数据恢复的原理
[size=3][b][color=#ff0000]数据恢复的原理[/color][/b] [/size]我们在了解了数据在磁盘上存储格式后，我们就会明白为什么数据在被删除后还能够再次被找回来的原因。
一块新的硬盘在买回来后，必须首先分区，再用Format对相应的分区实行格式化，这样以后我们才能在这个硬盘存储数据。硬盘的分区就象是对一块地方建仓库，每个仓库就好比是一个分区。格式化就好比是为了在仓库内存放东西，必须有货架来规定相应的位置。我们有时接触到的引导分区就是仓库大门号，上面要记载这个分区的容量的性质及相关的引导启动信息。FAT表就好比是仓库的货架号，目录表就好比是仓库的帐簿。如果我们需要找某一物品时，就需要先查找帐目，再到某一货架上取东西。正常的文件读取也是这个原理，先读取某一分区的BPB参数至内存，当需要读取某一文件时，就先读取文件的目录表，找到相对应文件的首扇区和FAT表的入口后，再从FAT表中找到后续扇区的相应链接，移动磁臂到对应的位置进行文件读取，就完成了某一个文件的读写操作。
[b]文件的读取（Read)[/b]
操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇号是0028。
操作系统从0028簇读取相应的数据，然后再找到FAT的0023单元，如果此外的内容是文件结束标志“FF”，则表示文件结束，否则从该处读取下一个簇号，再读取相应单元的内容，这样重复下去直到遇到文件结束标志。
[b]文件的写入(Write)[/b]
当我们要保存文件时，操作系统首先在DIR区中找到空闲区写入文件名、大小和创建时间等相应信息，然后在数据DATA区找出空闲区域将文件保存，再将Data区的第一个簇写入DIR区，同时完成FAT表的填写，具体的动作和文件读取动作差不多。
[b]文件的删除(Delete)[/b]
Win9X操作系统的文件删除工作却是很简单的，只是将目录区中该文件的第一个字符改为“E5”来表示该文件已经删除，同时改写引导扇区的第二个扇区中表示该分区点用空间大小的相应信息。
[b]Fdisk的使用[/b]
和文件的删除类似，利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘（假设你格式化的时候并没有使用/U这个无条件格式化参数）都没有将数据从DATA区直接删除，前者只是改变了分区表，后者只是修改了FAT表，因此被误删除的分区和误格式化的硬盘完全有可能恢复……
Fdisk /MBR可以用来再建主引导区，可以在使用光盘或软盘启动系统后，使用该命令来去除还原精灵或一些引导区病毒。注意：在使用该命令之前一定要先备份分区表内容，防止病毒对分区表进行加密处理。
[b]Format的使用[/b]
Format命令可以完成分区的格式化，同时检测该分区有无坏扇区。格式化也就好比是将一幢新楼的每一个房间赋于房间好，以便以后存放物品和查找。
Fotmat的内个重要参数：
/C测试坏扇区并进行标记为“B”。
/S在格式化结束后传送系统文件。
/Q进行快速格式化，只重建FAT表和目录区。
/U无条件对分区进行格式化，对每一扇区重写“F6H” 1．CMOS不认硬盘，可能同时伴有硬盘内部异响
故障的表现为硬盘一加电就“咣咣”直响，接入主机后，在CMOS中不能发现硬盘，即使使用DM等软件也找不到硬盘。造成这种故障的原因一般是硬盘电路板上的寻道电机的控制电路出现问题，造成硬盘在自检初始化时，无法正常准确定位，因此系统不能找到硬盘。有时候，可能加电后只有硬盘旋转的声音，没有其他异常的响声。这类故障硬盘的盘面是好的，数据也在，只是硬盘无法正常寻道。最安全的办法是在市场上寻找同型号的硬盘，更换二者的电路板，就可以把损坏硬盘中的数据安全的读出。
这类故障常见于10G，15G，20G，40G的昆腾硬盘，该类硬盘一般是2000年上市的，在使用三年绝大部分都会出现异响，系统不认硬盘的故障，造成数据丢失。因此在这儿提醒朋友们，如果你使用的是昆腾的此类硬盘，最好尽早把自己的数据用刻录盘备份下来，或者转移到其他硬盘下，防止不测。故障出现后的维修方法有两种：
① 像上面说的更换盘片；
