筆者分析:快速還原分區(qū)數(shù)據(jù)

      很多人認(rèn)為，數(shù)據(jù)恢復(fù)是一項(xiàng)專業(yè)性很強(qiáng)的工作，需要對磁盤結(jié)構(gòu)和文件系統(tǒng)有透徹的了解，真的有那么神秘么？其實(shí)針對一些簡單的軟件類數(shù)據(jù)丟失，我們自己動手就能解決問題，不僅可以省下一大筆費(fèi)用，而且對自己的電腦水平的提高也是一個難得的機(jī)會。  一旦遭遇數(shù)據(jù)危機(jī)，保持一份從容不迫的心態(tài)非常重要，出現(xiàn)手忙腳亂的情況則很可能造成更大的破壞，讓本來可以恢復(fù)的數(shù)據(jù)變得無法挽救。事實(shí)上，自己獨(dú)立挽救萬元價(jià)值的數(shù)據(jù)并非是天方譚談，只要掌握一些操作技巧并方法得當(dāng)，大家完全可能會扮演拯救數(shù)據(jù)危機(jī)的英雄角色。

      ◇ 數(shù)據(jù)丟失  對癥下藥

      對癥下藥，哪些數(shù)據(jù)可以挽救？數(shù)據(jù)出現(xiàn)問題主要包括兩大類:邏輯問題和硬件問題，相對應(yīng)的恢復(fù)也分別稱為軟件恢復(fù)和硬件恢復(fù)。軟件恢復(fù)是指通過軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，整個過程并不涉及硬件維修。而導(dǎo)致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。 
   
      軟件類故障的特點(diǎn)為:無法進(jìn)入操作系統(tǒng)、文件無法讀取、文件無法被關(guān)聯(lián)的應(yīng)用程序打開、文件丟失、分區(qū)丟失、亂碼顯示等。事實(shí)上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時(shí)出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒有被徹底覆蓋，個人用戶通過一些特定的軟件，基本上都可以順利恢復(fù)。

      以最普通的刪除操作為例，實(shí)際上此時(shí)保存在硬盤中的文件并沒有被完全覆蓋掉，通過一些特定的軟件方法，能夠按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT，最后文件實(shí)體恢復(fù)的順序來解決；當(dāng)然也應(yīng)客觀承認(rèn)的是，盡管軟件類數(shù)據(jù)恢復(fù)有很多細(xì)節(jié)性的技巧與難以簡單表達(dá)的經(jīng)驗(yàn)，但是也的確存在現(xiàn)有軟件恢復(fù)技術(shù)無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟件也無法修復(fù)。

      ◇ 開機(jī)時(shí)突然斷電  重啟后找不到系統(tǒng)

      相信不少朋友都遇到過這種情況，在我們使用電腦是突然斷電，重新開機(jī)時(shí)能夠檢測到硬盤，但是不能進(jìn)入到系統(tǒng)，或者提示“DISK BOOT FAILURE，INSERT SYSTEN DISK AND PRESS ENTER”。

      像這種情況一般都是硬盤主引導(dǎo)區(qū)故障，其實(shí)只需要幾分鐘便可以搞定。此類故障大約占據(jù)整體軟件故障的30%以上，所以學(xué)會對付這類問題的解決方法可謂掌握了一個有效的殺手锏。另外要提醒大家的是，如果開機(jī)自檢后提示“Miss operation system”而且DOS下可以看到C盤完整內(nèi)容，這也是屬于主引導(dǎo)區(qū)故障。

      對于這一類軟件故障，我們完全可以自已解決。大家可以用軟盤啟動系統(tǒng)。然后鍵入“C:”，看看能否讀取C盤的內(nèi)容。造成這一情況比較復(fù)雜，根據(jù)主引導(dǎo)區(qū)破壞程度的不同，C盤能否被讀取也不能確定。如果C盤中的數(shù)據(jù)可以讀出的話，那么大家只要使用Fdisk/mbr命令進(jìn)行無條件重寫主引導(dǎo)區(qū)一般都能成功，而且可以保留原有的數(shù)據(jù)。值得注意的是，運(yùn)行Fdisk/mbr命令時(shí)系統(tǒng)是沒有任何反應(yīng)的，但實(shí)際上它已經(jīng)起了作用，因?yàn)橛脖P分區(qū)表的數(shù)據(jù)量很小，寫入時(shí)間幾乎讓人感覺不到。

