力挽狂瀾 恢復硬盤數(shù)據(jù)十法

每個用戶的硬盤中都存放著大量的有用數(shù)據(jù)，而硬盤又是一個易出毛病的部件。為了有效的保存硬盤中的數(shù)據(jù)，除了有效的保存硬盤中的數(shù)據(jù)，備份工作以外，還要學會在硬盤出現(xiàn)故障時如何救活硬盤，或者提取其中的有用數(shù)據(jù)，把損失降到 小程度。

1、系統(tǒng)不認硬盤

　　此類故障比較常見，即從硬盤無法啟動，從A盤啟動也無法進入C盤，使用CMOS中的自動監(jiān)測功能也無法發(fā)現(xiàn)硬盤的存在。

　　這種故障大都出現(xiàn)在連接電纜或IDE口端口上，硬盤本身的故障率很少，可通過重新插拔硬盤電纜或者改換IDE口及電纜等進行替換試驗，可很快發(fā)現(xiàn)故障的所在。如果新接上的硬盤不承認，還有一個常見的原因就是硬盤上的主從條線，如果硬盤接在IDE的主盤位置，則硬盤必須跳為主盤狀，跳線錯誤一般無法檢測到硬盤。

2、CMOS引起的故障

　　CMOS的正確與否直接影響硬盤的正常使用，這里主要指其中的硬盤類型。好在現(xiàn)在的機器都支持"IDE auto detect"的功能，可自動檢測硬盤的類型。當連接新的硬盤或者更換新的硬盤后都要通過此功能重新進行設置類型。當然，現(xiàn)在有的類型的主板可自動識別硬盤的類型。當硬盤類型錯誤時，有時干脆無法啟動系統(tǒng)，有時能夠啟動，但會發(fā)生讀寫錯誤。

　　比如CMOS中的硬盤類型小于實際的硬盤容量，則硬盤后面的扇區(qū)將無法讀寫，如果是多分區(qū)狀態(tài)則個別分區(qū)將丟失。還有一個重要的故障原因，由于目前的IDE都支持邏輯參數(shù)類型，硬盤可采用Normal、LBA、Large等。如果在一般的模式下安裝了數(shù)據(jù)，而又在CMOS中改為其他的模式，則會發(fā)生硬盤的讀寫錯誤故障，因為其物理地質(zhì)的映射關(guān)系已經(jīng)改變，將無法讀取原來的正確硬盤位置。

3、主引導程序引起的啟動故障

　　硬盤的主引導扇區(qū)是硬盤中的 為敏感的一個部件，其中的主引導程序是它的一部分，此段程序主要用于檢測硬盤分區(qū)的正確性，并確定活動分區(qū)，負責把引導權(quán)移交給活動分區(qū)的DOS或其他操作系統(tǒng)。此段程序損壞將無法從硬盤引導，但從軟區(qū)或光區(qū)之后可對硬盤進行讀寫。修復此故障的方法較為簡單，使用高版本DOS的fdisk 為方便，當帶參數(shù)/mbr運行時，將直接更換(重寫)硬盤的主引導程序。

　　實際上硬盤的主引導扇區(qū)正是此程序建立的，fdisk。exe之中含有完整的硬盤主引導程序。雖然DOS版本不斷更新，但硬盤的主引導程序一直沒有變化，從DOS 3。x到目前有winDOS 95的DOS，所以只要找到一種DOS引導盤啟動系統(tǒng)并運行此程序即可修復。另外，像kv300等其他工具軟件也具有此功能。

4、分區(qū)表錯誤引導的啟動故障

　　分區(qū)表錯誤是硬盤的嚴重錯誤，不同錯誤的程度會造成不同的損失。如果是沒有活動分區(qū)標志，則計算機無法啟動。但從軟區(qū)或光區(qū)引導系統(tǒng)后可對硬盤讀寫，可通過fdisk重置活動分區(qū)進行修復。如果是某一分區(qū)類型錯誤，可造成某一分區(qū)的丟失。分區(qū)表的第四個字節(jié)為分區(qū)類型值，正常的可引導的大于32mb的基本DOS分區(qū)值為06，而擴展的DOS分區(qū)值是05。如果把基本DOS分區(qū)類型改為05則無法啟動系統(tǒng)，并且不能讀寫其中的數(shù)據(jù)。

　　如果把06改為DOS不識別的類型如efh，則DOS認為改分區(qū)不是DOS分區(qū)，當然無法讀寫。很多人利用此類型值實現(xiàn)單個分區(qū)的加密技術(shù)，恢復原來的正確類型值即可使該分區(qū)恢復正常。分區(qū)表中還有其他數(shù)據(jù)用于紀錄分區(qū)的起始或終止地址。

　　這些數(shù)據(jù)的損壞將造成該分區(qū)的混亂或丟失，一般無法進行手工恢復，唯一的方法是用備份的分區(qū)表數(shù)據(jù)重新寫回，或者從其他的相同類型的并且分區(qū)狀況相同的硬盤上獲取分區(qū)表數(shù)據(jù)，否則將導致其他的數(shù)據(jù)永久的丟失。在對主引導扇區(qū)進行操作時，可采用nu等工具軟件，操作非常的方便，可直接對硬盤主引導扇區(qū)進行讀寫或編輯。當然也可采用debug進行操作，但操作繁瑣并且具有一定的風險。
5、分區(qū)有效標志錯誤引起的硬盤故障

　　在硬盤主引導扇區(qū)中還存在一個重要的部分，那就是其 后的兩個字節(jié):55aah，此字為扇區(qū)的有效標志。當從硬盤，軟盤或光區(qū)啟動時，將檢測這兩個字節(jié)，如果存在則認為有硬盤存在，否則將不承認硬盤。此標志時從硬盤啟動將轉(zhuǎn)入rom basic或提示放入軟盤。從軟盤啟動時無法轉(zhuǎn)入硬盤。此處可用于整個硬盤的加密技術(shù)。

