您的當前位置:首頁 > 數據恢複 > 硬盤分區表及數據的恢複

硬盤分區表及數據的恢複Data Restoration

  現在的硬盤容量越來越大、傳輸越來越快,價格也越來越便宜,可是在安全性與可靠性卻沒有多大的改進,說不定它哪天突然告訴您硬盤上有壞道,您保存上硬盤上的數據也“一命嗚呼”了,更不用談誤刪除、誤格式化等錯誤操作和病毒所造成的損害了。因此,數據的備份與恢複就顯得尤為重要了。
一、硬盤分區表及數據的恢複
  對於電腦無法檢測到硬盤的情況,首先要檢查以下幾點:硬盤驅動器與硬盤控製器的連線是否正常;硬盤驅動器電源線是否正常;如果存在多個設備則需檢查硬盤之間或CDROM等設備之間是否存在衝突,或者是設備之間的主從關係不匹配;檢查CMOS中的硬盤信息是否正確無誤。若能正常動作則說明故障與硬盤無關,否則,可能您的硬盤已經遭到破壞。
  硬盤的重要配置信息,比如主引導記錄和FAT表可能被病毒破壞,也可能是由於突然斷電或非正常關機造成數據丟失。若係統不能從硬盤啟動,而可以從軟盤啟動,那麽在從軟盤啟動後,可以試著訪問硬盤,如果能夠訪問硬盤,說明很可能隻是操作係統被破壞,可以通過重裝操作係統來解決,或者直接將該硬盤接到其它計算機上把數據備份出來。如果不能訪問硬盤,那麽可能是主引導區或可引導分區的引導區被破壞,這時可以用DEBUG等工具軟件查看硬盤的主引導區是否正常,或者用Fdisk/mbr命令重建主分區表的代碼區,如果硬盤存在引導型病毒,該命令還可以將病毒清除。如果還是無法訪問主引導區,則可能是硬盤有了硬件故障,不是用軟件方法可以輕易修複的。
  需要注意的是,再強有力的恢複工具也不能保證百分之百地恢複所的數據。因此,經常備份數據不僅是一個好習慣,而且對數據安全也非常有必要。另外,經常使用反病毒軟件也是一種非常好的措施,並且要時常更新病毒數據庫以便對付最新的病毒。下麵要給大家介紹的就是利用現在比較流行的殺毒軟件——KV3000來修複磁盤數據。
1.備份正確的硬盤主引導信息
  在硬盤還能夠啟動時,應該備份硬盤主引導信息,以防不測。
  命令格式如下:
  KV3000/B;KV3000/HDPT.DAT
  該命令將向A盤備份一個無病毒的硬盤主引導信息文件,名稱分別為HDPT.DAT和HFBOOT.DAT。當硬盤主引導信息被病毒破壞或主引導記錄損壞,導致硬盤不能啟動時,再使用“KV3000/A:\HDPT.DAT”命令格式恢複至已經被破壞的硬盤中,可解決大部分主引導信息損壞、係統不能啟動的現象。
2.修複硬盤主引導信息
  用軟盤引導係統後,再執行KV3000,按下F6鍵,就可查看已經不能引導的硬盤隱含扇區,即查看硬盤0盤0柱1扇區引導信息是否正常。主引導信息是硬盤引導的起點,比較重要的是兩個標誌,即80H和55AA。80H一般在偏移1BE處,80是分區激活的標誌,表示係統可引導,且整個分區表隻能有一個80H標記;另一個就是結尾的55AA標記,用來表示主引導信息是一個有效的記錄。另外,各個分區自身的引導信息,也是以55A結束。如果在硬盤的0麵0柱1扇區沒有找到關鍵代碼,那麽硬盤本身將不能自引導,即使用軟盤引導後也不能進入硬盤。可在硬盤的隱含扇區內查找,找到後,係統會自動在表中出現閃動的紅色“80”和“55AA”,並響一聲來提示您,屏幕下方會提示“F9=Save To Side 0Cylinder 0 Sector1!!!”。這時,按下“F9”鍵,就可將剛找到的原硬盤主引導信息覆蓋到硬盤0麵0柱1扇區中,然後,計算機會重新引導硬盤,恢複硬盤的啟動性能,在軟盤引導後也能進入硬盤。
3.快速重建硬盤分區表
  由於病毒的破壞或操作上的失誤,致使硬盤主引導記錄和分區表損壞,硬盤不能引導或軟盤引導也不能進入硬盤時,如果先用KV3000/B的命令在軟盤上備份過主引導記錄,這時可用KV3000/HDPT.DAT命令再恢複硬盤主引導記錄。如果先前沒有備份過硬盤主引導信息,這時隻有用KV3000的快速重建硬盤分區表的功能試一試。
  軟盤引導係統後,執行KV3000,按下“F10”鍵,就可對係統的有關參數和硬盤分區表快速測試,如果硬盤分區表不正常,KV3000會提示您先將壞分區表保存到軟盤上,以防操作失敗,再自動重建硬盤分區表,使硬盤起死回生。
  如果硬盤隻有一個分區(現在恐怕已不多見了),而且文件分配表(FAT表)、文件根目錄表(ROOT表)已被病毒嚴重破壞,那麽即使恢複了C盤分區表,也不能使C盤引導,需手工配合其它專用修複軟件來恢複數據。但如果還有D、E等擴展分區,一般情況下,KV3000能找回後麵沒有被破壞的分區,重建一個新的硬盤主分區表,然後再用DOS係統軟盤引導計算機後,就可進入硬盤的D、E等分區。
4.恢複硬盤數據
  由於主分區(C:)上的目錄區及FAT文件分配表的數據可能部分或全部被損壞,雖然文件的信息未被完全破壞,但是要完整地恢複如初是比較困難的。使用Norton NDD等軟件可以嚐試性地恢複文件數據的鏈接,但是不可能完全恢複回來,即數據不可能被完全組成有意義的文件。修複後如果目錄區及FAT文件分配表的數據未被完全損壞,則一些文件將被完全拯救,另外一些被找回的文件可能文件名丟失或被組合成一個大文件。