- 上一篇 网络安全:入侵监测与风险分析 [2007-7-26 17:35:30]
| 微软MCSE2003:Security | 微软MCSE2003+MCDBA |
| 国家软考-网络工程师 | 华为认证网络工程师(HCNE) |
| Adobe平面设计师(ACCD) | Adobe网络设计师(ACCD) |
| 国家信息化网络安全工程师 | CEAC网络应用工程师 |
| CEAC微机装配与维护工程师 | 信息产业部数据恢复职业技术培训 |
| 黑客系列:黑客攻防实战 | 瑞星病毒防范技能工程师 |
数据恢复的实例(20070717)在线专题授课音频
(本课程正式学员可登录学习系统,进入对应课程,在窗口左边的“课程资料室”内进行在线浏览。)答疑整理:
一、 MBR的修复实例:
某一系统从硬盘引导时提示:“Type the name of the command interpreter (e.g., C:\Windows\COMMAND.COM)”即提示找不到COMMAND.COM。从软盘或者DOS引导光盘进入DOS系统,能看到硬盘的各个分区,内容也正确。这种情况是由于硬盘的MBR被破坏所至。使用DiskEdit查看并备份MBR,然后使用Fdisk/MBR恢复主引导记录,然后重新启动系统,一切正常。
二、 分区的恢复实例:
一块硬盘,在正常使用的情况下,突然机器速度非常缓慢,然后死机,再启电脑时提示错误报告。出现上述情况,开始还以为是电脑病毒导致,用杀毒软件查过并没发现病毒,看来估计是硬盘有坏道,需要进行修复,于是将硬盘数据备份出来,打算重新分区硬盘,考虑到便捷性,于是笔者使用了PartitionMagic V8.0这款分区软件进行分区并格式化(下载地址:http://www4.skycn.com/soft/3543.html),该工具是可以在不损失硬盘中已有数据的前提下对硬盘进行重新分区、格式化分区、复制分区、移动分区、隐藏/重现分区、从任意分区引导系统、转换分区(如 FAT<-->FAT32 )结构属性等。
可是在登陆软件界面时,出现了一个警告菜单,提示硬盘有错误,无法按正常程序进行管理,此时,在界面中选择Server Magic子菜单,进入Server Magic工具后检测到硬盘分区有错误,提示硬盘分区表的LBA和CHS不相同,并且LBA值是错误的并可进行修复,此时笔者选择“是”后,软件立刻给出“分区表错误已成功修复”的结果提示,这样一来,看来笔者的硬盘确实是出现了物理性错误问题。
回到PartitionMagic主界面,退出软件,再一次重新进入PartitionMagic,此时就没有第一次警告的提示了,马上在PartitionMagic中重新分区,格式化,硬盘终于恢复从前的状态了。不过提醒大家的是,如果不是特殊需要,一般情况下不建议使用PartitionMagic分区和格式化硬盘,因为PartitionMagic对重新分区和格式化的操作处理时间太长,硬盘在进行转换时可能出现暂时死机等现象,一旦转换过程中死机,可能导致硬盘坏道等不良情况。当然,对于不懂DOS分区的朋友,PartitionMagic也未曾不是一个好选择。
如果大家出现笔者这样的情况,还可以使用DiskMan、EasyRecovery、KV3000硬盘救护王等工具来修复硬盘。当然,如果是由于病毒引起的硬盘分区表错误,可以在DOS下直接使用“Fdisk /mbr”命令来修复硬盘分区表。不过,“Fdisk /mbr”命令只是恢复主分区表,并不会对它重新构建,因此只适用于主引导区记录被引导区型病毒破坏或主引导记录代码丢失,但主分区表并未损坏的情况使用。
三、 硬盘0磁道的恢复:硬盘0磁道(零磁道)损坏的维修!