　　可采用debug方法進行恢復處理。另外，DOS引導扇區(qū)仍有這樣的標志存在，當DOS引導扇區(qū)無引導標志時，系統(tǒng)啟動將顯示為:"missing operating system"。其修復的方法可采用的主引導扇區(qū)修復方法，只是地址不同，更方便的方法是使用下面的DOS系統(tǒng)通用的修復方法。

6、DOS引導系統(tǒng)引起的啟動故障

　　DOS引導系統(tǒng)主要由DOS引導扇區(qū)和DOS系統(tǒng)文件組成。系統(tǒng)文件主要括iosys、msdos.sys、command.com，其中command.com是DOS的外殼文件，可用其他的同類文件替換，但缺省狀態(tài)下是DOS啟動的必備文件。在Windows 95攜帶的DOS系統(tǒng)中，msdos.sys是一個文本文件，是啟動windows必須的文件。但只啟動DOS時可不用此文件。但DOS引導出錯時，可從軟盤或光盤引導系統(tǒng)，之后使用sys c:傳送系統(tǒng)即可修復故障，括引導扇區(qū)及系統(tǒng)文件都可自動修復到正常狀態(tài)。

7、FAT表引起的讀寫故障

　　fat表紀錄著硬盤數(shù)據(jù)的存儲地址，每一個文件都有一組連接的fat鏈指定其存放的簇地址。fat表的損壞意味著文件內(nèi)容的丟失。慶幸的是DOS系統(tǒng)本身提供了兩個fat表，如果目前使用的fat表損壞，可用第二個進行覆蓋修復。但由于不同規(guī)格的磁盤其fat表的長度及第二個fat表的地址也是不固定的，所以修復時必須正確查找其正確位置，由一些工具軟件如nu等本身具有這樣的修復功能，使用也非常的方便。

　　采用debug也可實現(xiàn)這種操作，即采用其m命令把第二個fat表移到第一個表處即可。如果第二個fat表也損壞了，則也無法把硬盤恢復到原來的狀態(tài)，但文件的數(shù)據(jù)仍然存放在硬盤的數(shù)據(jù)區(qū)中，可采用chkdsk或scandisk命令進行修復， 終得到*。chk文件，這便是丟失fat鏈的扇區(qū)數(shù)據(jù)。如果是文本文件則可從中提取并可合并完整的文件，如果是二進制的數(shù)據(jù)文件，則很難恢復出完整的文件。

8、目錄表損壞引起的引導故障

　　目錄表紀錄著硬盤中文件的文件名等數(shù)據(jù)，其中 重要的一項是該文件的起始簇號，目錄表由于沒有自動備份功能，所以如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用上面的chkdsk或scandisk程序的方法，從硬盤中搜索出chk文件，由目錄表損壞時是首簇號丟失，在fat為損壞的情況下所形成的chk文件一般都比較完整的文件數(shù)據(jù)，每一個chk文件即是一個完整的文件，把其改為原來的名字可恢復大多數(shù)文件。
9、誤刪除分區(qū)時數(shù)據(jù)的恢復

　　當用fdisk刪除了硬盤分區(qū)之后，表面現(xiàn)象是硬盤中的數(shù)據(jù)已經(jīng)完全消失，在未格式化時進入硬盤會顯示無效驅(qū)動器。如果了解fdisk的工作原理，就會知道，fdisk只是重新改寫了硬盤的主引導扇區(qū)(0面0道1扇區(qū))中的內(nèi)容。具體說就是刪除了硬盤分區(qū)表信息，而硬盤中的任何分區(qū)的數(shù)據(jù)均沒有改變，可仿造上述的分區(qū)表錯誤的修復方法，即想辦法恢復分區(qū)表數(shù)據(jù)即可恢復原來的分區(qū)即數(shù)據(jù)，但這只限于除分區(qū)或重建分區(qū)之后。如果已經(jīng)對分區(qū)用format格式化，在先恢復分區(qū)后，在按下面的方法恢復分區(qū)數(shù)據(jù)。

10、誤格式化硬盤數(shù)據(jù)的恢復

　　在DOS高版本狀態(tài)下，格式化操作format在缺省狀態(tài)下都建立了用于恢復格式化的磁盤信息，實際上是把磁盤的DOS引導扇區(qū)，fat分區(qū)表及目錄表的所有內(nèi)容復制到了磁盤的 后幾個扇區(qū)中(因為后面的扇區(qū)很少使用)，而數(shù)據(jù)區(qū)中的內(nèi)容根本沒有改變。這樣通過運行"unformat c:"即可恢復原來的文件分配表及目錄表，從而完成硬盤信息的恢復。另外DOS還提供了一個miror命令用于紀錄當前的磁盤的信息，供格式化或刪除之后的恢復使用，此方法也比較有效。

　　湖南省陽光電子技術(shù)學校常年開設：手機維修培訓、家電維修培訓、電工培訓、電腦維修培訓、焊工培訓--面向全國火爆招生！網(wǎng)址：http://www.hnygpx.com 報名電話：13807313137)。安置就業(yè)。考試合格頒發(fā)全國通用權(quán)威證書。采用我校多年來獨創(chuàng)的“模塊教學法”,理論與實踐相結(jié)合、原理＋圖紙＋機器三位一體的教學模式，半天理論，半天實踐，通俗易懂，確保無任何基礎者也能全面掌握維修技能、成為同行業(yè)中的佼佼者。工作(一期不會，免費學會為止)。