硬盘数据恢复教学讲义

硬盘数据恢复
硬件故障的类型 磁盘划伤；磁头变形；磁臂断裂；磁头放大器损坏；芯片组或其他元
器件损坏。 硬件故障一般表现为系统不认硬盘，常有一种“咔嚓咔嚓”的磁组撞
击声或电机不转、通电后无任何声音、磁头定们不准造成读写错误等现象。 一些具体的表现如下：
硬盘数据恢复
① 开机时，系统没有找到硬盘，同时也没有任何错误提示。注意有的主板在硬盘出 现故障时会给出相应的提示信息和提示代码。我们在排除硬盘的供电正常，电源线连 接无误，数据线安装正确，数据线没有质量问题时，也就能够确定是硬盘坏了。 ② 启动系统时间特别长，或读取某个文档，运行某个软件时经常出错，或要经过很 长时间才能操作成功，其间硬盘不断读盘并发出刺耳的杂音，这种现象意味着硬盘的 盘面或硬盘的定位机构出现问题。 ③ 经常出现系统瘫痪或死机蓝屏，但是硬盘重新格式化后，再次安装系统一切正常。 这种情况是因为硬盘的磁头放大器和数据纠错电路性能不稳定，造成数据经常丢失。 ④ 开机时系统不能通过硬盘引导，软盘启动后能够转到硬盘盘符，但无法进入，用 SYS命令传导系统也不能成功。这种情况比较严重，因为很有可能是硬盘的引导扇区 出了问题。 或是无法重新分区，也可能是重新分区后的信息无法写入主引导扇区。 ⑤ 一直能够正常使用，但是突然有一天，硬盘在正常使用过程中出现异响，接着很 难找到硬盘。但是在停机一段时间以后，再次开机时还能找到硬盘，并且能够正常启 动系统。当出现这种情况时，假如硬盘上有重要数据时，一定在最短的时间内把数据 备份出来，防止硬盘完全报废时丢失重要数据。
Hale Waihona Puke 硬盘数据恢复1、误格式化硬盘数据的恢复 在DOS高版本状态下，格式化操作format在缺省状态下都建立了
用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat 分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后 面的扇区很少使用)，而数据区中的内容根本没有改变。我们都知道 在DOS时代有一个非常不错的工具UnFormat，它可以恢复由Format命 令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个 分区的话，可以使用该命令试试。不过UnFormat只能恢复本地硬盘 和软件驱动器，而不能恢复网络驱动器。UnFormat命令除了上面的 反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。
硬盘数据恢复
2、零磁道损坏时的数据恢复 硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0
柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字 节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节 属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一 旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而 导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时， 分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻 道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者 Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏！
硬盘数据恢复
硬盘（港台称之为硬碟，英文名： Hard Disc Drive 简称HDD 全名 温 彻斯特式硬盘）是电脑主要的存 储媒介之一，由一个或者多个铝 制或者玻璃制的碟片组成。这些 碟片外覆盖有铁磁性材料。绝大 多数硬盘都是固定硬盘，被永久 性地密封固定在硬盘驱动器中。
硬盘数据恢复
硬盘的文档系统结构
初买来一块硬盘，我们是没有办法使 用的，您需要将他分区、格式化，然后再 安装上操作系统才能够使用。就拿我们一 直沿用到现在的Win9x/Me系列来说，我们 一般要将硬盘分成主引导扇区、操作系统 引导扇区、FAT表、DIR目录区和Data数据 区等五部分。我们通常所说的主引导扇区 MBR在一个硬盘中是是唯一的，MBR区的 内容只有在硬盘启动时才读取其内容，然 后驻留内存。其他几项内容随您的硬盘分 区数的多少而异。
上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软 件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件 恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别， 只要没有用Fdisk命令打乱分区的硬盘，要恢复的文件所占用的簇不被其他文件 占用，这样，格式化前的大部分数据仍是可以被恢复的。而且如果你的 Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版 EasyRecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站 清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。
零磁道损坏属于硬盘坏道之一，只不过它的位置相当重要，因而 一旦遭到破坏，就会产生严重的后果。如果0磁道损坏，按照目前的 普通方法是无法使数据完整恢复的，通常0磁道损坏的硬盘，可以通 过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区， 使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按 照簇进行恢复，但数据无法保证得到完全恢复。
但目前UnFormat已经显得有点“力不从心”了，再使用它来恢 复格式化后分区的方法已经有点过时了，我们可以使用多种恢复软 件来进行数据恢复，比如使用Easyrecovery 和Finaldata等恢复软件均 可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用 于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方 法也比较有效。
硬盘数据恢复
4、误删除之后的数据恢复 在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，
但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚 被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表 面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动 器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导 扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的 任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质
硬盘数据恢复
3、分区表损坏时的数据修复 硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方，通
过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息， 达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被 破坏的。所以，我们可以使用软件来进行修复。 在恢复分区上，诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复 分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其 它空白扇区。在硬盘崩溃或异常的情况下，它可能带给用户一线希望。 在出现问题后，用启动盘启动，运行NDD，选择Diagnose进行诊断。 NDD会对硬盘进行全面扫描，如果有错误的话，它会向你提示，然后 只要根据软件的提示选择修复项目即可，而且这些问题它都能轻轻松 松地解决。