② 因为此类故障为元器件老化所致，并非是硬盘电路烧熔损坏，如果当环境条件合适时，硬盘就有可能正常工作。所以我们可以为损坏的硬盘提供一个合适温度和湿度的单独空间，以试图读出数据。我们可以把硬盘放置在一个能够控制温度和小盒子里，变换不同的环境温度，观察主机是否能够找到硬盘。
不过昆腾硬盘还有一种常见的故障，是电路板烧断，当年昆腾曾回收此类硬盘。
2．硬盘数据读取困难
这类故障一般是硬盘的磁臂寻道有问题，移动不畅所致。原因是寻道电机的轴承使用时间久后缺油阻力增大，转到不灵活造成折。可以适当提高环境温度，使数据顺利读出。
3．硬盘有时能读有时不能读这类不稳定的故障
这类故障也是因为电路板元器件老化，发热量过大，造成芯片工作不稳定，突出表现为刚开机时硬盘能够正常读取数据，可是使用几十分钟或一两个小时后，硬盘突然异响，系统提示找不到硬盘，造成系统死机。对于这种问题，我们可以强行降低硬盘电路板的工作温度，使用脱脂棉蘸无水酒精对硬盘电路板上发热量最大的芯片进行降温，来趁机读取数据进行数据恢复。
4．加电后，硬盘没有任何动静
这类故障一般是硬盘的供电有问题，仔细检查硬盘的D形电源接口，是否电路板脱裂，使用万用表检查＋12V和＋5V的供电通路中有无断路元件。再有就是直接更换同型号硬盘的电路板。
上述的方法也并不唯一，有时为了找回我们宝贵的数据，我们可以采用多种方法进行偿试，但是必须要有耐心，并且心要细，因为与硬件打交道，如有不慎，可能会造成电路烧毁。
zmbbs=1; 几个软件典型应用造成的问题
1．逻辑锁
这是一种比较极端的情况，此类程序针对WIN98和DOS6操作系统的弱点，在加载硬盘读取硬盘分区表的信息后进行判断时，人为的修改硬盘分区表，制造死循环，造成系统死机。
故障表现为：硬盘在CMOS能够顺利认出，但是使用软盘，光盘和硬盘自身均无法正常启动。出现这种故障常常使大多数用户都束手无策。
解决方法：
① 在CMOS中把硬盘屏蔽掉，再用光盘启动系统，使用DM软件，对硬盘过行低格。实际低格时，只需把硬盘头格一下就行了。
② 还可以通过修改MS-DOS6.22中的IO.SYS文件，把其中“ C2 03 06 E8 0A 00 07 72 03”替换为“C2 03 90 E8 0A 00 72 80 90”后，就可以用改动过的系统软盘或光盘来启动被逻辑锁住的硬盘。
2．还原精灵
还原精灵能够很好的保护我们的系统不受侵害，但是如果密码丢失了，我们也非常麻烦，无论如何就是去不掉，无法升级系统或安装新的应用软件。
解决方法：
① 用光盘启动后，使用Fdisk/MBR命令即可。
② 使用DM软件对硬盘进行低格开始一小段即可。
3．引导区型病毒
引导区型病毒处理起来比较麻烦，特别是一些病毒对分区表进行加密或对引导区进行扇区搬移后的病毒感染，不能轻易的使用杀毒软件进行杀毒，否则杀毒后分区将丢失，无法找回自己的数据。我们可以在杀毒前先对主引导区和引导区进行备份，然后杀毒。如果杀毒后分区丢失，我们可以通过备份进行恢复，数据不会丢失。如果杀毒后数据丢失，我们可以使用KV3000的F10功能找回丢失的分区，也可以通过低级磁盘编辑工具，查找在0道中主引导区的备份，或者使用Fdisk/MBR重建主引导区，再根据C盘的位置手工填写分区表。这个操作比较麻烦，花费的时间较长。 看看学习/学习,感谢提供分享,支持了. 支持，谢了！！！ 藏獒 [url]http://www.51716.cn/[/url]
手机 [url]http://www.nnd.org.cn[/url]
传奇私服 [url]http://www.go2bbs.com[/url]
新开传奇私服 [url]http://www.wdjsq.com[/url]
魔域私服 [url]http://www.dianyingmtv.cn/[/url]
完美世界私服 [url]http://www.wmasw.com/[/url]
奇迹私服 [url]http://www.duanpai.com/[/url]
魔兽世界私服 [url]http://www.99wx.net[/url]
传世私服 [url]http://www.55la.com[/url]
传奇私服登陆器 [url]http://www.wdjsq.com/cqsfdlq.htm[/url]
页:
[1]