幾種常見情況下的數(shù)據(jù)恢復(fù)

1、幾種常見情況下的數(shù)據(jù)恢復(fù)幾種常見情況下的數(shù)據(jù)恢復(fù)【IT168【IT168應(yīng)用應(yīng)用】誤操作導(dǎo)致高級格式化分區(qū)后的數(shù)據(jù)恢復(fù)在DOS時代有一個非常不錯工具稱為UnFmat，它可以恢復(fù)由Fmat命令清除的磁盤。如果用戶是在DOS下使用Fmat命令誤格式化了某個分區(qū)的話，那不防使用該命令試試。不過UnFmat只能恢復(fù)本地硬盤和軟件驅(qū)動器，它不能恢復(fù)網(wǎng)絡(luò)驅(qū)動器。UnFmat命令除了上面的反格式化功能，它還能重新修復(fù)和建立硬盤驅(qū)動器上的損壞分區(qū)表。但

2、目前使用UnFmat來恢復(fù)格式化后分區(qū)的方法已經(jīng)不那么實用了，我們可以使用多種恢復(fù)軟件來進(jìn)行數(shù)據(jù)恢復(fù)，比如諾頓、Easyrecovery和Finaldata2.0等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作。零磁道損壞時的數(shù)據(jù)恢復(fù)硬盤的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共512字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于硬盤主引導(dǎo)程序，64字節(jié)屬于硬盤分區(qū)表(DPT)

3、，兩個字節(jié)(55AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法引導(dǎo)。0磁道損壞判斷：系統(tǒng)自檢能通過，但啟動時，分區(qū)丟失或者C盤目錄丟失，硬盤出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲，運行SCISK掃描C盤，在第一簇出現(xiàn)一個紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞!零磁道損壞屬于硬盤壞道之一，只不過由于它的位置太重要，因而一旦遭到破壞，就會產(chǎn)生嚴(yán)

4、重的后果。如果0磁道損壞，按照目前的普通方法是無法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的硬盤，可以通過PCTOOLS的DE磁盤編輯器(或者DiskMan)來使0磁道偏轉(zhuǎn)一個扇區(qū)，使用1磁道來作為0磁道來進(jìn)行使用。而數(shù)據(jù)可以通過Easyrecovery來按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無法保證得到完全恢復(fù)。分區(qū)表損壞時的數(shù)據(jù)修復(fù)硬盤主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀硬盤分區(qū)信息

5、，達(dá)到對資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞記錄被破壞。所以，是可以用軟件來修復(fù)的。通常情況下，硬盤分區(qū)之后，備份一份分區(qū)表至軟盤、光盤或者移動存儲活動盤上是極為明智的。這個方面，國內(nèi)著名的殺毒軟件KV3000系列和瑞星都該軟件的使用方法十分簡單，解壓縮安裝以后，運行EasyRecovery，出現(xiàn)主界面。左側(cè)包括4個功能按鈕以及2個軟件支持按鈕，磁盤診斷可以幫助我們測試潛在硬件故障、監(jiān)視并報告潛在驅(qū)動器故障、查看驅(qū)動器空間使用詳

6、細(xì)資料、IDE硬盤跳線設(shè)置、以及分析文件結(jié)構(gòu)和創(chuàng)建可引導(dǎo)的診斷磁盤。這6個功能按鈕，對于硬盤資料恢復(fù)來說，數(shù)據(jù)恢復(fù)選項提供的功能是我們最需要的。我們可以看出EasyRecoveryProfessional提供了多種數(shù)據(jù)恢復(fù)選項。其中包括：使用高級選項自定義數(shù)據(jù)恢復(fù)功能、查找并恢復(fù)已刪除文件、從一個已格式化的卷中恢復(fù)文件、不以來任何文件系統(tǒng)結(jié)構(gòu)信息進(jìn)行恢復(fù)此軟件還可以保存恢復(fù)數(shù)據(jù)進(jìn)度以及創(chuàng)建可引導(dǎo)的緊急引導(dǎo)軟盤。現(xiàn)在我們選擇高級選項自定義

7、數(shù)據(jù)恢復(fù)功能來進(jìn)行數(shù)據(jù)恢復(fù)操作，經(jīng)過掃描系統(tǒng)會顯示磁盤驅(qū)動器信息此時EasyRecoveryProfessional將自動掃描分區(qū)，之后會把所有詳細(xì)文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。EasyRecovery成功找回了丟失的文件。使用Finaldata2.0恢復(fù)數(shù)據(jù)也非常的簡單，下面是使用Finaldata2.0來恢復(fù)誤刪除的1.txt文檔。原數(shù)據(jù)文件存在于O盤根目錄下。雙擊Finaldata2.0圖標(biāo)，打開主界面

8、。點擊文件選擇打開選項，然后選擇O盤為目標(biāo)盤符。開始搜索，因為Finaldata2.0特殊的設(shè)計，使得搜索數(shù)據(jù)非常快速。搜索完之后，左側(cè)有許多選項，分別對分區(qū)中數(shù)據(jù)進(jìn)行了歸類，在根目錄下，我們可以看到系統(tǒng)搜索出來1.txt文件，只要在該文件上點擊右鍵選擇恢復(fù)即可完成對數(shù)據(jù)的恢復(fù)，其實恢復(fù)數(shù)據(jù)就這么簡單。選擇丟失的文件，我們可以看到Finaldata2.0對丟失文件進(jìn)行了歸類，并標(biāo)明了其在那個簇上，方便我們對丟失數(shù)據(jù)的查找。比如我們選擇A