硬盘格式化后如何恢复数据方法

我的D盘完全格式化了。里面有一些很重要的文件，请教各位大虾如何恢复！不胜感谢！！！

精华推荐：求一个文件处理的批处理

hclloveyou (蓝潭星跃) 等　级：

#6楼 得分：0回复于：2003-03-04 20:16:22 天有不测风云，人有旦夕祸福，硬盘也不例外。万一遭到不测，我们也不能坐以待毙，下面就来介绍一下硬盘数据的补救工作。 误删文件的恢复 尽管Windows提供了回收站功能，以方便用户在需要的时候进行文件恢复。不过一旦回收站被清空，或者文件被Shift-Del快捷键直接删除掉了，凭Windows自身就无力回天了！我们要是在无意中误删了某个重要文件，又该怎么办呢？其实在新删除的文件被其他文件覆盖之前，是可以利用以下方法进行恢复的。 假如用户采用的是FAT16的格式，则可使用DOS   6.22的Undelete命令对误删文件进行恢复──具体来说，我们先用DOS   6.22启动盘重新启动计算机，接下来我们应切换到误删文件的文件夹中(注意，假如用户没有通过回收站直接删除文件，就应切换到文件的原始文件夹，假如用户是先将文件删除到回收站中，然后清除回收站的，则应切换到回收站的对应文件夹RECYCLED中)。然后执行Undelete命令，系统就会自动将文件夹下已经被删除但可以恢复的文件一一显示出来并询问用户是否恢复(注意，它采用的是短文件名方式)。我们只需按下“Y”键选择恢复并输入该文件的头一个字符即可。文件恢复完毕之后，重新启动Windows   2000，使用磁盘检查程序对长文件名故障进行检查即大功告成！ 上述方法只能在DOS状态下运行，并且只对FAT16有效，如果需要对FAT32和NTFS进行操作，则可以使用RecoverNT来解决问题。 RecoverNT是一个32位的反删除及文件修复软件，它兼容所有的FAT文件系统(包括FAT32和NTFS)，能在Windows   98/NT/2000图形界面下直接恢复被误删的文件及文件系统被损坏的磁盘。由于RecoverNT是采用搜索整个磁盘的数据区来达到恢复数据的目的，因此它甚至还能修复文件系统完全损坏的磁盘，这就极大地   增强了用户数据的安全性。 现在我们就以某用户在Windows中误删了C盘的COMMAND.COM文件为例，将利用RecoverNT恢复误删文件的步骤介绍如下： 1.启动RecoverNT。 2.单击快捷工具栏上的“Open”按钮，打开“Select   Drive”窗口(如图5-1所示)。 3.从“Drive”列表中选择需要恢复文件所在磁盘(C盘)。 4.根据需要选择是否搜索整个磁盘的数据区(“Search   Disk”选项)，当我们需要从被误删的磁盘中恢复文件时无须选择该选项，而当用户需要从文件系统被破坏的磁盘中恢复文件时则应选择该选项。 5.单击“Select”按钮，RecoverNT就会对指定磁盘的内容进行扫描，并将磁盘内容显示出来(如图5-2所示)，我们可从中了解磁盘文件的文件名、日期、起始扇区位置、文件尺寸、文件属性等信息。除正常文件及目录之外，RecoverNT还会将已被删除的文件及目录也显示出来，并将其首字母显示为#(如C盘的被删除的COMMAND.COM文件显示为#OMMAND.COM)。 6.选择被删除的文件。 7.按下F2或执行RecoverNT“File”菜单的“Rename”命令，将#OMMAND.COM文件更名为COMMAND.COM。 8.选择更名后的COMMAND.COM文件。 9.单击RecoverNT快捷工具栏上的“Save”按钮。 10.在弹出的“Save”对话框中指定保存该文件的路径(注意，RecoverNT不能将该文件恢复到源磁盘的同一个目录中，以防因恢复不彻底而对数据造成的进一步破坏)。 11.单击“OK”按钮，RecoverNT就会将C盘被误删的COMMAND.COM文件恢复到用户指定的目录中，从而达到了恢复文件的目的。 恢复被错误格式化的磁盘 除了对文件的误删除之外，我们还有可能会碰到更为严重的问题--硬盘被错误格式化！这该如何进行恢复呢？如果用户使用的是FAT或FAT32格式，Nuts   &   Bolts的UNFORMAT命令可快速为我们提供帮助。 具体来说，我们在对磁盘错误格式化之后，应立即使用Nuts   &   Bolts应急盘启动计算机，然后在DOS命令提示符下输入UNFORMAT命令，启动Nuts   &   Bolts的恢复磁盘格式化功能。此时系统会将计算机的所有磁盘驱动器全部列表显示出来，我们只需从中选择需要恢复的硬盘分区，然后单击“OK”按钮，UNFORMAT即会自动对磁盘进行检测，查找有关恢复格式化信息，最后再根据这些信息对错误格式化的磁盘进行恢复。