搜档网
当前位置:搜档网 › 硬盘数据恢复原理与方法

硬盘数据恢复原理与方法

硬盘数据恢复原理与方法
硬盘数据恢复原理与方法

硬盘数据恢复原理与方法

时间:2011-08-08 02:52来源:未知作者:厦门硬盘数据恢复点击: 119 次

分区丢失,一键还原,一键恢复系统,硬盘数据恢复,厦门数据恢复

硬盘数据恢复原理与方法(一)

我们大家可能都遇到过这样的事情,上午刚刚清空垃圾站,下午却突然想起其中有个文件特别重要,这可怎么办?还有可能系统被病毒破坏,硬盘的分区表或文件分配表被病毒改写,但是硬盘上存着你数年的心血。这时我们就需要对数据进行恢复,而国内也有不少专门从事数据恢复业务的专业公司。不过我们的硬盘发生文件被误删除,分区丢失,病毒破坏等情况,通过一些数据恢复软件自己就能够解决。下面就详细介绍一下数据恢复的原理和一些常用的数据恢复方法。

硬盘使用和维护注意事项

1.定期使用Windows自带的磁盘整理工具Defrag或其他如V opt、Norton Speed等磁盘碎片整理优化工具进行整理你的硬盘数据,一般一个月整理一次,可以提高硬盘访问速度。即使发生不测,也可提高你的数据文件恢复概率!

2.硬盘是机电一体化的高度精密设备,尽管现在硬盘抗冲击力大大提高,但为了安全和保险必须轻拿轻放;在主机内安装时硬盘的四个固定位都应该使用螺丝固定牢靠。开机后绝对不能移动主机。关机1分钟硬盘马达停转后,方可进行搬动,这也是原来的小硬盘专门有一个磁头归位程序,提供搬运机器时使用的原因。硬盘指示灯正在闪亮时不可断电关机,如此操作有可能会损坏硬盘。

3.正常硬盘运行时噪声很小,会有硬盘读盘时均匀的“嗒嗒”声。若你的硬盘运行时的声响较大或不正常,这一般是故障的前兆,此时宜及时备份重要数据以防不测!

4.使用GHOST作恢复分区时,一定要选对目标分区,否则可能导致分区丢失或重要数据不能恢复。建议恢复分区前,对分区加Lable,这样能分清目标分区,不会导致你选错目标分区造成不必要的损失。

5.在使用Format命令格式化硬盘时,最好先使用Fdisk/Status命令查看一下硬盘的分区信息,是否存在NTFS分区,防止误格式化丢失数据。

6.要充分利用分区的特性,数据文件一般不要放在C区和系统区,因为C区和系统区属事故多发区。

硬盘数据丢失的原因

1.软件故障的类型

受病毒感染;误格式化或误分区;误克隆;误删除或覆盖;黑客软件人为破坏;零磁道损坏;硬盘逻辑锁;操作时断电;意外电磁干扰造成数据丢失或破坏;系统错误或瘫痪造成文件丢失或破坏。

软件现象一般表现为操作系统丢失,无法正常启动系统,磁盘读写错误,找不到所需要的文件、文件打不开、文件打开后乱码,硬盘没有分区、提示某个硬盘分区没有格式化等。

2.硬件故障的类型

磁盘划伤;磁头变形;磁臂断裂;磁头放大器损坏;芯片组或其它元器件损坏。

硬件故障一般表现为系统不认硬盘,常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头定们不准造成读写错误等现象。一些具体的表现如下:

①开机时,系统没有找到硬盘,同时也没有任何错误提示。注意有的主板在硬盘出现故障时会给出相应的提示信息和提示代码。我们在排除硬盘的供电正常,电源线连接无误,数据线安装正确,数据线没有质量问题时,也就可以确定是硬盘坏了。

②启动系统时间特别长,或读取某个文件,运行某个软件时经常出错,或者要经过很长时间才能操作成功,其间硬盘不断读盘并发出刺耳的杂音,这种现象意味着硬盘的盘面或硬

盘的定位机构出现问题。

③经常出现系统瘫痪或者死机蓝屏,但是硬盘重新格式化后,再次安装系统一切正常。这种情况是因为硬盘的磁头放大器和数据纠错电路性能不稳定,造成数据经常丢失。

④开机时系统不能通过硬盘引导,软盘启动后可以转到硬盘盘符,但无法进入,用SYS 命令传导系统也不能成功。这种情况比较严重,因为很有可能是硬盘的引导扇区出了问题。或者是无法重新分区,也可能是重新分区后的信息无法写入主引导扇区。

⑤一直能够正常使用,但是突然有一天,硬盘在正常使用过程中出现异响,接着找不到硬盘。但是在停机一段时间以后,再次开机时还能找到硬盘,并且能够正常启动系统。当出现这种情况时,如果硬盘上有重要数据时,一定在最短的时间内把数据备份出来,防止硬盘彻底报废时丢失重要数据。

磁盘数据格式的相关知识

上述的各种原因都可能导致硬盘或软盘上的数据损坏或丢失,使部分(或全部)数据无法读出和使用。数据恢复就是使用各种软件和硬件的技术方法把数据重新找回,使宝贵的信息得以重新使用。

说到数据恢复,我们就不得不提到硬盘的数据结构、文件的存储原理,甚至操作系统的启动流程,这些是你在恢复硬盘数据时必须使用的基本知识。即使你不需要恢复数据,了解这些知识(即使只是稍微多知道一些),对于你平时的电脑操作和应用也是很有帮助的。

硬盘的文件系统结构

初买来一块硬盘,我们是没有办法使用的,你需要将它分区、格式化,然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的Win9x/Me系列来说,我们一般要将硬盘分成主引导扇区、操作系统引导扇区、FAT表、DIR目录区和Data数据区等五部分。我们通常所说的主引导扇区MBR在一个硬盘中是是唯一的,MBR区的内容只有在硬盘启动时才读取其内容,然后驻留内存。其它几项内容随你的硬盘分区数的多少而异。

主引导扇区(MBR)

主引导扇区位于整个硬盘的0磁道0柱面1扇区,包括硬盘主引导记录MBR(Main Boot Record)和分区表DPT(Disk Partition Table)。其中主引导记录的作用就是检查分区表是否正确以及判别哪个分区为可引导分区,并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。主引导区的数据结构如(图1)所示。

图1

分区表(DPT)

在主引导区中,从地址BE开始,到FD结束为止的64个字节中的内容就是通常所说的分区表。分区表以80H或00H为开始标志,以55AAH为结束标志,每个分区占用16个字节,一个硬盘最多只能分成四个主分区,其中扩展分区也是一个主分区。随着硬盘容量的迅速扩大,引入的扩展分区可以不受四个主分区的限制,把硬盘分区数扩展到“Z”。

值得一提的是,MBR是由分区程序(例如DOS的Fdisk.exe)产生的,不同的操作系统可能这个扇区的内容代码是不相同,但是实现的功能只有一个,使其中的一个活动分区获得控制区,正常启动系统。

硬盘的分区结构如(图2)所示。

图2

(在D盘,E盘前面都有一个粉红色的扇区,就是所谓的扩展分区表所在的位置,其后的62个扇区空闲,共同占有一个隐含磁道。)

主分区是一个比较单纯的分区,通常位于硬盘的最前面一块区域中,构成逻辑C磁盘。在主分区中,不允许再建立其它逻辑磁盘。也可以通过分区软件,在分区的最后建立主分区,或在磁盘的中部建立主分区。

扩展分区的概念则比较复杂,也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间,而每个分区的参数占据16个字节,故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据,如果说逻辑磁盘就是分区,则系统最多只允许4个逻辑磁盘。对于具体的应用,4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用,系统引入了扩展分区的概念。

所谓扩展分区,严格地讲它不是一个实际意义的分区,它仅仅是一个指向下一个分区的指针,这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外,仅需要存储一个被称为扩展分区的分区数据,通过这个扩展分区的数据可以找到下一个分区(实际上也就是下一个逻辑磁盘)的起始位置,以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘,在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。

需要特别注意的是,由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的,因此,若单向链表发生问题,将导致逻辑磁盘的丢失。这就是当硬盘被CIH病毒破坏后,我们可以通过KV3000的F10功能来找到丢失的D,E及以后的逻辑分区的原因。

操作系统引导扇区(OBR)

OBR(OS Boot Record)即操作系统引导扇区,通常位于硬盘的0磁道1柱面1扇区(这是对于DOS来说的,对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区),是操作系统可直接访问的第一个扇区,它也包括一个引导程序和一个被称为BPB(BIOS Parameter Block)的本分区参数记录表。其实每个逻辑分区都有一个OBR,其参数视分区的大小、操作系统的类别而有所不同。

引导程序的主要任务在当根目录中寻找系统文件IO.SYS,MSDOS.SYS和WINBOOT.SYS三个文件,如果存在,就把IO.SYS文件读入内存,并移交控制权予该文件。在WIN98的系统中,没有MSDOS.sys文件,系统能够正常启动,但是无法进入桌面;如果没有https://www.sodocs.net/doc/a816397798.html,文件,能够正常启动到桌面,但是无法进入DOS字符方式。

BPB参数块:记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元(Allocation Unit,以前也称之为簇)的大小等重要参数。OBR由高级格式化程序产生(例如DOS 的https://www.sodocs.net/doc/a816397798.html,)。

C盘的数据结构如(图3)所示。

图3

文件分配表(FAT)

FAT(File Allocation Table)即文件分配表,是DOS/Win9x系统的文件寻址系统。为了防止意外损坏,FAT一般做两个(也可以设置为一个),第二FAT为第一FAT的备份, FAT区紧接在OBR之后(对于FA T32格式,位置是从引导扇区开始的第32个扇区就是第一个FAT 表的位置),其大小由这个分区的空间大小及文件分配单元的大小决定。

