微点交流论坛

标题: 别被奸商忽悠了数据恢复经验谈 [打印本页]

作者: 点饭的百度空间 时间: 2008-2-28 20:20 标题: 别被奸商忽悠了数据恢复经验谈

转自win32k：http://hi.baidu.com/win32k/blog/ ... 1cafd39023d968.html

曾经从事过一段时间的数据恢复，以及平时总结过一些经验，因为有网友提倡分享一下，所以大概作总结，具体问题具体分析，当然推荐读阅《数据恢复技术》一二版以及《高级数据恢复》、《硬盘原理与维修》及其文件系统相关的书籍，看到一些无知的数据恢复“柜台”招摇撞骗（在此不点名，北京的），故而放些血，如果你是一个分区表要人100~400的黑人，你看完此文后会全家生不如死。

1、硬盘主引导记录损坏或丢失发生的现象以及修复方法：

MBR损坏会导致硬盘报错引导失败、没有找到引导磁盘、分区表丢失类似的信息，还有一种多出于ghost系统的问题就是引导的时候出现卡死（只能够看到光标闪动），修复方法很简单，推荐使用DOS6.22引导fdisk /mbr或者故障恢复控制台下fixmbr，diskmen、PR、PTDD也具有次功能。

2、硬盘分区表损坏或丢失的方法：

DPT损坏会导致硬盘报错没找到有主DOS分区、活动分区或者磁盘无分区等现象，可以用diskmen、PR、PDTT进行恢复。

3、DOS引导记录损坏或丢失

一个分区的DBR损坏会导致该分区打开出错或者提示磁盘未被格式化，问题经常会出现在BPB上面，解决方法可以用PDTT或NDD修复分区引导。

4、目录索引损坏

会造成分区无文件、文件打开乱码、文件目录乱码、文件无法打开、严重时打开资源管理器系统缓慢、死机、系统引导时候蓝屏提示磁盘错误等，包括FAT、NTFS等类型都必须先尝试使用数据恢复工具比如ER、FD等进程数据恢复，ER则可以使用删除恢复、而FD只需要写回相关FAT（链）、MFT（索引）就可以了，如果无效请尝试不依赖文件系统格式直接扫描扇区的方式恢复，这种方式可以恢复大部分数据，如果目录索引损坏或丢失都可能会造成文件名丢失的现象。在没有专业的数据恢复工具情况下或比较有把我的情况下可以使用chkdsk命令先进程扫描，感觉不存在危险后果情况下在使用/f参数强制修复。

5、损坏扇区数据

会造成数据读取缓慢、数据冗余错误、读取数据蓝屏等现象，使用winhex、diskmen3.0、FTDD3.5首先进行在windows下扇区复制、然后对应问题作以上动作处理，如果在windows下复制死机或损坏扇区无法跳过可以尝试在dos下使用mhdd的f4选中remap（屏蔽坏道时尽可能将数据复制）之后尝试TOF、FF进行扇区复制和扇区覆盖等动作将被损坏硬盘扇区内数据拷贝到性能良好的硬盘上，当然可以直接用这种方法进行复制，不过效率很低，免费版的MHDD一次只可以复制2GB的数据。

6、001扇区损坏

0柱面0磁头1扇区在硬盘中极其重要，损坏会造成1、2描述的现象，数据解决方法就是挂从盘使用1、2的方法解决，或者使用DE、Diskmen等工具进行引导扇区依次退后的方法修复，治标治本的方法就是数据取出后使用MHDD、THDD等工具修复、顽固的硬盘可以使用Hddreg磁性逆转。

以上所有问题解决方案不推荐不知情人士使用PC3K。

作者: 小小刀 时间: 2008-2-29 11:30
数据恢复很挣钱的，200起价我们这这是2年前的价位，现在不知道了

作者: freedom11 时间: 2008-2-29 16:42
不错，给加4分，希望大家不明白的自己不要轻易使用上面所述工具。
:D

作者: tustin 时间: 2008-3-2 16:13
同意楼上，这些很危险

作者: qq2008444 时间: 2008-3-3 16:33
一般硬盘出问题，如果没有重要数据，可以用来试试手，如果有重要数据，还是交给数据恢复公司吧。。。不过要小心资料泄密。一般我是自己手扛diskmen的。大不了低格。。。虽然时间长了点

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn