怎样恢复硬盘数据

标签：数据修复大全,http://www.qihang56.com 怎样恢复硬盘数据,
一、手工数据恢复全攻略
　　
　　最近经常见有很多硬盘分区表及硬盘数据被破坏而导致机器不能引导或使用的帖子，本着扶困的人道主义精神，和近十年的电脑龄以及之前成功修复n（n约等于10）块硬盘的经验，系统讲述硬盘软故障恢复的方法！
　　
　　注：所有前提是硬盘没有物理损坏，以diskedit（诺顿2.0 for windows中获取），diskman（华军软件园），norton（d版），unfomat（其它兼容的反格式化软件也可）等软件为基础，如果多少精通一下下汇编就再理想不过啦！
　　
　　先说一下当系统分区表被误操作或病毒破坏时会出现的现象。1：启动显示no rom basic。2：启动显示invalid partition table。3：无显示（如遭cih毒手）。4：提示硬盘逻辑分区错误无法正常识别（如提示逻辑盘符超过z，并切fdisk等程序无法识别）5：对于award bios可能还会提示硬盘无法初始化（没用过ami的，不知道会有什么显象……）
　　
　　知道了表象现在来研究一下本质，众所周知，硬盘的主引导区位于硬盘的0柱0面1区包含有若干分区表项，共有64字节。其中每个分区项有16字节包括以下一些信息：
　　
　　第一字节，是引导标志，其中80为活动分区00为非活动分区。
　　
　　第二字节，起始磁头，表明分区的起始位置。
　　
　　第二字节，表示起始扇区，其中低六位（简单说就是*右面的六位）为起始扇区，高二位为起始柱面（有时也会加上第四字节）。
　　
　　第三字节，表示硬盘柱面信息。
　　
　　第四字节，确定起始柱面的的低八位。
　　
　　第五字节，决定分区的类型，06代表fat16，0b代表fat32，63代表unix分区。
　　
　　第6字节: 终止磁头
　　
　　第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面
　　
　　第8字节: 终止柱面的低8位
　　
　　第9-12字节: 该分区前的扇区数目
　　
　　第13-16字节: 该分区占用的扇区数目
　　
　　扩展分区的信息位于上面所示的硬盘分区表中，逻辑分区的信息则位于扩展分区的起始扇区，可通过查找上面的表得到起始地址“x面/x扇区/x柱”所对应的扇区。分区信息的16个字节表示的是逻辑驱动器（d：e：……）的起始和结束地址。了解这些后当分区表破坏后我们就能利用各种软件来进行手工恢复，如果没有就手的软件的话那么fdisk/mbr手工填写参数也马马虎虎啦！呵呵~~~
　　
　　手工恢复分区时推荐使用全中文界面且支持虚拟操作的diskman！至于大名鼎鼎的diskedit因为操作过于复杂非老鸟甚用！不然一时失手可能连哭都来不及……。
　　
　　具体步骤是
　　
　　1：检查c盘活动分区有效标志80是否存在。
　　
　　2：编辑0柱1磁头1扇区，查看末尾是否有55aa的有效标志。
　　
　　3：根据自己分区的情况依次检查分区的类型标志，引导标志和系统标志是否与自己的硬盘相同如不同就改为正确的。致此分区引导记录应该被恢复的七七八八了。
　　
　　4：选择diskman菜单中重建分区表一项，从0柱0磁头2扇区以自动或者交互两种方式开始扫描硬盘，建议对硬盘参数有较深了解的人选择交互方式，由于自己对自己的硬盘比较了解所以成功的可能性大些。不了解的人还是选择自动好些……至此，运气好的话应该可以恢复硬盘的使用了，如果只是分区有问题加之上天保佑的话至此能进入98也是有可能的！备份好必要的数据后最好重新分区并且foimat /u。如果不能使用但可以用启动盘引导后可以得到硬盘的控制权就是说可以进入分区，这时可以使用一些杀毒软件（kv3000）的重建分区功能。
　　
　　事先声明，下面这段debug我只用过一次，虽然幸运的成功了但不保证适用于所有硬盘，而且说实话我的debug水平也就是马马虎虎应付场面的，实在不够牢*，只提供一下思路，大家用的时候最好搞清楚再来。如果实在没着了照搬也成，反正已经不能用了也不会有更烂的后果……不过至于到底会出现什么后果没我责任哦！
　　
　　debug
　　
　　a 100
　　
　　mov ax,201 */以下三行是对寄存器的操作
　　
　　mov bx,200
　　
　　moc cx,1
　　
　　int 13 */调用中断13对硬盘写操作
　　
　　int 3
　　
　　g=200
www.qihang56.com 　　
　　d 3b0 3ff
　　
　　e 3be 80 */针对引导区添入引导区有效标志80
　　
　　e 102 3
