硬盘数据恢复原理与方法

硬盘数据恢复原理与方法 收藏 2008 11 0216 46 我们大家可能都遇到过这样的事情 上午刚刚清空垃圾站 下午 却突然想起其中有个文件特别重要 这可怎么办 还有可能系统被病毒破坏 硬盘的分区 表或文件分配表被病毒改写 但是硬盘上存着你数年的心血 这时我们就需要对数据进行 恢复 而国内也有不少专门从事数据恢复业务的专业公司 不过我们的硬盘发生文件被误删除 分区丢失 病毒破坏等情况 通过一些数据恢复软件 自己就能够解决 下面就详细介绍一下数据恢复的原理和一些常用的数据恢复方法 硬盘使用和维护注意事项 1 定期使用 Windows 自带的磁盘整理工具 Defrag 或其他如 Vopt Norton Speed 等磁盘碎片整理优化工具进行整理你的硬盘数据 一般一个月整理一次 可以提高 硬盘访问速度 即使发生不测 也可提高你的数据文件恢复概率 2 硬盘是机电一体化的高度精密设备 尽管现在硬盘抗冲击力大大提高 但为了安全和保 险必须轻拿轻放 在主机内安装时硬盘的四个固定位都应该使用螺丝固定牢靠 开机后绝 对不能移动主机 关机 1 分钟硬盘马达停转后 方可进行搬动 这也是原来的小硬盘专门 有一个磁头归位程序 提供搬运机器时使用的原因 硬盘指示灯正在闪亮时不可断电关机 如此操作有可能会损坏硬盘 3 正常硬盘运行时噪声很小 会有硬盘读盘时均匀的 嗒嗒 声 若你的硬盘运行时的声响 较大或不正常 这一般是故障的前兆 此时宜及时备份重要数据以防不测 4 使用 GHOST 作恢复分区时 一定要选对目标分区 否则可能导致分区丢失或重要数据 不能恢复 建议恢复分区前 对分区加 Lable 这样能分清目标分区 不会导致你选错目标 分区造成不必要的损失 5 在使用 Format 命令格式化硬盘时 最好先使用 Fdisk Status 命令查看一下硬盘的分区信 息 是否存在 NTFS 分区 防止误格式化丢失数据 6 要充分利用分区的特性 数据文件一般不要放在 C 区和系统区 因为 C 区和系统区属 事故多发区 硬盘数据丢失的原因 1 软件故障的类型 受病毒感染 误格式化或误分区 误克隆 误删除或覆盖 黑客软件人为破坏 零磁道损 坏 硬盘逻辑锁 操作时断电 意外电磁干扰造成数据丢失或破坏 系统错误或瘫痪造成 文件丢失或破坏 软件现象一般表现为操作系统丢失 无法正常启动系统 磁盘读写错误 找不到所需要的 文件 文件打不开 文件打开后乱码 硬盘没有分区 提示某个硬盘分区没有格式化等 2 硬件故障的类型 磁盘划伤 磁头变形 磁臂断裂 磁头放大器损坏 芯片组或其它元器件损坏 硬件故障一般表现为系统不认硬盘 常有一种 咔嚓咔嚓 的磁组撞击声或电机不转 通电 后无任何声音 磁头定们不准造成读写错误等现象 一些具体的表现如下 开机时 系统没有找到硬盘 同时也没有任何错误提示 注意有的主板在硬盘出现故障时 会给出相应的提示信息和提示代码 我们在排除硬盘的供电正常 电源线连接无误 数据 线安装正确 数据线没有质量问题时 也就可以确定是硬盘坏了 启动系统时间特别长 或读取某个文件 运行某个软件时经常出错 或者要经过很长时间 才能操作成功 其间硬盘不断读盘并发出刺耳的杂音 这种现象意味着硬盘的盘面或硬盘 的定位机构出现问题 经常出现系统瘫痪或者死机蓝屏 但是硬盘重新格式化后 再次安装系统一切正常 这种 情况是因为硬盘的磁头放大器和数据纠错电路性能不稳定 造成数据经常丢失 开机时系统不能通过硬盘引导 软盘启动后可以转到硬盘盘符 但无法进入 用 SYS 命令 传导系统也不能成功 这种情况比较严重 因为很有可能是硬盘的引导扇区出了问题 或者是无法重新分区 也可能是重新分区后的信息无法写入主引导扇区 一直能够正常使用 但是突然有一天 硬盘在正常使用过程中出现异响 接着找不到硬盘 但是在停机一段时间以后 再次开机时还能找到硬盘 并且能够正常启动系统 当出现这 种情况时 