《《硬盤數(shù)據(jù)恢復(fù)》PPT課件》由會員分享，可在線閱讀，更多相關(guān)《《硬盤數(shù)據(jù)恢復(fù)》PPT課件（9頁珍藏版）》請在裝配圖網(wǎng)上搜索。
1、硬盤數(shù)據(jù)恢復(fù)硬盤（港臺稱之為硬碟，英文名：Hard Disc Drive 簡稱HDD 全名 溫徹斯特式硬盤）是電腦主要的存儲媒介之一，由一個或者多個鋁制或者玻璃制的碟片組成。這些碟片外覆蓋有鐵磁性材料。絕大多數(shù)硬盤都是固定硬盤，被永久性地密封固定在硬盤驅(qū)動器中。 硬盤數(shù)據(jù)恢復(fù)硬盤的文檔系統(tǒng)結(jié)構(gòu)初買來一塊硬盤，我們是沒有辦法使用的，您需要將他分區(qū)、格式化，然后再安裝上操作系統(tǒng)才能夠使用。就拿我們一直沿用到現(xiàn)在的Win9 x/Me系列來說，我們一般要將硬盤分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分。我們通常所說的主引導(dǎo)扇區(qū)MBR在一個硬盤中是是唯一的，MBR區(qū)
2、的內(nèi)容只有在硬盤啟動時才讀取其內(nèi)容，然后駐留內(nèi)存。其他幾項內(nèi)容隨您的硬盤分 區(qū)數(shù)的多少而異。 硬盤數(shù)據(jù)恢復(fù)硬件故障的類型磁盤劃傷；磁頭變形；磁臂斷裂；磁頭放大器損壞；芯片組或其他元器件損壞。硬件故障一般表現(xiàn)為系統(tǒng)不認(rèn)硬盤，常有一種“咔嚓咔嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)、通電后無任何聲音、磁頭定們不準(zhǔn)造成讀寫錯誤等現(xiàn)象。一些具體的表現(xiàn)如下： 硬盤數(shù)據(jù)恢復(fù) 開機(jī)時，系統(tǒng)沒有找到硬盤，同時也沒有任何錯誤提示。注意有的主板在硬盤出現(xiàn)故障時會給出相應(yīng)的提示信息和提示代碼。我們在排除硬盤的供電正常，電源線連接無誤，數(shù)據(jù)線安裝正確，數(shù)據(jù)線沒有質(zhì)量問題時，也就能夠確定是硬盤壞了。 啟動系統(tǒng)時間特別長，或讀取某個文
3、檔，運(yùn)行某個軟件時經(jīng)常出錯，或要經(jīng)過很長時間才能操作成功，其間硬盤不斷讀盤并發(fā)出刺耳的雜音，這種現(xiàn)象意味著硬盤的盤面或硬盤的定位機(jī)構(gòu)出現(xiàn)問題。 經(jīng)常出現(xiàn)系統(tǒng)癱瘓或死機(jī)藍(lán)屏，但是硬盤重新格式化后，再次安裝系統(tǒng)一切正常。這種情況是因為硬盤的磁頭放大器和數(shù)據(jù)糾錯電路性能不穩(wěn)定，造成數(shù)據(jù)經(jīng)常丟失。 開機(jī)時系統(tǒng)不能通過硬盤引導(dǎo)，軟盤啟動后能夠轉(zhuǎn)到硬盤盤符，但無法進(jìn)入，用SYS命令傳導(dǎo)系統(tǒng)也不能成功。這種情況比較嚴(yán)重，因為很有可能是硬盤的引導(dǎo)扇區(qū)出了問題。 或是無法重新分區(qū)，也可能是重新分區(qū)后的信息無法寫入主引導(dǎo)扇區(qū)。 一直能夠正常使用，但是突然有一天，硬盤在正常使用過程中出現(xiàn)異響，接著很難找到硬盤。但是
4、在停機(jī)一段時間以后，再次開機(jī)時還能找到硬盤，并且能夠正常啟 動系統(tǒng)。當(dāng)出現(xiàn)這種情況時，假如硬盤上有重要數(shù)據(jù)時，一定在最短的時間內(nèi)把數(shù)據(jù)備份出來，防止硬盤完全報廢時丟失重要數(shù)據(jù)。 硬盤數(shù)據(jù)恢復(fù)軟件故障的類型受病毒感染；誤格式化或誤分區(qū)；誤克?。徽`刪除或覆蓋；黑客軟件人為破壞；零磁道損壞；硬盤邏輯鎖；操作時斷電；意外電磁干擾造成數(shù)據(jù)丟失或破壞；系統(tǒng)錯誤或癱瘓造成文檔丟失或破壞。軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失，無法正常啟動系統(tǒng)，磁盤讀寫錯誤，很難找到所需要的文檔、文檔打不開、文檔打開后亂碼，硬盤沒有分區(qū)、提示某個硬盤分區(qū)沒有格式化等。 硬盤數(shù)據(jù)恢復(fù)1、誤格式化硬盤數(shù)據(jù)的恢復(fù)在DOS高版本狀態(tài)下，格式
5、化操作format在缺省狀態(tài)下都建立了用于恢復(fù)格式化的磁盤信息，實際上是把磁盤的DOS引導(dǎo)扇區(qū)，fat分區(qū)表及目錄表的所有內(nèi)容復(fù)制到了磁盤的最后幾個扇區(qū)中(因為后面的扇區(qū)很少使用)，而數(shù)據(jù)區(qū)中的內(nèi)容根本沒有改變。我們都知道在DOS時代有一個非常不錯的工具UnFormat，它可以恢復(fù)由Format命令清除的磁盤。如果用戶是在DOS下使用Format命令誤格式化了某個分區(qū)的話，可以使用該命令試試。不過UnFormat只能恢復(fù)本地硬盤和軟件驅(qū)動器，而不能恢復(fù)網(wǎng)絡(luò)驅(qū)動器。UnFormat命令除了上面的反格式化功能，它還能重新修復(fù)和建立硬盤驅(qū)動器上的損壞分區(qū)表。但目前UnFormat已經(jīng)顯得有點(diǎn)“力不從
