硬盘分区的恢复与备份(doc 5)
简简单单备份恢复磁盘分区
简简单单备份恢复磁盘分区作者：方片来源：《电脑爱好者》2020年第23期首先下载DriveImageXML（下載地址：http：///dixmlsetup.exe）。
启动软件后，可以在欢迎界面中看到关于该软件功能的概括介绍（图1）。
我们不仅可以用该软件进行硬盘、分区的备份与恢复，还能实现驱动器对拷、映像内文件直接浏览。
该软件使用微软的卷影复制服务（VSS）在Windows中创建备份映像，能够在当前正在使用的系统环境下创建备份而无需重新启动。
它还可以集成在启动盘（例如BarPE）中单独使用。
当使用DriveImageXML进行分区的完整备份时，先点击Backup选项卡启动备份窗口，选择需要备份的分区，然后点击Next按钮，按向导指示即可完成备份。
备份会生成两个文件：一个扩展名为.XML，其中包含驱动器描述信息;另一个扩展名为.DAT，其中包含映像文件的二进制数据（图2）。
需要还原备份的映像文件，点击Restore选项卡，选择还原的目标分区，然后点击Next按钮选择备份文件，按向导进行还原即可。
我们还可以选择将映像还原到相同的或不同的分区或驱动器中（图3）。
如果是对系统分区进行备份与还原，将会备份与还原整个操作系统以及已安装的程序、用户设置、注册表等。
除了利用该软件进行分区的备份和恢复外，我们还可以直接将某一个驱动器的所有内容完整地复制到另一个驱动器中。
点击左侧栏内的DrivetoDrive选项卡，然后从右侧选择要复制的原始驱动器，接着点击Next按钮，选择目标驱动器，执行复制操作即可（图4）。
此外，我们还可以利用DriveImageXML软件包含的映像资源管理器，打开以前创建的备份映像并提取文件。
点击左侧栏内的Browse选项卡，然后点击Load加载XML文件，软件会自动打开配套的映像DAT文件，之后即可在窗口中执行文件操作。
如果觉得每次手动进行备份比较麻烦，或者担心忘记按时进行备份，那么还可以创建自动备份计划任务。
手动恢复分区表
笔者原有一个30GB移动硬盘，使用磁盘管理工具时，误操作将硬盘逻辑驱动器（移动硬盘的第二分区）删除。
重新插上移动硬盘，系统提示创建新的磁盘分区。
因不忍眼看精心收集的资料就这样消失，那怕有一线生机也要将丢失的数据找回来，试试吧。
首先了解一下硬盘的基本情况：此移动硬盘是笔记本硬盘，硬盘分为四个区，即C（系统盘）、D、E、F，均为FAT32 格式，其中被误删除的是D盘。
由于是系统自带的磁盘管理中的删除逻辑驱动器功能将磁盘删去的，之后还未重新创建，因此数据肯定没有被擦除，可能只是删去了此硬盘分区的一些信息。
如果我们能重新恢复这些信息，系统就可以识别出原磁盘分区以及其中的文件。
我们平时最常见的分区方式是先建立一个主分区，然后将剩余的空间全部建立扩展分区，再在扩展分区上建立逻辑盘。
但是，逻辑盘并没有存在于主引导扇区的分区表里，那么硬盘是如何识别逻辑盘符的呢？其实在逻辑盘的扇区上都会建立一个虚拟MBR（主引导记录），扩展分区指向第一个逻辑盘的MBR，第一个逻辑盘的MBR指向第二个逻辑盘的MBR，以此类推。
其中硬盘分区表64字节中每16个字节具体含义如表1：下面我们将使用DiskGen和KVFIX（江民硬盘修复工具）手工修复硬盘分区表：小提示：DiskGen可以显示硬盘分区的基本信息并能进行分区表的备份和修改。
KVFIX能查看硬盘的扇区同时还能进行扇区参数的编辑。
需要注意的是在操作之前一定要做好备份，而且最好是把备份文件拷贝到其他磁盘上，一旦我们操作有误还可以进行恢复。
通过DiskGen，我们可以获得一些有用信息，如图1：根据显示的信息我们很容易就能得出被删D盘的起始和终止位置，实际上硬盘的分区就是通过起始位置和终止位置来定的。
我们可以由起始和终止的位置算出总的扇区数，也可以由总的扇区数逆推出终止扇区数，同时可以通过查看具体的扇区来检验是否正确。
因为就像前面提到的扇区里的字节是有特点的，比方说结束标志55AA。
硬盘分区恢复全攻略
硬盘分区恢复全攻略由于分区故障，很有可能开启计算机时无法进入熟悉的Windows界面，甚至通过系统启动盘也无法正常识别硬盘，这时候大家肯定都会束手无策吧。
如果贸然对硬盘分区进行重新划分操作，固然能够彻底解决问题，不过硬盘中的所有重要资料也会随之灰飞烟灭。