如果硬盘上有重要数据时 一定在最短的时间内把数据备份出来 防止硬盘彻 底报废时丢失重要数据 磁盘数据格式的相关知识 上述的各种原因都可能导致硬盘或软盘上的数据损坏或丢失 使部分 或全部 数据无法读 出和使用 数据恢复就是使用各种软件和硬件的技术方法把数据重新找回 使宝贵的信息 得以重新使用 说到数据恢复 我们就不得不提到硬盘的数据结构 文件的存储原理 甚至操作系统的启 动流程 这些是你在恢复硬盘数据时必须使用的基本知识 即使你不需要恢复数据 了解 这些知识 即使只是稍微多知道一些 对于你平时的电脑操作和应用也是很有帮助的 硬盘的文件系统结构 初买来一块硬盘 我们是没有办法使用的 你需要将它分区 格式化 然后再安装上操作 系统才可以使用 就拿我们一直沿用到现在的 Win9x Me 系列来说 我们一般要将硬盘分 成主引导扇区 操作系统引导扇区 FAT 表 DIR 目录区和 Data 数据区等五部分 我们通 常所说的主引导扇区 MBR 在一个硬盘中是是唯一的 MBR 区的内容只有在硬盘启动时才 读取其内容 然后驻留内存 其它几项内容随你的硬盘分区数的多少而异 主引导扇区 MBR 主引导扇区位于整个硬盘的 0 磁道 0 柱面 1 扇区 包括硬盘主引导记录 MBR MainBoot Record 和分区表 DPT DiskPartition Table 其中主引导记录的作用就是检查分区表是否正确以及判别哪个分区为可引导分区 并在程序结束时把该分区的启动程序 也就是操作系统引导扇区 调入内存加以执行 分区表 DPT 在主引导区中 从地址 BE 开始 到 FD 结束为止的 64 个字节中的内容就是通常所说的分 区表 分区表以 80H 或 00H 为开始标志 以 55AAH 为结束标志 每个分区占用 16 个字 节 一个硬盘最多只能分成四个主分区 其中扩展分区也是一个主分区 随着硬盘容量的 迅速扩大 引入的扩展分区可以不受四个主分区的限制 把硬盘分区数扩展到 Z 值得一提的是 MBR 是由分区程序 例如 DOS 的 Fdisk exe 产生的 不同的操作系统可 能这个扇区的内容代码是不相同 但是实现的功能只有一个 使其中的一个活动分区获得 控制区 正常启动系统 数据恢复的原理 我们在了解了数据在磁盘上存储格式后 我们就会明白为什么数据在被删除后还能够再次 被找回来的原因 一块新的硬盘在买回来后 必须首先分区 再用 Format 对相应的分区实行格式化 这样以 后我们才能在这个硬盘存储数据 硬盘的分区就象是对一块地方建仓库 每个仓库就好比 是一个分区 格式化就好比是为了在仓库内存放东西 必须有货架来规定相应的位置 我 们有时接触到的引导分区就是仓库大门号 上面要记载这个分区的容量的性质及相关的引 导启动信息 FAT 表就好比是仓库的货架号 目录表就好比是仓库的帐簿 如果我们需要 找某一物品时 就需要先查找帐目 再到某一货架上取东西 正常的文件读取也是这个原 理 先读取某一分区的 BPB 参数至内存 当需要读取某一文件时 就先读取文件的目录表 找到相对应文件的首扇区和 FAT 表的入口后 再从 FAT 表中找到后续扇区的相应链接 移动磁臂到对应的位置进行文件读取 就完成了某一个文件的读写操作 文件的读取 Read 操作系统从目录区中读取文件信息 包括文件名 后缀名 文件大小 修改日期和文件在 数据区保存的第一个簇的簇号 我们这里假设第一个簇号是 0028 操作系统从 0028 簇读取相应的数据 然后再找到 FAT 的 0023 单元 如果此外的内容是文 件结束标志 FF 则表示文件结束 否则从该处读取下一个簇号 再读取相应单元的内容 这样重复下去直到遇到文件结束标志 文件的写入 Write 当我们要保存文件时 操作系统首先在 DIR 区中找到空闲区写入文件名 大小和创建时间 等相应信息 然后在数据 DATA 区找出空闲区域将文件保存 再将 Data 