随着硬盘容量的迅速发展,Microsoft 的DOS及Windows也先后采用我们所熟悉的FAT12、FAT16和FAT32格式。不过Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式,不同于FAT文件格式。

FAT12是使用12BIT来表示簇的位置,最大容量32M,FAT16是使用两个字节16BIT 位来表示簇的位置,分区最大容量2G,而FAT32采用4个字节来表示簇的位置,分区最大

容量65G。

目录区(DIR)

DIR是Directory即根目录区的简写,在FAT12和FAT16格式中,DIR紧接在第二FAT 表之后,而在FAT32格式中,根目录区的位置可以在分区中的任意位置,其起始位置是由引导扇区给出的。单有FA T表还不能确定文件在磁盘中的具体位置,只有FAT表和DIR区配合使用,才能准确定位文件的确切位置。

DIR记录着每个文件(目录)的文件名,扩展名,是否支持长文件各,起始单元(这是最重要的)、文件的属性,大小,创建日期,修改日期等住处内容。操作系统在读写文件时,根据DIR中的起始单元,结合FA T表就可以知道文件在磁盘的具体位置,然后顺序读取每个簇的内容就可以了。

数据区(DATA)

在DIR区之后,才是真正意义上的数据存储区,即DATA区。

DA TA虽然占据了硬盘的绝大部分空间,但没有了前面的各部分,它对于我们来说,也只能是一些枯燥的二进制代码,没有任何意义。

注意:我们通常所说的格式化程序(指高级格式化,例如DOS下的Format程序),并没有把DATA区的数据清除,只是重写了FAT表而已,除非你使用了“Format X: /U”命令,强制对每一扇区写“F6”。

至于硬盘分区,也只是修改了MBR和OBR,绝大部分的DA TA区的数据并没有被改变,这也是许多硬盘数据能够得以修复的原因。但即便如此,MBR,OBR,FAT,DIR之一被破坏的话,我们的数据也无法正常读取。

需要提醒大家的是,如果你经常整理磁盘,那么你的数据区的数据可能是连续的,这样即使MBR/FAT/DIR全部坏了,我们也可以使用磁盘编辑软件(比如DOS下的DiskEdit,DDD,KV3000,EasyRevoery等),只要找到一个文件的起始保存位置,那么这个文件就有可能被恢复。

数据恢复的原理

我们在了解了数据在磁盘上存储格式后,我们就会明白为什么数据在被删除后还能够再次被找回来的原因。

一块新的硬盘在买回来后,必须首先分区,再用Format对相应的分区实行格式化,这样以后我们才能在这个硬盘存储数据。硬盘的分区就象是对一块地方建仓库,每个仓库就好比是一个分区。格式化就好比是为了在仓库内存放东西,必须有货架来规定相应的位置。我们有时接触到的引导分区就是仓库大门号,上面要记载这个分区的容量的性质及相关的引导启动信息。FAT表就好比是仓库的货架号,目录表就好比是仓库的帐簿。如果我们需要找某一物品时,就需要先查找帐目,再到某一货架上取东西。正常的文件读取也是这个原理,先读取某一分区的BPB参数至内存,当需要读取某一文件时,就先读取文件的目录表,找到相对应文件的首扇区和FAT表的入口后,再从FAT表中找到后续扇区的相应链接,移动磁臂到对应的位置进行文件读取,就完成了某一个文件的读写操作。

文件的读取(Read)

操作系统从目录区中读取文件信息(包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号),我们这里假设第一个簇号是0028。

操作系统从0028簇读取相应的数据,然后再找到FAT的0023单元,如果此外的内容是文件结束标志“FF”,则表示文件结束,否则从该处读取下一个簇号,再读取相应单元的内容,这样重复下去直到遇到文件结束标志。

文件的写入(Write)

当我们要保存文件时,操作系统首先在DIR区中找到空闲区写入文件名、大小和创建时间等相应信息,然后在数据DATA区找出空闲区域将文件保存,再将Data区的第一个簇写入DIR区,同时完成FAT表的填写,具体的动作和文件读取动作差不多。

文件的删除(Delete)

Win9X操作系统的文件删除工作却是很简单的,只是将目录区中该文件的第一个字符改为“E5”来表示该文件已经删除,同时改写引导扇区的第二个扇区中表示该分区点用空间大小的相应信息。

Fdisk的使用

和文件的删除类似,利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘(假设你格式化的时候并没有使用/U这个无条件格式化参数)都没有将数据从DATA区直接删除,前者只是改变了分区表,后者只是修改了FAT表,因此被误删除的分区和误格式化的硬盘完全有可能恢复……

Fdisk/MBR可以用来再建主引导区,可以在使用光盘或软盘启动系统后,使用该命令来去除还原精灵或一些引导区病毒。注意:在使用该命令之前一定要先备份分区表内容,防止病毒对分区表进行加密处理。

Format的使用

Format命令可以完成分区的格式化,同时检测该分区有无坏扇区。格式化也就好比是将一幢新楼的每一个房间赋于房间好,以便以后存放物品和查找。

Fotmat的内个重要参数:

/C测试坏扇区并进行标记为“B”。

/S在格式化结束后传送系统文件。

/Q进行快速格式化,只重建FAT表和目录区。

/U无条件对分区进行格式化,对每一扇区重写“F6H”

硬盘数据恢复原理与方法(二)

数据恢复的基本操作步骤

1.询问客户

接到硬盘后,应向客户询问数据丢失的类型,是误删除,误格式化,误分区,意外丢失,还是硬盘突然丢失或无法读写,并且还要询问故障发生后,客户自己还做过哪些操作。把故障类型和原因问清楚了,可能会减少我们在数据恢复过程中一些不必要的麻烦,提高工作效率。

2.硬盘外观检测

对于硬件问题造成的数据丢失,这时我们应首先检查硬盘的电路板有无明显的烧灼痕迹,避免因该硬盘的电路损坏再次造成电脑主机的损坏。

3.加电试盘

如硬盘无明显的电路损坏,把硬盘加电试机,在CMOS中是否能够找到硬盘。

4.根据故障类型选用合适的数据恢复工具

如果能够找到硬盘,就按软件方面使用EasyRecovery之类的软件进行数据恢复。如果找不到硬盘,就按硬件的方法进行处理。

5.将数据转移安全区域

把找回的数据拷贝到另一块物理硬盘上,一定不能拷贝在同一块硬盘的不同分区。

6.将数据用刻录机刻成光盘,交给用户

数据全部读出后,使用刻录机把用户的数据刻成光盘,交由用户保管,任务完成。

硬盘坏道的简单修复方法

1.首先从最简单的方法入手。在Windows98的资源管理器中选择硬盘盘符,右击鼠标,

在快捷菜单中选择“属性”,在“工具”项中选择“磁盘扫描”对硬盘盘面作完全扫描处理,并且对可能出现的坏簇进行自动修正。

也可以在DOS命令符下使用“SCANDISK X: /AUTOFIX /SURFACE”对硬盘地对应分区进行检测(X:请改为对应的分区盘符),将有坏道的簇进行标注。

2.如果在磁盘扫描过程中标注的坏簇很多,经过上述处理后还是不能正常进行系统,这时就需要确定这些坏块是我们通常所说的“逻辑坏道”还是“物理坏道”。方法是先使用XCOPY命令把自己需要保留的文件拷贝到其他硬盘,再使用“FORMA T X: /U /C”命令对存在坏道的分区进行强制完全格式化并标记坏块。在格式化过程中一定要仔细观察格式化过程,看格式化是否能够正常进行,如果格式化顺利,说明原来的坏簇是逻辑坏簇;如果格式化意外中止或无法继续,说明硬盘存在严重的物理坏道。这时如果是保内的硬盘,可以找销售商进行处理;如果是保外的硬盘,我们可以采用下面的方法处理:

最好使用SFDISK软件(当然也可以使用PQMAGIC,不过在实际使用中不是很方便),该软件可以自由分区,从前或从后,主分区,逻辑分区,其他任意的分区格式都可以随意设置。这时我们记着刚才在使用FORAMT命令格式化时出现故障时的进度数字是X%,根据硬盘的分区情况和当前分区的大小,计算出坏簇的位置,将有坏簇的位置设置成一个区,再把剩余的空间设置为另一个区。对剩余的分区进行格式化,检查格式化是否正常,如果不正常,将则才设置的分区删除,对坏分区再扩大,再分区,再格式化,直到剩余的分区能够正常格式化,读写正常时为止。最后把坏的分区设置为空闲,不再使用。这样我们就可以避开坏道,充分利用硬盘的完好空间。

需要注意的是,不要为了节约硬盘空间而把这个空闲区划分得过于“经济”,而应留有适当的余地。因为读取坏道周围的“好道”时,可能过于靠近“坏道”,而不明智的坏道具有传染性,距离太近的话,那么过不了多久,硬盘上新的坏道又将出现。我对一块4.3G的Corner 硬盘进行如些处理后,原来的4.3G只剩下不到2G,但是已经使用两年有余,还能够正常启动和工作。

3.对于硬盘0扇区损坏的情况,看起来比较棘手,但也不是无药可救。我们可以使用PCtoolS9.0中的DE工具,把把损坏的的0磁道屏蔽,而用1磁道取而代之就可以了。注意:使用该软件修改磁道完成后,只有对硬盘作格式化后才会把分区表的信息写入1道(现在作为0道了)。

我们在使用FORMA T命令格式化C盘或D盘出现的0磁道坏,并不是硬盘的0磁道坏,而是C盘或D盘的引导扇区所在的位置出现了坏道,系统无法正常格式化,这是按第2步所述的处理方法即可解决。

