硬盤數據恢復案例分析

　　硬盤數據恢復是個比較講求技術的活，掌握不好技巧或者心思不夠細膩總會讓我們的數據恢復操作半途而廢，在這個硬盤硬件越來越廉價，數據越來越值錢的時代，硬盤數據恢復技術價值得到了大幅度提升，筆者這里收集了幾類數據恢復操作案例，希望對各位數據恢復工程師或者想學硬盤數據恢復的朋友有所幫助。

　　數據恢復案例一：格式化硬盤后數據的恢復

　　推薦工具：DOS命令UnFormat

　　解決方案：

　　在DOS高版本狀態下，格式化操作format在缺省狀態下都建立了用于恢復格式化的磁盤信息，實際上是把磁盤的DOS引導扇區，fat分區表及目錄表的所有內容復制到了磁盤的最后幾個扇區中（因為后面的扇區很少使用），而數據區中的內容根本沒有改變。我們都知道在DOS時代有一個非常不錯的工具UnFormat，它可以恢復由Format命令清除的磁盤。

　　如果用戶是在DOS下使用Format命令誤格式化了某個分區的話，可以使用該命令試試。不過UnFormat只能恢復本地硬盤和軟件驅動器，而不能恢復網絡驅動器。UnFormat命令除了上面的反格式化功能，它還能重新修復和建立硬盤驅動器上的損壞分區表。另外DOS還提供了一個miror命令用于紀錄當前的磁盤的信息，供格式化或刪除之后的恢復使用，此方法也比較有效。

　　數據恢復案例二：零磁道損壞時的數據恢復

　　推薦工具：DiskMan

　　解決方案：

　　硬盤的主引導記錄區（MBR）在零磁道上。MBR位于硬盤的0磁道0柱面1扇區，其中存放著硬盤主引導程序和硬盤分區表。在總共512字節的硬盤主引導記錄扇區中，446字節屬于硬盤主引導程序，64字節屬于硬盤分區表（DPT），兩個字節（55 AA）屬于分區結束標志。零磁道一旦受損，將使硬盤的主引導程序和分區表信息將遭到嚴重破壞，從而導致硬盤無法引導。

　　0磁道損壞判斷：系統自檢能通過，但啟動時，分區丟失或者C盤目錄丟失，硬盤出現有規律的“咯吱……咯吱”的尋道聲，運行SCANDISK掃描C盤，在第一簇出現一個紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞！零磁道損壞屬于硬盤壞道之一，只不過它的位置相當重要，因而一旦遭到破壞，就會產生嚴重的后果。

　　通常0磁道損壞的硬盤，可以通過PCTOOLS的DE磁盤編輯器（或者DiskMan）來使0磁道偏轉一個扇區，使用1磁道來作為0磁道來進行使用。而數據可以通過Easyrecovery來按照簇進行恢復，但數據無法保證得到完全恢復。

　　數據恢復案例三：分區表損壞時的數據修復

　　推薦工具：諾頓磁盤醫生NDD

　　解決方案：

　　硬盤主引導記錄（MBR）所在的扇區也是病毒重點攻擊的地方，通過破壞主引導扇區中的DPT（分區表），就可以輕易地損毀硬盤分區信息，達到對資料的破壞目的。分區表的損壞是分區數據被破壞而使記錄被破壞的。所以，我們可以使用軟件來進行修復。一般情況下，硬盤分區之后，要備份一份分區表至軟盤、光盤或者移動存儲活動盤上。

　　在這方面，國內著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對于沒有備份分區表的硬盤來說，雖然KV3000也提供了相應的修復方法，不過成功率相對就要低很多了。在恢復分區上，諾頓磁盤醫生NDD是絕對強勁的工具，可以自動修復分區丟失等情況，可以搶救軟盤壞區中的數據，強制讀出后搬移到其它空白扇區。

　　在硬盤崩潰或異常的情況下，它可能帶給用戶一線希望。在出現問題后，用啟動盤啟動，運行NDD，選擇Diagnose進行診斷。NDD會對硬盤進行全面掃描，如果有錯誤的話，它會向你提示，然后只要根據軟件的提示選擇修復項目即可，而且這些問題它都能輕輕松松地解決。

　　另外，大家非常熟悉的中文磁盤工具DiskMan，在重建分區表方面具有非常實用的功能，用于修復分區表的損壞是最合適不過了。如果硬盤分區表被分區調整軟件（或病毒）嚴重破壞，必將引起硬盤和系統癱瘓的嚴重后果，而DiskMan可通過未被破壞的分區引導記錄信息重新建立分區表。只要在菜單的工具欄中選擇“重建分表”，DiskMan即開始搜索并重建分區。