硬盤常見的一些故障處理
1、 硬件或介質問題的情況与數据恢复
�迚�
�迚蟎憿B 硬盤坏：硬盤自檢不到的情況一般是硬件故障，又可分為主版的 硬盤控制器（包括IDE口）故障和硬盤本身的故障。如果問題在主板上，那么數据應當沒有影響。如果出在硬盤上，也不是一定不能數据恢复。 硬盤可能的故障又可能在控制電路、電机和磁頭以及盤片。如果是控 制電路的問題，一般修好它，就可以讀出數据。但如果電机、磁頭和 盤片故障，即使修理也要返回原厂，數据恢复基本沒有可操作性。
�迚蟎瞗B 軟盤坏：當軟盤數据損坏時，可以有几种處理，一种是用NDD修复，他會強制讀出你坏區中的東西，MOVE 到空白扇區中，這就意味著 如果你的磁盤很滿操作是沒法進行的。你也可以用HDCOPY2.0以上版本READ軟盤，他也會進行強讀，使 �迚𦻑炊J緩衝區的數据是完好的，你再寫 入一張好磁盤就可以了。當然這些方式，要看盤坏的程度。如果0磁道坏，數据也并非無法搶救，早先可以通過扇區讀的方式，把后面的數据讀出，不過一般來說，你依然可以HDCOPY來實驗。
�迚�
�迚�2、系統問題的情況与數据恢复
�迚�
�迚蟎憿B 在硬盤崩潰的情況下，我們經常要和一些提示信息打交道。我們要了解他典型提示信息的含義，注意這些原因僅僅分析邏輯損坏而不是 硬盤物理坏道的情況。
�迚聦ㄔ靮H息
�迚�可能原因
�迚糂悁珜B理
�迚嵗EInvalid Partition Table与數据恢复
�迚𨸹幫洢H息中1BE、1CE、1DE處不符合只有一個80而其他兩處為0用工具設定，操作在前面已經講了。
�迚𪊲rror Loading Operating System
�迚�主引導程序讀BOOT區5次沒成功。
�迚�重建BOOT區
�迚嵗EMissing Operating System DOS与數据恢复
�迚𨸹瑔仱洈�55AA標記丟失
�迚�用工具設定，把前面讀寫主引導區程序的DX=80改為180即可
�迚嵗ENon-System Disk or Disk Error与數据恢复
�迚泎OOT區中的系統文件名与根目錄中的前兩個文件不同
�迚嵗ESYS命令重新傳遞系統，Disk Boot Failure与數据恢复
�迚𦻑爸t統文件錯誤 SYS命令重新傳遞系統
�迚嵗EInvalid Driver Specifcationg与數据恢复
�迚僙p果試圖切換到一個确實存在的邏輯分區出現以下信息，說明主分區表的分區記錄被破坏了。
�迚矾祰u各分區情況重建分區表，或者用自動修复工具修复。注意分區丟失是最常見的故障之一，此時不要緊�迚𥼚i，一般的說此時數据并沒有問題，如果你不了解處理的方法。
你可以選擇我前面介紹的自動修复分區工�迚礆蒹i行處理，他們大多只改寫主分區表的數据區，不會影響你的其他數据。特別提醒大家，這些工具有的�迚𨸹ㄓ銕� 8.4G硬盤，有的与BIOS 對硬盤的識別有關系。如果你 在一台机器上不行，可以換台BIOS不同的机�迚聛凳篘蝷@下。
�迚嵗EBad or missing command interpreter与數据恢复
�迚稭o是說找不到COMMAND.com，或者COMMAND文件坏了。
�迚僙p果你COPY過去COMMAND文件還是如此，一般來說是 感染了某种病毒。
�迚嵗EInvalid media type reading drive X ,Abort,Retry,Fail?与數据恢复
�迚瓲蚑L沒有高級格式化，或BOOT區中I/O參數表被破坏。
�迚稭o里情況較多，手工處理比較复雜，特別指出，此時 DISKEDIT可能無法運行，建議用工具修复。
�迚嵗EIncorrect DOS Version与數据恢复
�迚�可能是文件版本不統一，對9X來說，有95 95osr/2,98,98 oem/2等版本，重新SYS時，不要弄錯了。
�迚�用正确版本的啟動盤重新SYS系統另外說明一下，對于比較老的机器還有1071和not found rom basic、ROM BASIC OK 等提示，在目前机器中以消失。另外，當 代碼區完全被破坏的情況下，系統關于無系統的提示是來自BIOS的，這條提示与BIOS的种類有關。另外，FDISK/MBR對代碼區的 重建是我們經常采用的。再介紹一种比較极端的情況，就是硬盤 自檢正常，而用軟盤和硬盤都無法正常啟動的情況，這可能是， 病毒或惡意程序利用，DOS3以上版本啟動中都要檢索分區表這一特點，把分區表置為死循環。造成啟動中死机。网上曾經流傳過 DOS6.22k修改方案，其實是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替換為：C2 03 90 E8 0A 00 72 80 90就可以啟動被類似情況鎖住的硬盤。
