检后硬盘报错，并让你按F1怱略或按DEL进入CMOS设置。按DEL进入设置后，检测该硬盘会出现一些出错的参数，像迈拓的40G薄盘会显示N40P之类的，而且容量一般为0，修复此类故障需要专业的设备。俄罗斯的PC3000在这方面最擅长，为全世界普遍采用。（5）MBR损坏： MBR是硬盘的主引导记录，位于硬盘的0磁道，是相当重要的硬盘基本信息。如果MBR损坏，则硬盘能在BIOS里找到正确的参数，但再进入DOS或WINDOWS却无法找到该硬盘。许多病毒会导致MBR丢失，硬盘坏道或其他人为因素同样会让MBR丢失。（6）分区表丢失： 病毒，坏道，误操作，误克隆，误用一键恢复（许多品牌机具有的新功能）都会导致分区表的丢失。如果整个分区表或因误操作丢失了某个分区，用户最好不要再做多余的操作，以免覆盖了数据。7、硬盘常见物理故障的判断关键（1）加电后，硬盘没有任何反映与接电前一样，这种情况大部分是电路问题，硬盘电机基本上不会坏。（2）接上电源后，硬盘运转正常，在BIOS中可以检测到，将其挂为从盘，在磁盘管理中，可以发现这块硬盘，屏幕显示“磁盘未分配”这种情况基本上是分区表混乱，致使分区无法识别，本身硬盘无物理故障。（3）加电后，听到硬盘发出哒哒的响声或者其他