      當(dāng)然，即便不能讀取C盤，我們也可以使用Fdisk/mbr命令。事實(shí)上Fdisk/mbr的作用十分明顯，也能對付一些主引導(dǎo)區(qū)病毒，大家可以好好利用，這堪稱是對付硬盤在BIOS中可以識別而DOS下無法操作的第一件工具；除了Fdisk的這一隱藏參數(shù)，大家還可以使用Fixmbr這款DOS下的小工具。在DOS下直接執(zhí)行該文件之后，系統(tǒng)會自動檢查分區(qū)表結(jié)構(gòu)，經(jīng)過用戶確認(rèn)之后，它就開始自動修復(fù)。與Fdisk/mbr命令相比，F(xiàn)ixmbr具有更好的效果，很多Fdisk/mbr命令不能解決的主引導(dǎo)區(qū)問題都能被它輕松搞定。

      ◇ 使用PQ Magic合并分區(qū)  文件丟失

      故障：硬盤空間分配不合理，使用分區(qū)軟件從新分區(qū)，或者合并分區(qū)，導(dǎo)致文件丟失，或者無法打開。

      這種故障一般都是分區(qū)表錯誤引起的，分區(qū)表故障在各種軟件故障中也屬于常見的，這里推薦大家使用由我們國產(chǎn)的DiskGenius軟件。該軟件可以直接在純DOS環(huán)境下運(yùn)行，而且采用直觀的中文界面，因此它對于英文不好的用戶而言是最佳的選擇。

      將DiskGenius軟件復(fù)制到DOS啟動盤之后可以直接運(yùn)行，進(jìn)入DiskGenius的主界面后，按下F10就能輕松地自動恢復(fù)硬盤分區(qū)表，而且這一招非常有效。DiskGenius將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被挪動過的分區(qū)表。然后搜索每個磁頭的第一個扇區(qū)，其中搜索過程可以采用“自動”與“交互”兩種方式進(jìn)行。

      自動方式適用于大多數(shù)情況，建議大家選擇這種方案。通過以上對主引導(dǎo)區(qū)以及分區(qū)表的修復(fù)，大家才可能讓一個遭受嚴(yán)重破壞的硬盤得以在Windows下正確看到分區(qū)，進(jìn)而為其他操作打下堅(jiān)實(shí)的基礎(chǔ)。

      手動修復(fù)：在部分情況下，可能任何軟件都無法找到備份的分區(qū)表，此時(shí)只能手動修改。手動修改將完全憑借經(jīng)驗(yàn)，在WinHex等軟件下直接操作分區(qū)表數(shù)據(jù)。使用WinHex打開磁盤后。其中從“80”開始到“55AA”結(jié)束的DPT硬盤分區(qū)表相當(dāng)關(guān)鍵，我們這里截圖展示的硬盤分區(qū)表是完好的，因此并不需要修改。

      但是對于一個已經(jīng)被破壞的分區(qū)表而言，其結(jié)束位置可能完全錯亂，此時(shí)大家可以通過尋找下一個“55AA”標(biāo)志來確定，因?yàn)橄乱粋�分區(qū)開始的位置向前推移一個扇區(qū)就是上一個分區(qū)的結(jié)束的位置。根據(jù)所得到的磁頭、扇區(qū)和柱面數(shù)字再折算成16進(jìn)制，然后使用WinHex回寫即可。此外，在尋找下一個“55AA”的過程中可能會碰到很多干擾項(xiàng)，建議根據(jù)硬盤分區(qū)的容量結(jié)合判斷。手寫恢復(fù)分區(qū)表的整個過程需要擁有大量的實(shí)戰(zhàn)經(jīng)驗(yàn)，大家可以進(jìn)一步深入學(xué)習(xí)。

      ◇ 無法打開分區(qū)  提示“該分區(qū)未格式化”

      故障：正常使用時(shí)突然某個盤符不能打開，提示“該分區(qū)未格式化”

      毫無疑問，直接重新格式化就能夠解決問題，所以如果這個分區(qū)里沒有比較重要的文件資料等，強(qiáng)烈建議您直接格式化硬盤，既簡單，但是如果里面有比較重要的文件不能丟失的話，這里還有一個捷徑，但是不一定都有效，大家可以找另外一臺電腦，將壞的硬盤當(dāng)作從盤掛在那臺電腦上，進(jìn)入系統(tǒng)后看一下可不可以打開，如果還不行的話，那我們就要用到WinHex改寫DBR模板了。

