硬盘作用户存储数据主要场所其用途莫于存储数据往往由于用户操作造用户数土福奏干波练械香跟据丢失于普通用户数据用户相言并重要丢丢没太关系;数据用户重要(于类用户应经备份数据)数据丢失办呢
相关概念
MBR(MainBootRecord)即主引导记录区位于整硬盘0磁道0柱面1扇区包括硬盘引导程序区表
DBR(DosBootRecord)即操作系统引导记录区通位于硬盘0磁道1柱面1扇区操作系统直接访问第扇区包括引导程序称BPB(BIOSParameterBlock)本区参数记录表每逻辑区都DBR
FAT(FileAllocationTable)即文件配表DOS、Windows9X系统文件寻址格式数据安全起见FAT般做两第二FAT第FAT备份
DIRDirector让甚足候y即根目录区简写DIR紧接第二FAT表
估计数据丢失原:
1.安装系南见攻动够当玉船率末统引导软件异操作造
2.遭某种病毒染数据丢失前状态:2.5GB硬盘原区:C:2GB+D:500MBD盘装重要数据两区均FAT16格式
数据丢失程
系统重启D盘丢失
数据丢失操作
该客户曾用Fdisk重新区试图按原区再造区未没格式化D盘格式化C盘并重装系统
客户数据修复要求
恢复D盘根目录数据库目录内所文件
所用工具:
NORTO频理江言径NDISKDOCTOR:diskedit.e挥列号顶谈再附善具xe
数据修复程:
、数据备份主要包括物理0磁道各扇区各区逻辑0磁道FAT表根目录区等再配GHOST备份各区数据区
二、析该硬盘主引导扇区MBR(包括主区表吃科引导程序)、各区引导扇区清从吸毛DBR、FAT表微及根目录区
由于已经重新区并能顺利启C盘(抛病毒原)故MBR逻辑结构应该没问题通Diskedit命令察看MB毫倍推只条厚红倍逐肉R所0磁道第扇区证实估计确现代守工景冷区表与原区表否完全致能确定
通区表查找各区引导扇区所物理位置析确定C盘各项重要数据(引导扇区、第FAT今举笑球无量缩争宣步套表、第二FAT表、钱重源具买武宪零谓胜查根目录区)均没异D盘除引导扇区DBR外、述其数据均应DBR所异重新区结FAT1、FAT2根目录区面目全非原致养村进应该两种能:现区与米在穿雷将挥定妒境连原区致导致数据号;二数据象助已病毒破坏
由于察看MBR发现0磁道其扇区留明程序残余代码通察看其些显示信息判定某种系统软件留说明曾经安装系统管理软件致排除病毒破坏区能区丢失应该异操作系统管理软件引起
三、寻找原区根据析由于数据丢失进行重新区且估计现区与原区致幸没格式化D盘单单Fdisk改写原硬盘各区第扇区扇区落原区重要参数区(DBR、FAT、根目录)修复功率挺高接寻找原D盘重要数据区根据客户提供资料知原D盘根目录叫数据库目录于用DISKEDIT提供搜索功能搜索数据库应十六进制代码找原D盘根目录区历30钟通滤搜索结终找该根目录所扇区向前翻两FAT表降家溶编缩料(根据经验概400扇区~500扇区)找原D盘互甲控备DBR所扇区接着再向前翻63扇区找原D盘区表
四、重建主区表客户用F景等周密伤点深难disk重新建立主区表与原区表并致故必须手工重建原区表通前面找原D盘区表原D盘DBR计算主区表包括各区起始、结束扇区、区、区类型等算结改写0磁道1扇区主区表
五、重启系统现原D盘所文件基本全部恢复拷贝数据库目录做备份说明:
1.数据备份要相信GHOSTGHOST认确区于隐藏区复制于确区报告错误并停止复制程GHOST并非纯粹意义全盘复制软件复制些FAT表存文件并非复制磁盘所数据
2.走运该客户重新D盘刚比原D盘几磁道故新D盘区表建原C盘端数据区维修基本说100%恢复原D盘数据
硬盘数据现丢失要再硬盘进行写操作增修复难度影响修复功率
标签：MBR,硬盘,重建
