每個用戶的硬盤中都存放著大量的有用數(shù)據(jù),而硬盤又是一個易出毛病的部件.為了有效的保存硬盤中的數(shù)據(jù),除了有效的保存硬盤中的數(shù)據(jù),備份工作以外,還要學(xué)會在硬盤出現(xiàn)故障時如何救活硬盤,或者提取其中的有用數(shù)據(jù),把損失降到最小程度.
1.系統(tǒng)不承認(rèn)硬盤
此類故障比較常見,即從硬盤無法啟動,從a盤啟動也無法進(jìn)入c盤,使用cmos中的自動監(jiān)測功能也無法發(fā)現(xiàn)硬盤的存在.這種故障大都出現(xiàn)在連接電纜或ide口端口上,硬盤本身的故障率很少,可通過重新插拔硬盤電纜或者改換ide口及電纜等進(jìn)行替換試驗,可很快發(fā)現(xiàn)故障的所在.如果新接上的硬盤不承認(rèn),還有一個常見的原因就是硬盤上的主從條線,如果硬盤接在ide的主盤位置,則硬盤必須跳為主盤狀,跳線錯誤一般無法檢測到硬盤.
2.cmos引起的故障
cmos的正確與否直接影響硬盤的正常使用,這里主要指其中的硬盤類型.好在現(xiàn)在的機器都支持"ide auto detect"的功能,可自動檢測硬盤的類型.當(dāng)連接新的硬盤或者更換新的硬盤后都要通過此功能重新進(jìn)行設(shè)置類型.當(dāng)然,現(xiàn)在有的類型的主板可自動識別硬盤的類型.當(dāng)硬盤類型錯誤時,有時干脆無法啟動系統(tǒng),有時能夠啟動,但會發(fā)生讀寫錯誤.比如cmos中的硬盤類型小于實際的硬盤容量,則硬盤后面的扇區(qū)將無法讀寫,如果是多分區(qū)狀態(tài)則個別分區(qū)將丟失.還有一個重要的故障原因,由于目前的ide都支持邏輯參數(shù)類型,硬盤可采用normal,lba, large等.如果在一般的模式下安裝了數(shù)據(jù),而又在cmos中改為其他的模式,則會發(fā)生硬盤的讀寫錯誤故障,因為其物理地質(zhì)的映射關(guān)系已經(jīng)改變,將無法讀取原來的正確硬盤位置.
3.主引導(dǎo)程序引起的啟動故障
硬盤的主引導(dǎo)扇區(qū)是硬盤中的最為敏感的一個部件,其中的主引導(dǎo)程序是它的一部分,此段程序主要用于檢測硬盤分區(qū)的正確性,并確定活動分區(qū),負(fù)責(zé)把引導(dǎo)權(quán)移交給活動分區(qū)的dos或其他操作系統(tǒng).此段程序損壞將無法從硬盤引導(dǎo),但從軟區(qū)或光區(qū)之后可對硬盤進(jìn)行讀寫.修復(fù)此故障的方法較為簡單,使用高版本dos的fdisk最為方便,當(dāng)帶參數(shù)/mbr運行時,將直接更換(重寫)硬盤的主引導(dǎo)程序.實際上硬盤的主引導(dǎo)扇區(qū)正是此程序建立的,fdisk.exe之中包含有完整的硬盤主引導(dǎo)程序.雖然dos版本不斷更新,但硬盤的主引導(dǎo)程序一直沒有變化,從dos 3.x到目前有windos 95的dos,所以只要找到一種dos引導(dǎo)盤啟動系統(tǒng)并運行此程序即可修復(fù).另外,像kv300等其他工具軟件也具有此功能.