区的第一个簇写 入 DIR 区 同时完成 FAT 表的填写 具体的动作和文件读取动作差不多 文件的删除 Delete Win9X 操作系统的文件删除工作却是很简单的 只是将目录区中该文件的第一个字符改为 E5 来表示该文件已经删除 同时改写引导扇区的第二个扇区中表示该分区点用空间大小 的相应信息 Fdisk 的使用 和文件的删除类似 利用 Fdisk 删除再建立分区和利用 Format 格式化逻辑磁盘 假设你格 式化的时候并没有使用 U 这个无条件格式化参数 都没有将数据从 DATA 区直接删除 前 者只是改变了分区表 后者只是修改了 FAT 表 因此被误删除的分区和误格式化的硬盘完 全有可能恢复 Fdisk MBR 可以用来再建主引导区 可以在使用光盘或软盘启动系统后 使用该命令来去除还 原精灵或一些引导区病毒 注意 在使用该命令之前一定要先备份分区表内容 防止病毒 对分区表进行加密处理 Format 的使用 Format 命令可以完成分区的格式化 同时检测该分区有无坏扇区 格式化也就好比是将一 幢新楼的每一个房间赋于房间好 以便以后存放物品和查找 Fotmat 的内个重要参数 C 测试坏扇区并进行标记为 B S 在格式化结束后传送系统文件 Q 进行快速格式化 只重建 FAT 表和目录区 U 无条件对分区进行格式化 对每一扇区重写 F6H 数据恢复的基本操作步骤 1 询问客户 接到硬盘后 应向客户询问数据丢失的类型 是误删除 误格式化 误分区 意外丢失 还是硬盘突然丢失或无法读写 并且还要询问故障发生后 客户自己还做过哪些操作 把 故障类型和原因问清楚了 可能会减少我们在数据恢复过程中一些不必要的麻烦 提高工 作效率 2 硬盘外观检测 对于硬件问题造成的数据丢失 这时我们应首先检查硬盘的电路板有无明显的烧灼痕迹 避免因该硬盘的电路损坏再次造成电脑主机的损坏 3 加电试盘 如硬盘无明显的电路损坏 把硬盘加电试机 在 CMOS 中是否能够找到硬盘 4 根据故障类型选用合适的数据恢复工具 如果能够找到硬盘 就按软件方面使用 EasyRecovery 之类的软件进行数据恢复 如果找不 到硬盘 就按硬件的方法进行处理 5 将数据转移安全区域 把找回的数据拷贝到另一块物理硬盘上 一定不能拷贝在同一块硬盘的不同分区 6 将数据用刻录机刻成光盘 交给用户 数据全部读出后 使用刻录机把用户的数据刻成光盘 交由用户保管 任务完成 硬盘坏道的简单修复方法 1 首先从最简单的方法入手 在 Windows98 的资源管理器中选择硬盘盘符 右击鼠标 在快捷菜单中选择 属性 在 工具 项中选择 磁盘扫描 对硬盘盘面作完全扫描处理 并且 对可能出现的坏簇进行自动修正 也可以在 DOS 命令符下使用 SCANDISKX AUTOFIX SURFACE 对硬盘地对应分区进行检测 X 请改为对应的分区盘符 将有坏道的簇进行标 注 2 如果在磁盘扫描过程中标注的坏簇很多 经过上述处理后还是不能正常进行系统 这时 就需要确定这些坏块是我们通常所说的 逻辑坏道 还是 物理坏道 方法是先使用 XCOPY 命令把自己需要保留的文件拷贝到其他硬盘 再使用 FORMAT X U C 命令对存在坏道的分区进行强制完全格式化并标记坏块 在格式化过程中一定要仔细观 察格式化过程 看格式化是否能够正常进行 如果格式化顺利 说明原来的坏簇是逻辑坏 簇 如果格式化意外中止或无法继续 说明硬盘存在严重的物理坏道 这时如果是保内的 硬盘 可以找销售商进行处理 如果是保外的硬盘 我们可以采用下面的方法处理 最好使用 SFDISK 软件 当然也可以使用 PQMAGIC 不过在实际使用中不是很方便 该 软件可以自由分区 从前或从后 主分区 逻辑分区 其他任意的分区格式都可以随意设 置 这时我们记着刚才在使用 FORAMT 命令格式化时出现故障时的进度数字是 X 根据 硬盘的分区情况和当前分区的大小 计算出坏簇的位置 