4.不到万不得已,一般不要对硬盘进行“低格”处理。因为对硬盘进低级格式化,至少有两点不好:一是磨损盘片,二是对有坏道的硬盘来说,低格可能会加速坏道的扩散。

低格解释:一般情况下,硬盘只有在出厂前才进行纸级格式化,是对硬盘重新划分扇区的过程。低格程序通过对硬盘盘面的数据读性性能测试,再次划分扇区并填写扇区间的间隔因子和循环校验码,为硬盘正常读写做准备。一般情况下,不要对硬盘进行低级格式化,因为该项操作对硬盘的寿命有所影响。如果硬盘有坏道时,可以使用“FORMA T X: /U /C”高级格式化命令对硬盘进行格式化操作,如果坏道能够消除,说明这些坏道是逻辑坏道,不影响正常使用;如果格式化不能通过或需要花费好长时间才能通过,说明这些坏道是物理坏道,可以通过PQ等软件对坏道进行屏蔽来解决。即使我们使用低级格式操作也无法解决该问题,并且有可能造成坏道大面积扩大。如果我们的硬盘经常出现逻辑坏道,通过格式化就可以解决,这时最好检查硬盘的供电电压是否正常。如果正常,很有可能是硬盘的质量有问题,性能不稳定。

5.最后就是主板CMOS的相关内容要设置合适,特别是对于一些TX芯片组以前的主

板,由于没有自动识别硬盘规格的功能,往往会因设置不当而影响硬盘的使用,造成磁盘空间丢失,硬盘速度下降。

硬件故障导致的问题解决

硬件方面的数据恢复一般指针对CMOS不认硬盘,硬盘有异响,硬盘数据读取困难,硬盘有时能够读取数据有时不能读取数据等类似的不稳定故障,需要对硬盘进行芯片级的维修和对硬盘开腔维修或更换盘片之类需要特殊环境和特殊工具的级别的维修。

硬盘自检不到的情况多数都是硬件方面的问题,又可分为主板的硬盘控制器(包括IDE 接口断针,短针,接触不良,虚焊等)故障和硬盘本身的故障。如果问题在主板上,那么数据不会受到破坏,把硬盘接在别的机器上就可以正常读出。如果问题出在硬盘上,并不是所有的故障都能修复。硬盘的故障又可细分为控制电路,主轴电机,磁臂电机和磁头,磁头放大器以及盘片,数据接口等。如果是控制电路的问题,可以在更换控制芯片后,把数据正常读出。如果是电机、磁头和盘片的故障,一般电脑市场是没有修理能力的,需要返回原厂进行修理,数据恢复可能性很小。

不过,对于业余条件下,硬件方面的维修还是有一些比较简单的办法可以帮助我们找回丢失的数据。

1.CMOS不认硬盘,可能同时伴有硬盘内部异响

故障的表现为硬盘一加电就“咣咣”直响,接入主机后,在CMOS中不能发现硬盘,即使使用DM等软件也找不到硬盘。造成这种故障的原因一般是硬盘电路板上的寻道电机的控制电路出现问题,造成硬盘在自检初始化时,无法正常准确定位,因此系统不能找到硬盘。有时候,可能加电后只有硬盘旋转的声音,没有其他异常的响声。这类故障硬盘的盘面是好的,数据也在,只是硬盘无法正常寻道。最安全的办法是在市场上寻找同型号的硬盘,更换二者的电路板,就可以把损坏硬盘中的数据安全的读出。

这类故障常见于10G,15G,20G,40G的昆腾硬盘,该类硬盘一般是2000年上市的,在使用三年绝大部分都会出现异响,系统不认硬盘的故障,造成数据丢失。因此在这儿提醒朋友们,如果你使用的是昆腾的此类硬盘,最好尽早把自己的数据用刻录盘备份下来,或者转移到其他硬盘下,防止不测。故障出现后的维修方法有两种:

①像上面说的更换盘片;

②因为此类故障为元器件老化所致,并非是硬盘电路烧熔损坏,如果当环境条件合适时,硬盘就有可能正常工作。所以我们可以为损坏的硬盘提供一个合适温度和湿度的单独空间,以试图读出数据。我们可以把硬盘放置在一个能够控制温度和小盒子里,变换不同的环境温度,观察主机是否能够找到硬盘。

不过昆腾硬盘还有一种常见的故障,是电路板烧断,当年昆腾曾回收此类硬盘。

2.硬盘数据读取困难

这类故障一般是硬盘的磁臂寻道有问题,移动不畅所致。原因是寻道电机的轴承使用时间久后缺油阻力增大,转到不灵活造成折。可以适当提高环境温度,使数据顺利读出。

3.硬盘有时能读有时不能读这类不稳定的故障

这类故障也是因为电路板元器件老化,发热量过大,造成芯片工作不稳定,突出表现为刚开机时硬盘能够正常读取数据,可是使用几十分钟或一两个小时后,硬盘突然异响,系统提示找不到硬盘,造成系统死机。对于这种问题,我们可以强行降低硬盘电路板的工作温度,使用脱脂棉蘸无水酒精对硬盘电路板上发热量最大的芯片进行降温,来趁机读取数据进行数据恢复。

4.加电后,硬盘没有任何动静

这类故障一般是硬盘的供电有问题,仔细检查硬盘的D形电源接口,是否电路板脱裂,使用万用表检查+12V和+5V的供电通路中有无断路元件。再有就是直接更换同型号硬盘

的电路板。

上述的方法也并不唯一,有时为了找回我们宝贵的数据,我们可以采用多种方法进行偿试,但是必须要有耐心,并且心要细,因为与硬件打交道,如有不慎,可能会造成电路烧毁。几个软件典型应用造成的问题

1.逻辑锁

这是一种比较极端的情况,此类程序针对WIN98和DOS6操作系统的弱点,在加载硬盘读取硬盘分区表的信息后进行判断时,人为的修改硬盘分区表,制造死循环,造成系统死机。

故障表现为:硬盘在CMOS能够顺利认出,但是使用软盘,光盘和硬盘自身均无法正常启动。出现这种故障常常使大多数用户都束手无策。

解决方法:

①在CMOS中把硬盘屏蔽掉,再用光盘启动系统,使用DM软件,对硬盘过行低格。实际低格时,只需把硬盘头格一下就行了。

②还可以通过修改MS-DOS6.22中的IO.SYS文件,把其中“ C2 03 06 E8 0A 00 07 72 03”替换为“C2 03 90 E8 0A 00 72 80 90”后,就可以用改动过的系统软盘或光盘来启动被逻辑锁住的硬盘。

2.引导区型病毒

引导区型病毒处理起来比较麻烦,特别是一些病毒对分区表进行加密或对引导区进行扇区搬移后的病毒感染,不能轻易的使用杀毒软件进行杀毒,否则杀毒后分区将丢失,无法找回自己的数据。我们可以在杀毒前先对主引导区和引导区进行备份,然后杀毒。如果杀毒后分区丢失,我们可以通过备份进行恢复,数据不会丢失。如果杀毒后数据丢失,我们可以使用KV3000的F10功能找回丢失的分区,也可以通过低级磁盘编辑工具,查找在0道中主引导区的备份,或者使用Fdisk/MBR重建主引导区,再根据C盘的位置手工填写分区表。这个操作比较麻烦,花费的时间较长。

更多问题的数据恢复方法

1.软盘坏

虽说软盘已经用得不多了,但必竟还在市场上存在,万一哪天你用软盘带了一个重要文件,需要时却发现读不出来,这个时候你该怎么办?

①检查是不是软驱问题,软盘是否正确安装到位。

②可以使用HD-COPY软件来进行整盘读取,生成IMG文件后,再使用UNDISK将该文件在硬盘上解开,就可以使用其中需要的文件了。即使有部分扇区损坏,我们也可以再通过其他专用软件来修复这些错误,如我们可以使用EASY RECOVERY来修复受损的WORD,EXCEL等文件。

2.系统问题的情况

手动恢复数据的方法比较可靠,但是要求对硬盘的磁盘数据格式要相当深入的了解,非常清楚FAT16,FAT32,NTFS文件在硬盘上的存储格式和读写方式。现在以FAT32的文件磁盘格式为例,说明一下手动数据恢复的原理。

①系统在启动过程中出现的错误提示及处理方法

②WIN9X操作系统无法正常工作的情况(下面的处理方法暂不考虑硬件故障)

系统进入图形界面前死机的情况比较复杂,大部分与加载的某些驱动程序有关。我们可以在启动WINDOWS时,按“F8”或“Ctrl”键激活启动菜单,选择“Step by step configuation”,观察到哪一项时造成系统死机。再从CONFIG或者SYSTEM.INI文件中删除相关的加载程序组(即进入图形界面后产生死机时所加载的程序名称);或者进入安全模式(此时不加载主板和显卡等部件的驱动程序,自动运行的程序也不被加载),我们可以对注册表中的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*”中的键值和启动组中加载的程序进行分析,对不必要的程序逐一删除,检查是否能够排除故障;或者更简单的在运行中使用“MSCONFIG”命令,将运行中的不必要的选项全部去除试一试,系统

能否正常启动。

对于显示IEXPLORE.EXE错误,不能继续进行任何操作,可能是因为某个系统的动态链接库损坏,解决方法是覆盖安装WIN9X,或者从其他机器上COPY损坏的动态链接库,具体要确定是哪个链接库损坏一般比较困难。

