<video id="dtnpx"></video>
<dl id="dtnpx"></dl>
<dl id="dtnpx"></dl><video id="dtnpx"><dl id="dtnpx"><delect id="dtnpx"></delect></dl></video><noframes id="dtnpx"><output id="dtnpx"><meter id="dtnpx"></meter></output>
<dl id="dtnpx"><delect id="dtnpx"></delect></dl>
<dl id="dtnpx"></dl>
<dl id="dtnpx"><font id="dtnpx"></font></dl><video id="dtnpx"></video>
<video id="dtnpx"><dl id="dtnpx"><delect id="dtnpx"></delect></dl></video>
<dl id="dtnpx"></dl>
<output id="dtnpx"><output id="dtnpx"><delect id="dtnpx"></delect></output></output><dl id="dtnpx"></dl><video id="dtnpx"></video>
<video id="dtnpx"></video>
<video id="dtnpx"><dl id="dtnpx"></dl></video><dl id="dtnpx"></dl>
<dl id="dtnpx"><output id="dtnpx"><font id="dtnpx"></font></output></dl>
<dl id="dtnpx"></dl>
<dl id="dtnpx"></dl>
<video id="dtnpx"><dl id="dtnpx"><output id="dtnpx"></output></dl></video>
<output id="dtnpx"></output>
<dl id="dtnpx"></dl>
<noframes id="dtnpx"><dl id="dtnpx"></dl>
<video id="dtnpx"></video>
<dl id="dtnpx"></dl><dl id="dtnpx"></dl>
當前位置: 主頁 > 電腦配置 > 新瓶舊酒 CIH硬盤數據復原辦法與范例

新瓶舊酒 CIH硬盤數據復原辦法與范例

發布時間:02-03 22:38點擊:

  一、根底學問

  1、DOS(DOS兼容零碎硬盤數據)的形成

  主分區和擴大分區構造根本類似,以次以主分區為例。

  主指導記載(MBR):MBR占一度扇區,正在CYL 0、SIDE 0 、SEC 1,由代碼區和分區表形成。內中代碼區能夠由FDISK/MBR重建。

  零碎扇區:CYL 0、SIDE 0 、SEC 1-CYL 0、SIDE 0 、SEC 63,共62個扇區。

  指導區(BOOT):CYL 0、SIDE 1 、SEC 1 這是咱們過來稱的DOS指導區。也占一度扇區。

  躲藏扇區:CYL 0、SIDE 0 、SEC 1,假如是FAT16那樣占一度扇區,假如是FAT32則由此占32個扇區。

  資料調配表:正常有兩個FAT表,FAT12、FAT16的第一FAT表正常均正在0-1-2,FAT32的第一FAT表正在0-1-33。FAT表是記載資料占用扇區聯接的中央,假如兩個FAT表都壞了,前因沒有堪設計。因為FAT表的長短與以后分區的大小相關因為FAT2 的地點是需求打算的。

  根節目區:(ROOT)那里記載了根節目里的節目資料項等,ROOT區跟正在FAT2前面。

  數據區:跟正在ROOT區前面,這才是數據形式。

  2、主指導記載容易注明

  主指導記載是硬盤指導的終點,對于于代碼區沒有多說了,其分區表,比擬主要的是2個標記,正在偏偏移1BE,處的80 的標志示意零碎可指導,且整個分區表只能有一度80標志。 另一度就是開頭的55 AA標志。用于示意主指導記載是一度無效的記載。

  實在,沒有管MBR還是隱含扇區還是BOOT區,都沒有主要,該署重定都比擬簡單。對于數據復原來說,是否順利的找回數據資料是主要的。此外,因為FAT表記載了資料正在硬盤上占用扇區的鏈表,假如2個FAT表都徹底保護了。那樣復原資料,尤其是占用多個沒有陸續扇區資料就相等艱難了。

  根本思是:

  1、FAT2沒壞的狀況,用FAT2遮蓋FAT1。

  2、FAT2也曾經保護的狀況,我正常是只等待找回內中某些要害的資料了。咱們最等待的是該署資料是陸續的。假如沒有陸續的話,也并非沒有能夠,但這常常還要曉得資料的一些底細,囊括對于一些資料自身的聯接構造有理解。假如FAT2沒有徹底,是有定然用途的,此外,正常來說,FAT16的硬盤由于FAT表前的比擬重大,正常兩個FAT表都壞了,小硬盤也很難復原了。

  二、一度根本復原被CIH硬盤數據的事例

  沒有斷有冤家問細工復原的技巧,過去復原了多塊被CIH的硬盤,之因為選取這一次,是由于雖然復原順利,但內中犯了一些謬誤,不值留意。

  拜托復原用戶:某銀行零碎

  硬盤狀況:CIH發生有該部門計算機人員曾用KV300 F10停止修補,但沒有順利,又復原了銷毀的MBR。

  預備好軟盤3張:

  DISK1 :WIN98發動盤(帶DEBUG)

  DISK2:DISKEDIT等機器(此盤沒有要寫)

  DISK3:DOS下殺CIH的機器

  把我的硬盤摘下,掛上待復原的的硬盤,開機,進入SETUP,檢測硬盤,把參數記下。

  CLY 620 HEAD 128 PRECOMP 0 LANDZ 4959 SECTOR 63 MODE LBA。

  用預備好的軟盤發動:

  A:C:

  顯現Invalid drive specification

  FDISK/MBR重建主指導記載(這是個習氣),從新軟盤指導(能夠沒有多余):這時曾經看的見C:硬盤。發動DISKEDIT,發動進程中顯現Invalid media type reading DRIVER C,哎喲,算了,還是先用DEBUG 清空分區表, 并置80和55aa標記。從新發動,再運轉DISKEDIT,顯現設定為READ ONLY, 沒聯系,把CONFIGURATION中的只讀選項去掉,存盤,好了,能夠編者了。