�迚蟎瞗B 9X無法正常進入或工作：以下僅僅是對可能的軟故障分析 ，沒有考慮硬件故障.進入圖形界面前死机情況比較复雜，可能与加載的某些驅動有關 可以在START MS WINDOWS時，用F8激活菜單，設置為step by step ，看是哪項使系統死机。 �迚僙茼Z從CONFIG或者SYSTEM。INI中刪除進入圖形界面后死机一般這与開机加載的程序有關進入安全模式（此時自動運行的程序將不能加載），對注冊表中的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run* 中的鍵值和啟動組中加載的程序進行分析。必要的予以刪除。
�迚�
�迚𦻑膆軱EXPLORE.EXE錯誤，不能進行任何操作
�迚�可能有某個系統的動態連接庫損坏覆蓋安裝WIN9X，或從其他机器上COPY損坏的連接庫。（确定哪個庫損坏一般比較困難）
�迚脃W繁出現出錯各种信息
�迚𨸹@般是虛擬內存不足造成的看C盤是否剩余空間過少， 或者打開的應用程序和窗口太多。
�迚�
�迚�3、 全盤崩潰和分區丟失与數据恢复
�迚�
�迚�首先重建MBR代碼區，再根据情況修正分區表。修正分區表的基本思路是查找以55AA為結束的扇區，再根据扇區結构和后面是否有 FAT等情況判定是否為分區表，最后計算填回， 主分區表，由于需要計算，過程比較煩瑣，就不仔細介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然 無法讀取，要考慮用TIRAMINT等工具進行修复。 如果在FAT表徹底崩潰的情況下，恢复某個指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件為文本，文件中包含
�迚嵗妊n件狗”，那么我我們就要把他們轉換為內碼C8 ED BC FE B9 B7 進行查找。
�迚�
�迚�4、 文件丟失、誤格式化的情況与數据恢复
�迚�
�迚𨸹@般的來說，文件刪除僅僅是把文件的首字節，改為E5H，而并不破坏本身，因此可以恢复。但由于對不連續文件要恢复文件鏈，由于手工交叉恢复對一般計算机用戶來說并不容易，在這篇縮略版中就不講了.
�迚�5、 文件損坏的情況
�迚�
�迚𨸹@般的說，數据恢复需要清楚的了解文件的結构，并不是很容易的事情，而這方面的工具也不多。不過一般的說，文件如果字節正常，不能正常打開往往是文件頭損坏。
�迚�
�迚聦N文件數据恢复舉几個簡單例子。
�迚𦟌甞� 特征 處理
�迚�
�迚�ZIP、TGZ等壓縮包無法解壓
�迚迚迚�ZIP文件損坏的情況下可以用一個名為ZIPFIX的工具處理。不過如果你的文件是從FTP站點上下載的，那么有可能是你沒有定義下載模式為BIN。
�迚�
�迚僙蛝挴ㄓ憟騕L法解壓
�迚迚迚�可能是可執行文件頭損坏，可以用對應壓縮工具按一般壓縮文件解壓。
�迚�
�迚痃BF文件死机后無法打開
�迚迚迚礆憳洩漱憟騔Y中的記錄數与實際不匹配了，把文件頭中的記錄數向下調整，遺憾的是公式我找不到了。
�迚�
�迚�6、 硬盤被加密或變換与數据恢复
�迚�
�迚迚迚僙僥氻d万不要FDISK/MBR，SYS等處理，否則可 能數据再也無法找回，一定要反解加密算法，或找到被移走的重要扇區。 對于那些加密硬盤數据的病毒，清除時一定要選擇能恢复加密數据的可靠殺毒軟件。
�迚�
�迚�7、 文件加密后密碼遺忘与數据恢复
�迚�
�迚覔鴾_很多字處理軟件的文件加密和ZIP等壓縮包的加密，你是不能靠加密逆過程來完成的，因為那從理論上是异常困難的。
�迚�目前有一些相關的軟件，他們的思想一般都是用一個大字典集中的數据循環用相同算法加密后与密碼的密文匹配，直到一致時則說明找到了密碼。你可以去尋找這些軟件，當然，有些軟件是有后門的，比如DOS下的WPS，Ctrl+qiubojun就是
�迚稭q用密碼。Undiskp的作者馮志宏 是解文件密碼的個中高手，大家不妨去他的主頁看看。
�迚�
�迚�8、 系統用戶密碼遺忘的處理与數据恢复
�迚�
�迚稭斨眾瑼漱隤k就是用軟盤啟動（NT的你也可以把盤挂接在其他NT上），找到支持該文件系統結构的軟件（比如針對 NT的NTFSDOS），利用他把密碼文件清掉、或者是COPY出密碼檔案，用破解軟件套字典來處理。前者時間短但所有用戶信息丟失，后者時間長，但保全了所有用戶信息。對UNIX系統，我建議你一定先做一張應急盤。
|