对于系统频繁出现各种出错信息,一般原因是虚拟内存不足,检查C盘的剩余空间是否过少,或者是因为打开的应用程序和窗口过多所致。

3.硬盘分区表被破坏,造成所有盘符或部分盘符丢失的情况

首先使用“FDISK/MBR”重建主引导区,再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区,再根据扇区的结构和后面是否有FAT表等情况判定是否为分区表,最后计算填回主分区表。由于需要进行10进制和16进制计算,过程比较烦琐,还容易出现错误。最好错助下面介绍的数据恢复软件进行。

如果硬盘的主引导区,活动分区引导区的BPB表,及FAT表都被完全破坏的情况下,要想恢复某个指定的文件,我们可以用DISKEDIT或KV3000等磁盘编辑软件来查找相关的已知信息。臂如文件为文本,文件中包含“计算机操作系统”,那么我们就要把他们转换为内码“BC C6 C8 E3 BB FA B2 D9 D7 F7 CF B5 CD B3”进行查找。

FAT32结构知识:

硬盘的0道的全部扇区都为隐含扇区,其中0扇区是硬盘的主引导区,其余的62个扇区为空闲,一些多系统引导软件和病毒常常利用这部分空间来存储自己的程序代码。

硬盘的1道0-2扇区为FAT32文件系统的引导扇区,3-5扇区为0-2扇区的备份。6-31扇区为空,32扇区开始为第一个FAT表,FAT表的大小与硬盘的分区的大小有关。FAT32文件系统的根目录并不一定是数据区的第一个簇,它可以位于数据区的任何一个簇,这也是FAT32的根目录大小不在受255个文件限制的原因,这也是FAT32的文件名可以支持长文件名的原因之一。

在C盘的尾部还有一个隐含磁道,这是扩展分区表所在的位置,由主引导区中的分区表的扩展分区的起始位置指定。该分区表的内容只有两项,一项是逻辑分区D的大小和属性,另一项是下一个扩展分区的位置。

4.某一分区被误格式化或文件丢失或误删除的情况

对于FAT格式的文件结构,文件删除仅仅是把文件的首字节改为E5H,其余的内容并不没有被修改,因此可以比较容易恢复。我们可以使用后面介绍的数据恢复软件轻松的把我们误删除或意外丢失的文件找回来。不过特别注意的是,我们在发现文件丢失后,准备使用恢复软件时,千万不要在本机安装这些恢复工具,因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。最好使用能够从光盘直接运行的数据恢复软件,或者把硬盘挂在别的机器上进行恢复。

特别是你的文件存储在C盘的情况下,如果你发现主要文件被你误删除或意外丢失时,这时你应该马上直接关闭电源,用软盘启动进行恢复或把硬盘挂接到其机器上进行处理。

误格式化的情况可以使用UNFORFAT或EASYRECOVER等工具进行处理。但是如果使用的是Format X:/U命令进行的格式化,那么这种情况是无法恢复的。

5.文件无法正常打开的情况

一般的说,恢复损坏的文件需要我们非常清楚的了解文件结构,这并不是一件容易的事情,还有是这方面的工具也不多。但经验告诉我们:文件如果字节数大小正常,不能正常打开常常是因为文件头被意外破坏。

举例说明:

①ZIP、TGZ等压缩包无法解压

ZIP文件损坏的情况下可以用一个名为“ZIPFIX”的工具处理,也可以用

“EASYRECOVERY”软件解决。不过你的文件如果是从FTP站点上下载的,那么有可能是因为你没有定义下载模式为BIN造成的。

②自解压文件无法解压

一般都是可执行文件头部分损坏,我们可以用对应的压缩工具按一般压缩文件进行解压。

③DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了,把文件头中的记录数向下调整。我们也可以到网上查找这方面的相关介绍。

④ACCESS文件不能打开

这类文件我们可以使用EasyRecovery软件进行修复,能够找回大部分的重要信息。

6.硬盘的分区被加密或扇区被搬移的情况

此时千万不要FDISK/MBR,SYS等命令进行处理,否则极有可能数据再也无法找回,一定要反解加密算法,或使用KV3000等磁盘编辑软件找回被移走的重要扇区。对于那些加密硬盘数据的病毒,清除时一定要选择能恢复加密数据的可靠杀毒软件。

7.文件加密后密码遗忘的情况

对于很多字处理软件的文件加密和ZIP,WINRAR等压缩包的加密,你是不能靠加密逆过程来完成的,因为那从理论上是异常困难的。目前有一些相关的软件,他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配,直到一致时则说明找到了密码。我们可以到网上查找相应的破解软件,来解决密码遗忘的问题。

当然,有些软件是有后门的,比如DOS下的WPS,Ctrl+qiubojun就是通用密码,但是WPS 97及2000等版本,如果我们使用的是“普通型加密”,还可以通过专用软件或求助于金山公司还可以解决,但对于“绝密型加密”,几乎是不可能破解的。

硬盘开盘数据恢复教程图解 已开盘的硬盘数据恢复方法

硬盘开盘数据恢复教程图解已开盘的硬盘数据恢复方法 导读:硬盘磁头虽然几乎没有磨损的情况,但小小的振动就可能让磁头受到严重的损坏,当硬盘因为磁头损坏而造成硬盘不读盘的情况下,硬盘就只能使用硬盘开盘数据恢复教程来重新“复活”硬盘。 在开始学习教程前先了解下相关的知识,一般来说数据是以磁记方式存储在盘片上,磁头主要是完成数据的读取和写入。磁头并不是贴在盘片上读取的,由于磁盘的高速旋转,使得磁头利用“温彻斯特/Winchester”技术悬浮在盘片上。这使得硬盘磁头在使用中几乎是不磨损的,数据存储也会非常稳定,硬盘寿命也大大增长。但磁头也是非常脆弱的,在硬盘工作状态下,即使是再小的振动,都有可能使磁头受到严重损坏。由于盘片是工作在无尘环境下,所以,我们在处理磁头故障,也就是更换磁头时,都必须在无尘室内完成,而且还要有扎实的基本功,熟练的技巧,才能使成功率大大提高。 硬盘开盘数据恢复教程图解: 1、首先,开盘需要特定的条件和工具,无尘环境是必不可少的,其次我们可以从图中看到还需要医用手套,美工刀,尖嘴钳,直头和弯头镊子,螺丝刀(一字和t8) 2、这次我们要更换磁头的硬盘是迈拓120g 硬盘,故障情况是工作后不认

盘,电机转,有敲头声。首先,我们用美工刀小心地揭开硬盘上的保修标签。 3、接下来当然是拆除top上的所有螺丝,为了工作效率,外面不是要求很高的螺丝,我们可以用电动起子去卸。

4、我们小心的将螺丝放在培养皿里,打开top,我们就可以一览无遗地看到硬盘的内部结构了,我们可以清楚地看到组成硬盘的各个组件,包括底座base,马达moter,磁盘disc,磁头eblk,和已经打开的顶盖。

数据恢复基本知识讲义

数据恢复基本知识讲义

数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据,只指计算机数据,后面不再专门指出。首先,“数据”是一个广义的概念,不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料,也包括存放或管理这些信息的硬件信息,如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数据”与“信息”两个术语,但却没有一个被公认的数据与信息的定义。本书中对“数据”与“信息”不加以区分,视为同义。 2、数据恢复 那么什么是数据恢复呢?简单地说,数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据,即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复,还可

一直编到整块硬盘的最后一个扇区。显然线性地址是物理扇区的逻辑地址。 3、C/H/S和LBA之间的转换 1)读写规则 要了解从C/H/S到LBA线性地址的转换规则。由于系统在写入数据时是按照从柱面到柱面的方式,在上一个柱面写满数据后才移动磁头到下一个柱面,并从下一柱面的第一个磁头的第一个扇区开始写入,从而使磁盘性能最优,所以,在对物理扇区进行线性编址时,也按照这种方式进行。即把第一柱面(0柱)第一磁头(0面)的第一扇区(1扇区)编为逻辑“0”扇区,把第一柱面(0柱)第一磁头(0面)的第二扇区(2扇区)编为逻辑“1”扇区,直至第一柱面(0柱)第一磁头(0面)的第63扇区(63扇区)编为逻辑“62”扇区,然后转到第一柱面(0柱)第二磁头(1面)的第一扇区(1扇区),接着上一面编为逻辑“63”扇区,0柱面所有扇区编号完毕后转到1柱面的0磁头1扇区,依次往下进行,直至把所有的扇区都编上号。 2)从C/H/S到LBA

