硬盤數據因為各種原因被破壞後，我們還要自怨自艾嗎？
這個例子的整個解決方案就是希望讀者在不幸的情況發生時，能夠迅速找到相應的解決方案，不要讓自己的辛苦白費。
當然，我們最大的期望是——妳千萬不要用下面的方法！因為事後解決方案再完備，也不能保證所有的數據都完好無損。要做到真正的萬無壹失，更重要的任務是防患於未然。
文件已被刪除。
首先，癥狀
這可能是最簡單也是最常見的數據損壞。直接的表現就是刪除文件後，清空回收站，或者按Shift鍵刪除，或者在回收站的屬性中勾選“完全刪除文件，不移動到回收站”。
第二，解決方案
既然是最常見的數據損壞，當然也是最容易恢復的。下面是根據不同操作系統的相應解決方案。
1下的解。Win9x/Me
也就是說誤刪了FAT16/32分區下的文件，這應該是大多數恢復軟件的基本功能；我們作為例子使用的軟件Recover4all只提供了在Win9x/Me下恢復誤刪文件的功能——其實很多事情並不只是求大求全，適可而止，簡單就是美。
廢話少說，我們需要先從Recover4all的主網站()下載R4a.exe。這是壹個自解壓文件。您可以將文件提取到軟盤或硬盤上的目錄中(默認情況下是提取到軟盤)。運行rec4all.exe，妳會看到壹個註冊窗口。點擊“啟動程序點擊”按鈕試用(未註冊版本只能恢復10KB以內的文件)。程序的主窗口如下圖所示，類似於“資源管理器”的窗口；妳可以點擊主菜單底部的盤符按鈕掃描對應分區中被刪除的文件，然後在右邊的窗口中選擇要恢復的文件，點擊主菜單底部的“恢復”按鈕，在新彈出的窗口中選擇恢復文件的存儲位置——Win9x/Me下誤刪除文件的恢復就是這麽簡單。
2.WinNT/2000的解決方案
換句話說，就是如何恢復NTFS分區下誤刪的文件。對於這個相對簡單的需求，文件清道夫(/)完全能夠勝任。當然，文件清道夫是很有針對性的——只能在WinNT/2000系統下使用(並且必須以管理員身份登錄)，而且只對NTFS格式的分區有效。但支持恢復壓縮NTFS分區或文件夾中的文件，對格式化NTFS分區中的文件也有效(註意:文件清道夫只能恢復格式化分區中的文件，不能恢復整個格式化分區)。
文件清道夫目前有兩個版本:硬盤安裝版和軟盤版(下載地址分別為/32fs140.exe和/32fs140f.exe)。硬盤版的安裝和壹般軟件的安裝類似。唯壹需要註意的是，使用文件清道夫恢復文件最安全的方法是在文件被刪除後安裝文件清道夫(當然，不要把軟件安裝在被刪除文件所在的分區)。因為文件清道夫的功能比較簡單，它的執行文件和需要的庫文件也可以加載到1.44MB的軟盤上，所以軟盤版可能大家用的比較多(如果直接把軟盤版放在硬盤上的壹個目錄下就可以照常使用)。下面的例子，我們將用軟盤版本來說明。
壹個不重要的文件Veryimportant.txt被誤刪，回收站被清空；幸運的是，妳已經閱讀了這篇“案例分析”，並準備了軟盤或硬盤上的文件清道夫。好，現在妳運行filescav.exe，妳會看到如下所示的窗口。註意:“搜索標準”可以是各種格式(例如，*。doc，* \ data \ *。txt等。)，所以根據自己的需求填寫最方便的；選擇Exhaustive Sear復選框後，將要求您指定搜索分區的簇大小和搜索簇的範圍。指定後，文件清道夫會搜索並顯示所有已存在的文件名，無論是否刪除，除非有特殊需要，否則最好不要使用。在搜索結果窗口中，您可以通過單擊“文件名”、“大小”和“修改”對搜索結果進行排序，以方便搜索。