将有坏簇的位置设置成一个区 再把剩余的空间设置为另一个区 对剩余的分区进行格式化 检查格式化是否正常 如果 不正常 将则才设置的分区删除 对坏分区再扩大 再分区 再格式化 直到剩余的分区 能够正常格式化 读写正常时为止 最后把坏的分区设置为空闲 不再使用 这样我们就 可以避开坏道 充分利用硬盘的完好空间 需要注意的是 不要为了节约硬盘空间而把这个空闲区划分得过于 经济 而应留有适当 的余地 因为读取坏道周围的 好道 时 可能过于靠近 坏道 而不明智的坏道具有传染 性 距离太近的话 那么过不了多久 硬盘上新的坏道又将出现 我对一块 4 3G 的 Corner 硬盘进行如些处理后 原来的 4 3G 只剩下不到 2G 但是已经使用两年有余 还能够正常 启动和工作 3 对于硬盘 0 扇区损坏的情况 看起来比较棘手 但也不是无药可救 我们可以使用 PCtoolS9 0 中的 DE 工具 把把损坏的的 0 磁道屏蔽 而用 1 磁道取而代之就可以了 注 意 使用该软件修改磁道完成后 只有对硬盘作格式化后才会把分区表的信息写入 1 道 现在作为 0 道了 我们在使用 FORMAT 命令格式化 C 盘或 D 盘出现的 0 磁道坏 并不是硬盘的 0 磁道坏 而是 C 盘或 D 盘的引导扇区所在的位置出现了坏道 系统无法正常格式化 这是按第 2 步 所述的处理方法即可解决 4 不到万不得已 一般不要对硬盘进行 低格 处理 因为对硬盘进低级格式化 至少有两 点不好 一是磨损盘片 二是对有坏道的硬盘来说 低格可能会加速坏道的扩散 低格解释 一般情况下 硬盘只有在出厂前才进行纸级格式化 是对硬盘重新划分扇区的 过程 低格程序通过对硬盘盘面的数据读性性能测试 再次划分扇区并填写扇区间的间隔 因子和循环校验码 为硬盘正常读写做准备 一般情况下 不要对硬盘进行低级格式化 因为该项操作对硬盘的寿命有所影响 如果硬盘有坏道时 可以使用 FORMAT X U C 高级格式化命令对硬盘进行格式化操作 如果坏道能够消除 说明这些坏道是逻辑坏 道 不影响正常使用 如果格式化不能通过或需要花费好长时间才能通过 说明这些坏道 是物理坏道 可以通过 PQ 等软件对坏道进行屏蔽来解决 即使我们使用低级格式操作也 无法解决该问题 并且有可能造成坏道大面积扩大 如果我们的硬盘经常出现逻辑坏道 通过格式化就可以解决 这时最好检查硬盘的供电电压是否正常 如果正常 很有可能是 硬盘的质量有问题 性能不稳定 5 最后就是主板 CMOS 的相关内容要设置合适 特别是对于一些 TX 芯片组以前的主板 由于没有自动识别硬盘规格的功能 往往会因设置不当而影响硬盘的使用 造成磁盘空间 丢失 硬盘速度下降 硬件故障导致的问题解决 硬件方面的数据恢复一般指针对 CMOS 不认硬盘 硬盘有异响 硬盘数据读取困难 硬盘 有时能够读取数据有时不能读取数据等类似的不稳定故障 需要对硬盘进行芯片级的维修 和对硬盘开腔维修或更换盘片之类需要特殊环境和特殊工具的级别的维修 硬盘自检不到的情况多数都是硬件方面的问题 又可分为主板的硬盘控制器 包括 IDE 接 口断针 短针 接触不良 虚焊等 故障和硬盘本身的故障 如果问题在主板上 那么数 据不会受到破坏 把硬盘接在别的机器上就可以正常读出 如果问题出在硬盘上 并不是 所有的故障都能修复 硬盘的故障又可细分为控制电路 主轴电机 磁臂电机和磁头 磁 头放大器以及盘片 数据接口等 如果是控制电路的问题 可以在更换控制芯片后 把数 据正常读出 如果是电机 磁头和盘片的故障 一般电脑市场是没有修理能力的 需要返 回原厂进行修理 数据恢复可能性很小 不过 对于业余条件下 硬件方面的维修还是有一些比较简单的办法可以帮助我们找回丢 失的数据 1 CMOS 不认硬盘 可能同时伴有硬盘内部异响 故障的表现为硬盘一加电就 咣咣 直响 接入主机后 在 CMOS 中不能发现硬盘 即使使 用 DM 