经验:挽救硬盘的几个方法( 二 )


本文共 2 页,第;;[1][2]页
5、分区有效标志错误引起的硬盘故障
在硬盘主引导扇区中还存在一个重要的部分,那就是其最后的两个字节:55aah,此字为扇区的有效标志 。当从硬盘,软盘或光区启动时,将检测这两个字节,如果存在则认为有硬盘存在,否则将不承认硬盘 。此标志时从硬盘启动将转入rombasic或提示放入软盘 。从软盘启动时无法转入硬盘 。此处可用于整个硬盘的加密技术 。可采用debug方法进行恢复处理 。另外,dos引导扇区仍有这样的标志存在,当dos引导扇区无引导标志时,系统启动将显示为:"missingoperatingsystem" 。其修复的方法可采用的主引导扇区修复方法,只是地址不同,更方便的方法是使用下面的dos系统通用的修复方法 。
6、dos引导系统引起的启动故障
dos引导系统主要由dos引导扇区和dos系统文件组成 。系统文件主要包括io.sys,msdos.sys,command.com,其中command.com是dos的外壳文件,可用其他的同类文件替换,但缺省状态下是dos启动的必备文件 。在windows95携带的dos系统中,msdos.sys是一个文本文件,是启动windows必须的文件 。但只启动dos时可不用此文件 。但dos引导出错时,可从软盘或光盘引导系统,之后使用sysc:传送系统即可修复故障,包括引导扇区及系统文件都可自动修复到正常状态 。
7 。FAT表引起的读写故障
FAT表纪录着硬盘数据的存储地址,每一个文件都有一组连接的FAT链指定其存放的簇地址 。FAT表的损坏意味着文件内容的丢失 。庆幸的是dos系统本身提供了两个FAT表,如果目前使用的FAT表损坏,可用第二个进行覆盖修复 。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的,所以修复时必须正确查找其正确位置,由一些工具软件如nu等本身具有这样的修复功能,使用也非常的方便 。采用debug也可实现这种操作,即采用其m命令把第二个FAT表移到第一个表处即可 。如果第二个FAT表也损坏了,则也无法把硬盘恢复到原来的状态,但文件的数据仍然存放在硬盘的数据区中,可采用chkdsk或scandisk命令进行修复,最终得到*.chk文件,这便是丢失FAT链的扇区数据 。如果是文本文件则可从中提取并可合并完整的文件,如果是二进制的数据文件,则很难恢复出完整的文件 。
8 。目录表损坏引起的引导故障
目录表纪录着硬盘中文件的文件名等数据,其中最重要的一项是该文件的起始簇号,目录表由于没有自动备份功能,所以如果目录损坏将丢失大量的文件 。一种减少损失的方法也是采用上面的chkdsk或scandisk程序的方法,从硬盘中搜索出chk文件,由目录表损坏时是首簇号丢失,在FAT为损坏的情况下所形成的chk文件一般都比较完整的文件数据,每一个chk文件即是一个完整的文件,把其改为原来的名字可恢复大多数文件 。
9 。误删除分区时数据的恢复
当用fdisk删除了硬盘分区之后,表面现象是硬盘中的数据已经完全消失,在未格式化时进入硬盘会显示无效驱动器 。如果了解fdisk的工作原理,就会知道,fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容 。具体说就是删除了硬盘分区表信息,而硬盘中的任何分区的数据均没有改变,可仿造上述的分区表错误的修复方法,即想办法恢复分区表数据即可恢复原来的分区即数据,但这只限于除分区或重建分区之后 。如果已经对分区用format格式化,在先恢复分区后,在按下面的方法恢复分区数据 。10 。误格式化硬盘数据的恢复
在dos高版本状态下,格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息,实际上是把磁盘的dos引导扇区,FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用),而数据区中的内容根本没有改变 。这样通过运行‘unformatc:’即可恢复原来的文件分配表及目录表,从而完成硬盘信息的恢复 。另外dos还提供了一个miror命令用于纪录当前的磁盘的信息,供格式化或删除之后的恢复使用,此方法也比较有效

推荐阅读