您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
故障硬盘数据恢复全攻解剖.doc 23页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
下载提示
1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。
2.该文档所得收入(下载+内容+预览三)归上传者、原创者。
3.登录后可充值，立即自动返金币，充值渠道很便利
需要金币：350 &&
你可能关注的文档：
··········
··········
故障硬盘数据恢复全攻
分类:默认栏目
故障硬盘数据恢复全攻略
　22:47:13
???为了有效地保存硬盘中的数据，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，把损失降到最小程度。???系统不认硬盘???系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。???CMOS引起的故障???CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE?Auto????Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。????主引导程序引起的启动故障????主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS?3.x到Windos?95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。????分区表错误引发的启动故障????分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。????如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。????分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。????恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。????分区有效标志错误的故障????在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing?Operating?System”。方便的方法是使用下面的DOS系统通用的修复方法。????DOS引导系统引起的启动故障????DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、，其中是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows?95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS?C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。????FAT表引起的读写故障????FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。
正在加载中，请稍后...硬盘被全格式化，区分也只有一个了，只要不写入，多次读取，可以全数据恢复吗？-硬盘多次格式化后数据还能找回吗？
硬盘被全格式化，区分也只有一个了，只要不写入，多次读取，可以全数据恢复吗？
作者：佚名
&&&&&投稿日期：
硬盘被全格式化，区分也只有一个了，只要不写入，多次读取，可以全数据恢复吗？
视频很难恢复，加密的文档也很难 视频很难恢复，加密的文档也很难
被格式化之后，这部分数据会被标记为“已格式化”，写入的数据越多，然后从硬盘当中消失，即便我们对整个硬盘进行格式化，这些数据也仅仅只是“看不到”而不是被完全擦除，总之新数据写入的话那么新数据就会覆盖原先被格式化数据的位置理论上来说，只要不写入数据，仅仅从硬盘读取数据，是可以全部数据恢复的，一旦用户写入新的数据，例如复制文件进入硬盘。具体原因在于说，我们可以认为原始数据被破坏了。在没有写入数据之前，我们通常需要借助工具对这些被格式化的数据进行特殊处理，覆盖的区域越大，使得这部分数据可以被还原出来。但要注意的是，恢复数据的几率就越小，反复格式硬盘也会加剧数据恢复的难度哦，实际上所有的数据依然存留在硬盘上。随后，重新安装系统等操作
软媒魔方里的工具你试试，其他杀软附带的都不太好用，真正好用的是Norton工具包里的，但正版的很贵买不起，D版的现在基本上是找不到了，EasRecover的对付32位的还凑合，64位系统基本不管用。只要不写入就有希望，慢慢摸索吧。
软媒魔方里的工具你试试，其他杀软附带的都不太好用，真正好用的是Norton工具包里的，但正版的很贵买不起，D版的现在基本上是找不到了，EasRecover的对付32位的还凑合，64位系统基本不管用。只要不写入就有希望，慢慢摸索吧。
理论可以，但是这种东西谁也不敢打包票说完全能恢复成功
硬盘被全格式化,区分也只有一个了,只要不写入,多次读取,可以全数据恢复吗?：
理论上来说,只要不写入数据,仅仅从硬盘读取数据,是可以全部数据恢复的。 具体原因在于说,即便我们对整...
硬盘被格式化了,分区也全部没了,原来的数据还能找回来吗?：
可以的。按以下操作: 　　1、安装数据恢复软件。比如diskgenius,然后左面选盘符,上面点恢复...
重装系统一定要把所以盘全部格式化么?：
一般情况下,重装操作系统是不需要全盘格式化的。安装过程中最好对准备安装操作系统的硬盘分区执行格式化操...
重装系统的时候,怎样把全部磁盘全部格式化?：
C盘在装了系统时候自然就被格式化了如果要重新...的可以在装之前自己格式下、也可以装完格式化!......
硬盘插入电脑只显示盘符打不开内容。也格式化不了,命令提示符修复也不行,磁盘管理显示状态良好!求助!：
使用分区助手 重建MBR
硬盘区分快速和慢速格式化 使用中有什么差别?：
新买的西数的1TB绿盘,想作为存储数据用,分了2个区。安装上后系统提示格式化,第一个就默认格式化了感...
