硬盘数据恢复技术的启示以及如何解决启动扇区损坏的解决方案

计算机安全专家威廉·史密斯（William Smith）说: “创建这些数据可能只需要花费10万元，但是当您计划在关键时刻检索所有数据时，则必须准备一张100万元的支票. ”

如果您掌握了数据恢复技能，则可以节省这100万元，甚至可以从他人那里获得100万元！

现在，当我们一起使用这项价值百万美元的技术时，您会发现，这种看似神秘的技术并不太容易掌握.

硬盘很有价值，但数据却无价

硬盘无价，但数据无价. 也许很都有这个概念，但是只有当您真正遇到数据危机时，您才会有个人经验. 您周围可能发生了以下镜头.

镜头1: 过夜损失200万元！

2005年6月12日晚上，上海国际货运公司由三个SCSI硬盘组成的RAID5磁盘阵列突然出现故障，无法读取. 因为这组磁盘阵列存储了，所以一旦发生故障，整个公司的业务都会瘫痪. 为了一夜之间保存数据，它付出了200万元的代价. 对于这家公司来说，它的感觉只有一个词-“痛苦”！

镜头2: 关闭！人们感到恐慌，声誉受损……

大连一家信用社的服务器磁盘阵列由于电源系统异常而损坏. 由于前一天和一天的数据没有及时备份，因此必须动员整个公司的员工根据这些账单在夜间整理这些账单. 结果，他们被关闭了一天，产生了未知的事实. 客户之间的恐慌严重影响了信用合作社的声誉.

镜头3: 失去了一个月的辛苦

重庆一家公司用于存储全套展览和招标计划的计算机的硬盘在展览会前夕突然损坏，这极大地影响了公司在展览会中的活动. 最后，该公司在最初有希望的竞标中被击败. 下个月左右的所有辛苦工作都是徒劳的.

类似的事件几乎每天都会发生. 数据的意外丢失不仅给各方带来痛苦，而且还可能导致巨大的经济损失，甚至可能导致公司倒闭.

尽管存储在各个磁盘中的计算机数据非常重要，但是由于技术和工艺原因，任何存储设备都存在损坏的风险. 操作环境的变化和恶化，非法或酷刑的操作，病毒损坏和黑客入侵以及不可避免的各种异常情况都可能导致存储设备报废和软件系统崩溃.

强大的大公司，科研机构，政府部门等可以采用高级冗余，容错和备份技术来减少或消除计算机故障引起的损失. 但是，对于大多数中小型企业和个人而言，这种技术是一种无法承受的奢侈.

由于在系统级别没有保证，因此您只能更加努力地进行数据备份并掌握必要的数据恢复方法.

救援数据唾手可得

在早期，数据恢复是一项非常的工作，需要对磁盘结构和文件系统有透彻的了解，并且能够在扇区和FAT表之间自由穿梭. 要修复数据并解密加密的文件，您还必须具有丰富的知识以及加密和解密知识. 即使到了现在，人员仍然必须借助特殊工具或设备来完成许多数据恢复任务，例如拆卸硬盘并直接读取磁盘.

由于需要恢复的数据非常有价值，并且通过其他方法恢复的成本更高，因此数据恢复的成本通常很高，并且检索数据需要花费数万甚至数十万. 一块数据的价值在数百美元的硬盘驱动器上存储数据并不罕见.

2005年4月，上海的一家公司花费10万元，请一家的数据恢复公司采取行动，以恢复外贸客户的信息. 终于在正式谈判之前解决了，并收回了几百万元的大笔订单. 由于赚钱的故事通常充满传奇色彩，因此数据恢复业务长期以来一直笼罩着神秘的面纱. 数据恢复技术也被某些人吹捧为高科技，而其他人则很难看到.

情况并非如此. 随着数据恢复技术的进步和大量功能强大的数据恢复软件的出现，非人员现在可以查询通常无法访问的内容. 对于常见的数据丢失或损坏情况，例如意外删除或意外格式化，分区丢失，磁盘上的坏扇区，中等强度和低强度加密等，在某些情况下，普通用户可以使用数据恢复软件或破解密码用于执行数据还原或修复的软件.