6、心”了，再使用它來恢復(fù)格式化后分區(qū)的方法已經(jīng)有點(diǎn)過時了，我們可以使用多種恢復(fù)軟 件來進(jìn)行數(shù)據(jù)恢復(fù)，比如使用Easyrecovery 和Finaldata等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作。另外DOS還提供了一個miror命令用于紀(jì)錄當(dāng)前的磁盤的信息，供格式化或刪除之后的恢復(fù)使用，此方法也比較有效。 硬盤數(shù)據(jù)恢復(fù)2、零磁道損壞時的數(shù)據(jù)恢復(fù)硬盤的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共5 1 2字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，4 4 6字節(jié)屬于硬盤主引導(dǎo)程序，6 4字節(jié)屬于硬盤分區(qū)表(DPT)，兩個字節(jié)(5 5 AA)屬于分
7、區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法引導(dǎo)。0磁道損壞判斷：系統(tǒng)自檢能通過，但啟動時，分區(qū)丟失或者C盤目錄丟失，硬盤出現(xiàn)有規(guī)律的“咯吱咯吱”的尋道聲，運(yùn)行SCANDISK掃描C盤，在第一簇出現(xiàn)一個紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞！零磁道損壞屬于硬盤壞道之一，只不過它的位置相當(dāng)重要，因而一旦遭到破壞，就會產(chǎn)生嚴(yán)重的后果。如果0磁道損壞，按照目前的普通方法是無法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的硬盤，可以通 過PCTOOLS的DE磁盤編輯器(或者DiskMan)來使0磁道偏轉(zhuǎn)一個扇區(qū)，使用1磁道來
8、作為0磁道來進(jìn)行使用。而數(shù)據(jù)可以通過Easyrecovery來按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無法保證得到完全恢復(fù)。 硬盤數(shù)據(jù)恢復(fù)3、分區(qū)表損壞時的數(shù)據(jù)修復(fù)硬盤主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀硬盤分區(qū)信息，達(dá)到對資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞而使記錄被破壞的。所以，我們可以使用軟件來進(jìn)行修復(fù)。在恢復(fù)分區(qū)上，諾頓磁盤醫(yī)生NDD是絕對強(qiáng)勁的工具，可以自動修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其它空白扇區(qū)。在硬盤崩潰或異常的情況下，它可能帶給用戶一線希望。在出現(xiàn)問題后，用啟動盤啟動，運(yùn)行NDD，
9、選擇Diagnose進(jìn)行診斷。NDD會對硬盤進(jìn)行全面掃描，如果有錯誤的話，它會向你提示，然后只要根據(jù)軟件的提示選擇修復(fù)項目即可，而且這些問題它都能輕輕松松地解決。 硬盤數(shù)據(jù)恢復(fù)4、誤刪除之后的數(shù)據(jù)恢復(fù)在計算機(jī)使用過程中我們最常見的數(shù)據(jù)恢復(fù)就是誤刪除之后的數(shù)據(jù)恢復(fù)了，但是在這個時候一定要記住，千萬不要再向該分區(qū)或者磁盤寫入信息，因為剛被刪除的文件被恢復(fù)的可能性最大。實際上當(dāng)用fdisk刪除了硬盤分區(qū)之后，表面現(xiàn)象是硬盤中的數(shù)據(jù)已經(jīng)完全消失，在未格式化時進(jìn)入硬盤會顯示無效驅(qū)動器。如果了解fdisk的工作原理，就會知道，fdisk只是重新改寫了硬盤的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容。具體說就是刪
10、除了硬盤分區(qū)表信息，而硬盤中的任何分區(qū)的數(shù)據(jù)均沒有改變。由于刪除與格式化操作對于文件的數(shù)據(jù)部分實質(zhì)上絲毫未動，這樣，就給文件恢復(fù)提供了可能性。我們只要利用一些反刪除軟件(它的工作原理是通過對照分區(qū)表來恢復(fù)文件的)，用戶可以輕松地實現(xiàn)文件恢復(fù)的目的。同時誤格式化同誤刪除的恢復(fù)方法在使用上基本上沒有大的區(qū)別，只要沒有用Fdisk命令打亂分區(qū)的硬盤，要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。而且如果你的Windows系統(tǒng)還可以正常使用的話，那么最簡單的恢復(fù)方法就是用Windows版 EasyRecovery軟件，它恢復(fù)硬盤數(shù)據(jù)的功能十分強(qiáng)大，不僅能恢復(fù)被從回收站清除的文件，而且還能恢復(fù)被格式化的FAT1 6、FAT3 2或NTFS分區(qū)中的文件。
《硬盤數(shù)據(jù)恢復(fù)》PPT課件