电脑格式化电脑全部硬盘中毒了,只格式化c盘行吗：
肯定是不行的,只格C盘 其他盘的病毒还是存在 你都说了是全部硬盘都中了病毒
怎么格式化硬盘?怎么只对一个盘进行格式化?：
方法1,WINDOWS下格式化。右击要格式化的硬盘,在弹出菜单中选择“格式化…” 方法2,DOS下格...数据被覆盖了还能再恢复吗？
"覆盖"是数据恢复专业用语，是指数据被删除后，其占用的存储空间全部或部分被其它数据占用而无法恢复。数据一旦被覆盖，将永久无法恢复！对于逻辑类的数据恢复来说，
数据可恢复的前提就是"没有被覆盖"，对于覆盖，可以举几个简单的例子：
（1）格式化硬盘。格式化本身不会对硬盘的数据区造成覆盖，数据通常可以完整恢复。
（2）格式化硬盘后并安装了操作系统。这是一类较严重的故障，原因在于它会破坏原始硬盘中的目录结构，同时对数据区造成一定程度覆盖，这类问题，数据通常即使可以恢复，也会丢失文件名称和存储路径
（3）格式化硬盘并存入新数据。视存入数据的多少，部分或全部文件将被覆盖而无法恢复
（4）数据删除未存入新数据。删除过程只是将数据索引断开，并不对数据本身进行覆盖删除，因此数据可以恢复
（5）数据删除并写入新数据。由于新数据的写入位置是随机的，因此删除的数据可能被完全或部分覆盖
关于覆盖的数据是否可以恢复，可以通过下图进行判断。
数据覆盖的几种情况
问题一、为什么覆盖的数据无法恢复？
这是由硬盘的存储机制造成的，机械硬盘是通过磁信号记录数据信息，当旧数据删除，新数据写入，磁头会在对应区域内通过强磁场覆盖已经记录在硬盘中的弱磁
场，那么记录在弱磁场中的磁信号就被新的信息取代了。这催生了一种理论，如果能通过某种手段，读取到硬盘碟片上被取代的弱磁场，理论上就能找回这层磁场所
记录的数据信息，就可以实现了。但遗憾的是，目前这种理论还无法从技术角度实现。
问题二、覆盖多少次的数据无法恢复？
1次！由于弱磁检测存在理论可能，因此为防止数据外协，美国国防部规定涉密数据需要经过7次完整覆盖，而中国国家保密局将覆盖次数规定为6次。但从目前全球可以实现的技术角度来说，数据只要被覆盖一次，就无法恢复了。
问题三、覆盖是否一定在原位置上？
机械硬盘对于存储空间的使用原则通常遵循“下一可用”原则，即当硬盘剩余的存储空间足够大，通常不会马上将已删除数据的存储空间覆盖，这就是说，如果用户没有进行大量的数据写入，通常数据能被恢复的概率还很高。但是，有两种情况例外：
（1）通过360等软件粉碎的文件无法恢复。数据粉碎的本质操作是在删除的同时，用随机字符填充数据所占用的存储空间，即覆盖，因此被粉碎的文件无法恢复
（2）硬盘剩余空间不足。当硬盘剩余空间不足时，任何删除数据所腾出的空间对于新数据来说都是“寸土寸金”，因此其被覆盖的几率就大得多
问题四、覆盖的数据能通过开盘的方式恢复吗？
答案是否定的。数据恢复讲究的是对症下药，开盘解决的是磁头物理性损坏而无法工作的故障，其本质操作是更换新的磁头后，恢复其数据读写能力，它是解决不了数据覆盖的问题。就像感冒吃胃药无法治愈一样，覆盖的数据也无法通过开盘的方式恢复。
问题五、固态硬盘删除后，并未写入新数据，为什么也无法恢复？
固态硬盘开启了TRIM，数据一旦删除，就马上被TRIM命令以全0字节覆盖，因此对于固态硬盘来说，数据一旦丢失，也就无法恢复了。
提醒您，数据删除或硬盘格式化后，应及时关闭电脑或暂停使用移动硬盘，防止数据覆盖而无法恢复。逻辑类故障可以通过数据恢复软件尝试恢复，但在确认数据完好无误之前，不要将其拷贝会发生数据丢失的硬盘中，防止造成二次覆盖。如果您对电脑操作一知半解，应及时求助专业，通常处理及时，数据可完整恢复。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。硬盘数据恢复是什么原理？ - 知乎195被浏览45062分享邀请回答233 条评论分享收藏感谢收起307 条评论分享收藏感谢收起查看更多回答}