現在我們已經找到Veryimportant.txt，選擇它並單擊“恢復”按鈕。如果文件可以恢復，可以在之前指定的恢復文件存儲路徑中找到(如果是妳第壹次使用文件清道夫，會有窗口提醒妳之前註冊。如果不註冊，將只能恢復4KB以內的文件)。現在，有什麽好擔心的呢？
三。無法挽回的情況
如果文件中存儲的磁盤空間在被刪除後被寫入，正常情況下恢復的概率為0。所以誤刪文件恢復的重要前提是不要寫入被刪文件所在的分區。
病毒損害
首先，癥狀
現在使用計算機的人基本都是談“病毒”色變，病毒造成的數據破壞往往是無法預料的(包括分區表破壞、數據覆蓋等。);比如被CIH病毒破壞的硬盤分區表已經被完全重寫，硬盤被A盤啟動就找不到了，所以病毒破壞硬盤數據的癥狀很難描述，基本上大部分的數據破壞都可能是病毒造成的，所以最安全的方法就是安裝壹個優秀的病毒防火墻。
第二，解決方案
因為病毒破壞硬盤數據的方式不同，所以恢復方案需要對癥下藥。這裏就以常見的CIH為例吧，因為它最常見，也最容易判斷(通常是4月26日)。
壹旦用戶硬盤數據被CIH病毒破壞，使用KV3000的F10功能，修復程度如下:
1的容量。c盤大於2.1G，原FAT表32位。分區C修復率98%，分區D、E、F修復率99%，手動分區C、D、E、F修復率100%。
2.硬盤容量在2.1G以下，原FAT表為16位，分區C的修復率為0%，分區D、E、F的修復率為99%，帶手動盤D、E、F的修復率為100%。
因為原來的c盤是16位的短FAT表，所以c盤的FAT表和根目錄下的文件目錄都被CIH病毒覆蓋了。KV3000可以拿回c盤。雖然根目錄的文件名已經被病毒亂碼覆蓋，但是文件的內容鏡像仍然保存在c盤的壹些扇區中。建議用KV3000找回c盤，然後用文件修復軟件TIRAMISU.EXE找回c盤裏的壹些文件鏡像(需要了解這個軟件的朋友可以訪問Ontrack的主頁...這個網站上找不到關於提拉米蘇的內容嗎？呵呵，其實提拉米蘇已經集成到Ontrack的旗艦產品——EasyRecovery裏了。詳細介紹請參考本文下壹部分“分區表銷毀”)。如果最初存儲文件映像的群集已連接，則檢索到的文件將完好無損。
但是對於FAT16的c盤來說，拿下CIH是不是無望了？您仍然可以嘗試ftp://www.newhua.com/fixmbr102a.zip,，它可以確定硬盤分區，並通過全面搜索重建主引導扇區。由於軟件只修改主引導扇區的記錄，不寫入其他扇區，壹般不會帶來不安全的目錄(如果修復不理想，請使用DiskEdit等工具手動修復)。註意:FIXMBR是老程序了，對WinNT，Linux，FAT32不太關註。
三。無法挽回的情況
因為病毒破壞硬盤的方式太多了，而且大部分破壞都不是壹般軟件能輕易恢復的(如果妳喜歡用DiskEdit等磁盤扇區編輯工具，有些情況還是有壹線希望的)，所以...在病毒破壞硬盤的時候祈禱(從這個角度來說，安裝壹個優秀的病毒防火墻是絕對必要的)！
分區表損壞
真是“天有不測風雲，人有旦夕禍福”。在使用電腦的幾年裏，分區表已經被破壞了好幾次。想起自己壹開始不知所措，後來才不敢做，直到現在還很害怕。但所謂“傻子才會得償所願”，經過這麽長時間的折磨，我終於找到了壹條適合我的路，我不敢獨享。希望能和有困難的朋友壹起享受，也希望大家能多和我交流(E-mail:clinuxer@yeah.net)...