      使用時(shí)建議將存在問題的硬盤作為從盤掛接。然后直接打開WinHex后選擇該硬盤，而不要選擇分區(qū)，這樣就能使用硬盤中分區(qū)表信息來處理分區(qū)，從而巧妙繞過DRB信息。接下來的任務(wù)就非常簡單了，直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū)，然后打開“起始扇區(qū)模板”。需要注意的是對于FAT32和NTFS分區(qū)，其標(biāo)準(zhǔn)模板都是不同的，要看準(zhǔn)了再選。

      ◇ 零磁道損壞    硬盤無法啟動　

      對于磁盤而言，零磁道是最為關(guān)鍵的地方，因?yàn)橛脖P的分區(qū)表信息就在其中。一旦零磁道損壞，那么硬盤將無法啟動。其實(shí)零磁道損壞只是物理壞道的特殊情況，所不同的只是損壞之處十分敏感。

      這里系統(tǒng)之家推薦給大家的是一款名為效率源的磁盤訪問工具。它是目前對付壞道時(shí)比較常用的軟件其特點(diǎn)在于能夠針對扇區(qū)進(jìn)行復(fù)制。以一塊80GB硬盤為例，如果我們已經(jīng)知道所需要的重要數(shù)據(jù)在最后一個分區(qū)，且最后一個分區(qū)的容量為20GB，那么在效率源軟件中直接讓起始復(fù)制扇區(qū)定位在大約70%的位置，終止位置為最后，這樣在復(fù)制過程中將會避開前面的部分。

      很多時(shí)候，物理壞道都是連續(xù)出現(xiàn)，而我們所需要的數(shù)據(jù)可能并沒有存儲在危險(xiǎn)的壞道上。然而操作系統(tǒng)對于硬盤的讀取過程比較特殊，一旦存在大量壞道就有可能無法識別硬盤分區(qū)。通過效率源軟件，大家可以輕而易舉地突破這些限制，而且該軟件本身就帶有強(qiáng)力復(fù)制功能和相應(yīng)的校驗(yàn)算法。

      ◇ 分區(qū)被誤操作格式化或者誤克隆

      當(dāng)我們發(fā)現(xiàn)文件丟失或文件被同名文件覆蓋，甚至分區(qū)被誤操作格式化以及誤克隆之后，就需要采用磁盤掃描的方法來進(jìn)行數(shù)據(jù)恢復(fù)。

      由于誤操作而導(dǎo)致的文件丟失在軟件類數(shù)據(jù)恢復(fù)中很常見，當(dāng)在磁盤上刪除一些數(shù)據(jù)后，被刪除的地方只不過做了一個可覆蓋標(biāo)記，數(shù)據(jù)并沒有真正被刪除。但是再次寫入的話，不一定立即覆蓋剛剛刪除的地方，因此可以使用磁盤掃描的方法來恢復(fù)數(shù)據(jù)，但數(shù)據(jù)一旦被其他數(shù)據(jù)所覆蓋，就很難做到將被刪除數(shù)據(jù)完全恢復(fù)。

      這里系統(tǒng)之家推薦大家使用Easy Recovery和Final Data。由于Easy Recovery和Final Data在針對分區(qū)表等故障時(shí)有著一套獨(dú)特的處理方法，可以自動使用內(nèi)定的方式來掃描文件，因此結(jié)合起來使用往往可以帶來驚喜。

      EasyRecovery使用Ontrack公司復(fù)雜的模式識別技術(shù)找回分布在硬盤上不同地方的文件碎塊，并根據(jù)統(tǒng)計(jì)信息對這些文件碎塊進(jìn)行重整。接著EasyRecovery在內(nèi)存中建立一個虛擬的文件系統(tǒng)并列出所有的文件和目錄。哪怕整個分區(qū)都不可見或者硬盤上只有非常少的分區(qū)維護(hù)信息，EasyRecovery仍然可以高質(zhì)量地找回文件。

      能用EasyRecovery找回?cái)?shù)據(jù)、文件的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。但在進(jìn)行刪除文件、格式化硬盤等操作后，再對該分區(qū)內(nèi)寫入大量新信息時(shí)，這些需要恢復(fù)的數(shù)據(jù)就很有可能被覆蓋了!這時(shí)，無論如何都是找不回想要的數(shù)據(jù)了。所以，為了提高數(shù)據(jù)的修復(fù)率，就不要再對要修復(fù)的分區(qū)或硬盤進(jìn)行新的讀寫操作。如果要修復(fù)的分區(qū)恰恰是系統(tǒng)啟動分區(qū)，就要馬上退出系統(tǒng)，用另外一個硬盤來啟動，然后在用軟件進(jìn)行回復(fù)。