硬盘经常启动,是最常用的一个区域,所以损坏机率比其他扇区要大的多。我们来仔细谈谈硬盘0道的一些知识和维修方法。
硬盘0道损坏的现象一般就是主板自检不通过(硬盘加点后自检声音正确的).还有的造成启动非常的慢(其他光盘引导也是慢).这种情况一般都能确定属于0道故障(还有一种和0道比较相近的故障就是硬盘固件错误通病,注意区分)“0”磁道处于硬盘上一个非常重要的位置,硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55 AA)属于分区结束标志。由此可见,“0”磁道一旦受损,将使硬盘的主引导程序和分区表信息遭到严重破坏,从而导致硬盘无法自举。“0”磁道损坏也属于硬盘坏道,只不过由于它的位置太重要,因而一旦遭到破坏,就会产生严重的后果。
1.硬盘“0”磁道损坏后的症状
当硬盘“0”磁道损坏后:系统自检能通过,但启动时,分区丢失或者C盘目录丢失,硬盘出现有规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描C盘,在第一簇出现一个红色的“B”;Fdisk等分区软件找不到硬盘、利用低版本的DM进行分区时,程序“死”在0磁道上;在进行“Format C:”时,屏幕提示0磁道损坏或无休止地执行读命令“Track 0 Bad”。
2.解决硬盘“0”磁道损坏的思路
磁头总是把“0”磁道作为寻道的基准点,如果“0”磁道出现物理损坏,磁头定位机构会因找不到“0”磁道,使硬盘自举失败。因此,在解决硬盘“0”磁道损坏问题时,一般都采取“以1代0”的方法,也就是在划分硬盘分区时,重新定义“0”磁道,将原来的“1”磁道定义为逻辑上的“0”磁道,避开已损坏的“0”磁道。
3.通过工具软件解决硬盘“0”磁道损坏
(1)通过DM万用版解决
首先从网上下载DM万用版并制作好DM启动软盘,然后执行DM并进入其主界面。在主界面中按下Alt+M组合键进入DM的高级模式,将光标定位到“(E)dit/View partitions”(编辑/查看分区)选项,按回车键之后,程序要求选择需要修复的硬盘,选中硬盘,按回车便进入了该硬盘的分区查看界面。
处理方法:
方法一:用户自己处理:可以用dm,lformat,mhdd来处理0道损坏硬盘(但成功率不高,只适合于轻微损坏的0道修复).我们推荐用lformat的热拔插法来修). 先用光盘引导电脑(代修硬盘先只插上数据线,不插电源线)等电脑启动成功后,然后这是在插硬盘的电源线(注意这是带电拔插,注意电源别插反了,搞不好烧板的)
等到硬盘起转自检声完成以后,运行lformat.exe软件,选择找到硬盘参数,进行低格.如果就是修0道故障,只需低格1分钟即可退出.用其他软件分区,看看修复成功没有.如果这样还不能修复,你可以试试hp,dm的擦除.mhdd的擦除试试.还不行就得第二种方法处理了
方法二:维修人员处理:一般专业的修理0道问题都是用pc3000来处理的比较多.你可以先扫描,伺服测试等,来确定是否就只是0道损坏,如果就是0道问题的话,手动封闭硬盘的0,0地址即可.自动屏蔽到p-list.
如果经过你的检测如果属于0磁道损坏的话,只有砍掉硬盘的0磁道才能正常的工作,具体方法不介绍(因为每个牌子的操作是不同的)
方法三:如果您手头有现成的硬盘DM(硬盘初始化工具,最好能够用本硬盘专用的,如果找不到,可以使用DM万用版),这种问题是很好解决的。首先,使用DM.exe制作一张启动软盘(软盘内有完整的DM工具,如果使用的是DM万用版,则必须把DM.com伙伴程序拷贝到软盘,运行DM.com来启动DM.exe)。运行DM执行文件,然后按以下操作步骤进行:
1、 在主画面按“ALT+M”组合键进入高级管理模式;
2、 选择“Edit/ViewParations”菜单(屏幕的右上角将显示硬盘在BIOS中的设置参数);
3、 按“Del”或“Delete”删除所有分区;
4、 再按“Insert”或“Ins”键新建一个分区,请按照您的使用要求选用分区格式(FAT12、FAT16、FAT32等);
5、 选择好分区格式后,选择“Cylinders”模式,将“0,XXXX”中的“0”改为“1”,即使用1号磁道作为0磁道使用(注意:XXXX表示的是分区结束磁道,给根据自己的需要变动数值)。
6、 在保存分区信息之后,格式化硬盘。