如果你不幸遇到硬盘的分区故障，先别急着重新分区，按照下文介绍的方法来尝试一下，没准儿会有个意外的惊喜呢。
分区表为何会出故障在分区表被破坏后，启动系统时往往会出现“Non-System disk or disk error，replace disk and press a key to reboot”(非系统盘或盘出错)、“Error Loading Operating System”(装入DOS引导记录错误)或者“No ROM Basic，System Halted”(不能进入ROM Basic，系统停止响应)等提示信息。
那么分区表故障究竟是如何发生的呢?1.病毒引发故障病毒导致分区表损坏是最为典型的故障之一。
比如典型的CIH病毒的变种除了攻击主板的BIOS之外，同时也会对分区表进行破坏，而且还有很多引导区病毒也会对分区表进行破坏。
2.环境问题导致如今的Windows 2000/XP都支持NTFS文件格式，而且程序默认的都是采用这种文件格式来安装系统，如果对硬盘进行分区转换或者是划分NTFS分区时意外断电或者死机，那么很有可能导致分区表损坏。
而且在通过PQMagic(分区魔术师)之类的第三方分区软件调整硬盘分区容量、转换分区格式的时候也存在一定风险，如果死机或者断电也会导致硬盘分区表故障，甚至有可能丢失硬盘中的所有数据。
3.操作不当如果在一块硬盘上同时安装了多个操作系统，那么在卸载的时候就有可能导致分区表故障，比如在同时安装了Windows 2000和Windows 98的计算机上，直接删除Windows 2000内核会导致分区表的错误。
另外，在删除分区的时候如果没有先删除扩展分区，而是直接删除主分区，也会出现无法正确读出分区卷标的故障。
硬盘数据恢复原理及方法
硬盘数据恢复原理及方法浅析随着计算机应用的普及,广大计算机用户对计算机的使用并不陌生,在计算机使用过程中也经常会碰到各种各样的故障,对于应用软件故障、操作系统故障都可以重装解决问题,可是如果碰到硬盘或系统故障导致重要硬盘数据丢失,那对计算机用户来说,可能就是一场灾难。
很多时候硬盘里的数据比硬盘本身甚至整台电脑更重要。
如果没有对数据做备份,一旦遇到数据丢失的灾难,要恢复起来就很难了。
对于普通用户来说很多时候也只能求助专业公司,通过专业办法来恢复一些重要数据。
但是找专业公司恢复数据不仅价格不菲,而且有时候可能导致数据泄密或者被利用。
因此掌握快速恢复电脑硬盘数据办法对计算机用户来说至关重要。
1 硬盘数据丢失的原因分析造成数据丢失的原因很多,包括:软件故障、硬件故障、突然断电、误操作、病毒破坏、人为破坏等,归纳为如下几类:1) 硬件故障导致数据丢失:硬件故障是电脑数据丢失的重要因之一。
如在磁盘失效、电压不稳造成自动重启,硬盘坏道,磁盘划伤,磁头变形,磁臂断裂,磁头放大器损坏;芯片组或其它元器件损坏。
硬件故障属于物理故障,对于普通计算机用户来说,自己维修比较困难,而且由硬件故障引起的数据丢失往往恢复的可能性较小。
2) 恶意程序或网络入侵导致数据丢失: 最常见的恶意程序就是网络上流传的各种病毒。
感染了病毒的计算机将可能造成应用软件破坏,系统瘫痪或各类数据丢失,严重的甚至可以破坏硬盘、主板等电脑硬件。
一个病毒无论是改变计算机的引导区、可执行程序,还是office文档,都可能影响计算机的正常运行或导致数据丢失。
即使是良性伴随性病毒 ,同样也会对数据构成破坏。
破坏性极强的病毒如CIH病毒,不仅破坏硬盘数据,还可能破坏电脑硬件。
随着网络的普及,电脑数据除了受病毒威胁外,网络黑客非法入侵也经常破坏硬盘数据。
3) 误操作导致数据丢失:除了客观存在的各种因素造成数据丢失外,电脑数据也经常因为人为地误操作导致数据丢失或损坏,特别是对于一些电脑“菜鸟”,在计算机应用不熟练的情况下,经常有可能将系统“自毁”。
实验5：硬盘数据的恢复与备份
实验五硬盘数据的备份与恢复一、项目编号：5二、实验课时：2三、主要内容及目的数据的重要性是不言而喻的，无论是个人用户还是单位用户，如果数据被误删除，丢失或者是磁盘被误格式化，误分区，甚至是损坏无法识别，那么在很多时候会令我们欲哭无泪，数据的丢失，损坏会给用户造成无法弥补的损失。
DataExplore、EasyRecovery等都是目前比较优秀的恢复数据的软件，利用它们可以挽回一些损失。