壹、損壞原因及恢復可行性分析
分區表的破壞可能是除物理損壞之外最嚴重的災難性數據破壞。究其原因，不外乎以下幾點:
1.個人誤操作刪除分區，只要不進行其他操作，完全可以恢復。
2.可以通過安裝多系統引導軟件或使用第三方分區工具來恢復。
3.病毒損傷可以部分或完全恢復。
4.用Ghost克隆分區/硬盤損壞只能部分恢復或者不能恢復(用Ghost的朋友要小心)。
第二，兩點建議
根據國外專業數據修復公司的調查，數據被破壞後很大程度上可以恢復。90%以上無法恢復的情況存在，是因為用戶在後續恢復過程中出現失誤，從而造成更大的損害。所以希望朋友們謹記以下兩點:
1.硬盤數據丟失後，請立即關機，不要寫入硬盤，這樣會增加修復難度，影響修復成功率。
2.妳的每壹步操作都應該是可逆的(就像諾頓磁盤醫生裏的撤銷功能壹樣)或者對於故障硬盤是只讀的(著名的EasyRecovery和Lost & amp；這樣找到了作品)。
第三，解決方案
這個軟件包含在諾頓實用工具系列工具中，功能非常強大，可以恢復分區記錄和FAT表。需要註意的是，硬盤操作不是只讀的，所以每壹步都需要準備撤銷文件，這樣即使出錯也可以恢復。當分區表無法恢復時，諾頓磁盤醫生也可以恢復壹些文件。不幸的是，諾頓磁盤醫生不支持NTFS分區，這是壹個很大的遺憾...
最專業的數據恢復公司生產的軟件當然是非常專業的。EasyRecovery支持的很多文件系統格式，FAT和NTFS都支持，Novell也有專門的版本。EasyRecovery可以安全地從分區損壞和硬盤意外格式化中恢復。妳要做的就是把損壞數據的硬盤掛在另壹臺電腦上，盡量恢復，但是EasyRecovery對中文文件名和目錄名的效果並不好(有些亂碼，但文章內容絕對正確)。
PowerQuest公司生產的硬盤數據恢復工具。是壹款恢復因病毒感染、意外格式化等因素導致硬盤數據丟失的工具軟件。它可以找出並恢復刪除的文件，重新格式化的硬盤，損壞的FAT分配表，啟動扇區等。，而且幾乎可以找出並發現硬盤上的任何數據(支持FAT16、FAT32和長文件名)。恢復的數據可以還原到原始位置或保存到其他可以寫入數據的硬盤上。還提供了自動備份目錄、文件和系統配置文件的功能，可以隨時恢復)。有壹點需要註意的是，要盡量使用大硬盤加載恢復的數據(最好掛雙盤)。如果目標盤的容量小於源盤的容量，結局會很慘！但是失物招領是壹種基於DOS的軟件。如今，市場越來越小。
四、實際操作
我的硬盤是IBM 9.44GB硬盤，分區情況如下:
有壹天，我朋友用Win2000自帶的磁盤管理工具把所有分區全部刪除了，刪除後什麽也沒做。在恢復工具的選擇上，因為四個分區中有三個是FAT16，壹個是NTFS，所以我決定先用諾頓磁盤醫生恢復三個FAT16分區，但是因為諾頓磁盤醫生不支持NTFS，所以采用了支持NTFS的EasyRecovery。
恢復1。脂肪分區
在Norton Utility中打開Norton Disk Doctor，NDD會自動為您檢測硬盤分區。當它檢測到磁盤2的分區表有問題時，會彈出壹個提示窗口，詢問訪問磁盤2是否有問題，按下“是”按鈕。
在下壹個彈出窗口中，Norton Disk Doctor沒有在磁盤2上找到任何DOS分區。您希望Norton Disk Doctor搜索並重建DOS分區嗎？當然，選擇“是”。
很快又彈出另壹個“分區搜索”(分區搜索窗口)，提示找到壹個2039MB的DOS分區。有必要恢復嗎？是的，當然。
