| 硬盘数据恢复知识 |
|
作者：宝马 文章来源：网络 点击数： 更新时间：2005-12-14  |
| [ 字体：缩小 正常 放大 | 双击自动滚屏 ] |
请选择合适的字体颜色：
|
|
另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK等提示，在目前机器中以消失。另外，当 代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS 的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一 特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的 IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。
②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动 运行的程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run* 中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作
可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从 其他机器上COPY损坏的连接库。（确定哪个库损坏一般 比较困难）
频繁出现出错各种信息
一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。
2、 全盘崩溃和分区丢失
首先重建MBR代码区，再根据情况修正分区表。修正分区 表的基本思路是查找以55AA为结束的扇区，再根据扇区结构 和后面是否有FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了 ，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。如果在FAT 表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含“软件 狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。
3、 文件丢失、误格式化的情况
一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并 不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件 链，由于手工交叉恢复对一般计算机用户来说并不容易，在这 篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是 恢复的利器。特别注意的是，千万不要在发现文件丢失后，在 本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是 你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 下一页
|
|
| 文章录入：宝马 责任编辑：宝马 |
上一篇文章： 经验分享:移动硬盘使用技巧十大秘笈
下一篇文章： 释放C盘空间的27招优化技巧 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