　　
　　g-100
　　
　　到这如果还搞不定那我也没办法了……只好送修或者找人用专用设备读出残存的数据，不过花费银子不菲，不如买了新的省心！
　　
　　恢复分区说完了现在聊一下如何恢复数据。由于恢复数据和硬盘大小参数密切相关所以不能具体到没一块硬盘这里也只是给一下大致的操作方法，具体到每人的硬盘还要根据自己的具体情况来搞定。
　　
　　1：假设c全毁（一般我们见势不妙都会立刻关机所以除c外其它硬盘不会受到太大的损失）需要恢复d上的文件（我们大多数重要文件不会存在c盘吧？）。按上面的方法先恢复分区，如果有一个大小及逻辑分区都相同或者至少不是差得很夸张的完好硬盘就最理想不过！只需备份下它的分区表恢复即可！（对于仅有分区表被毁的现象此种恢复方法应列为第一优先的考虑！）
　　
　　2：这里就要用到diskedit了。恢复分区重新启动后运行diskedit d：/m按f6以分区表方式查找，一般可以找到x道1头1扇区（x值难以确定）。由于从1磁头开始那么其为第一逻辑分区即d的可能很大，如此则其原始连接应在x道0头1扇区，通过info-> driver info查看该扇区得到原主分区的结束位置。因为主分区一般开始于0道0头1扇，现在可以大致确定下主分区的信息了。
　　
　　3：执行tools->recalcuate partition添入刚刚得到的参数重新计算分区，然后写入到硬盘并重新启动。
　　
　　4：format c：/s重新填充c的引导信息
　　
　　5：再重启，执行（un）format /z：8 d：恢复d的原始簇值（因为如此恢复分区簇的数量和原先的数量不同的可能性较大）
　　
　　6：如为fat32分区则以diskedit /m维护模式编辑磁盘将主分区表中1c2h中的0600改为0b00将fat清零为重新格式化fat32做准备
　　
　　7：重新启动后先运行format /z：8 d：完成后在进行反格式化unformat此时文件应该大部恢复。当然可能部分文件名字会有出入但不会变化太大。
　　
　　注：此种恢复操作是针对fat16如果分区为fat32那可以省不少的事，但个别时候操作上可能更繁琐些。
　　
　　二、
　　
　　每个用户的硬盘中都存放着大量的有用数据，而硬盘又是一个易出毛病的部件。为了有效的保存硬盘中的数据，除了有效的保存硬盘中的数据，备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者提取其中的有用数据，把损失降到最小程度。
　　
　　1、系统不承认硬盘
　　
　　此类故障比较常见，即从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或 IDE口端口上，硬盘本身的故障率很少，可通过重新插拔硬盘电缆或者改换IDE口及电缆等进行替换试验，可很快发现故障的所在。如果新接上的硬盘不承认，还有一个常见的原因就是硬盘上的主从条线，如果硬盘接在IDE的主盘位置，则硬盘必须跳为主盘状，跳线错误一般无法检测到硬盘。
　　
　　2、CMOS引起的故障
　　
　　CMOS的正确与否直接影响硬盘的正常使用，这里主要指其中的硬盘类型。好在现在的机器都支持"IDE auto detect"的功能，可自动检测硬盘的类型。当连接新的硬盘或者更换新的硬盘后都要通过此功能重新进行设置类型。当然，现在有的类型的主板可自动识别硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用Normal、LBA、 Large等。如果在一般的模式下安装了数据，而又在CMOS中改为其他的模式，则会发生硬盘的读写错误故障，因为其物理地质的映射关系已经改变，将无法读取原来的正确硬盘位置。
　　
　　3、主引导程序引起的启动故障
　　
　　硬盘的主引导扇区是硬盘中的最为敏感的一个部件，其中的主引导程序是它的一部分，此段程序主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软区或光区之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS 的fdisk最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，fdisk。exe之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3。x到目前有winDOS 95的DOS，所以只要找到一种DOS引导盘启动系统并运行此程序即可修复。另外，像kv300等其他工具软件也具有此功能。

[1] [2]  下一页