硬盘数据恢复学习经验

OBR（操作系统启动记录）是操作系统的启动扇区，通常位于硬盘的0磁道，1个柱面和1个扇区中（这适用于DOS，以及以多重启动方式启动的系统模式，它位于相应的位置. 主分区/扩展分区的第一个扇区）是操作系统可以直接访问的第一个扇区. 它还包括该分区的引导程序和参数记录表，称为BPB（BIOS参数块）. 实际上，每个逻辑分区都有一个OBR，其参数根据分区的大小和操作系统的类型而变化. 引导程序的主要任务是确定分区的根目录中的前两个文件是否是操作系统的引导文件（例如，来自MSDOS的Win9x / Me的MSDOS或IO.SYS和MSDOS.SYS）. 如果是这样，则将第一个文件读入内存并控制该文件. BPB参数块记录开始扇区，结束扇区，文件存储格式，硬盘介质描述符，根目录大小，FAT编号，分配单位（Allocation Unit，也称为集群）大小等. 重要参数. OBR由高级格式化程序（例如DOS）生成.

FAT（文件分配表）是文件分配表，它是DOS / Win9x系统的文件寻址系统. 为了数据安全，通常使用两个FAT. 第二个FAT是第一个FAT的备份，并且FAT区域在其旁边. 在OBR之后，其大小由分区的大小和文件分配单元的大小确定. 关于FAT的格式，总是有很多选择. 微软的DOS和Windows采用熟悉的FAT12，FAT16和FAT32格式，但是还有其他FAT格式，例如Windows NT，OS / 2，UNIX / Linux，Novell都有自己的文件管理方法.

目录区域

DIR是Directory的缩写，它是根目录区域. DIR在第二个FAT表之后. 只有FAT无法找到文件在磁盘上的位置. FAT还必须与DIR合作以准确定位文件的位置. DIR记录每个文件（目录）（这是最重要的）的起始单元，文件属性等. 在定位文件位置时，操作系统可以根据启动情况知道磁盘上文件的特定位置和大小. DIR中的单位并与FAT表组合. 在DIR区域之后，它是实际的数据存储区域，即DATA区域.

数据区

尽管DATA占用了大多数硬盘空间，但它没有前面的部分. 对我们来说，只能是一些无聊的二进制代码，没有任何意义. 这里要注意的一件事是，我们通常所说的格式化程序（指的是高级格式化，例如DOS下的Format程序），不会清除DATA区域中的数据，而只是重写FAT表. 至于分区对于硬盘，仅修改了MBR和OBR，并且未更改DATA区域中的大多数数据，因此可以修复许多硬盘数据. 但是即使这样，如果MBR / OBR / FAT / DIR之一被破坏，对于那些所谓的DIY退伍军人来说很长一段时间就足够了...我需要提醒大家，如果您经常整理磁盘，那么您的数据区域数据可能是连续的，因此即使MBR / FAT / DIR都坏了，只要您找到文件的初始保存位置，我们也可以使用磁盘编辑软件（例如DOS下的DiskEdit）. ，则该文件可能是恢复文件（当然，这是前提条件，也就是说，您没有覆盖此文件...）.

我们通常谈论的分区概念只不过是三种类型: 主分区，扩展分区和逻辑分区. 主分区是一个相对简单的分区，通常位于硬盘的最前面区域，形成逻辑C盘. 在主分区中，不允许创建其他逻辑磁盘.

扩展分区的概念更为复杂，它也是分区与逻辑磁盘之间混淆的主要原因. 由于硬盘仅为分区表保留64个字节的存储空间，并且每个分区的参数占用16个字节，因此在主引导扇区中总共可以存储4个分区. 操作系统仅允许将数据存储在4个分区中. 如果逻辑磁盘是分区，则系统最多只允许4个逻辑磁盘. 对于特定的应用程序，通常无法满足4个逻辑磁盘的实际需求. 为了构建更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念.

所谓的扩展分区，严格来说，它不是实际意义上的分区，它只是指向下一个分区的指针，并且该指针结构将形成一个单链表. 这样，除了主引导扇区中的主分区外，仅需要存储一个称为扩展分区数据的分区，并且可以通过以下方式找到下一个分区（实际上是下一个逻辑磁盘）的起始位置: 该扩展分区的数据，可以类似地从此起始位置找到所有分区. 无论系统中创建了多少个逻辑磁盘，都可以通过主引导扇区中的扩展分区参数一一找到每个逻辑磁盘.

需要特别注意的是，由于主分区之后的分区是通过单链接列表结构链接的，因此，如果单链接列表有问题，则会导致逻辑磁盘丢失.

由于要执行数据恢复，因此我们当然不能不提及数据存储的原理. 其中，我们还将介绍与数据删除和硬盘格式化有关的问题……

操作系统从目录区域读取文件信息（包括文件名，后缀名，文件大小，修改日期和数据区域中保存的第一个集群的集群号）. 在这里，我们假设第一个群集号为0023.

操作系统从0023群集中读取相应的数据，然后找到FAT的0023单元. 如果内容是文件末尾标志（FF），则表示文件末尾，否则内容将保存下一个数据簇的簇号，因此请重复执行直到遇到文件末尾标志.

文件写入！

当我们要保存文件时，操作系统首先在DIR区域中找到空白区域，然后写入文件名，大小，创建时间和其他相应信息，然后在Data区域中找到可用空间以保存文件，然后将文件保存在数据区域中. 将群集写入DIR区域，其余操作与上面的读取操作相似.