我的移动硬盘坏了怎样恢复数据

我的移动硬盘坏了怎样恢复数据 移动硬盘不小心摔坏了。外表是没什么破裂,但是重新插上电脑后,没有显示有硬件,我的电脑里也找不到任何东西。里面有很多重要资料啊。电脑能识别硬盘,并能读出根目录,也可以拷贝根目录的文件,但是不能打开文件夹,用资源管理器打开文件夹时,显示“由于I/O 设备错误,无法运行此项请求”的错误,一时间我不知道该怎么办了。 很多的数据资料,和临时工作,平时都在移动硬盘里做的,有四十多个G的。昨天下午正常打开工作文档,突然提示无法打开。移动硬盘变成了raw格式,原先设定的磁盘卷标也无影无踪,可用空间和剩余空间都成了0字节,打开硬盘提示要进行格式化。近期的临时工作都在,绝对不能做格式化。 40多个G的文件,两分钟不到,修复完成。打开我的电脑,再次看到了熟悉的硬盘卷标名,双击打开,一切都恢复了正常,开心很多的问题,到了关键时候,还是老的好使遇到过这种情况,千万不要选择格式化该分区,因为这时分区中的数据并没有被清除,只是暂时不能访问。既然是分区格式问题,那我们就用分区修复软件来解决这个问题。无敌数据恢复软件就能够让分区格式恢复为正常的FAT32,并且数据也能够正常的存取。 经过各项评测,我们特别向大家推荐一款安全易用、功能强大的数据恢复软件----硬盘数据恢复软件(全能文件恢复软件)。可以让大家轻松数据恢复。 硬盘数据恢复软件(全能文件恢复软件)有以下显著特点: 安全:目前恢复软件良莠不齐,往往因为自己的操作不当,或者使用软件不当,对数据造成二次破坏,影响恢复效果。此软件用只读的模式来扫描数据,在内存中组建出原来的目录文件名结构,不会破坏源盘内容. 易用:软件采用向导式的操作界面,很容易就上手,普通用户也能做到专业级的数据恢复效果。只需经过选择模式、扫描数据、预览恢复简单三步,数据轻松恢复! 第一步选择模式第二步扫描数据第三步预览恢复 人性化:此软件提供了预览文件功能和恢复小文件功能。恢复以前就可以直接预览里面的图片、表格、word等文档。所见即所得,可以避免很多恢复软件找到文件,但是恢复出来以后打开乱码等情况。 数据恢复软件更是一款恢复能力非常全面的硬盘文件恢复软件,支持普通硬盘、移动硬盘、SD卡、U盘、内存卡等数据恢复,能扫描出被误删除、误格式化、重新分区、分区表损坏、一键Ghost重新分区、分区变成RAW类型、目录损坏且无法读取、杀毒、卸载软件、ChkDsk 磁盘检查等情况下丢失的数据文件。支持原目录文件结构名字的恢复,完美支持中文长文件名的恢复。支持Windows常用的NTFS/FAT32/FAT/exFAT等盘符类型,支持Word/Excel/PowerPoint/DWG/CDR/PSD/JPG/A VI/MPG/MP4/3GP/RMVB/PDF/WA V/ZIP/RAR 等多种文件的恢复。

删除的文件如何恢复 电脑盲轻松恢复硬盘数据教程

删除的文件如何恢复电脑盲轻松恢复硬盘数据教程发布时间:2012-11-14 18:21作者:电脑百事网来源:https://www.sodocs.net/doc/a816397798.html, 在日常使用电脑的过程中,有时不小心把有用的文件误删除;有时格式化U盘时忘记备份有用的文件;有时遇到病毒,U盘或磁盘分区里的文件瞬间消失或全部变成乱码,甚至需要重新格式化,这总是让人防不胜防;遇到这些情况就需要数据恢复,将丢失的文件找回来。这里就介绍一些简单实用的数据恢复的方法。 类似阅读:如何检测硬盘坏道被屏蔽过坏道硬盘检测方法 一、误删除文件的恢复 对于文件被误删除的情况,如果能记得清楚该文件所在的磁盘分区,建议使用DiskGenius,如果不能,建议使用Recuva,下面我们先说Recuva,DiskGenius将放到从已格式化的磁盘中恢复文件一起讨论。当然在使用工具前记得先找找是否已删除,是不是在回收站。 recuva是一个免费的Windows 平台下的文件恢复工具,可以用来恢复那些被误删除的任意格式的文件,能直接恢复硬盘、闪盘、存储卡(如SD 卡,MMC 卡等等)中的文件,只要没有被重复写入数据,无论格式化还是删除均可直接恢复,支持FAT12,FAT16,FAT32,NTFS,exFat 文件系统,涵盖了我们日常所用到的所有文件系统。 Recuva下载地址:点此进入下载Recuva专业数据恢复软件 软件安装很简单,直接点击下一步就是,但第三个界面有谷歌浏览器的可选安装,不需要的记得取消。在第一次使用会弹出向导页面,在第一个界面上点击下一步,移动到文件选项界面。如下图(红字为我添加的注):

Recuva恢复误删文件非常简单方便

数据恢复的常用方法

数据恢复的常用方法 硬盘作为计算机中存储数据的载体,往往会因为硬件、软件,恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象,特别是在这个随时可能遭受攻击的网络时代,硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失,损失势必难以估量…… 面对这些潜在的危险,再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此,如何在硬盘数据被破坏后进行妥善而有效的数据拯救,就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。 一、数据丢失的原因及产生现象 造成数据丢失的原因大致可以分为三大类:软件、硬件和网络。 1.软件方面的起因比较复杂,通常有病毒感染、误格式化、误分区、误克隆、误作等几种,具体表现为无作系统,读盘错误,文件找不到、打不开、乱码,报告无分区等。 2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认,盘体有异常响声或电机不转、通电后无任何声音等现象。 3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。 上述三种数据的丢失往往都是瞬间发生的事情,能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。 二、硬盘数据恢复的可能性与成功率 什么是数据修复呢,数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统(DOS、Windows9X/NT/2000、UNIX、NOVELL 等)的数据进行恢复,对于一些比较特殊的数据丢失原因,数据恢复可能会出现完全不能恢复或只能恢复部分数据,如:数据被覆盖(OVERWRITE)、低级格式化(LOWLEVELFORMAT)、磁盘盘片严重损伤等。 1.恢复数据的几项原则 如果希望在数据恢复时保持最大程度的恢复率,应遵循以下几项原则: 发现问题时:如果可能,应立即停止所有的写作,并进行必要的数据备份,出现明显的硬件故障时,不要尝试修复,应送往专业的数据恢复公司。 恢复数据时:如果可能,则应立即进行必要的数据备份,并优先抢救最关键的数据,在恢复分区时则应优先修复扩展分区,再修复C。 2.数据恢复可能性分析 硬盘数据丢失后,数据还能恢复吗?这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明:大多数情况下,用户找不到的数据往往并没有真正的丢失和被破坏,80%的情况下,数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析: ·病毒破坏 破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据,导致文件无法打开,或文件丢失;有些更具破坏力的病毒则修改系统数据,导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失,国内各大杀毒软件厂商都掌握了相当成熟的恢复经验,例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块,即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。 ·软件破坏 软件破坏通常包括:误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90%以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式,DOS、Windows9X/ME、WindowsNT/2000、WindowsXP、UNIX、Linux 等作系统完全兼容。 ·硬件破坏 硬件原因导致数据丢失,如果是介质设备硬件损坏,电路板有明显的烧毁痕迹或设备(如硬盘)有异响或BIOS不认硬盘参数,这种情况下的数据恢复对于个人用户显得非常困难,所以遇到这种情况,

硬盘数据恢复基础知识

硬盘数据恢复基础知识 1、硬件或介质问题的情况 ①、硬盘坏:硬盘自检不到的情况一般是硬件故障,又可分为主版的硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上,那么数据应当没有影响。如果出在硬盘上,也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。 ②、软盘坏:当软盘数据损坏时,可以有几种处理,一种是用NDD修复,他会强制读出你坏区中的东西,MOVE到空白扇区中,这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘,他也会进行强读,使读入缓冲区的数据是完好的,你再写入一张好磁盘就可以了。当然这些方式,要看盘坏的程度。如果0磁道坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数据读出,不过一般来说,你依然可以HDCOPY来实验。 2、系统问题的情况 ①、在硬盘崩溃的情况下,我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。 提示信息可能原因参考处理 Invalid Partition Table 分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定,操作在前面已经讲了。Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS 引导区的55AA标记丢失 用工具设定,把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统, Disk Boot Failure 读系统文件错误SYS命令重新传递系统,

移动硬盘数据恢复方法(入门教程)

移动硬盘数据恢复方法(入门教程) 一个完整硬盘的数据应该包括五部分:MBR,DBR,FAT,DIR区和DATA区。其中只有主引导扇区是唯一的,其它的随你的分区数的增加而增加。 1、主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区,包括硬盘主引导记录MBR(Main Boot Record)和分区表DPT(Disk Partition Table)。 其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。 至于分区表,很多人都知道,以80H或00H为开始标志,以55AAH为结束标志,共64字节,位于本扇区的最末端。 值得一提的是,MBR是由分区程序(例如DOS 的Fdisk.exe)产生的,不同的操作系统可能这个扇区是不尽相同。 如果你有这个意向也可以自己去编写一个,只要它能完成前述的任务即可,这也是为什么能实现多系统启动的原因(说句题外话:正因为这个主引导记录容易编写,所以才出现了很多的引导区病毒)。 2、操作系统引导扇区 OBR(OS Boot Record)即操作系统引导扇区,通常位于硬盘的0磁道1柱面1扇区(这是对于DOS来说的,对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区),是操作系统可直接访问的第一个扇区,它也包括一个引导程序和一个被称为BPB(BIOS Parameter Block)的本分区参数记录表。 其实每个逻辑分区都有一个OBR,其参数视分区的大小、操作系统的类别而有所不同。 引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。于是,就把第一个文件读入内存,并把控制权交予该文件。 BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元(Allocation Unit,以前也称之为簇)的大小等重要参数。OBR由高级格式化程序产生(例如DOS 的https://www.sodocs.net/doc/a816397798.html,)。 3、文件分配表 FAT(File Allocation Table)即文件分配表,是系统的文件寻址系统,为了数据安全起见,FAT一般做两个,第二FAT为第一FAT的备份, FAT区紧接在OBR之后,其大小由本分区的大小及

硬盘坏了怎么恢复数据,教你找回丢失的数据

硬盘坏了怎么恢复数据,教你找回丢失的数据 硬盘坏了怎么恢复数据?机械硬盘用久了难免会出现坏道的情况,症状是突然电脑卡得不行,不能创建文件,也拷贝不了数据到其他分区,或者蓝屏等各种症状,而出现硬盘坏道了一般都怎么解决呢? 硬盘坏了怎么恢复数据?其实很多时候都是因为我们的不正当操作,导致硬盘坏道,所以修复起来也相对麻烦,不过有很多数据恢复软件可以修复,这里分享给大家的方法可以直接使用数据恢复软件来进行修复。 方法一: 1.首先我们需要在电脑上下载最新版本的“互盾数据恢复软件”的安装包。之后将软 件进行安装好在我们的电脑上。安装完成之后软件会弹出窗口,点击“立即体验”即可运行软件。

