
硬盘分区恢复和备份点击数: 16604更新: 2001-6-29作者: CCID崇义工作室

您绝对可以时刻感受到硬盘分区的重要性. 的确,硬盘分区的状态是毋庸置疑的. 因此,它也已成为许多病毒的目标. 此外,某些意外情况,例如突然的电源故障,也可能导致硬盘主引导分区中的数据丢失. 一旦分区损坏,系统将立即瘫痪并且无法移动. 因此,分区恢复和备份技术是您必须掌握的一项技术: 首先,一旦计算机无法检测到硬盘并消除了硬件问题,就应该开始检测分区. 一般来说,如果主引导区或引导程序和分区表之一损坏,则硬盘将丢失. 让我们一一检查: 检查并修复分区表. 如果计算机无法从硬盘启动,我们可以从软盘启动并尝试访问硬盘. 如果可以访问硬盘,则意味着仅损坏了操作系统,可以通过重新安装操作系统来恢复它,也可以直接将硬盘移到另一台计算机上以复制数据;如果无法访问硬盘,则可能是主磁盘. 可引导分区的引导区域或引导区域已损坏. 这时,我们可以使用DEBUG或NortonDiskEditor之类的工具软件来检查硬盘的主引导区是否正常. 下面我们给出一个使用DEBUG访问主引导区的示例: (由于计算机的BIOS,操作系统和配置文件等原因,其中XXXX代表内存段地址),导致不同的XXXX地址段)a: > DEBUG-a汇编指令XXXX: 0100movax,201读一个扇区XXXX: 0103movbx,600读到当前段0600 XXXX: 0106movcx,1个柱面号= 1XXXX: 0109movdx,80磁头号= 0,驱动器号= 80XXXX: 010Cint13磁盘读写中断XXXX: 010Eint3断点中断XXXX: 010F -g执行以上命令-d600显示主引导区的内容. 如果主引导区没有问题,我们需要检查引导程序和分区表是否正常.

如果发现程序异常(与正常程序比较),则表明启动程序可能受到干扰. 有很多恢复启动程序的方法. 首先,我们介绍一下手动恢复方法: 首先,您必须从工作的计算机上获取存储在主引导区中的文件mboot.dat. 用软盘引导后,运行DEBUG程序并输入以下命令: -nmboot.dat读取文件mboot.dat-1800读取到当前段0800 -m7be1409将原始分区表复制到正常的主引导区XXXX: 0100movax,301将0800处的数据写回到引导扇区XXXX: 0103movbx,800XXXX: 0106-rip修改当前指令指针IP: 010E0100当前指令指针指向0100-g以执行. 请记住,它必须与硬盘分区表完全相同. 如果不可用,则可以使用DISKEDIT之类的软件手动填写分区表. 执行恢复. 使用工具软件还原引导分区除了手动恢复外,现在还有许多专用的工具软件可以还原和备份系统的引导区域. 首先介绍FIXMBR: 这是一个基于DOS的应用程序软件. 它的主要功能是重建主引导扇区. 该软件仅修改主引导扇区记录,而不写入其他扇区. 基本命令格式如下: Fixmbr [Drive] [/ A] [/ D] [/ P] [/ Z] [/ H] / AActiveDOSpartition(激活基本DOS分区)/ DDisplayMBR(显示主引导记录内容)/ PDisplaypartition(显示DOS分区的结构)/ ZZeroMBR(清除主引导记录区域)/ HHelp(帮助信息)如果直接键入FIXMBR并按Enter,则默认情况下将执行检查MBR结构的操作.

如果发现系统异常,将出现提示是否进行修复. 回答“是”将稍后搜索分区. 搜索到相应分区后,系统将提示是否修改MBR,回答“是”以开始修复. . 如果搜索结果错误,但是使用/ Z开关,重新启动系统将恢复原始状态. 除了FIXMBR,尽管KV3000是防病毒软件,但它也具有非常强大的分区修复功能. 更令人兴奋的是它还可以备份系统分区. 这样,即使硬盘上的两个分区表都损坏了,我们仍然可以使用备份在软盘上的分区表进行修复. 首先让我们谈谈KV3000备份. 输入以下格式命令(KV3000 / B或kv3000 / HDPT.DAT),硬盘的无病毒主启动信息文件将自动备份到磁盘A,其名称为HDPT.DAT和HFBOOT.DAT . 当硬盘的主引导信息被病毒破坏或主引导记录被破坏时,主要可以输入“ KV3000 / HDPT.DAT”将备份内容还原到硬盘(要备份的硬盘和要删除的硬盘). 恢复必须相同). 如果尚未备份,则KV3000还允许您修复硬盘的主启动信息,然后执行KV3000并按F6键以查看无法再启动的硬盘的隐藏扇区,您可以查看硬盘0侧0列1扇区主启动信息是否正常. 如果在硬盘的0侧0列1扇区中找不到键代码,则硬盘本身将无法从自身启动,即使启动了软盘后也无法进入硬盘.

您可以搜索硬盘的隐藏扇区. 当您找到它时,系统将在表中闪烁红色“ 80”和“ 55AA”,并且会发出一声提示音,并在最底行出现提示行“ F9 = SAVETOSIDE0CYLINDER0SECTOR1 !!!”. 这时,按: “ F9”键,可以将刚发现的原始硬盘主引导信息覆盖到硬盘0侧0列1扇区中,然后计算机将重新启动硬盘,恢复硬盘的启动性能,然后从软盘启动您也可以随后输入硬盘. 此外,如果主引导记录和硬盘分区表由于病毒损坏或操作错误而损坏,并且如果主引导已备份,则硬盘无法引导或软盘无法进入硬盘. 首先用KV3000 / B命令记录软盘,此时可以使用KV3000 / HDPT. DAT命令恢复硬盘的主启动记录. 如果以前没有备份过硬盘的主引导信息,此时,仅使用KV3000的功能快速重建硬盘分区表即可. 从软盘启动系统后,执行KV3000,出现主菜单后,按F10键,可以快速测试系统参数和硬盘分区表,如果硬盘分区表异常,将首先将坏的分区表保存到软盘中,然后自动重建硬盘分区表以使硬盘恢复工作. 如果硬盘只有一个分区,并且文件分配表(FAT表)和文件根目录(ROOT表)已被病毒严重破坏,那么即使恢复了C盘分区表,C盘也可以无法启动,需要与其他特殊的修复软件进行手动协调以恢复数据. 但是,如果存在扩展分区,例如D,E等,在正常情况下,KV3000可以检索到以后不会销毁的分区,重建硬盘的新主分区表,然后使用DOS系统软盘来启动计算机,然后可以输入硬盘的D和E分区.
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/dianqi/article-311868-1.html
就放在支付宝里的余额宝已比银行划算
击不击沉是决策者的事
不然有点小卡