当我们用一款软件无法恢复时，可以尝试用其他软件来恢复。
1、学会利用实验已安装的DataExplore软件，对误删除的数据进行恢复。
2、从网上下载并安装EasyRecovery等软件，并通过网络学习对误删除的数据进行恢复。
四、实训要求：1、理解与掌握DataExplore数据恢复大师的作用与功能DataExplore数据恢复大师是一款功能强大，提供了较低层次恢复功能的数据恢复软件，只要数据没有被覆盖掉，文件就能找得到。
该软件支持FAT16、FAT32、NTFS、EXT2文件系统，能找出被删除/快速格式化/完全格式化/删除分区/分区表被破坏或者Ghost破坏后磁盘里文件。
⏹对于删除的文件，该软件有独特的算法来进行恢复，可以恢复出被认为无法恢复的文件，目录和文件的恢复效果非常好，⏹对于格式化的恢复，该软件可以恢复出原来的目录结构，即使分区类型改变了也能直接扫描出原分区的目录，无需将分区格回原来类型；⏹对于分区丢失或者重新分区，可以通过快速扫描得到原来的分区并且列出原来的目录结构，速度非常快，一般几分钟就可以看到原来的目录结构，⏹对于Ghost破坏的恢复，没有覆盖到的数据还可以恢复回来；⏹对于分区打不开或者提示格式化的情况，能够快速列出目录，节省大量的扫描时间，扫描到的数据可以把已删除的和其它丢失的文件区分开来，方便用户准确的找到需要恢复的数据。
电脑系统的备份及还原
以下就是GHOST的简单使用介绍，主要介绍了备份分区和恢复，其他内容没有在这里介绍，如果需要可以来信问我。
GHOST2003支持FAT格式的分区也支持NTFS分区，也就是他可以备份NTFS分区了，当然可以备份WIN 2000了但是这里要说一下，只有在DOS下和WIN98下可以正确的打开这个程序，在WIN2000下是无法运行的。
但是用引导盘引导后可以运行GHOST，进入程序后可以看到NTFS分区了。
好了不说了，看下面的教程吧。
先说下如何备份：到这里备份就完成了。
恢复过程如下：恢复也完成了呵呵，是不是很简单呢.进一步Ghost 使用详解一、分区备份使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。
在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition 表示备份硬盘的单个分区、Check 表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。
分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。
选Local→Partition→To Image 菜单，弹出硬盘选择窗口，开始分区备份操作。
点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。
在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO 的后缀名。
接下来，程序会询问是否压缩备份数据，并给出3个选择：No 表示不压缩，Fast表示压缩比例小而执行备份速度较快，High 就是压缩比例高但执行备份速度相当慢。
最后选择Yes 按钮即开始进行分区硬盘的备份。
Ghost 备份的速度相当快，不用久等就可以完成，备份的文件以GHO 后缀名储存在设定的目录中。
二、硬盘克隆与备份硬盘的克隆就是对整个硬盘的备份和还原。
使用DiskGenius进行分区、备份、恢复图文教程
使⽤DiskGenius进⾏分区、备份、恢复图⽂教程DiskGenius是⼀款⾮常强⼤的硬盘修复⼯具及硬盘数据恢复软件。
diskgenius具有强⼤的分区格式化功能，还具有已删除⽂件恢复、分区复制、分区备份、硬盘复制、数据恢复等功能。
