我們大家可能都遇到過(guò)這樣的事情，上午剛剛清空垃圾站，下午卻突然想起其中有個(gè)文件特別重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤(pán)的分區(qū)表或文件分配表被病毒改寫(xiě)，但是硬盤(pán)上存著你數(shù)年的心血。這時(shí)我們就需要對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，而國(guó)內(nèi)也有不少專(zhuān)門(mén)從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專(zhuān)業(yè)公司。不過(guò)我們的硬盤(pán)發(fā)生文件被誤刪除，分區(qū)丟失，病毒破壞等情況，通過(guò)一些數(shù)據(jù)恢復(fù)軟件自己就能夠解決。下面就詳細(xì)介紹一下數(shù)據(jù)恢復(fù)的原理和一些常用的數(shù)據(jù)恢復(fù)方法。

硬盤(pán)使用和維護(hù)注意事項(xiàng)

1、定期使用 Windows 自帶的磁盤(pán)整理工具 Defrag 或其他如 Vopt 、 Norton Speed 等磁盤(pán)碎片整理優(yōu)化工具進(jìn)行整理你的硬盤(pán)數(shù)據(jù)，一般一個(gè)月整理一次，可以提高硬盤(pán)訪(fǎng)問(wèn)速度。即使發(fā)生不測(cè)，也可提高你的數(shù)據(jù)文件恢復(fù)概率！

2、硬盤(pán)是機(jī)電一體化的高度精密設(shè)備，盡管現(xiàn)在硬盤(pán)抗沖擊力大大提高，但為了安全和保險(xiǎn)必須輕拿輕放；在主機(jī)內(nèi)安裝時(shí)硬盤(pán)的四個(gè) 固定位 都應(yīng)該使用螺絲固定牢靠。開(kāi)機(jī)后絕對(duì)不能移動(dòng)主機(jī)。關(guān)機(jī) 1 分鐘硬盤(pán)馬達(dá)停轉(zhuǎn)后，方可進(jìn)行搬動(dòng)，這也是原來(lái)的小硬盤(pán)專(zhuān)門(mén)有一個(gè)磁頭歸位程序，提供搬運(yùn)機(jī)器時(shí)使用的原因。硬盤(pán)指示燈正在閃亮?xí)r不可斷電關(guān)機(jī)，如此操作有可能會(huì)損壞硬盤(pán)。

3、正常硬盤(pán)運(yùn)行時(shí)噪聲很小，會(huì)有硬盤(pán)讀盤(pán)時(shí)均勻的 “ 嗒嗒 ” 聲。若你的硬盤(pán)運(yùn)行時(shí)的聲響較大或不正常，這一般是故障的前兆，此時(shí)宜及時(shí)備份重要數(shù)據(jù)以防不測(cè)！

4、使用 GHOST 作恢復(fù)分區(qū)時(shí)，一定要選對(duì)目標(biāo)分區(qū)，否則可能導(dǎo)致分區(qū)丟失或重要數(shù)據(jù)不能恢復(fù)。建議恢復(fù)分區(qū)前，對(duì)分區(qū)加 Lable , 這樣能分清目標(biāo)分區(qū)，不會(huì)導(dǎo)致你選錯(cuò)目標(biāo)分區(qū)造成不必要的損失。

5、在使用 Format 命令格式化硬盤(pán)時(shí)，最好先使用 Fdisk /Status 命令查看一下硬盤(pán)的分區(qū)信息，是否存在 NTFS 分區(qū)，防止誤格式化丟失數(shù)據(jù)。

6、要充分利用分區(qū)的特性，數(shù)據(jù)文件一般不要放在 C 區(qū)和系統(tǒng)區(qū)，因?yàn)?C 區(qū)和系統(tǒng)區(qū)屬事故多發(fā)區(qū)。

硬盤(pán)數(shù)據(jù)丟失的原因

1、軟件故障的類(lèi)型
受病毒感染；誤格式化或誤分區(qū)；誤克?。徽`刪除或覆蓋；黑客軟件人為破壞；零磁道損壞；硬盤(pán)邏輯鎖；操作時(shí)斷電；意外電磁干擾造成數(shù)據(jù)丟失或破壞；系統(tǒng)錯(cuò)誤或癱瘓?jiān)斐晌募G失或破壞。

軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失，無(wú)法正常啟動(dòng)系統(tǒng)，磁盤(pán)讀寫(xiě)錯(cuò)誤，找不到所需要的文件、文件打不開(kāi)、文件打開(kāi)后亂碼，硬盤(pán)沒(méi)有分區(qū)、提示某個(gè)硬盤(pán)分區(qū)沒(méi)有格式化等。