等软件也找不到硬盘 造成这种故障的原因一般是硬盘电路板上的寻道电机的控制 电路出现问题 造成硬盘在自检初始化时 无法正常准确定位 因此系统不能找到硬盘 有时候 可能加电后只有硬盘旋转的声音 没有其他异常的响声 这类故障硬盘的盘面是 好的 数据也在 只是硬盘无法正常寻道 最安全的办法是在市场上寻找同型号的硬盘 更换二者的电路板 就可以把损坏硬盘中的数据安全的读出 这类故障常见于 10G 15G 20G 40G 的昆腾硬盘 该类硬盘一般是 2000 年上市的 在 使用三年绝大部分都会出现异响 系统不认硬盘的故障 造成数据丢失 因此在这儿提醒 朋友们 如果你使用的是昆腾的此类硬盘 最好尽早把自己的数据用刻录盘备份下来 或 者转移到其他硬盘下 防止不测 故障出现后的维修方法有两种 像上面说的更换盘片 因为此类故障为元器件老化所致 并非是硬盘电路烧熔损坏 如果当环境条件合适时 硬 盘就有可能正常工作 所以我们可以为损坏的硬盘提供一个合适温度和湿度的单独空间 以试图读出数据 我们可以把硬盘放置在一个能够控制温度和小盒子里 变换不同的环境 温度 观察主机是否能够找到硬盘 不过昆腾硬盘还有一种常见的故障 是电路板烧断 当年昆腾曾回收此类硬盘 2 硬盘数据读取困难 这类故障一般是硬盘的磁臂寻道有问题 移动不畅所致 原因是寻道电机的轴承使用时间 久后缺油阻力增大 转到不灵活造成折 可以适当提高环境温度 使数据顺利读出 3 硬盘有时能读有时不能读这类不稳定的故障 这类故障也是因为电路板元器件老化 发热量过大 造成芯片工作不稳定 突出表现为刚 开机时硬盘能够正常读取数据 可是使用几十分钟或一两个小时后 硬盘突然异响 系统 提示找不到硬盘 造成系统死机 对于这种问题 我们可以强行降低硬盘电路板的工作温 度 使用脱脂棉蘸无水酒精对硬盘电路板上发热量最大的芯片进行降温 来趁机读取数据 进行数据恢复 4 加电后 硬盘没有任何动静 这类故障一般是硬盘的供电有问题 仔细检查硬盘的 D 形电源接口 是否电路板脱裂 使 用万用表检查 12V 和 5V 的供电通路中有无断路元件 再有就是直接更换同型号硬盘的 电路板 上述的方法也并不唯一 有时为了找回我们宝贵的数据 我们可以采用多种方法进行偿试 但是必须要有耐心 并且心要细 因为与硬件打交道 如有不慎 可能会造成电路烧毁 几个软件典型应用造成的问题 1 逻辑锁 这是一种比较极端的情况 此类程序针对 WIN98 和 DOS6 操作系统的弱点 在加载硬盘读 取硬盘分区表的信息后进行判断时 人为的修改硬盘分区表 制造死循环 造成系统死机 故障表现为 硬盘在 CMOS 能够顺利认出 但是使用软盘 光盘和硬盘自身均无法正常启 动 出现这种故障常常使大多数用户都束手无策 解决方法 在 CMOS 中把硬盘屏蔽掉 再用光盘启动系统 使用 DM 软件 对硬盘过行低格 实际 低格时 只需把硬盘头格一下就行了 还可以通过修改 MS DOS6 22 中的 IO SYS 文件 把其中 C20306E80A000772 03 替换为 C20390E80A007280 90 后 就可以用改动过的系统软盘或光盘来启动被逻辑锁住的硬盘 2 还原精灵 还原精灵能够很好的保护我们的系统不受侵害 但是如果密码丢失了 我们也非常麻烦 无论如何就是去不掉 无法升级系统或安装新的应用软件 解决方法 用光盘启动后 使用 Fdisk MBR 命令即可 使用 DM 软件对硬盘进行低格开始一小段即可 3 引导区型病毒 引导区型病毒处理起来比较麻烦 特别是一些病毒对分区表进行加密或对引导区进行扇区 搬移后的病毒感染 不能轻易的使用杀毒软件进行杀毒 否则杀毒后分区将丢失 无法找 回自己的数据 我们可以在杀毒前先对主引导区和引导区进行备份 然后杀毒 如果杀毒 后分区丢失 我们可以通过备份进行恢复 数据不会丢失 如果杀毒后数据丢失 我们可 以使用 KV3000 的 F10 功能找回丢失的分区 