尽管大多数数据恢复软件仍然存在某种问题，但是仍然可以通过全面使用各种数据恢复软件并掌握某些技能来恢复大多数数据.

保存数据并保存商机

Internet的普及使计算机处于更加“危险”的环境中，并且对存储在其中的数据的威胁也成倍增加. 但是，当前的中小企业和个人数据安全意识普遍较差. 他们对计算机的可靠性和安全性缺乏了解和信任，因此，即使是最低限度的数据备份也是疏忽大意或太懒惰了，因此数据很容易丢失且成本很高. 每天都要进行曲折的悲喜剧.

当然，从另一个角度看，这也意味着数据恢复将带来巨大的商机. 许多专门从事数据恢复的公司相继出现，并且一些熟练的人员也涉足其中. 本文先前介绍了一位数据恢复专家及其保存数据的业务.

如果您在各种情况下都掌握了数据丢失后的恢复技术，则可以帮助用户快速检索丢失的数据，这意味着有机会抓住这一潜在的商机. 在一些大城市（北京，上海等）中，有的数据恢复公司专门致力于帮助用户恢复丢失的数据，而在一些中小城市中，没有公司在上帮助用户进行数据恢复. 在中国，中小城市的比例很大. 换句话说，即使出现了的数据恢复公司，这个巨大的蛋糕中也只有一小部分被其他人占据，而其余的都是大蛋糕.

如果您在数据恢复方面有丰富的经验，并且对各种数据恢复软件的使用有很好的了解，那么您不妨从事这种低成本但利润丰厚的业务.

在恢复数据之前，您应该具有一种心态和基本技能.

对于一些简单的软件数据丢失，我们可以自己解决问题. 我们不仅可以节省很多钱，而且对于我们的计算机来说也是难得的改进机会. 对于硬件数据恢复和复杂服务器磁盘阵列数据恢复，了解此过程还将帮助我们选择合适的数据恢复服务提供商，并具有最基本的紧急响应能力. 掌握数据恢复的基本方法将使您在遇到突发灾难时更加镇定. 此时，合理的解决方案自然可以成功地保存数据.

面对危机的心态也很重要

一旦遇到数据危机，保持放松的态度非常重要. 紧急情况可能会造成更大的破坏，并使无法恢复的数据变得不可挽回. 实际上，独自保存价值数百万美元的数据不仅仅是一个故事. 只要您掌握一些操作技能并使用正确的方法，每个人都可能在挽救数据危机中发挥英雄作用. 下面我们将帮助您了解可以恢复哪些数据，并提供必要的基本知识以及科学有效的修复步骤，以逐步保存濒临破坏的数据.

开出正确的药: 可以保存哪些数据

数据问题主要包括两类: 逻辑问题和硬件问题. 相应的恢复也称为软件恢复和硬件恢复. 软件恢复是指通过软件进行数据恢复，整个过程不涉及硬件维修. 数据丢失的原因通常是病毒感染，格式错误，分区错误，克隆错误，删除错误，操作电源故障等.

软件故障的特征是: 无法进入操作系统，文件无法读取，关联应用程序无法打开文件，文件丢失，分区丢失，显示乱码等.

实际上，丢失软件数据的原因非常复杂. 每种情况都有特定的症状，或者同时出现多个症状. 通常，只要不完全覆盖数据区域，个人用户就可以通过研究该主题而基本恢复正常. 以最常见的删除操作为例. 实际上，此时保存在硬盘中的文件不会被完全覆盖. 通过某些特定的软件方法，可以根据主引导区域，分区，DBR，FAT，最后是文件实体来还原它. 为了解决.

当然，应该客观地承认，尽管软件数据恢复具有许多难以简单表达的详细技能和经验，但确实在某些情况下现有软件恢复技术无能为力. 如果硬盘中的数据多次被完全覆盖或部分覆盖，则很可能无法使用任何软件对其进行修复. 关于业界谣言，美国的一些数据恢复服务提供商可以在数据完全覆盖7次后就可以顺利恢复数据，此说法尚未得到验证，并且从存储原理的角度来看不太可能. 否则，我们的硬盘可以轻松扩展7倍吗？

实践基本技能: 应区分硬盘数据存储结构

要恢复数据，我们必须首先了解硬盘的存储结构，以便在恢复数据时可以开出正确的药方.