我们只需在UNFORMAT恢复完成后重新使用磁盘扫描程序对恢复后的磁盘进行扫描，排除因恢复过程所造成的磁盘软故障之后就可以使用了。 尽管使用Nuts   &   Bolts应急盘中的UNFORMAT命令恢复硬盘误格式化的效果比较好，但它有一个致命弱点，那就是不支持NTFS分区！我们若对使用NTFS格式的磁盘分区进行了错误格式化又该怎么办呢？别着急，使用前面介绍过的RecoverNT同样可对误格式化的磁盘分区进行恢复(只不过它采用的是文件恢复方式，恢复的速度比较慢)。 利用RecoverNT恢复错误格式化磁盘的步骤与恢复误删文件完全一致，这里就不作详细介绍了。 恢复被CIH病毒破坏的硬盘 对于在硬盘上保存了重要数据的用户来说，硬盘被破坏所造成的损失要远远超过主板BIOS烧毁的损失。因此采取适当方法恢复硬盘数据就成为广大用户解决CIH病毒“后遗症”的重中之中！ 具体来说，CIH病毒感染系统时一般都是使用无用数据从头开始顺序对硬盘进行恶意填充，因而从理论上来说被它破坏的硬盘是无法恢复的(就与我们使用有关软件对磁盘文件进行彻底删除一样)。不过事实上当病毒将分区表、文件分配表等信息破坏之后，Windows很快就会死机，这就使得病毒无法继续破坏，从而给我们恢复数据留下了一定的希望(事实上，此时死机得越早，我们恢复数据的可能性就越大)。具体来说，在被CIH病毒破坏的硬盘中，绝大多数硬盘都只是硬盘分区表和文件分配表被破坏，真正的数据并没有丢失，我们只需对它们进行恢复即可恢复硬盘上的数据，当然第一步就是恢复硬盘分区表(前面已经介绍有关备份、恢复硬盘分区表的方法，这里就不再重复了)，接下来我们只需对硬盘目录结构(文件分配表)进行修复即可恢复硬盘数据了。 一般来说，绝大多数计算机在遭受CIH病毒攻击之后，病毒往往还只来得及破坏C盘，系统就已经死机，因此当我们采用前面的办法恢复BIOS及硬盘分区表之后，D、E、F等逻辑分区的数据往往都已经自动恢复了，真正需要我们恢复的只有C盘中的数据。下面就以恢复C盘中的数据为例，将恢复被CIH病毒破坏文件分配表的硬盘的方法介绍如下： 很多软件都具有对硬盘文件分配表进行修复的功能，如Windows自带的磁盘检测程序、Norton   Utilities的Norton   Disk   Doctor以及Nuts   &   Bolts的Disk   Minder等，我们只需使用它们即可修复硬盘上的文件分配表，恢复硬盘数据。不过由于CIH病毒对系统的破坏比较特殊，使用这些软件进行恢复的效果并不太好，而名不见经传的Tiramisu   Data   Recovery反而更能满足我们的需要。Tiramisu   Data   Recovery是一个专门用于恢复文件分配表的软件，它有一个非常独特的优点，那就是使用它对文件分配表进行“修复”之后，系统并不会对磁盘做出任何改动，仅仅只是将修复后的信息映射到内存中，而后由用户根据它映射在内存中的文件分配表来备份文件，从而更进一步提高了“修复”的安全性。 Tiramisu   Data   Recovery是一个命令行实用程序，我们在使用之前首先需要准备一张系统启动盘，并将HIMEM.SYS、EMM386.EXE以及Tiramisu   Data   Recovery中的所有文件全部拷贝到启动盘中，然后在该盘的CONFIG.SYS文件中加入如下内容： FILES=30 DOS=HIGH DEVICE=HIMEM.SYS DEVICE=EMM386.EXE   RAM 接下来我们应使用该盘启动计算机，然后输入Tiramisu命令，启动Tiramisu   Data   Recovery(如图5-3所示)并选择需要备份数据的磁盘分区，接着执行“File”菜单的“Start   recoverx”命令，Tiramisu   Data   Recovery就会对磁盘数据进行搜索，找出原有磁盘的目录结构，并在搜索完成后将它们显示出来(显示状态就与资源管理器有些类似，如图5-4所示)，其修复的效果一般都是满不错的！ 哦！还不要高兴得太早！前面我们提到，使用Tiramisu   Data   Recovery对系统进行恢复时，它不会在硬盘上做出真正的修改，而只是在内存中映射修复后的文件分配表，因此我们一旦退出Tiramisu   Data   Recovery，这个映射的文件分配表也就消失了！因此我们还应执行“File”菜单的“Copy   file(s)”命令，利用Tiramisu   Data   Recovery将相应磁盘分区中的数据备份下来。 需要说明的是，我们此时千万不能试图将数据恢复到原有的磁盘分区中(这样可能会导致数据的彻底丢失)，而应恢复到其它正常的分区中(如某计算机在遭受CIH病毒攻击之后，D盘完全正常，而C盘文件分配表遭到破坏，此时我们在使用Tiramisu   Data   Recovery进行恢复时就应将数据备份到D盘上，对于整个硬盘只有一个分区的用户，此时最好另接一个硬盘进行备份)。 