計算機硬盤數據恢復

1、計算機硬盤數據修復例談計算機硬盤數據修復例談硬盤作為用戶存儲數據的主要場所，其最大的用途莫過于存儲數據，但有時往往由于用戶操作不當，造成用戶數據的丟失。如果對于普通用戶，數據對用戶相對而言并不重要，那么丟了就丟了，沒有太大關系；但如果數據對用戶很重要（對于這類用戶，應經常備份數據），這時數據丟失了怎么辦呢？相關概念MBR（MainBootRecd）即主引導記錄區(qū)，它位于整個硬盤的0磁道0柱面1扇區(qū)，包括硬盤引導程序和分區(qū)表。DBR（Do

2、sBootRecd）即操作系統(tǒng)引導記錄區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)，是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導程序和一個被稱為BPB（BIOSParameterBlock）的本分區(qū)參數記錄表。每個邏輯分區(qū)都有一個DBR。FAT（FileAllocationTable）即文件分配表，是DOS、Windows9X系統(tǒng)的文件尋址格式，為了數據安全起見，FAT一般做成兩個，第二FAT為第一FAT的備份。導程序）、各分區(qū)的引導扇區(qū)

3、DBR、FAT表及根目錄區(qū)。由于已經重新分區(qū)并能順利啟動C盤（拋開病毒原因），故MBR的邏輯結構應該沒問題，通過Diskedit命令察看MBR所在的0磁道第一扇區(qū)，證實估計正確，但現分區(qū)表與原分區(qū)表是否完全一致，還不能確定。通過分區(qū)表，可以查找到各分區(qū)的引導扇區(qū)所在的物理位置，分析后可確定C盤的各項重要數據（引導扇區(qū)、第一FAT表、第二FAT表、根目錄區(qū)）均沒有異常，但D盤除了引導扇區(qū)DBR外、上述的其他數據均無法對應，DBR之所以無異

4、常，是因為重新分區(qū)的結果，而FAT1、FAT2和根目錄區(qū)面目全非的原因，大致應該有兩種可能：一是現分區(qū)與原分區(qū)不一致，導致數據對不上號；二是數據已被病毒破壞。由于在察看MBR時，發(fā)現0磁道的其他扇區(qū)留有不明程序的殘余代碼，通過察看其中的一些顯示信息，可以判定是某種多系統(tǒng)軟件留下的，說明曾經安裝過多系統(tǒng)管理軟件。這樣大致可以排除病毒破壞分區(qū)的可能，分區(qū)丟失應該是異常操作多系統(tǒng)管理軟件引起的。三、尋找原有分區(qū)根據分析，由于在數據丟失后又進行