也可以通过低级磁盘编辑工具 查找在 0 道 中主引导区的备份 或者使用 Fdisk MBR 重建主引导区 再根据 C 盘的位置手工填写分区 表 这个操作比较麻烦 花费的时间较长 更多问题的数据恢复方法 1 软盘坏 虽说软盘已经用得不多了 但必竟还在市场上存在 万一哪天你用软盘带了一个重要文件 需要时却发现读不出来 这个时候你该怎么办 检查是不是软驱问题 软盘是否正确安装到位 可以使用 HD COPY 软件来进行整盘读取 生成 IMG 文件后 再使用 UNDISK 将该文件 在硬盘上解开 就可以使用其中需要的文件了 即使有部分扇区损坏 我们也可以再通过 其他专用软件来修复这些错误 如我们可以使用 EASY RECOVERY 来修复受损的 WORD EXCEL 等文件 2 系统问题的情况 手动恢复数据的方法比较可靠 但是要求对硬盘的磁盘数据格式要相当深入的了解 非常 清楚 FAT16 FAT32 NTFS 文件在硬盘上的存储格式和读写方式 现在以 FAT32 的文件 磁盘格式为例 说明一下手动数据恢复的原理 系统在启动过程中出现的错误提示及处理方法 提示信息可能原因参考处理方法 InvalidPartition Table 分区信息中 1BE 1CE 1DE 处不符合只有一个 80 而其他两处为 0 重建分区表或 使用磁盘编辑软件手动修改错误 另外 PQ 软件也有分区表修复功能 ErrorLoadingOperatingSystem 主引导程序读取 BOOT 区 5 次没成功 重建 BOOT 区 MissingOperatingSystemDOS 活动分区引导扇区的 55AA 标记丢失使用 SYS 命令传送系统文件 Non SystemDiskorDiskErrorC 盘的根目录中没有系统文件使用 SYS 命令重新传递系统 DISKBOOTFAILURE INSERTSYSTEMDISKANDPRESS ENTER 读取系统文件错误或文件损坏使用 SYS 命令重新传递系统 InvalidDriver Specifcationg 没有相对应的分区或主分区表的分区信息记录被破坏或扩展分区表丢失根据 各分区情况重建分区表 或者用自动修复工具修复 Badormissingcommand interpreter 系统找不到 COMMAND com 或者 COMMAND 文件损坏用光盘或软盘启动系 统后 拷贝该文件 InvalidmediatypereadingdriveX Abort Retry Fail 该分区没有高级格式化 或 BOOT 区中 I O BPB 参数表被破坏重新格 式化或手动修复 BPB 参数表 IncorrectDOS Version 系统文件 IO SYS 和 COMMAND COM 这两个文件的版本不一致 对于 WIN9X 来 说 有 95 95osr 2 98 98oem 2 等版本 重新用光盘启动电脑 使用 SYS 命令传送正确的文件 Primarymasterharddisk fail 硬盘丢失检查 CMOS 设置和硬盘的电源和数据线及跳线是否设置正确 DiskI OerrorIO SYS 文件丢失或被破坏 使用 SYS 命令传送系统文件 Invalidsystemdisk 同上 同上 Typethenameofthe command Interpret COMMAND COM 丢失或损坏拷贝该文件 NotFoundany ativepartition in HDD 没有发现活动分区 硬盘分区表中没有 80 标志 使用磁盘编辑工具设置该标志 VerifyingDMIpoolData 原因很多 大多与硬盘有关 有可能是逻辑锁 WIN9X 操作系统无法正常工作的情况 下面的处理方法暂不考虑硬件故障 系统进入图形界面前死机的情况比较复杂 大部分与加载的某些驱动程序有关 我们可以 在启动 WINDOWS 时 按 F8 或 