4.分區(qū)表錯誤引導(dǎo)的啟動故障
分區(qū)表錯誤是硬盤的嚴(yán)重錯誤,不同錯誤的程度會造成不同的損失.如果是沒有活動分區(qū)標(biāo)志,則計算機無法啟動.但從軟區(qū)或光區(qū)引導(dǎo)系統(tǒng)后可對硬盤讀寫,可通過fdisk重置活動分區(qū)進(jìn)行修復(fù).如果是某一分區(qū)類型錯誤,可造成某一分區(qū)的丟失.分區(qū)表的第四個字節(jié)為分區(qū)類型值,正常的可引導(dǎo)的大于32mb的基本dos分區(qū)值為06,而擴(kuò)展的dos分區(qū)值是05.如果把基本dos分區(qū)類型改為05則無法啟動系統(tǒng), 并且不能讀寫其中的數(shù)據(jù).如果把06改為dos不識別的類型如efh,則dos認(rèn)為改分區(qū)不是 dos分區(qū),當(dāng)然無法讀寫.很多人利用此類型值實現(xiàn)單個分區(qū)的加密技術(shù),恢復(fù)原來的正確類型值即可使該分區(qū)恢復(fù)正常.分區(qū)表中還有其他數(shù)據(jù)用于紀(jì)錄分區(qū)的起始或終止地址.這些數(shù)據(jù)的損壞將造成該分區(qū)的混亂或丟失,一般無法進(jìn)行手工恢復(fù),唯一的方法是用備份的分區(qū)表數(shù)據(jù)重新寫回,或者從其他的相同類型的并且分區(qū)狀況相同的硬盤上獲取分區(qū)表數(shù)據(jù),否則將導(dǎo)致其他的數(shù)據(jù)永久的丟失.在對主引導(dǎo)扇區(qū)進(jìn)行操作時,可采用nu等工具軟件,操作非常的方便,可直接對硬盤主引導(dǎo)扇區(qū)進(jìn)行讀寫或編輯.當(dāng)然也可采用debug進(jìn)行操作,但操作繁瑣并且具有一定的風(fēng)險.
5.分區(qū)有效標(biāo)志錯誤引起的硬盤故障
在硬盤主引導(dǎo)扇區(qū)中還存在一個重要的部分,那就是其最后的兩個字節(jié):55aah,此字為扇區(qū)的有效標(biāo)志.當(dāng)從硬盤,軟盤或光區(qū)啟動時,將檢測這兩個字節(jié),如果存在則認(rèn)為有硬盤存在,否則將不承認(rèn)硬盤.此標(biāo)志時從硬盤啟動將轉(zhuǎn)入rom basic或提示放入軟盤.從軟盤啟動時無法轉(zhuǎn)入硬盤.此處可用于整個硬盤的加密技術(shù).可采用debug方法進(jìn)行恢復(fù)處理.另外,dos引導(dǎo)扇區(qū)仍有這樣的標(biāo)志存在,當(dāng)dos引導(dǎo)扇區(qū)無引導(dǎo)標(biāo)志時,系統(tǒng)啟動將顯示為:"missing operating system".其修復(fù)的方法可采用的主引導(dǎo)扇區(qū)修復(fù)方法,只是地址不同,更方便的方法是使用下面的dos系統(tǒng)通用的修復(fù)方法.
6.dos 引導(dǎo)系統(tǒng)引起的啟動故障
dos引導(dǎo)系統(tǒng)主要由dos引導(dǎo)扇區(qū)和dos系統(tǒng)文件組成.系統(tǒng)文件主要包括io.sys, msdos.sys,command.com,其中command.com是dos的外殼文件,可用其他的同類文件替換,但缺省狀態(tài)下是dos啟動的必備文件.在windows 95攜帶的dos 系統(tǒng)中,msdos.sys是一個文本文件,是啟動windows必須的文件.但只啟動dos時可不用此文件.但dos引導(dǎo)出錯時,可從軟盤或光盤引導(dǎo)系統(tǒng),之后使用sys c:傳送系統(tǒng)即可修復(fù)故障,包括引導(dǎo)扇區(qū)及系統(tǒng)文件都可自動修復(fù)到正常狀態(tài).