2.然后将U盘连接电脑上。接下来我们就来运行这款软件,打开软件之后,在软件的界面当中可以看到有三种恢复选项以及每一种选项的具体描述可供选择。如果我们想要快速将删除的文件恢复,那么我们可以点击“深度扫描”进行扫描。

3、点击进入之后,我们需要点击删除文件所在的磁盘,如果我们删除的是回收站的文件,那么我们需要点击磁盘进行扫描。

4、软件扫描完成之后,即可在软件的界面里对我们删除的文件进行查找,找到需要恢复的文件后,点击“下一步”进行保存。

5、最后点击“浏览”选项选择文件保存位置,然后点击“恢复”按钮,那么我们不小心删除的文件就可以恢复了。

方法二: 硬盘文件恢复教程如下: 工具: 1)电脑 2)强力数据恢复软件 1.首先我们需要在电脑上下载最新版本的“强力数据恢复软件”的安装包。之后将软件进行安装好在我们的电脑上。安装完成之后软件会弹出窗口,点击“立即体验”即可运行软件。

数据恢复基本知识讲义

数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据,只指计算机数据,后面不再专门指出。首先,“数据”是一个广义的概念,不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料,也包括存放或管理这些信息的硬件信息,如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数据”与“信息”两个术语,但却没有一个被公认的数据与信息的定义。本书中对“数据”与“信息”不加以区分,视为同义。 2、数据恢复 那么什么是数据恢复呢?简单地说,数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据,即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复,还可以恢复物理损伤的磁盘数据,也可以恢复不同操作系统的数据。 二、硬盘结构 1、硬盘的物理结构 图1 2、硬盘的数据组织 1)盘片:硬盘的每一个盘片都有两个盘面(Side),即上、下盘面,一般每个盘面都利用上,即都装上磁头可以存储数据,成为有效盘片,也有极个别的硬盘其盘面数为单数。每一个这样的有效盘面都有一个盘面号,按顺序从上而下自“0”开始依次编号。在硬盘系统中,盘面号又叫磁头号,就是因为每一个有效盘面都有一个对应的读写磁头。硬盘的盘片组在2~14片不等,通常有2~3个盘片,故盘面号(磁头号)为0~3或0~5。

2)磁道:磁盘在格式化时被划分成许多同心圆,这些同心圆轨迹叫做磁道(Track)。磁道从外向内自0开始顺序编号。硬盘的每一个盘面有300~1024个磁道,新式大容量硬盘每面的磁道数更多,如图2-24所示。信息以脉冲串的形式记录在这些轨迹中,这些同心圆不是连续记录数据,而是被划分成一段段的圆弧,由于径向长度不一样,这些圆弧的角速度一样,而线速度不一样,外圈的线速度较内圈的线速度大,即同样的转速下,外圈在同样时间段里,划过的圆弧长度要比内圈划过的圆弧长度大。每段圆弧叫做一个扇区,扇区从“1”开始编号,每个扇区中的数据是作为一个单元同时读出或写入的。一个标准的3.5英寸硬盘盘面通常有几百到几千条磁道。这些磁道是看不见的,它们只是盘面上以特殊形式磁化了的一些磁化区。这些磁道是在磁盘格式化时就规划好了的。 3)柱面:所有盘面上的同一磁道构成一个圆柱,通常称作柱面(Cylinder),每个圆柱上的磁头,由上而下从“0”开始编号。数据的读写是按柱面进行的,即磁头在读写数据时首先在同一柱面内从“0”磁头开始进行操作,依次向下在同一柱面的不同盘面即磁头上进行操作,只在同一柱面所有的磁头全部读写完毕后才移动磁头转移到下一柱面,即数据的读/写是按柱面来进行的,而不是按盘面来进行的。也就是说,一个磁道已写满数据,就在同一柱面的下一个盘面来写,一个柱面写满后,才移到下一个柱面。 4)扇区:操作系统是以扇区(Sector)形式将信息存储在硬盘上的。每个扇区包括512字节的数据和一些其他信息。一个扇区有两个主要部分:即存储数据地点的标识符和存储数据的数据段。 三、寻址方式 1、C/H/S寻址方式 C:柱面号(最大10位);H:磁头号(最大6位);S:扇区号(最大6位),其中扇区数从1编号,其它从0编号,用三个参数唯一定位。 2、LBA寻址方式 LBA寻址方式下从0开始给扇区线性编号,一直编到整块硬盘的最后一个扇区。显然线性地址是物理扇区的逻辑地址。 3、C/H/S和LBA之间的转换 1)读写规则 要了解从C/H/S到LBA线性地址的转换规则。由于系统在写入数据时是按照从柱面到柱面的方式,在上一个柱面写满数据后才移动磁头到下一个柱面,并从下一柱面的第一个磁头的第一个扇区开始写入,从而使磁盘性能最优,所以,在对物理扇区进行线性编址时,也按照这种方式进行。即把第一柱面(0柱)第一磁头(0面)的第一扇区(1扇区)编为逻辑“0”扇区,把第一柱面(0柱)第一磁头(0面)的第二扇区(2扇区)编为逻辑“1”扇区,直至第一柱面(0柱)第一磁头(0面)的第63扇区(63扇区)编为逻辑“62”扇区,然后转到第一柱面(0柱)第二磁头(1面)的第一扇区(1扇区),接着上一面编为逻辑“63”扇区,0柱面所有扇区编号完毕后转到1柱面的0磁头1扇区,依次往下进行,直至把所有的扇区都编上号。 2)从C/H/S到LBA 通过对编号规则的介绍,很容易看出C/H/S与LBA地址的对应关系。用C表示当前柱面号,H表示当前磁头号,S表示当前扇区号,CS表示起始柱面号,HS表示起始磁头号,SS表示起始扇区号,PS表示每磁道有多少个扇区,PH表示每柱面有多少个磁道,则有:LBA=(C–CS)﹡PH﹡PS+(H–HS)﹡PS+(S–SS)(1)

电脑硬盘恢复数据恢复,数据恢复如此简单

电脑硬盘恢复数据恢复,数据恢复如此简单 对于移动硬盘来说,相信大家也都并不陌生,不管是上班族,还是开公司的老板或者学生,往往也都会有一个属于自己的硬盘或者U盘,用来存储一些重要的数据文件。虽然移动硬 盘在目前生活中比较常见,使用的时候也都是比较方便的,但是很多人往往也都认为移动 硬盘存储数据比较安全,认为存储在里面也都可以确保万无一失,但是在日常使用时,往 往也都会由于一些外界因素的影响,而导致它内部数据出现丢失或者误删除的现象,并且 此时所删除的文件也都将直接被系统所隐藏。那么对于这种现象来说,当数据误删除后, 我们又该如何恢复呢?下面就为大家介绍一种常见的数据文件恢复技巧,主要分为以下几点: 硬盘打不开的原因: 1、硬盘系统驱动出现问题,如果是驱动出现问题的话,在插入硬盘时会有所提示,此时 也就需要重新安装对应的 USB3.0 驱动程序。 2、硬盘内部设备供电不足,导致硬盘无法打开。

3、人为因素导致接口出现问题,很多人在使用 USB 设备时,往往没有对硬盘进行定期的保养和维护,导致它内部的 USB 接口出现断针的现象。 4、文件或目录损坏,如果将硬盘插入电脑中,界面提示是否需要对硬盘进行格式化,此时也就说明硬盘的目录文件有损坏的现象, 以上就是移动硬盘打不开的几种原因介绍,相信大家也都有了一定的了解,为了能够找回我们所丢失的文件,当硬盘数据丢失后,也就需要结合丢失文件类型选择不同的方法进行数据的修复。以”嗨格式数据恢复大师“为例,可修复误删除,误清空,误格式化等多种情景下丢失的文件,在操作过程中也都比较简单方便。 希望以上内容对大家有所帮助,不管是哪种原因造成数据丢失或损坏,首先也就需要及时停止对都是数据的硬盘进行扫描和读写,避免文件出现覆盖丢失的现象。

数据恢复原理

数据恢复原理 丢失的数据可以恢复吗?答案是肯定的。数据恢复可以看作是一种技术,也可以看作是抢救受损数据的一个过程,甚至可以看作一个IT技术行业。在今天的计算机世界中,数据恢复是举足轻重的。 数据恢复的定义 简单地说,数据恢复就是把因各种原因丢失的数据还原。一般来说,只要介质没有严重受损,数据就有可能被完好无损地恢复。因为逻辑故障造成的数据丢失,其恢复的成功率比较高;硬盘因物理损坏而无法访问时,更换发生故障的零件,即可能恢复其中的数据。但在介质严重受损或数据被覆盖情况,数据将无法恢复。 应该说,数据恢复不是一种目的,而是在万不得已的情况下的一种急救措施。数据恢复工作因专业性、数据的重要性与保密性而使其具有较大的难度,而一些特殊要求又使数据恢复工作难上加难。如遇到固件区或磁头损坏故障时,需要花大量的时间去寻找匹配的固件和磁头;在处理由于硬盘内部的磁头或电机故障而引起的数据丢失时,需要进行开盘操作,这既要有严格符合标准的无尘室,又要求操作人员的技术过硬;对于盘片严重划伤,有大量物理坏道的硬盘进行数据恢复时成功率极低等,都是比较棘手的问题。 数据恢复是出现问题之后的一种补救措施,既不是预防措施也不同于备份。所以在一些特殊情况下数据将很难被恢复,如数据被覆盖、硬盘被低格清零、磁盘盘片严重划伤等。 数据恢复的一般原则 在对硬盘中的数据进行恢复时,需要遵循一定的原则使数据恢复过程更加安全,避免造成对数据的二次伤害。

