天有旦夕祸福，硬盘数据的补救工作怎么办？

天空中发生了意外事件，人们遭受了不幸和祝福，硬盘驱动器也不例外。万一发生意外，我们不能只是坐下来等待它发生。现在让我们介绍一下硬盘数据的修复工作。

恢复意外删除的文件

尽管Windows提供了回收站功能，但方便用户在需要时还原文件。但是，一旦清空回收站，或者通过Shift-Del快捷方式直接删除文件，Windows本身将无能为力！如果我们不小心误删除了重要文件怎么办？实际上，在新删除的文件被其他文件覆盖之前，可以使用以下方法将其还原。

如果用户使用FAT16格式，则可以使用DOS6.22的Undelete命令恢复错误删除的文件。具体来说，我们首先使用DOS6.22启动盘重新启动计算机。接下来，我们应该切换到误删除文件的文件夹（请注意，如果用户没有直接通过回收站删除文件，则应该切换到文件的原始文件夹，如果用户先将文件删除到回收站，则要清除回收站，应切换到回收站的相应文件夹RECYCLED。然后执行Undelete命令，系统将自动显示文件夹中已删除但可恢复的文件，并询问用户是否要恢复（请注意，它使用短文件名方法）。我们只需要按“ Y”键来选择恢复并输入文件的第一个字符。还原文件后，重新启动Windows 2000，使用磁盘检查程序检查长文件名失败，就可以了！

以上方法只能在DOS下运行，并且仅对FAT16有效。如果需要在FAT32和NTFS上进行操作，则可以使用RecoverNT解决该问题。

RecoverNT是32位取消删除和文件修复软件。它与所有FAT文件系统（包括FAT32和NTFS）兼容。它可以直接恢复在Windows98 / NT / 2000图形界面下被错误删除的文件。文件系统损坏的磁盘。由于RecoverNT使用整个磁盘的数据区域来达到恢复数据的目的，因此它甚至可以修复文件系统完全损坏的磁盘，从而大大提高了用户数据的安全性。

现在以一个意外删除Windows中C盘上COMMAND.COM文件的用户为例。通过RecoverNT恢复意外删除的文件的步骤如下：

1.启动RecoverNT。

2.单击快捷工具栏上的“打开”按钮以打开“ SelectDrive”窗口（如图5-1所示）。

3.从“驱动器”列表中选择要在其中还原文件的磁盘（C驱动器）。

4.您可以根据需要选择是否搜索整个磁盘的数据区域（“ SearchDisk”选项）。当我们需要从误删除的磁盘中恢复文件时，我们不需要选择此选项，但是当用户需要从文件系统中检索文件时，从损坏的磁盘中恢复文件时应该选择此选项。

5.单击“选择”按钮，RecoverNT将扫描指定磁盘的内容并显示该磁盘的内容（如图5-2所示），从中我们可以了解磁盘文件名，日期，起始扇区位置，文件大小，文件属性和其他信息。除了普通的文件和目录之外，RecoverNT还将显示已删除的文件和目录，并以＃开头（例如，C驱动器上已删除的COMMAND.COM文件显示为＃OMMAND.COM）。

6.选择要删除的文件。

7.按F2或在RecoverNT的“文件”菜单中执行“重命名”命令，将＃OMMAND.COM文件重命名为COMMAND.COM。

8.选择重命名的COMMAND.COM文件。

9.单击RecoverNT快捷工具栏上的“保存”按钮。

10.在弹出的“保存”对话框中，指定保存文件的路径（请注意，如果没有恢复，RecoverNT不能将文件还原到源磁盘上的同一目录中）完整。数据造成的进一步损坏。

1 1.单击“确定”按钮，RecoverNT会将C盘上意外删除的COMMAND.COM文件恢复到用户指定的目录，从而达到恢复文件的目的。

恢复错误格式化的磁盘

除了意外删除文件外，我们还可能遇到更严重的问题-硬盘格式化错误！如何恢复呢？如果用户使用FAT或FAT32格式，则螺母和螺栓的UNFORMAT命令可以快速为我们提供帮助。

具体地说，在错误格式化磁盘后，我们应该立即使用Nuts＆Bolts紧急磁盘启动计算机，然后在DOS命令提示符下输入UNFORMAT命令以启动Nuts＆Bolts恢复磁盘格式化功能。这时，系统将显示计算机所有磁盘驱动器的完整列表，我们只需要选择需要恢复的硬盘分区，然后单击“确定”按钮，UNFORMAT将自动检测到磁盘并找到有关恢复格式的信息。最后，根据此信息还原格式错误的磁盘。我们只需要在UNFORMAT恢复完成后重新使用磁盘扫描程序来扫描恢复的磁盘，并在排除由恢复过程引起的磁盘软故障之后再使用它即可。

尽管最好在Nuts＆Bolts紧急磁盘中使用UNFORMAT命令来错误地恢复硬盘，但它具有致命的弱点，即它不支持NTFS分区！如果我们错误地将磁盘分区格式化为NTFS格式，该怎么办？不用担心，使用前面介绍的RecoverNT还可恢复错误格式化的磁盘分区（除了使用文件恢复方法（速度较慢）外）。

使用RecoverNT恢复格式错误的磁盘的步骤与恢复意外删除的文件的步骤完全相同，因此在此不再详细介绍。

恢复被CIH病毒损坏的硬盘

对于已将重要数据保存在硬盘上的用户，硬盘损坏所造成的损害远远超过了主板BIOS的损失。因此，采用适当的方法恢复硬盘数据已成为用户解决CIH病毒“后遗症”的重中之重！