使用Tiramisu   Data   Recovery对数据进行备份之后，我们就可以重新启动NDD等软件对磁盘进行修复了，此时若能恢复正常最好，若不能恢复也无所谓(反正数据已经备份下来了)，重新格式化即可！ 附注：上面所介绍的方法同样适用于硬盘文件分配表因其它原因被破坏之后的修复。 挽救物理损伤磁盘中的数据 除逻辑故障之外，我们还经常会碰到磁盘物理损伤的情况，其表现就是文件不能正常读出！对于这些故障，我们并不能像操作系统所说的那样弃之不理，而应采用适当的方法将它们挽救出来。 一般来说，对于损坏不是太严重的磁盘我们都可以利用Windows   2000的磁盘检查程序进行恢复，假如用户的磁盘损坏非常厉害，使用Windows   2000的磁盘检查程序、Nuts   &   Bolts及Norton   Utilities等软件都不能恢复，剩下来的唯一选择可能就是专业的“坏”磁盘拷贝软件BadCopy了！ 从名称上我们就能看出，BadCopy是一个专门用于从有问题的磁盘中拷贝文件的软件，它可在没有人工干预的情况下尽可能地读出任何磁盘(包括软盘、硬盘、光盘)上地坏文件，并对实在无法读出的数据进行智能修复，从而使文件得以还原，最大程度地挽回用户的损失。BadCopy非常适合用于拷贝那些使用Windows   2000的磁盘检查程序、Nuts   &   Bolts及Norton   Utilities   等软

对我有用[0] 丢个板砖[0] 引用 举报 管理 TOP

hclloveyou (蓝潭星跃) 等　级：

#7楼 得分：0回复于：2003-03-04 20:17:57 一、系统不认硬盘 　　系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。 　　二、CMOS引起的故障 　　CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE   Auto   Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。 　　三、主引导程序引起的启动故障 　　主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS   3.x到Windos   95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。 　　四、分区表错误引发的启动故障 　　分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。 　　如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。 　　分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。 　　恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。 　　五、分区有效标志错误的故障 　　在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing   Operating   System”。方便的方法是使用下面的DOS系统通用的修复方法。 　　六、DOS引导系统引起的启动故障 　　DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows   95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS   C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。 　　七、FAT表引起的读写故障 　　FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。 　　八、目录表损坏引起的引导故障 　　目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。 　　九、误删除分区时数据的恢复 　　当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。 　　十、误格式化硬盘数据的恢复 　　在DOS高版本状态下，FORMAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNFORMAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用。