●首先,需要准确判断硬盘故障,可以依据硬盘使用者在硬盘出现故障前的使用 描述,再结合硬盘的故障表现以及丰富的经验综合判断;之后对故障进行分析, 了解其产 ●生的原因,并选择解决故障的手段。采用最合理的手段来处理故障。对于硬盘 相对正常的软故障,能够镜像的尽量采取镜像技术先镜像一份,镜像工具也尽 可能选择DOS下的工具,或者先进行相应的处理后再使用Windows下的工具 来进行处理,镜像工具必须达到S TO S(扇区到扇区)方式来进行,当然对某些 特殊的个案,还需要使用校验方式进行。 ●对于没有任何数据恢复操作经验的人来说,在硬盘数据出现丢失后,应立即关 机,不要再对硬盘进行任何写操作,否则会增大修复的难度,也影响到修复的 成功率。修复的每一步操作都应该是可逆的或者对故障硬盘是只读的,这也是 很多数据恢复软件的工作原理。 另外在数据恢复之前,可以首先完成以下几个步骤: ●备份当前能工作的驱动器上的所有数据。如果C盘损坏,那么,在开始任何工 作之前首先备份D盘及其他盘上的数据到其他可靠的地方。 ●调查使用者。询问在数据丢失之前发生的事情,是否有其他的应用程序对硬盘 进行过操作。 ●如果可能,备份所有扇区是一个不错的方法。 ●手头要有一个好的扇区编辑工具,如WinNex就是一款不错的基于扇区的编辑 工具。 ●尽可能多地得到最后使用者的关键文件的信息。 了解完这些信息后,就该对数据恢复有一个基本的认识,如为什么会出现这个问题,破坏程度如何,什么工具能达到最好的恢复效果,其主要步骤有哪些等。另外要记住 的是:先恢复最有把握的数据,恢复一点,备份一点。 数据恢复的分类 根据数据丢失的原因不同,对应的数据恢复方法一般分成两类,即逻辑恢复和物理 恢复。

计算机硬盘及数据恢复发展史

计算机硬盘及数据恢复发展史 简介:目前硬盘大体上分为三种,分别有固态硬盘(SSD盘,新式硬盘)、机械硬盘(HDD传统硬盘)、混合硬盘(HHD一块基于传统机械硬盘诞生出来的新硬盘)。不论网上如何调侃,请保持应有的理智与常识:频繁关掉电源是完全可能损坏硬盘的!下面我们以前回顾一下:计算机硬盘发展史、硬盘数据恢复十大神器(附下载链接)、中国硬盘简史、造一块理想的硬盘等知识。

目录 01 计算机硬盘发展史 02 硬盘数据恢复十大神器 03 中国硬盘简史 04 造一块理想的硬盘

01计算机硬盘发展史 目前硬盘大体上分为三种,分别有固态硬盘(SSD盘,新式硬盘)、机械硬盘(HDD传统硬盘)、混合硬盘(HHD一块基于传统机械硬盘诞生出来的新硬盘)。 硬盘制造过程视频,观看请自行百度 一、机械硬盘的发展史 1、1956年,世界上第一块硬盘诞生 世界上第一块硬盘出生在1956年,至今已有61年半个多世纪的历史。它由IBM公司制造,世界上第一块硬盘:350RAMAC。盘片直径为24英寸,盘片数为50片,重量则是上百公斤,相当于两个冰箱的体积。不过其储存容量只有5MB。

IBM 350,内含50个盘片,总容量为5MB 在那个时代,RAMAC是令人吃惊的计算机设备,被用于银行,医疗领域。虽然350RAMAC还不能称之为严格意义上的硬盘,但却为计算机发展史掀起了新一页。 2、1973年,温彻斯特(Winchester)硬盘诞生 由于RAMAC体积过于庞大,性能低效等缺点,IBM提出“温切斯特/Winchester”技术,并于1973年研制成功了一种新型的硬盘IBM 3340。这种硬盘拥有几个同轴的金属盘片,盘片上涂着磁性材料。它们与能够移动的磁头共同密封在一个盒子里面,磁头从旋转的盘片上读出磁信号的变化。 这就是我们今天使用的硬盘的祖先——IBM把它叫做温彻斯特(Winchester)硬盘,也称温盘。

完整的硬盘数据恢复方法

完整的硬盘数据恢复方法 不小心将自己电脑硬盘之内的重要文件和数据,以及重要的工作资料等删除,你会怎么办?根据最新的统计数据显示,超过六成以上的电脑玩家会选择放弃这批数据,不管这些数据的重要性和价值有多高。其中,绝大多数用户都并不了解其实硬盘数据丢失之后,选择网络上一些数据恢复软件,就可以帮助他们快速地找回这些文件。 选择哪款数据恢复软件比较好也是目前不少电脑用户普遍关心的问题之一。有的数据恢复软件恢复功能薄弱,有的数据恢复软件恢复出来的文件无法打开,甚至还有部分数据恢复软件其本身扫描出来的数据和文件都不齐全,结果就是用户以为该恢复软件已经找到了所有删除的文件,但是最终发现其实只是恢复出来30%~45%左右的数据和资料。实际上,根据行业之内的恢复技术专家介绍,恢复软件恢复出来的数据完整程度和质量,主要还是依靠软件本身的技术核心决定,如果该软件本身的技术核心体系不足,那么就很有可能造成上述情况。

可以肯定的是,这些已经遭遇数据资料丢失的用户一定更愿意选择一款能够实现百分之百数据恢复的软件。从目前来说,专门针对存储设备数据扫描和恢复技术较为先进的领域之内,顶尖数据恢复软件作为国内首款率先实现百分之百数据恢复能力的恢复工具,自从发布之日起就一直受到不少用户的肯定与支持。截至9月份,顶尖数据恢复软件总体下载量和使用数量已经成为目前数据恢复行业之内的领先恢复工具。 顶尖数据恢复软件全面支持FAT16/32和NTFS,恢复完全删除的数据和目录,恢复主引导扇区和FAT表损坏丢失的数据,恢复快速格式化的硬盘和软盘中的数据,恢复CIH破坏的数据,恢复硬盘损坏丢失的数据,通过超线程技术数据恢复等等。利用这种原理可在回收站被清空之后进行数据恢复。可以恢复被删除的文件,也可以恢复病毒或者硬盘格式化所破坏的硬盘信息。即使目录结构已经部分破坏,只要实际数据仍保留在硬盘上该数据恢复软件都可以将它们恢复出来。

继续免费10大硬盘数据恢复软件推荐.

继续免费!10大硬盘数据恢复软件推荐 作者:李熙 计算机失去响应,经过检测往往是由硬盘故障引起。这时就需要一种工具来更精确的诊断硬盘发生了何种故障;大多数情况下硬盘的故障不是物理性的或非致命的,使用简单的方法就可以修复;另外,硬盘修复和数据恢复工程师也需要一种工具来对故障硬盘进行初步的诊断和修复。 硬盘数据恢复软件可以帮助我们恢复被删除、被格式化、分区丢失、重新分区或者分区提示格式化的数据,让存在电脑的文档损失降至到最低。而一些功能强悍又免费的硬盘数据恢复软件多半是需要付费才可以使用的。本期软件周刊,我们为大家搜集了一些好用又免费的硬盘数据恢复和数码照片恢复软件,一起分享免费羹汤~ 1.DiskGenius DiskGenius也许大家不是很熟悉,它的前身就是DiskMan(这下知道了吧)。改名之后,体积变大了(原来几百K,现在变成几M了),界面做了改变,功能当然也变多变强了,但主要还是针对于磁盘的分区。点击此处下载DiskGenius

该软件使用简单,如果您被误删的文件在D盘,则选择D盘,然后按“Scan”键进行扫描,扫描结束后,您将会在扫描结果中找到被误删的文件,选中该文件,再选择文件恢复的路径(Undelete selectd),注意该路径要与待恢复文件的原路径不在同一个驱动器上,最后按“Undelete”键即可恢复该文件。 5.小哨兵一键恢复 小哨兵一键恢复是一款傻瓜式的系统备份和恢复工具。它具有安全、快速、保密性强、压缩率高、兼容性好等特点,独创的常用文件转移技术,特别适合电脑新手和担心操作麻烦的人使用,本软件提供DOS及Windows两种环境的界面,设计专业,操作简便,全面支持Windows7及Vista系统。点击此处下载小哨兵一键恢复