  因為后來接的硬盤有多塊,我把這塊當成了是一塊只要C分區(這是期待修補的另一塊硬盤),因為沒看別的貨色,咱們等待FAT2沒壞,以用FAT2遮蓋FAT1,正在某個時分DISKEDIT要比DEBUG簡單的多,正在FIND OBJECT中取舍 FAT,查一下起始扇區,好的,正在CYL 0 SIDE68 SEC 14,0000H,F8 FF FF 0F (FAT32的),好的,FAT2沒壞。實在假如沒有必DISKEDIT的能夠用DEBUG查,偏偏移0000的F8 FF FF。

  因為認為只要C分區,因為,下去就正在FIND中查找IOSYS(IO 和SYS中要有空格)以查找ROOT區。找出后視察,能否有C:\ 下罕見資料。好的,ROOT區沒被。記下了該扇區:CYL 0 、SIDE 68 、SEC 14,備用。

  FAT1正常后面曾經被了,但前面該當還正在,這能夠作為審查。由于是32位的,FAT1 正常正在CYL 0 SIDE1 SEC 33。 由于有了ROOT 區而后該當打算FAT表的長短了,由于FAT2到ROOT前一扇區為止,因為無比容易。而后能夠用FAT2遮蓋FAT1,那里用DEBUG還是DISKEDIT都能夠,假如用DEBUG正常是用INT 25讀相對于扇區,再用INT 26寫入,沒有過正常要分多少次。忘記保存斷點呀:-)用DISKEDIT能夠MARK FAT2的形式COPY上去,正在WRITE到FAT1。

  而后能夠復原主指導記載、隱含扇區和BOOT區,能夠先用NDD修補分區表,而后能夠思忖用規范遮蓋法,假如你指望下一步由NORTON Utilities ,來接手該署都能夠沒有做。我從另一臺FAT32上取來了,呼應的全體,寫了出來。我這是發覺好象有一度D盤。先看一下正在說吧。好了,關燈串上我的硬盤,用NORTON Utilities掃描C盤,資料根本復原,對于C盤殺毒,WHY,沒有發覺野病毒,換了2種殺毒硬件還是沒有野病毒,更蹩腳的是,顯現C盤是948M,有一度D盤,然而95下無奈閱讀,DOS 下亂碼。此外掛電話核實后來的狀況,本來是26日那天,放進一張光盤,光驅燈亮了一會,就硬盤狂響,藍屏死機了。該當我的推斷一樣,是光盤的AUTORUN順序有CIH野病毒。因為說沒有實時進攻威力的硬件是沒成心義的。此外,他們的硬盤的確分兩個區,并且主要資料正在D區。(氣死我了!)

  而后正在修補D盤吧,再回到DOS,用DEBUG查找終了標記為55AA 的扇區,由構造斷定能否為擴大分區。這時可算出大小來返主分區表。千萬,許多機器也能夠很好的實現這一任務。假如你沒有掌握,就用他們實現好了。

  經歷小結

  1、你沒有要或者許憑回憶想一塊硬盤該是怎樣樣的,定然要本人去看,我就是犯了某個謬誤。

  2、KV300 F10的確如一些網友所講,有定然心腹之患,假如銀行的計算機人員正在用KV300 F10解決事先沒有備份,能夠要給我找些費事。

  3、復原數據要本著多少項準則:

  a、先備份,這也是然后我寫HD-MIRROR的緣由;

  b、優先挽救最要害的數據;

  c、正在穩當的狀況下先把最穩固的果兒撈進去(理當先修補擴大分區,再修補C),最好修補一全體備份一全體;

  d、要先作好預備,沒有要忙中出錯,因為我的工具沒有裝過NORTON,先解壓,習氣的敲了一度D:\TEMP,這才想興起資料險乎解正在沒有徹底的C盤上。

  實在看來,假如FAT2沒壞的狀況下,復原C盤數據常簡單的,能夠編程完成。假如FAT2保護了,最簡單復原的千萬是只占用一度扇區的資料和陸續的資料。

頂一下
(0)
0%
踩一下
(0)
0%
------分隔線----------------------------
電腦維修
欧美a级v片
<video id="dtnpx"></video>
<dl id="dtnpx"></dl>
<dl id="dtnpx"></dl><video id="dtnpx"><dl id="dtnpx"><delect id="dtnpx"></delect></dl></video><noframes id="dtnpx"><output id="dtnpx"><meter id="dtnpx"></meter></output>
<dl id="dtnpx"><delect id="dtnpx"></delect></dl>
<dl id="dtnpx"></dl>
<dl id="dtnpx"><font id="dtnpx"></font></dl><video id="dtnpx"></video>
<video id="dtnpx"><dl id="dtnpx"><delect id="dtnpx"></delect></dl></video>
<dl id="dtnpx"></dl>
<output id="dtnpx"><output id="dtnpx"><delect id="dtnpx"></delect></output></output><dl id="dtnpx"></dl><video id="dtnpx"></video>
<video id="dtnpx"></video>
<video id="dtnpx"><dl id="dtnpx"></dl></video><dl id="dtnpx"></dl>
<dl id="dtnpx"><output id="dtnpx"><font id="dtnpx"></font></output></dl>
<dl id="dtnpx"></dl>
<dl id="dtnpx"></dl>
<video id="dtnpx"><dl id="dtnpx"><output id="dtnpx"></output></dl></video>
<output id="dtnpx"></output>
<dl id="dtnpx"></dl>
<noframes id="dtnpx"><dl id="dtnpx"></dl>
<video id="dtnpx"></video>
<dl id="dtnpx"></dl><dl id="dtnpx"></dl>