在下壹個詢問是否搜索更多DOS分區的窗口中選擇“是”，並找到另壹個DOS分區。回答“是”，直到諾頓磁盤醫生找到三個DOS分區。由於諾頓磁盤醫生不支持NTFS分區，如果磁盤搜索程序問妳是否搜索更多的DOS分區，選擇“否”，重啟電腦，發現丟失的三個FAT分區全部恢復，WinMe依然正常。
2.回收率為2。Windows NT文件系統(NT File System)
我們使用EasyRecovery來恢復NTFS分區。打開EasyRecovery，按“下壹步”進入磁盤選擇窗口。在我的IBM-DTTA-351010下選擇“未知文件系統類型(4.43GB)”，然後按“下壹步”。
在下壹個窗口中，您可以設置分區的起始扇區號和結束扇區號。忽略它，按“下壹步”繼續。
現在是選擇分區文件格式窗口的時候了，在“文件系統類型”下拉菜單中選擇NTFS(我這裏的分區格式是NTFS，所以妳要選擇符合妳要求的，如果實在不知道分區格式也可以選擇“RAW”進行全搜索)，只需選擇“典型掃描”作為搜索方式，按“下壹步”/“下壹步”即可。
硬盤狂轟濫炸之後，搜索結果終於出現在我們面前。在您需要恢復的文件前面打鉤，然後在下面的目的地中輸入您恢復的文件的目的地路徑，並按“下壹步”進行恢復...
3.分區格式化的恢復
分區格式化後，只要沒有文件寫入其中，理論上我們還是可以恢復的。工具？當然還是EasyRecovery，但是需要註意的是，根目錄被格式化程序完全破壞後，會看到DIR0、DIR1等壹些目錄(雖然目錄中的文件名還是完整的)！啟動失敗
我們等待電腦用戶。如果有壹天硬盤無法啟動，會讓妳手忙腳亂，甚至丟失重要信息。我們將從硬盤啟動的全過程來講解每個階段可能出現的問題以及應采取的措施，以解決您的困惑...
1.錯誤信息:“非系統盤或磁盤錯誤，更換，準備好後按任意鍵”，用軟盤啟動後，會顯示在A:\ & gt；輸入c:，屏幕顯示“無效驅動器規格”，系統不識別硬盤。
故障分析:故障壹般是CMOS中硬盤設置參數丟失或硬盤類型設置錯誤造成的。
解決方法:進入CMOS，檢查硬盤設置參數是否丟失或硬盤類型設置錯誤。如果是這樣的故障，只需恢復或修改硬盤設置參數即可。具體修改方法:進入CMOS設置，選擇“HDD自動檢測”選項，自動檢測硬盤類型參數(根據BIOS不同，部分BIOS可能是“IDE自動檢測”，自己修改選項即可)。如果沒有這個東西，也沒有備份CMOS，那就得打開機箱，查看硬盤表面標簽上的硬盤參數，然後根據樣片修改。
2.錯誤信息:開機後屏幕上會顯示“無效分區表”，硬盤無法啟動。如果從軟盤啟動，c盤將被識別。
故障分析:故障壹般是由於硬盤主引導記錄中的分區表出錯引起的。當指定了多個活動分區(只有壹個活動分區)或者有病毒占用分區表時，會給出上述提示。
主引導扇區位於0磁頭柱面的1扇區，這是Fdisk.exe對硬盤進行分區時生成的。主引導扇區包括三部分:主引導程序(MBR)、分區表(DPT)和結束標誌55AA，* * *占據壹個扇區。主引導程序包含檢查硬盤分區表、錯誤信息、錯誤處理等程序代碼。硬盤啟動時，主引導程序會檢查分區表中的活動標誌。如果壹個分區是活動的，它的分區標誌為80H，否則為00H，對於DOS和其他操作系統，只能有壹個分區是活動的。如果分區表包含多個活動標誌，主引導程序會給出“分區表無效”的錯誤提示。
解決方法:有很多解決方法:最簡單的是用NDD修復(因為我們無法訪問Windows，當然我們用的是NDD的DOS版本)，它會自動為妳檢查分區表錯誤並修復。需要註意的是，破壞分區表的方式有很多種，所以我們需要在更改分區表之前備份主引導扇區，這樣即使恢復了錯誤，也可以回到錯誤前的位置重新開始。