数据恢复行业基础知识

一、什么是数据恢复 所谓数据恢复是指由于各种原因导致数据损失时把保留在介质上的数据重新恢复的过程。即使数据被删除或硬盘出现故障,只要在介质没有严重受损的情况下,数据就有可能被完好无损地恢复。 格式化或误删除引起的数据损失的情况下,大部分数据仍未损坏,用软件重新恢复连接环节的话,可以重读数据,如果硬盘因硬件损坏而无法访问时,更换发生故障的零件,即可恢复数据。在介质严重受损或数据被覆盖情况,数据将无法恢复。 二、数据恢复的简单方法 有些简单的故障,用户是可以自已设法处理不必急于送修,而且学会的话其功力等于个人工作室的程度 1. 如果怀疑硬盘有故障,先检查信号线和电源是否插好,或将硬盘挂接到另一台正常机器上,用BIOS检测,如果还是无法检测到硬盘,就是硬件故障。 2. 如果怀疑分区损坏,可用Win98的Fdisk命令观察,如无任何分区显示即表示已被破坏。 3. 如果怀疑硬盘电路板有故障,可以找一个相同型号的好硬盘更换电路板。 4. 如果是硬盘分区损坏、误格式化或误删除,可以将该硬盘挂接到另一台正常机器上作为第二个硬盘,用Easyrecovery或 Finaldata 数据恢复软件抢救数据。 注意:以上动作简单的方法,所以如试过还是无效,就表示受损严重,不可再由个人处理。切记您自已要小心,不要误操作,如有受损与本公司无关。 三、建立您自己的数据恢复个人工作室 数据恢复作为一个新兴的行业已经越来越被有识之士看好,众多DIY电脑高手都想加入数据恢复这一行业,建立一个标准数据恢复个人工作室应至少具备以下条件: 1. 要有15-20平米的工作场地,中间用隔断或屏风把工作区和接待区分开; 2. 有1-2 部接待电话; 3. 有1-3台配置在奔腾Ⅲ 以上的电脑; 4. 至少要有EasyRecovery和Finaldata 等数据恢复软件; 5. 要有一个或几个宣传自己所能或所不能的网页(但不要宣传过分,否则有欺骗用户之嫌); 6. 能够直接或间接地给用户开据发票。 四、何谓洁净间? 在数据修复过程中,排除硬盘物理故障的一个必不可少的环境就是洁净间。洁净间一般分为100级、1000级、10000级、100000级几个等级,每一等级都对每立方米空气中大于一定直径灰尘的数量有严格的规定。在硬盘生产过程中,盘片只能暴露在低于100级的洁净间中,俗称“10级洁净间”,基本为无尘环境,这样才能保证硬盘长期稳定运行; 而数

数据恢复方法(硬盘维修与数据)

第一章数据如何在介质上存储 1.1磁存储介质存储原理 1.广义的存储介质:能记录数据和信息、可长期保存的设备设施或物体 2.狭义存储介质:用来存储电子信息数据的存储介质;有两种稳定状态,能检测出哪种状态,两种状态容易转换,可用来记忆0和1的物质元件 3.三类存储介质:磁、光、电存储介质。 4.磁(表面)存储器MSM:基体+高导磁率硬矩磁材料。 5.世界上第一个硬盘:1956年,IBM公司,RAMAC(随机存取控制) 6.三种磁存储器:硬盘、软盘、磁带。 7.硬盘结构图(1-1) 8.盘片构成:铝或玻璃基片+磁铁氧化物颗粒。 9.盘片划分:数万个同心圆(磁道),每个磁道划分为同大小的区域 (扇区),每个扇区存512B的数据和一些其他信息。1个盘片有2个盘面(盘面编号从0开始)。 10.每个盘片配有一个磁头,一个磁头由上、下2个读写头固定在一个磁头臂上,磁头编号从0开始。 11.磁头工作(移动和读写)原理:沿半径移动,依次读(磁)道,垂直读写,多(磁)头同读。(径依直头—头巾医指头) 12.硬盘电动机工作特点:恒速旋转,不磨损,无噪声,无高温。 13.磁头、盘片松动或偏移的后果:无法调回原位。 作业:画出有4个盘片的硬盘示意图(类似上课画的),表明磁头臂、读写磁头、永磁铁、音圈马达、画出磁道和扇区各1个并用特殊颜色修饰。1.1.2硬盘逻辑结构(学习硬盘读写方式和寻址模式) 1.盘片划分成较小区域:磁道\扇区\柱面. 2.磁道编号:从外向内,从0开始,顺序编号. 3.扇区:从1编号,整体读写,容量固定,512B(是磁盘存储的最小单位) 4.柱面:各盘片上,同号磁道,构成整体(柱面号同磁道号,命名规则相同) 5.盘片<>(不等于)盘面,每一盘片分上下2个盘面,盘面号从0编号,从上而下,依次编号.(盘片编号从1开始) 6.盘面号=磁头号(盘面=H),盘面与读写磁头一一对应. 7.按柱面读写数据.(从外向内,从0开始,顺序读写) 8.选取磁头用电子切换,选取柱面用机械切换,”电切”快于”机切”. 9.硬盘两种寻址模式:C/H/S寻址模式(柱头扇区),LBA寻址模式(扇区的逻辑块地址)(线性寻址) 10.改用等密度结构生产的硬盘,外圈磁道的扇区数量比内圈磁道扇区数多 11.LBA中线性地址就是扇区的逻辑地址(一一对应) 12.硬盘控制器内装地址翻译器,将C/H/S参数翻译成LBA地址. 1.1.3 C/H/S寻址模式与LBA寻址模式的转换 1.磁头寄存器占8位,磁头号为0~254。---H eads 2.柱面地址占10位,柱面号为0~1023。---C ylinders 3.扇区地址占共用寄存器的低6位,扇区号为1~63。----S ectors 4.等密度结构生产的硬盘,外圈磁道的扇区比内圈磁道多。它的寻址方式 改为线性寻址,即以扇区为单位进行寻址,这种寻址模式叫做LBA,全称为Logic Block Address(即扇区的逻辑块地址)。

数据恢复技术原理

当今的世界已经完全步入了信息时代,在我们每天的生活当中,越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密,我们在其失效时就会承担越大的风险。重要数据一旦破坏,我们讲承受巨大的损失,所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据,可以针对各种软硬件平台开展,从文件的误删除,存储设备受到严重破坏,专业的数据恢复工作都可能将数据恢复。在这篇文章里,我们会向大家介绍数据恢复的方方面面,并根据我们的经验给出一些建议,希望能够使大家更少受到数据损失的困扰。 数据恢复技术原理 数据恢复这项工作涵盖的范围很广,各种不同的存储介质在执行数据恢复的时候都会有一些区别,另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质,如硬盘、软盘以及数据磁带等等。 首先我们需要讲解一下磁存储技术的原理,这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时,磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号,并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件,通常需要依靠操作系统所提供的文件系统功能,文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑,在我们利用操作系统提供的指令删除数据文件的时候,磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改,将删除文件的相应段落标识进行了删除标记。 同样的,目前主流操作系统对存储介质进行格式化操作时,也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定,为我们进行数据恢复提供了可能。值得注意的是,这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入,磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。 另外,除了磁存储介质之外,其它一些类型存储介质的数据恢复也遵循同样的原理,例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说,目前几乎所有的数码相机都遵循DCIM标准,该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。 相信大家了解了数据恢复的原理之后,就可以很容易的理解为什么使用普通的删除方法,无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司,请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明,只是单纯的对存储介质进行覆写,乃至从物理上破坏存储设备,都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中,既使被覆盖多次的磁盘,也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个另人激动的消息,但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后,能够选择恰当的方式来照管他们的数据。 数据问题分析

RAID5数据恢复的两种办法

RAID5数据恢复的两种办法 RAID5发生故障的原因可能有很多种,或者是RAID控制器故障,或者是突然断电导致的RAID信息出错,也有可能RAID5的一块硬盘出错,没及时更换,等到第二块硬盘出错时,造成RAID5失效。第一种情况,RAID5发生硬件故障,那么本文也无能为力,但是后两种情况,只要掌握了方法,操作得当,数据还是能被找回来的。 无敌数据恢复 本文案例中的RAID5是由RAID卡/芯片生成的(硬RAID5)并且文件系统是NTFS。在讲述具体案例前,我们先介绍一下RAID5有五个关键参数:阵列起始扇区、每块扇区数、盘序、校验(用P代表)块走向、数据块走向!如果这五个参数计算正确,就可成功raid5恢复数据。 扇区编号一律从“0”开始。 空扇区:512个字节全是00的扇区! 平行扇区:一个RAID5由若干块硬盘组成,不同硬盘上的同一编号的扇区之间互成“平行扇区”。平行扇区的扇区编号相同,只是在不同的硬盘上!在一组平行扇区中,总有一个也只有一个扇区是P扇区! 好了,了解以上的背景知识后,我们就可以来看看恢复数据的具体操作了。 方法1:确定所有磁盘的首个校验块 dsk的3145857号扇区是P扇区。 3145793MOD96=65,65号扇区隶属于2.img上的首个P块,所以2.img

上的首个P块是第三个块; 3145825MOD96=1,1号扇区隶属于3.img上的首个P块,3.img的首个P块是第一个块; 3145857MOD96=33,33号扇区隶属于1.dsk上的首个P块,所以1.img 上的首个P块第二个块。 方法2:判断P块走向 如果阵列上存有数据,假设D1是首个数据块,那么它的首个扇区就应该是阵列的起始扇区,也是所在硬盘的0号扇区。内容是MBR、EBR、DBR 三者中的一种。 下面我们需要先假设一种“P块走向”,先假定“P块走向”是1、2、3,因为1.dsk的首个P块第二个块,所以1.dsk就是第二块盘,根据P 块走向图,1.dsk的0扇区应该是阵列的起始扇区,内容应该是EBR,但实际上却是空扇区。所以我们可以否定1,2,3的P块顺序了。 确定P块走向为3,2,1,再结合已知的“各个硬盘上首个P块的位置”得出正确的盘序:第一块是2.img,第二块是1.img,第三块是3.img。 带颜色的是校验块。因为每块扇区数是32(编号0~31)。2号块总是第二块盘(1.img)的首个块。3号块不论在哪个硬盘上,都是第二个块! 2号块最后扇区(31号扇区)和3号块首个扇区(32号扇区)在内容肯定是是紧密相连的。关键是看3号块在哪个盘。如果在第一块硬盘,那就是连续;如果是第三块硬盘,那就是标准。 2号块最后扇区内容是DBR(EB5290)即1.img的31号扇区(如下图)。如果不是在RAID中,则1.img的32号扇区就应该是“NTLDR”

相关主题