用Win9X启动盘启动,插入含有Pctools9.0的光盘,运行PCT90目录下的DE.EXE,先进入Options菜单,选 Configuration(配置),按空格去掉Read Only(只读)前面的勾(按Tab键切换),保存退出。接着选主菜单Select(选择)中的Drive(驱动器);进去后在Drive type(驱动器类型)项选Physical(物理的),按空格选定,再按Tall键切换到Drives项,选中Hard disk(硬盘),然后选OK回车。 之后回到主菜单,打开Select菜单,这时会出现Partition Table(分区表),选中并进入,之后出现硬盘分区表信息。如果硬盘有两个分区,l分区就是C盘,该分区是从硬盘的0柱面开始的,那么,将1分区的Beginning Cylinder(起始柱面)的0改成1就可以了。保存后退出。要注意的是,在修改之前先将硬盘上的重要资料备份出来 。重新启动,按Delete键进入回COMS设置,选“IDE AUTO DETECT”,可以看到CYLS比原来减少了1,保存退出,重新分区,格式化,至此大功告成。另外要注意,PCT00LS9.0不能在用FAT32分区的硬盘和 Windows下运行,但可以在FAT16硬盘中运行。修复后一定要在CMOS中重新侦测硬盘,再分区和格式化,因为 只有对硬盘作格式化后才会把分区表的信息写入1扇区(现在作为0扇区了)
另类修复法:
进入纯DOS环境,运行以下命令:
debug
a
mov ax,301
mov bx,90
mov cx,1
mon dx,80
int13
int3
-g
-q
四、 硬盘坏道的处理:
计算机中最娇气的部件应该是硬盘了。虽然随着制造工艺的不断进步,这种情况有所转变,一些硬盘厂家如昆腾也发布了相关的新技术,比如昆腾七代开始使用的为减少硬盘受到的冲击力而开发的SPS震动防护系统,以此指望硬盘的身体“ 强健”起来。但硬盘易坏的缺点并没有得到根本的改变。对于喜欢追新的个人电脑用户来说,硬盘的更新频率一般没有CPU 或显示卡那么快--即使要买新硬盘,老硬盘也要挂在机箱里发挥余热,所以人们特别不愿意看到硬盘出故障,尤其是硬盘中保存了珍贵的数据资料时。硬盘属逻辑损坏倒也罢了,大不了重装软件,但物理损坏呢?其实只要情况不是特别严重,用一些方法处理,一般也能解决问题。
首先来看看硬盘有了物理损伤,也就是有了坏道后有哪些现象。
1.读取某个文件或运行某个软件时经常出错,或者要经过很长时间才能操作成功,其间硬盘不断读盘并发出刺耳的杂音,这种现象意味着硬盘上载有数据的某些扇区已坏。
2.开机时系统不能通过硬盘引导,软盘启动后可以转到硬盘盘符,但无法进入,用SYS命令传导系统也不能成功。这种情况比较严重,因为很有可能是硬盘的引导扇区出了问题。
3.正常使用计算机时频繁无故出现蓝屏。对于前面3种情况,我们一般都有办法作或多或少地补救。
以下提供了几种方法来对硬盘的坏道作修复,要注意的是,应该优先考虑排在前面的方法。
1.首先从最简单的方法入手。在Windows98的资源管理器中选择硬盘盘符,右击鼠标,在快捷菜单中选择 “属性”,在“工具”项中对硬盘盘面作完全扫描处理,并且对可能出现的坏簇作自动修正。对于以上第2种情况即不能进Windows98的现象,则可以用Windows98的启动盘引导机器,然后在“A:>”提示符后键入“scand isk X:”来扫描硬盘,其中“X”是具体的硬盘盘符。对于坏簇,程序会以黑底红字的“B”(bad)标出。
2.实际上,第1种方法往往不能奏效,因为Windows98对“坏道”的自动修复很大程度上是对逻辑坏道而言,而不能自动修复物理坏道,所以有必要考虑对这些坏道作“冷处理”。所谓“冷处理”就是在这些坏道上作标记,不去使用,惹不起还躲得起。记住第1种方法中坏道的位置,然后把硬盘高级格式化,将有坏道的区域划成一个区,以后就不要在这个区上存取文件了。要说明的是,不要为节约硬盘空间而把这个区划得过分“经济”,而应留有适当的余地,因为读取坏道周围的“好道”是不明智的--坏道具有蔓延性,如果动用与坏道靠得过分近的“好道”,那么过不了多久,硬盘上新的坏道又将出现。
(未完……本课程正式学员可登录学习系统,进入对应课程,在窗口左边的“课程资料室”内进行在线浏览。)站内检索: |
|