社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 831阅读
  • 0回复

数据丢失情况详解

楼层直达
级别: 光盘新手
发帖
208
飞翔币
335
威望
33
飞扬币
2051
信誉值
0
数据丢失情况详解
1、硬件或介质问题的情况
??计硬盘是计算机主要的存储介质,如果硬盘属于自检不到的情况一般就是硬件故障了,此类故障又可分为主版的硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上,那么数据应当没有影响。如果出在硬盘上,也不是一定不能修复,硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和盘片故障,即使修理也要返回原厂,数据恢复的难度也相当大。
2、系统问题的情况
在硬盘崩溃的情况下,我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。
提示信息:Invalid Partition Table
可能原因:分区信息中1BE、1CE、1DE处不符合

提示信息:Error Loading Operating System
可能原因:主引导程序读BOOT区5次没成功
??
提示信息:Missing Operating System DOS
可能原因:引导区的55AA标记丢失
??
提示信息:Non-System Disk or Disk Error
可能原因:BOOT区中的系统文件名与根目录中的前两个文件不同
??
提示信息:Disk Boot Failure
可能原因:读系统文件错误SYS命令重新传递系统,
??
根据各分区情况重建分区表,或者用自动修复工具修复。注意分区丢失是最常见的故障之一,此时不要紧张,一般的说此时数据并没有问题,大多只改写主分区表的数据区,不会影响你的其他数据。如果试图切换到一个确实存在的逻辑分区出现以下信息,说明主分区表的分区记录被破坏了。
如:Bad or missing command interpreter:说明找不到COMMAND.com,或者COMMAND文件坏了。如果你COPY过去COMMAND文件还是如此,一般来说是感染了某种病毒。
如:Invalid media type reading drive X, Abort ,Retry ,Fail?:说明该盘没有高级格式化,或BOOT区中I/O参数表被破坏。
如:Incorrect DOS Version:说明可能是文件版本不统一,对9X来说,有9595osr/2,98,98oem/2等版本。
? 常见信息一般是虚拟内存不足造成的看C盘是否剩余空间过少,或者打开的应用程序和窗口太多,稍加调整即可。
3、全盘崩溃和分区丢失
首先重建MBR代码区,再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区,再根据扇区结构和后面是否有FAT等情况判定是否为分区表,最后计算填回,主分区表,由于需要计算,过程比较烦琐,就不仔细介绍了。
4、文件丢失、误格式化的情况
??一般的来说,文件删除仅仅是把文件的首字节,改为E5H,而并不破坏本身,因此可以恢复。但由于对不连续文件要恢复文件链,由于手工交叉恢复对一般计算机用户来说并不容易,特别注意的是,千万不要在发现文件丢失后,在本机安装什么恢复工具,你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下,如果你发现主要文件被你失手清掉了,(比如你按SHIFT删除),你应该马上直接关闭电源,然后请求相关的数据恢复专家!
??5、文件损坏的情况
??一般的说,恢复文件损坏需要清楚的了解文件的结构,并不是很容易的事情,而这方面的工具也不多。不过一般的说,文件如果字节正常,不能正常打开往往是文件头损坏。就文件损坏举几个例子:如ZIP、TGZ等压缩包无法解压、自解压文件无法解压(可能是可执行文件头损坏)、DBF文件死机后无法打开、典型的文件头中的记录数与实际不匹配等。
??6、硬盘被加密或变换
??此时千万不要FDISK/MBR,SYS等处理,否则可能数据再也无法找回,对于那些加密硬盘数据的病毒,清除时一定要选择能恢复加密数据的可靠杀毒软件。??
??7、文件加密后密码遗忘:
对于很多字处理软件的文件加密和ZIP等压缩包的加密,你是不能靠加密逆过程来完成的,因为那从理论上是异常困难的。
??8、系统用户密码遗忘的处理:
??最简单的方法就是用光盘启动,找到支持该文件系统结构的软件,利用他把密码文件清掉、或者是COPY出密码档案,用破解软件套字典来处理。对UNIX系统,建议一定要先做一张应急盘。