硬盘数据的补救|数据恢复|北亚数据恢复中心电话:4006-505-808


	您当前的位置:首页>>技术中心>>数据恢复文章>>正文

硬盘数据的补救

作者: 来源: 日期:2006-5-25 12:57:19 点击次数：

尽管使用Nuts ＆ Bolts应急盘中的UNFORMAT命令恢复硬盘误格式化的效果比较好，但它有一个致命弱点，那就是不支持NTFS分区！我们若对使用NTFS格式的磁盘分区进行了错误格式化又该怎么办呢？别着急，使用前面介绍过的RecoverNT同样可对误格式化的磁盘分区进行恢复(只不过它采用的是文件恢复方式，恢复的速度比较慢)。
利用RecoverNT恢复错误格式化磁盘的步骤与恢复误删文件完全一致，这里就不作详细介绍了。
恢复被CIH病毒破坏的硬盘
对于在硬盘上保存了重要数据的用户来说，硬盘被破坏所造成的损失要远远超过主板BIOS烧毁的损失。因此采取适当方法恢复硬盘数据就成为广大用户解决CIH病毒“后遗症”的重中之中！
具体来说，CIH病毒感染系统时一般都是使用无用数据从头开始顺序对硬盘进行恶意填充，因而从理论上来说被它破坏的硬盘是无法恢复的(就与我们使用有关软件对磁盘文件进行彻底删除一样)。不过事实上当病毒将分区表、文件分配表等信息破坏之后，Windows很快就会死机，这就使得病毒无法继续破坏，从而给我们恢复数据留下了一定的希望(事实上，此时死机得越早，我们恢复数据的可能性就越大)。具体来说，在被CIH病毒破坏的硬盘中，绝大多数硬盘都只是硬盘分区表和文件分配表被破坏，真正的数据并没有丢失，我们只需对它们进行恢复即可恢复硬盘上的数据，当然第一步就是恢复硬盘分区表(前面已经介绍有关备份、恢复硬盘分区表的方法，这里就不再重复了)，接下来我们只需对硬盘目录结构(文件分配表)进行修复即可恢复硬盘数据了。
一般来说，绝大多数计算机在遭受CIH病毒攻击之后，病毒往往还只来得及破坏C盘，系统就已经死机，因此当我们采用前面的办法恢复BIOS及硬盘分区表之后，D、E、F等逻辑分区的数据往往都已经自动恢复了，真正需要我们恢复的只有C盘中的数据。下面就以恢复C盘中的数据为例，将恢复被CIH病毒破坏文件分配表的硬盘的方法介绍如下：
很多软件都具有对硬盘文件分配表进行修复的功能，如Windows自带的磁盘检测程序、Norton Utilities的Norton Disk Doctor以及Nuts ＆ Bolts的Disk Minder等，我们只需使用它们即可修复硬盘上的文件分配表，恢复硬盘数据。不过由于CIH病毒对系统的破坏比较特殊，使用这些软件进行恢复的效果并不太好，而名不见经传的Tiramisu Data Recoverx反而更能满足我们的需要。Tiramisu Data Recoverx是一个专门用于恢复文件分配表的软件，它有一个非常独特的优点，那就是使用它对文件分配表进行“修复”之后，系统并不会对磁盘做出任何改动，仅仅只是将修复后的信息映射到内存中，而后由用户根据它映射在内存中的文件分配表来备份文件，从而更进一步提高了“修复”的安全性。
Tiramisu Data Recoverx是一个命令行实用程序，我们在使用之前首先需要准备一张系统启动盘，并将HIMEM.SYS、EMM386.EXE以及Tiramisu Data Recoverx中的所有文件全部拷贝到启动盘中，然后在该盘的CONFIG.SYS文件中加入如下内容：
FILES＝30
DOS＝HIGH
DEVICE＝HIMEM.SYS
DEVICE＝EMM386.EXE RAM
接下来我们应使用该盘启动计算机，然后输入Tiramisu命令，启动Tiramisu Data Recoverx并选择需要备份数据的磁盘分区，接着执行“File”菜单的“Start recoverx”命令，Tiramisu Data Recoverx就会对磁盘数据进行搜索，找出原有磁盘的目录结构，并在搜索完成后将它们显示出来(显示状态就与资源管理器有些类似，其修复的效果一般都是满不错的！
哦！还不要高兴得太早！前面我们提到，使用Tiramisu Data Recoverx对系统进行恢复时，它不会在硬盘上做出真正的修改，而只是在内存中映射修复后的文件分配表，因此我们一旦退出Tiramisu Data Recoverx，这个映射的文件分配表也就消失了！因此我们还应执行“File”菜单的“Copx file????泵?令，利用Tiramisu Data Recoverx将相应磁盘分区中的数据备份下来。

本新闻共3页,当前在第2页 1 2 3

上一篇：掌握硬盘的DOS管理结构
下一篇：巧用Diskgen“重建分区表”

※硬盘数据起死回生方法大全