本⽂以图⽂并茂的形式详细介绍了DiskGenius的操作⽅法，通过下⾯的图⽂详解教程，可以帮助你快速地掌握DiskGenius操作技能…… ⼀、程序主界⾯(主界⾯各部分说明) ⼆、分区操作帮助 1、创建新分区 2、激活分区(设置活动分区) 3、删除分区 4、格式化分区(快速格式化) 5、隐藏分区 6、更改分区详细参数 7、分配/删除盘符 8、备份分区到镜像⽂件 9、从镜像⽂件还原分区 10、复制分区 11、误删除或误格式化后的⽂件恢复 12、按指定⽂件类型恢复⽂件 13、快速分区 14、设置卷标 15、在主分区和逻辑分区之间转换分区类型 三、硬盘操作帮助 1、搜索已丢失分区(重建分区表) 2、重建主引导记录(重建MBR) 3、复制硬盘 4、备份与还原分区表 5、制作USB启动盘(FDD、ZIP、HDD) 6、坏道检测与修复 7、快速分区 8、删除所有分区 9、清除保留扇区 10、转换分区表类型 11、分区表错误检查与更正 四、虚拟硬盘及映像⽂件帮助 1、创建VMWare虚拟硬盘⽂件 2、创建".img"磁盘映像⽂件 3、操作虚拟硬盘及其分区 4、重组虚拟Raid 五、⽂件操作帮助 1、显⽰⽂件列表(浏览⽂件) 2、从分区复制⽂件 3、复制⽂件到当前分区 4、强制删除⽂件 5、建⽴⽂件夹 六、其它 1、重新启动系统并运⾏DOS版DiskGenius软件 ⼀、程序主界⾯(主界⾯各部分说明) DiskGenius的主界⾯由三部分组成。
分别是：硬盘分区结构图、分区⽬录层次图、分区参数图。
如下图所⽰： 其中，硬盘分区结构图⽤不同的颜⾊显⽰了当前硬盘的各个分区。
电脑硬盘分区重建技巧修复分区错误
电脑硬盘分区重建技巧修复分区错误在电脑使用中，分区错误是一种常见的问题，它可能导致数据丢失和系统崩溃。
为了解决这个问题，我们可以使用一些技巧来重建分区并修复分区错误。
本文将介绍一些有效的方法来帮助您完成这些任务。
一、备份数据在进行分区重建和修复之前，我们首先需要明智地备份重要的数据。
由于分区错误可能导致数据丢失，因此备份数据是非常重要的。
您可以使用外部存储设备（如移动硬盘或云存储）来备份文件和文件夹。
请确保备份过程完成后验证备份数据的完整性。
二、使用磁盘管理工具Windows操作系统提供了磁盘管理工具，可以帮助我们进行分区重建和修复。
您可以按照以下步骤操作：1. 打开“磁盘管理”工具：在Windows操作系统中，您可以通过右键点击“我的电脑”或“此电脑”，然后选择“管理”来打开“计算机管理”窗口。
在窗口的左侧面板中，点击“磁盘管理”。
2. 检查分区状态：在磁盘管理工具中，您可以看到硬盘的分区状态。
如果任何分区显示为“未分配”或“坏道”，那么您可以尝试修复分区错误。
3. 修复分区错误：对于未分配分区，您可以右击该分区，然后选择“新建简单卷”来重新分配它。
对于坏道分区，您可以尝试使用“检查错误”或“修复错误”来修复分区。
三、使用第三方分区工具除了Windows自带的磁盘管理工具外，还有许多第三方分区工具可以帮助我们解决分区错误问题。
这些工具通常提供更强大和更灵活的功能。
以下是一些常用的第三方分区工具：1. EaseUS Partition Master：这是一款功能强大的分区管理工具，可以帮助您重建分区、修复分区错误和分区操作。
它提供友好的用户界面和全面的操作指导，非常适合初学者使用。
2. MiniTool Partition Wizard：这是另一款受欢迎的分区管理工具，具有类似于EaseUS Partition Master的功能。
它支持多种操作系统，并提供分区恢复和数据备份功能。
请注意，在使用第三方分区工具之前，请务必仔细阅读相关文档和教程，以避免误操作损坏数据。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
硬盘分区的恢复与备份
硬盘是很多病毒的攻击对象。
而且，一些意外的情况，比如突然断电等也能使硬盘的主引导分区数据丢失。
分区一损坏，系统则立即瘫痪，动弹不得。
所以关于分区的恢复与备份的技巧，是必须要掌握的技巧：
首先，一旦发生计算机无法检测到硬盘的情况，排除了硬件上的问题，我们就应该开始检测分区。
一般来说，如果主引导区或者引导程序和分区表中的一个被破坏的话，都会出现硬盘丢失的情况。
我们一个个做一番检查：
分区表的检查与修复
若计算机不能从硬盘启动，则我们可以通过软盘启动后，试着访问硬盘。
如果硬盘可以被访问，则说明只是操作系统被破坏，可以用重新安装操作系统的方法来恢复，或者直接把别的计算机上的硬盘拿过来进行数据对拷；如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被破坏了。