Ctrl 键激活启动菜单 选择 Step bystep configuation 观察到哪一项时造成系统死机 再从 CONFIG 或者 SYSTEM INI 文件中删 除相关的加载程序组 即进入图形界面后产生死机时所加载的程序名称 或者进入安全模 式 此时不加载主板和显卡等部件的驱动程序 自动运行的程序也不被加载 我们可以对 注册表中的 HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion Run 中的键值和启动组中加载的程序进行分析 对不必要的程序逐一删除 检查是否能够排除 故障 或者更简单的在运行中使用 MSCONFIG 命令 将运行中的不必要的选项全部去除 试一试 系统能否正常启动 对于显示 IEXPLORE EXE 错误 不能继续进行任何操作 可能是因为某个系统的动态链接 库损坏 解决方法是覆盖安装 WIN9X 或者从其他机器上 COPY 损坏的动态链接库 具 体要确定是哪个链接库损坏一般比较困难 对于系统频繁出现各种出错信息 一般原因是虚拟内存不足 检查 C 盘的剩余空间是否过 少 或者是因为打开的应用程序和窗口过多所致 3 硬盘分区表被破坏 造成所有盘符或部分盘符丢失的情况 首先使用 FDISK MBR 重建主引导区 再根据情况修正分区表 修正分区表的基本思路是 查找以 55AA 为结束的扇区 再根据扇区的结构和后面是否有 FAT 表等情况判定是否为分 区表 最后计算填回主分区表 由于需要进行 10 进制和 16 进制计算 过程比较烦琐 还 容易出现错误 最好错助下面介绍的数据恢复软件进行 如果硬盘的主引导区 活动分区引导区的 BPB 表 及 FAT 表都被完全破坏的情况下 要 想恢复某个指定的文件 我们可以用 DISKEDIT 或 KV3000 等磁盘编辑软件来查找相关的 已知信息 臂如文件为文本 文件中包含 计算机操作系统 那么我们就要把他们转换为 内码 BC C6C8E3BBFAB2D9D7F7CFB5CDB3 进行查找 FAT32 结构知识 硬盘的 0 道的全部扇区都为隐含扇区 其中 0 扇区是硬盘的主引导区 其余的 62 个扇区为 空闲 一些多系统引导软件和病毒常常利用这部分空间来存储自己的程序代码 硬盘的 1 道 0 2 扇区为 FAT32 文件系统的引导扇区 3 5 扇区为 0 2 扇区的备份 6 31 扇区为空 32 扇区开始为第一个 FAT 表 FAT 表的大小与硬盘的分区的大小有关 FAT32 文件系统的根目录并不一定是数据区的第一个簇 它可以位于数据区的任何一个簇 这也是 FAT32 的根目录大小不在受 255 个文件限制的原因 这也是 FAT32 的文件名可以 支持长文件名的原因之一 在 C 盘的尾部还有一个隐含磁道 这是扩展分区表所在的位置 由主引导区中的分区表的 扩展分区的起始位置指定 该分区表的内容只有两项 一项是逻辑分区 D 的大小和属性 另一项是下一个扩展分区的位置 4 某一分区被误格式化或文件丢失或误删除的情况 对于 FAT 格式的文件结构 文件删除仅仅是把文件的首字节改为 E5H 其余的内容并不没 有被修改 因此可以比较容易恢复 我们可以使用后面介绍的数据恢复软件轻松的把我们 误删除或意外丢失的文件找回来 不过特别注意的是 我们在发现文件丢失后 准备使用 恢复软件时 千万不要在本机安装这些恢复工具 因为软件的安装可能恰恰把刚才丢失的 文件覆盖掉 最好使用能够从光盘直接运行的数据恢复软件 或者把硬盘挂在别的机器上 进行恢复 特别是你的文件存储在 C 盘的情况下 如果你发现主要文件被你误删除或意外丢失时 这 时你应该马上直接关闭电源 用软盘启动进行恢复或把硬盘挂接到其机器上进行处理 误格式化的情况可以使用 UNFORFAT 或 EASYRECOVER 等工具进行处理 但是如果使 用的是 Format X U 命令进行的格式化 那么这