Win9x的文件删除工作非常简单，只需在目录区域中进行很小的更改，即将目录区域中文件的第一个字符更改为E5即可删除已更改的文件. <

硬盘数据丢失后的解决方案

随着技术的发展，80G和120G硬盘已在普通用户中变得司空见惯. 但是，在长时间使用硬盘的过程中，我们也承担着硬盘随时会出错的风险，从丢失硬盘数据到整个硬盘报废，造成不可预测的严重后果. 后果. 哪种方法可以解决常见的硬盘数据丢失故障，已经成为用户关注的问题.

1. 硬盘分区

对于您手中的硬盘，第一件事就是分区. 硬盘分区是否合理直接影响到以后工作的便利性和数据的安全性. 我们看到的最常见的分区表错误也是硬盘上最严重的错误，不同程度的错误将导致不同的损失.

如果没有活动的分区标记，则计算机无法启动. 但是，可以从软盘驱动器或光盘驱动器引导系统后读取和写入硬盘，并且可以通过fdisk重置活动分区来修复硬盘. 如果某个分区类型错误，则某个分区将丢失.

通常情况下，硬盘分区完成后，会出现3种分区状态；即主分区，扩展分区和非DOS分区.

硬盘中的非DOS分区（Non-DOS Partition）是一种特殊的分区形式. 它分隔了硬盘的一个区域以供另一个操作系统使用. 对于主分区的操作系统，它是一个分区的存储空间. 只有非DOS分区中的操作系统才能管理和使用该存储区，并且非DOS分区之外的系统通常无法访问该分区中的数据.

主分区是一个相对简单的分区，通常位于硬盘的最前端区域，形成逻辑C盘. 主引导程序是其中的一部分. 该程序主要用于检测硬盘分区的正确性，并确定活动分区，并负责将启动权限转移到活动分区的DOS或其他操作系统. 如果程序的此部分已损坏，则无法引导硬盘，但是可以从软区或光学区读写硬盘.

扩展分区的概念更为复杂，并且很容易将硬盘分区与逻辑磁盘混淆；分区表的第四个字节是分区类型值，并且正常可启动的基本DOS分区值大于32mb为06，扩展的DOS分区的值为05. 如果基本DOS分区类型更改为05，则系统无法启动，并且无法读取和写入数据.

如果将06更改为DOS无法识别的类型（例如efh），则DOS会认为更改后的分区不是DOS分区，当然它不能读取或写入. 许使用这种类型的值来实现单个分区的加密技术，并还原原始的正确类型值以将分区恢复为正常.

分区表中还有其他数据，用于记录分区的开始或结束地址. 这些数据的损坏将导致分区混乱或丢失. 通常，无法进行手动恢复. 唯一的方法是重写备份分区表数据，或从具有相同分区状态的相同类型的其他硬盘中获取分区表. 数据，否则将导致其他数据永久丢失.

由于微机操作系统仅为分区表保留64个字节的存储空间，并且每个分区的参数占用16个字节，因此操作系统仅允许存储4个数据分区，实际使用4个逻辑磁盘无法满足需求；我们常说的硬盘扩展分区只是一个指向下一个分区的指针，而该指针结构将形成一个单链表. 因此，一旦单链表中出现问题，逻辑磁盘将丢失.

2. 硬盘数据恢复

1. 错误地恢复格式化的硬盘数据

在DOS的高版本中，格式化操作格式默认情况下用于还原格式化的磁盘信息，该信息实际上是磁盘，胖分区表和目录表的DOS引导扇区. 内容被复制到磁盘的最后几个扇区（因为很少使用以下扇区），并且数据区域中的内容完全没有改变.

我们可以使用各种恢复软件来执行数据恢复. 例如，使用诸如Easyrecovery 6.0和Finaldata 2.0之类的恢复软件可以促进数据恢复. 此外，DOS还提供了一个镜像命令来记录当前磁盘信息，以便在格式化或删除后进行恢复. 这种方法也更有效.

2. 零轨损坏时的数据恢复

硬盘的主启动记录（MBR）处于磁道零. MBR位于硬盘的0磁道0柱面1扇区中，该扇区存储硬盘主引导程序和硬盘分区表. 在总共512字节的硬盘主引导记录扇区中，446个字节属于硬盘主引导程序，64个字节属于硬盘分区表（DPT），两个字节（55 AA）属于该分区结束标记.

一旦磁道零被损坏，硬盘的主引导程序和分区表信息将受到严重破坏，从而导致硬盘无法引导. 0磁道损坏判断: 系统可以通过自检，但是在启动时，分区丢失或C驱动器目录丢失，并且硬盘具有常规的“ creak ... creak”查找声音，请运行SCANDISK扫描C驱动器，它出现在第一个群集A红色“ B”中，或者Fdisk找不到硬盘，DM在磁道0上消失，在这种情况下，磁道0损坏了！

零磁道损坏是硬盘坏道之一，但是其位置非常重要，因此一旦损坏，将产生严重后果. 通常，磁道0的硬盘已损坏，可以使用PCTOOLS DE磁盘编辑器（或DiskMan）将磁道0偏移一个扇区，并将磁道1用作磁道0. 集群可以通过Easyrecovery恢复数据，但是不能保证可以完全恢复数据.

硬盘的主启动记录（MBR）所在的扇区也是病毒的焦点. 通过销毁主引导扇区中的DPT（分区表），可以轻松销毁硬盘的分区信息以实现数据恢复. 破坏目的. 分区表的损坏是分区数据的损坏和记录的损坏. 因此，我们可以使用软件对其进行修复.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-292360-1.html