誤刪除和分區表損壞時的數據修復詳解
硬盤主引導記錄(MBR)所在的扇區也是病毒重點攻擊的地方,通過破壞主引導扇區中的DPT(分區表),就可以輕易地損毀硬盤分區信息,達到對資料的破壞目的。分區表的損壞是分區數據被破壞而使記錄被破壞的。所以,我們可以使用軟件來進行修復。
一般情況下,硬盤分區之后,要備份一份分區表至軟盤、光盤或者移動存儲活動盤上。在這方面,國內著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是,對于沒有備份分區表的硬盤來說,雖然KV3000也提供了相應的修復方法,不過成功率相對就要低很多了。在恢復分區上,諾頓磁盤醫生 NDD是絕對強勁的工具,可以自動修復分區丟失等情況,可以搶救軟盤壞區中的數據,強制讀出后搬移到其它空白扇區。在硬盤崩潰或異常的情況下,它可能帶給用戶一線希望。在出現問題后,用啟動盤啟動,運行NDD,選擇Diagnose進行診斷。NDD會對硬盤進行全面掃描,如果有錯誤的話,它會向你提示,然后只要根據軟件的提示選擇修復項目即可,而且這些問題它都能輕輕松松地解決。
另外,大家非常熟悉的中文磁盤工具DiskMan,在重建分區表方面具有非常實用的功能,用于修復分區表的損壞是最合適不過了。如果硬盤分區表被分區調整軟件(或病毒)嚴重破壞,必將引起硬盤和系統癱瘓的嚴重后果,而DiskMan可通過未被破壞的分區引導記錄信息重新建立分區表。只要在菜單的工具欄中選擇“重建分表”,DiskMan即開始搜索并重建分區。使用過程之中,DiskMan將首先搜索0柱面0磁頭從2扇區開始的隱含扇區,尋找被病毒挪動過的分區表。緊接著要搜索每個磁頭的第一個扇區。整個搜索過程是采用“自動”或“交互”兩種方式進行。自動方式保留發現的每一個分區,適用于大多數情況。交互方式對發現的每一個分區都會給出提示,由用戶選擇是否保留。當采用自動方式重建的分區表一旦出現不正確的故障時,我們可以采用交互方式重新進行搜索。
但是,重建分區表功能也不能保證做到百分之百的修復好硬盤分區表。所以要記住“求誰也不如求自己”還是保護好自己的硬盤吧!盡量避免硬件損傷以及病毒的侵擾,一定要做好分區表的備份工作;如果沒有做備份的話,請下載一個DISKGEN軟件,然后在工具選項中,選備份分區表,一般默認是備份到軟驅上面的,如果你沒有軟驅,就要改一下路經,輸出到硬盤目錄里。然后你應該把這個備份文件刻錄到光盤或者是拷貝到U盤里,千萬不要放到硬盤里哦,那樣就與沒有備份的效果一個樣了!
誤刪除之后的數據恢復
在計算機使用過程中我們最常見的數據恢復就是誤刪除之后的數據恢復了,但是在這個時候一定要記住,千萬不要再向該分區或者磁盤寫入信息,因為剛被刪除的文件被恢復的可能性最大。實際上當用fdisk刪除了硬盤分區之后,表面現象是硬盤中的數據已經完全消失,在未格式化時進入硬盤會顯示無效驅動器。如果了解fdisk的工作原理,就會知道,fdisk只是重新改寫了硬盤的主引導扇區(0面0道1扇區)中的內容 。具體說就是刪除了硬盤分區表信息,而硬盤中的任何分區的數據均沒有改變。由于刪除與格式化操作對于文件的數據部分實質上絲毫未動,這樣,就給文件恢復提供了可能性。我們只要利用一些反刪除軟件(它的工作原理是通過對照分區表來恢復文件的),用戶可以輕松地實現文件恢復的目的。同時誤格式化同誤刪除的恢復方法在使用上基本上沒有大的區別,只要沒有用Fdisk命令打亂分區的硬盤(利用FDISK命令對于40G以內的硬盤進行分區,還是很方便實用的,所有啟動盤上都有,主板支持也沒有任何問題),要恢復的文件所占用的簇不被其他文件占用,這樣,格式化前的大部分數據仍是可以被恢復的。而且如果你的 Windows系統還可以正常使用的話,那么最簡單的恢復方法就是用Windows版EasyRecovery軟件,它恢復硬盤數據的功能十分強大,不僅能恢復被從回收站清除的文件,而且還能恢復被格式化的FAT16、FAT32或NTFS分區中的文件。
該軟件的使用方法十分簡單,解壓縮安裝以后,運行EasyRecovery,出現主界面。左側4個功能的按鈕以及2個軟件支持按鈕,磁盤診斷可以幫助我們測試潛在硬件故障、監視并報告潛在驅動器故障、查看驅動器空間使用詳細資料、IDE硬盤跳線設置、以及分析文件結構和創建可引導的診斷磁盤。而且6 個功能按鈕提供的數據恢復選項功能,對于我們需要的硬盤資料恢復來說至關重要,EasyRecovery Professional提供了多種數據恢復選項。其中包括:使用高級選項自定義數據恢復功能、查找并恢復已刪除文件、從一個已格式化的卷中恢復文件、不以來任何文件系統結構信息進行恢復此軟件還可以保存恢復數據進度以及創建可引導的緊急引導軟盤。實際操作中,我們將選擇高級選項自定義數據恢復功能來進行數據恢復操作,經過掃描系統會顯示磁盤驅動器信息,在這里我們選擇了恢復資料的硬盤分區C盤,按照提示要求,點擊“下一步”后軟件 EasyRecovery Professional將自動掃描分區,之后會把所有詳細文件信息顯示出來,其中包括目前還存在的和已經被刪除的文件。緊接著要選中你想恢復的文件,選擇“下一步”進入到選擇目標位置屏幕,過一會后EasyRecovery成功的找回了丟失的文件,這時選擇“取消”退出該工具即可。