我们无法使用新购买的硬盘驱动器. 我们需要对其进行分区和格式化，然后安装操作系统，然后才能使用它. 在此过程中，硬盘应分为五个部分: 主引导区（MBR），操作系统引导记录区（DBR），FAT表，DIR目录区和数据数据区（如图所示，这五个部分）硬盘存储部分））.

MBR（主引导记录）位于整个硬盘的0磁道0柱面1扇区中. 但是，在总共512字节的主引导扇区中，MBR仅占用446字节，其他64字节提供给DPT（磁盘分区表），最后两个字节“ 55AA”是分区的结束标记，即整体构成了硬盘的主要启动扇区.

主引导记录包含硬盘和引导程序的一系列参数. 硬盘启动程序的主要功能是在系统硬件完成自检后，检查分区表是否正确，并使用激活标志启动分区上的操作系统，并将控制权转移到启动程序. MBR由分区程序（例如Fdisk.exe）生成，它不依赖于任何操作系统，还可以更改硬盘启动程序，从而实现多系统共存.

DBR（Dos引导记录，操作系统引导区域）通常位于硬盘的0磁道，1个柱面和1个扇区中. 这是操作系统可以直接访问的第一个扇区. 它包括一个引导程序和一个BPB（Bios参数块）分区参数记录表. 引导程序的主要任务是确定当MBR将系统控制权转移到该分区的根目录中时，该分区的根目录中的前两个文件是否为操作系统的引导文件. 如果确定存在，则将其读入内存并将控制权传递给该文件. BPB参数块记录重要的参数，例如开始扇区，结束扇区，文件存储格式，硬盘介质描述符，根目录大小，FAT编号和分区的分配单元大小. DBR由高级格式化程序（例如程序）生成.

FAT（文件分配表）是操作系统的文件寻址系统. 为了防止意外损坏，通常制作两个FAT（也可以将其设置为一个），第二个FAT是第一个FAT的备份. 同一文件的数据不一定完全存储在磁盘的连续区域中，而是经常分为几段并像链一样存储. 由于段之间的连接信息存储在硬盘上，因此操作系统始终可以准确地找到每个段的位置，并在读取文件时正确地将其读出. 在FAT区域之后是目录区域和数据区域，其中目录区域在其中定位，而数据区域是实际存储数据的位置.

七个数据恢复特技使您比以往任何时候都更有价值

七种经典案例和十种救援方法将揭露数据恢复公司最常用的数据救援***，从而使您可以在危机时刻轻松保存价值数百万美元的数据，并使您物有所值！

一条命令恢复主引导区价值400元

目前，普通数据恢复公司的数据恢复起步价一般在300-400元左右，但是一些简单的故障可以通过几分钟的学习来解决，而不是直接交给的数据恢复公司. 恢复.

通常来说，一旦主引导记录和分区表损坏，硬盘中的数据将无法访问但不会丢失. 因此，我们可以使用软件修复损坏的主引导区，以便可以找到丢失的数据. 目前，许多恶意程序都喜欢攻击硬盘的主引导区和分区表. 有时，磁盘分区软件的误操作和电源故障也可能导致此类故障.

注意: 五颗星是最高级别.

案例: 2005年6月8日，上海一家外贸公司老板的笔记本电脑在启动过程中突然断电. 重新启动后，系统通过了自检并检测到硬盘，但即将进入操作系统提示符“ DISK BOOT FAILURE，INSERT SYSTEN DISK AND PRESS ENTER”. 但是，该公司的IT维护人员不知道如何将这种全外置笔记本电脑（没有内置光盘驱动器和软盘驱动器）引导到DOS系统中，并且他们对数据恢复也不了解. 送到数据恢复公司后，工程师开始使用外部软盘，直接检查DOS下的C驱动器分区，发现其中的数据是完整的.