这时候，我们可以应用DEBUG或者诸如NortonDiskEditor等工具软件查看硬盘的主引导区是否正常。
下面我们给出一个利用DEBUG访问主引导区的实例：(其中XXXX表示内存段地址，由于计算机的BIOS、操作系统及配置文件等的不同，从而导致XXXX地址段不同)。
a：＼＞DEBUG
-a汇编指令
XXXX：0100movax，201读取一个扇区
XXXX：0103movbx，600读至当前段
0600处XXXX：0106movcx，1柱面号＝1
XXXX：0109movdx，80磁头号＝0，驱动器号＝80
XXXX：010Cint13磁盘读写中断
XXXX：010Eint3断点中断
XXXX：010F-g执行上述指令
-d600显示主引导区内容
如果主引导区没有问题的话，我们就要再检查一下引导程序和分区表是否正常。
如果发现程序异常(通过和正常的程序对比)，则说明引导程序有可能被干扰。
恢复引导程序的方法比较多，我们先来介绍手工恢复的方法：首先，你必须从一台正常工作的计算机中获取主引导区存放的文件mboot.dat，用软盘启动后，运行DEBUG程序并输入下列命令：
-nmboot.dat读文件mboot.dat
-1800读至当前段0800处
-m7be1409be将原分区表复制到正常的主引导区
XXXX：0100movax，301将0800处数据写回住引导扇区
XXXX：0103movbx，800XXXX：0106
-rip修改当前指令指针
IP：010E0100当前指令指针指向0100
-g执行
记住，一定要是完全相同的硬盘分区表，如果无法得到，可
以使用DISKEDIT之类的软件，手工填写分区表进行恢复。
利用工具软件恢复引导分区
KV3000虽然是个防杀病毒软件，它也具有非常强的分区修复的能力。
更让人雀跃的是，它还能进行系统分区的备份。
这样，即使硬盘上的两个分区表全部损坏，我们还能用备份在软盘上的分区表进行修复。
先来谈谈KV3000的备份。
输入如下格式命令(KV3000／B或者kv3000／HDPT.DAT)，将自动向A盘备份一个无病毒的硬盘主引导信息档案，其名称分别为HDPT.DAT和HF?BOOT.DAT。
当硬盘主引导信息被病毒破坏或主引导记录损坏时，你只要输入“KV3000／HDPT.DAT”就能将备份的内容恢复到硬盘中(备份和所要恢复的硬盘必须是同一块)。
如果你没有进行备份，KV3000还允许你修复硬盘的主引导信息，再执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即可查看硬盘0面0柱1扇区主引导信息是否正常。
如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能自引导，即使软盘引导后也不能进入硬盘。
可在硬盘的隐含扇区内查找，找到后，系统会在表中出现闪动的红色“80”和“55AA”，并响一声来提醒你，下行会出现一行提示，“F9＝SAVETOSIDE0CYLINDER0SECTOR1！！！”。
这时，按一下：“F9”键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能进入硬盘。
另外，如果由于病毒的破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先用KV3000／B的命令在软盘上备份过主引导记录，这时可用KV3000／HDPT.DAT的命令再恢复硬盘主引导记录，如果先前没有备份过硬盘主引导信息，这时，只有用KV3000快速重建硬盘分区表的功能试一试。
软盘引导系统后，执行KV3000，主菜单出来后，按下F10键，就可对系统的有关参数和硬盘分区表快速测试，如果硬盘分区表不正常，KV3000会先将坏分区表保存到软盘上，再自动重建硬盘分区表，使硬盘起死回生。
如果硬盘只有一个分区，而且文件分配表(FAT表)，文件根目录(ROOT表)已被病毒严重破坏，那么，即使恢复了C盘分区表，也不能使C盘引导，需手工配合其他专用修复软件来恢复数据。
但如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏掉的分区，重建一个新的硬盘主分区表，然后，再用DOS系统软盘引导计算机后，就可进入硬盘的D、E等分区。