特别是，当CIH病毒感染系统时，通常会从一开始就使用无用的数据来恶意填充硬盘。因此，从理论上讲，被其损坏的硬盘无法恢复（这与我们使用相关软件有关，与完全删除磁盘文件相同）。但是，实际上，当病毒破坏分区表，文件分配表和其他信息时，Windows很快就会崩溃，这使病毒无法继续破坏，这给我们在恢复数据上有一定的希望（实际上，此时系统崩溃。越早恢复数据的可能性就越大）。具体来说，在CIH病毒损坏的硬盘中，大多数硬盘只是被破坏的硬盘分区表和文件分配表，真实数据不会丢失，我们只需要还原它们就可以恢复硬盘上的数据。 disk，当然，第一步是还原硬盘分区表（之前已经介绍了备份和还原硬盘分区表的方法，因此在此不再赘述），然后我们只需要修复硬盘目录结构（文件分配表）。硬盘数据已恢复。

通常来说，在大多数计算机受到CIH病毒攻击后，该病毒通常只有时间破坏C驱动器，并且系统崩溃了。因此，当我们使用先前的方法还原BIOS和硬盘分区表时，D通常会自动还原逻辑分区（例如E，F等）中的数据。我们真正需要还原的是C驱动器中的数据。以恢复C盘中的数据为例，介绍了恢复文件分配表被CIH病毒破坏的硬盘的方法：

许多软件具有修复硬盘文件分配表的功能，例如Windows附带的磁盘检测程序，NortonUtilities的NortonDiskDoctor和Nuts＆Bolts的DiskMinder等。我们只需要使用它们来修复硬盘上的文件分配。硬盘表中，还原硬盘数据。但是，由于CIH病毒对系统的特殊破坏，使用这些软件的恢复效果不是很好，鲜为人知的TiramisuDataRecovery可以更好地满足我们的需求。 TiramisuDataRecovery是专用于恢复文件分配表的软件。它具有非常独特的优势。使用它“修复”文件分配表后，系统将不会对磁盘​​进行任何更改，只需进行修复即可。后者的信息被映射到内存，然后用户根据映射到文件分配表中的内容备份文件。内存，进一步提高了“修复”的安全性。

TiramisuDataRecovery是一个命令行实用程序。在使用它之前，我们需要准备一个系统启动盘，并将HIMEM.SYS，EMM386.EXE和TiramisuDataRecovery中的所有文件复制到启动盘。然后将以下内容添加到磁盘的CONFIG.SYS文件中：

FILES= 30

DOS= HIGH

DEVICE= HIMEM.SYS

DEVICE= EMM386.EXERAM

接下来，我们应该使用该磁盘来启动计算机，然后输入Tiramisu命令以启动TiramisuDataRecovery（如图5-3所示），并选择需要备份数据的磁盘分区，然后执行“ Startrecoverx在“文件”菜单中的“命令”中，TiramisuDataRecovery将搜索磁盘数据，找出原始磁盘的目录结构，并在搜索完成后显示它们（显示状态与资源管理器的显示状态有些相似，如下所示）在图5-4中）。修复效果一般都不错！

哦！别太开心！如前所述，使用TiramisuDataRecovery还原系统时，它不会对硬盘进行真正的更改，而只会在内存中映射已修复的文件分配表，因此一旦退出TiramisuDataRecovery，此映射的文件分配表就消失了！因此，我们还应该执行“文件”菜单中的“复制文件”命令，并使用TiramisuDataRecovery备份相应磁盘分区中的数据。

应注意，我们此时不可以尝试将数据还原到原始磁盘分区（这可能会导致数据完全丢失），而应还原到其他正常分区（例如计算机由于受到CIH病毒的攻击，D盘完全正常，C盘文件分配表损坏，这时我们使用TiramisuDataRecovery进行还原时，应该将数据备份到D盘。一个分区用于整个硬盘，最好此时连接另一个硬盘进行备份。）

使用TiramisuDataRecovery备份数据后，我们可以重新启动NDD和其他软件来修复磁盘。此时，最好将其还原为正常状态，也可以将其还原（无论如何备份数据）都没关系，只需重新格式化即可！

注意：上述方法也适用于由于其他原因损坏硬盘文件分配表之后的修复。

抢救物理损坏磁盘中的数据

除逻辑故障外，我们还经常遇到物理磁盘损坏，其表现是无法正常读取文件！对于这些故障，我们不能像操作系统所说的那样忽略它们，而应该采取适当的方法来挽救它们。

通常来说，我们可以使用Windows2000的磁盘检查程序来恢复损坏程度不大的磁盘。如果用户的磁盘非常损坏，请使用Windows2000的磁盘检查程序，Nuts＆Bolts，NortonUtilities和其他软件。恢复后，剩下的唯一选择可能是的“不良”磁盘复制软件BadCopy！

从名称中，我们可以看到BadCopy是专门用于从有问题的磁盘复制文件的软件。它可以读取任何磁盘（包括软盘），而无需人工干预。 ，硬盘，CD）并智能地修复无法读取的数据，从而可以还原文件，并最大程度地恢复用户的损失。 BadCopy非常适合复制Windows2000磁盘检查程序，Nuts＆Bolts和NortonUtilities等软件，

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/dianqi/article-350302-1.html