故障分析: 这显然是典型的主引导区故障，只需几分钟即可解决. 此类故障占全部软件故障的30％以上，因此可以说学习如何处理此类问题已掌握了有效的杀手er. 提醒大家的另一件事是，如果在开机自检后出现“ Miss操作系统”提示，并且在DOS下可以看到C驱动器的完整内容，则这也是主引导区中的错误. 如果您可以花时间简单地学习它，则可以自己解决.

对于这种类型的软件故障，您可以使用软盘启动系统. 然后键入“ C: ”以查看是否可以读取C驱动器的内容. 这种情况更加复杂. 根据对主引导区的损坏程度，不确定是否可以读取C驱动器. 如果可以读取C驱动器中的数据，则每个人都可以使用Fdisk / mbr命令无条件地重写主引导区，并且可以保留原始数据. 值得注意的是，系统在运行Fdisk / mbr命令时没有响应，但实际上它已经起作用了，因为硬盘分区表中的数据量非常小，并且写入时间几乎不可察觉（图1，使用Fdisk / mbr命令无条件重写分区.

图1

当然，即使无法读取C驱动器，我们也可以使用Fdisk / mbr命令. 实际上，Fdisk / mbr的功能非常明显，它还可以处理主引导区域中的某些病毒. 您必须充分利用它. 这是第一个处理可在BIOS中识别但无法在DOS下操作的硬盘的工具.

提示: 除了Fdisk的此隐藏参数外，您还可以使用DOS下的小型工具Fixmbr. 直接在DOS下执行文件后，系统将自动检查分区表结构，并且在用户确认后，它将开始自动修复. 与Fdisk / mbr命令相比，Fixmbr具有更好的效果. 可以轻松解决Fdisk / mbr命令无法解决的许多主要引导区域问题.

分区表已损坏，无法访问文件

分区表的概念大于主引导区，因此其故障情况已经包括上述主引导区故障. 此外，这还会反映在以下事实上: 进入操作系统后发现某些分区丢失，或者磁盘管理器显示错误的容量. 与主引导区相比，分区表损坏时的修复相对更为复杂.

案例: 张先生是一家私人公司的司库，并且已经在其计算机上安装了Windows 98和Windows XP. 但是最近我想删除Windows 98并合并分区. 出乎意料的是，我在使用PQ Magic时犯了一个错误，然后急忙重新启动计算机. 当我再次进入Windows 98时，我发现硬盘的最后两个分区的容量错误，并且无法打开其中的文件. 由于他保存的财务数据非常重要，因此他突然变成了火锅上的一只蚂蚁. 最终，张先生去了数据恢复公司进行处理，花了他整整600，来回奔波使他痛苦不堪.

故障分析: 这应该是典型的分区表故障. 分区表故障在各种软件故障中也很常见，约占整个软件案例的30％.

自动修复: 自动修复分区表的操作通常是查找备份分区表并复制相应的扇区. 建议每个人都使用中文编写的DiskGenius软件. 该软件可以直接在纯DOS环境中运行，并使用直观的中文界面，因此它是英语水平较低的用户的最佳选择. 将DiskGenius软件复制到DOS引导盘后，可以直接运行它. 进入DiskGenius主界面后，按F10可以轻松地自动还原硬盘分区表，此技巧非常有效.

DiskGenius将首先从扇区2搜索0柱面0磁头的隐藏扇区，以查找由病毒移动的分区表. 然后搜索每个磁头的第一个扇区. 可以以两种方式执行搜索过程: “自动”和“交互式”. 自动方法适用于大多数情况，建议您选择此方案. 通过上述对主引导区和分区表的修复，可以使严重受损的硬盘能够在Windows下正确看到分区，并为其他操作打下坚实的基础.

手动修复: 在某些情况下，任何软件都可能无法找到备份的分区表，并且您只能手动对其进行修改. 手动修改将完全依靠经验，并直接在WinHex和其他软件下操作分区表数据. 以东芝30GB笔记本硬盘为例. 用WinHex打开磁盘后，您将看到以下界面. 其中，从“ 80”开始到“ 55AA”结尾的DPT硬盘分区表非常关键（图2，WinHex显示DPT硬盘分区表）.

图2

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-308628-1.html