7.fat表引起的讀寫故障
fat表紀(jì)錄著硬盤數(shù)據(jù)的存儲地址,每一個文件都有一組連接的fat鏈指定其存放的簇地址.fat表的損壞意味著文件內(nèi)容的丟失.慶幸的是dos系統(tǒng)本身提供了兩個fat表,如果目前使用的fat表損壞,可用第二個進(jìn)行覆蓋修復(fù).但由于不同規(guī)格的磁盤其 fat表的長度及第二個fat表的地址也是不固定的,所以修復(fù)時必須正確查找其正確位置,由一些工具軟件如nu等本身具有這樣的修復(fù)功能,使用也非常的方便.采用debug也可實現(xiàn)這種操作,即采用其m命令把第二個fat表移到第一個表處即可.如果第二個fat表也損壞了,則也無法把硬盤恢復(fù)到原來的狀態(tài),但文件的數(shù)據(jù)仍然存放在硬盤的數(shù)據(jù)區(qū)中,可采用chkdsk或scandisk命令進(jìn)行修復(fù),最終得到*.chk文件,這便是丟失fat鏈的扇區(qū)數(shù)據(jù).如果是文本文件則可從中提取并可合并完整的文件,如果是二進(jìn)制的數(shù)據(jù)文件,則很難恢復(fù)出完整的文件.
8.目錄表損壞引起的引導(dǎo)故障
目錄表紀(jì)錄著硬盤中文件的文件名等數(shù)據(jù),其中最重要的一項是該文件的起始簇號,目錄表由于沒有自動備份功能,所以如果目錄損壞將丟失大量的文件.一種減少損失的方法也是采用上面的chkdsk或scandisk程序的方法,從硬盤中搜索出chk文件,由目錄表損壞時是首簇號丟失,在fat為損壞的情況下所形成的chk文件一般都比較完整的文件數(shù)據(jù),每一個chk文件即是一個完整的文件,把其改為原來的名字可恢復(fù)大多數(shù)文件.
9.誤刪除分區(qū)時數(shù)據(jù)的恢復(fù)
當(dāng)用fdisk刪除了硬盤分區(qū)之后,表面現(xiàn)象是硬盤中的數(shù)據(jù)已經(jīng)完全消失,在未格式化時進(jìn)入硬盤會顯示無效驅(qū)動器.如果了解fdisk的工作原理,就會知道,fdisk只是重新改寫了硬盤的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容.具體說就是刪除了硬盤分區(qū)表信息,而硬盤中的任何分區(qū)的數(shù)據(jù)均沒有改變,可仿造上述的分區(qū)表錯誤的修復(fù)方法,即想辦法恢復(fù)分區(qū)表數(shù)據(jù)即可恢復(fù)原來的分區(qū)即數(shù)據(jù),但這只限于除分區(qū)或重建分區(qū)之后.如果已經(jīng)對分區(qū)用format格式化,在先恢復(fù)分區(qū)后,在按下面的方法恢復(fù)分區(qū)數(shù)據(jù).
10.誤格式化硬盤數(shù)據(jù)的恢復(fù)
在dos高版本狀態(tài)下,格式化操作format在缺省狀態(tài)下都建立了用于恢復(fù)格式化的磁盤信息,實際上是把磁盤的dos引導(dǎo)扇區(qū),fat分區(qū)表及目錄表的所有內(nèi)容復(fù)制到了磁盤的最后幾個扇區(qū)中(因為后面的扇區(qū)很少使用),而數(shù)據(jù)區(qū)中的內(nèi)容根本沒有改變.這樣通過運行"unformat c:"即可恢復(fù)原來的文件分配表及目錄表,從而完成硬盤信息的恢復(fù).另外dos還提供了一個miror命令用于紀(jì)錄當(dāng)前的磁盤的信息,供格式化或刪除之后的恢復(fù)使用,此方法也比較有效.