3.錯誤信息:系統自檢正常。自檢結束後，只會顯示壹行“找不到操作系統”的錯誤信息，電腦將不再啟動。但是，用軟盤啟動電腦後，硬盤上什麽都能看到。
故障分析:這個問題壹般是MBR檢查活動分區導致的，和我們之前的問題類似。區別在於分區表中有太多的活動分區標誌，但是在這種情況下沒有活動分區。
解決方法:用軟盤啟動電腦，然後執行分區程序Fdisk.exe，按“2”選擇設置活動分區。
在下壹個選擇活動分區的窗口中，選擇要啟動的分區。我選擇“1”——初級DOS，對應我的DOS/Windows下的C:盤。
4.錯誤消息:主機添加了壹些自測。自檢後，硬盤指示燈亮起，屏幕上出現錯誤信息“未找到操作系統”。硬盤啟動失敗。用軟盤成功引導，嘗試訪問硬盤時，出現錯誤信息“無效的驅動器規格”。
故障分析:用Norton DiskEdit查看磁盤的物理扇區0，發現分區結束標誌55AA損壞。
解決方案:我們也使用NDD來解決這個問題。如果沒有NDD，也可以使用相應的磁盤編輯工具，直接將16中物理扇區0的後兩個字符改為55AA。
5.錯誤信息:啟動屏幕顯示“未找到操作系統”。從Win98啟動後，有三個錯誤信息。DOS下看不到任何分區。用DiskEdit檢查主引導扇區，發現已經完全破壞。
故障分析:這個問題應該是分區表損壞嚴重的征兆，可能是病毒或者人為誤操作造成的(比如使用Ghost恢復分區時選錯了選項)。
解決方法:參考我們前面介紹的“分區表破壞”來恢復。
6.錯誤信息:開機後屏幕上出現提示信息“加載操作系統出錯”或“操作系統丟失”或“磁盤I/O錯誤更換磁盤，然後按任意鍵”。
故障分析:此故障的原因壹般是DOS引導記錄出錯。DOS引導記錄位於邏輯扇區0，由高級格式命令Format生成。在檢查分區表正確後，主引導程序根據分區表中指示的活動分區的起始地址讀取DOS引導記錄。如果連續五次讀取失敗，會給出“加載操作系統出錯”的錯誤提示。如果能夠正確讀取DOS引導記錄，主引導程序將在0:7C00h將DOS引導記錄發送到內存。然後檢查DOS引導記錄的後兩個字節是否為55AAH，如果不是這兩個字節，則給出“操作系統缺失”的提示。
解決方法:可以用NDD來解決這些問題，但是根據不同的錯誤提示有不同的解決方法:
1.錯誤提示是“無效系統盤，更換磁盤，然後按任意鍵”。這種情況壹般是因為系統引導文件IO.sys被刪除或損壞。您可以使用“sys A: C:”將系統引導文件傳輸到C:盤。
2.“加載系統出錯”錯誤提示。該提示表示分區表中指示的活動分區起始位置錯誤或者DOS引導記錄錯誤，只能由NDD修復。
3.“缺少操作系統”錯誤提示。用DiskEdit編輯對應活動分區的引導區，將最後壹個分區結束標誌改為55AA。
對於以上幾種錯誤信息，如果妳的數據不是很重要，妳也可以考慮使用Format來解決問題，但是我們強烈建議妳使用NDD來修復，這樣如果妳犯了錯，還有後悔的余地(Undo)，這也是我們之前警告妳使用NDD時壹定要做Undo的原因。
七、錯誤提示:機器上電自檢後，可能會出現“正在啟動MS DOS…”的提示，但最後出現“錯誤或缺少命令解釋”的錯誤提示。
故障分析:這個問題應該發生在DOS引導後期。木衛壹之後。處理完MS.SYS，Command.com找不到命令解釋程序。
解決方法:很簡單。軟盤啟動後，將軟盤上的Command.com復制到c盤的根目錄下。