2、硬件故障的類(lèi)型
磁盤(pán)劃傷；磁頭變形； 磁臂斷裂 ；磁頭放大器損壞；芯片組或其它元器件損壞。

硬件故障一般表現(xiàn)為系統(tǒng)不認(rèn)硬盤(pán)，常有一種 “ 咔嚓咔嚓 ” 的磁組撞擊聲 或電機(jī)不轉(zhuǎn)、通電后無(wú)任何聲音、磁頭定們不準(zhǔn)造成讀寫(xiě)錯(cuò)誤等現(xiàn)象。一些具體的表現(xiàn)如下：

① 開(kāi)機(jī)時(shí)，系統(tǒng)沒(méi)有找到硬盤(pán)，同時(shí)也沒(méi)有任何錯(cuò)誤提示。注意有的主板在硬盤(pán)出現(xiàn)故障時(shí)會(huì)給出相應(yīng)的提示信息和提示代碼。我們?cè)谂懦脖P(pán)的供電正常，電源線(xiàn)連接無(wú)誤，數(shù)據(jù)線(xiàn)安裝正確，數(shù)據(jù)線(xiàn)沒(méi)有質(zhì)量問(wèn)題時(shí)，也就可以確定是硬盤(pán)壞了。

② 啟動(dòng)系統(tǒng)時(shí)間特別長(zhǎng)，或讀取某個(gè)文件，運(yùn)行某個(gè)軟件時(shí)經(jīng)常出錯(cuò)，或者要經(jīng)過(guò)很長(zhǎng)時(shí)間才能操作成功，其間硬盤(pán)不斷讀盤(pán)并發(fā)出刺耳的雜音，這種現(xiàn)象意味著硬盤(pán)的盤(pán)面或硬盤(pán)的定位機(jī)構(gòu)出現(xiàn)問(wèn)題。

③ 經(jīng)常出現(xiàn)系統(tǒng)癱瘓或者死機(jī)藍(lán)屏，但是硬盤(pán)重新格式化后，再次安裝系統(tǒng)一切正常。這種情況是因?yàn)橛脖P(pán)的磁頭放大器和數(shù)據(jù)糾錯(cuò)電路性能不穩(wěn)定，造成數(shù)據(jù)經(jīng)常丟失。

④ 開(kāi)機(jī)時(shí)系統(tǒng)不能通過(guò)硬盤(pán)引導(dǎo)，軟盤(pán)啟動(dòng)后可以轉(zhuǎn)到硬盤(pán)盤(pán)符，但無(wú)法進(jìn)入，用 SYS 命令傳導(dǎo)系統(tǒng)也不能成功。這種情況比較嚴(yán)重，因?yàn)楹苡锌赡苁怯脖P(pán)的引導(dǎo)扇區(qū)出了問(wèn)題。 或者是無(wú)法重新分區(qū)，也可能是重新分區(qū)后的信息無(wú)法寫(xiě)入主引導(dǎo)扇區(qū)。

⑤ 一直能夠正常使用，但是突然有一天，硬盤(pán)在正常使用過(guò)程中出現(xiàn)異響，接著找不到硬盤(pán)。但是在停機(jī)一段時(shí)間以后，再次開(kāi)機(jī)時(shí)還能找到硬盤(pán)，并且能夠正常啟動(dòng)系統(tǒng)。當(dāng)出現(xiàn)這種情況時(shí)，如果硬盤(pán)上有重要數(shù)據(jù)時(shí)，一定在最短的時(shí)間內(nèi)把數(shù)據(jù)備份出來(lái)，防止硬盤(pán)徹底報(bào)廢時(shí)丟失重要數(shù)據(jù)。

磁盤(pán)數(shù)據(jù)格式的相關(guān)知識(shí)
上述的各種原因都可能導(dǎo)致硬盤(pán)或軟盤(pán)上的數(shù)據(jù)損壞或丟失，使部分 ( 或全部 ) 數(shù)據(jù)無(wú)法讀出和使用。數(shù)據(jù)恢復(fù)就是使用各種軟件和硬件的技術(shù)方法把數(shù)據(jù)重新找回，使寶貴的信息得以重新使用。

說(shuō)到數(shù)據(jù)恢復(fù)，我們就不得不提到硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理，甚至操作系統(tǒng)的啟動(dòng)流程，這些是你在恢復(fù)硬盤(pán)數(shù)據(jù)時(shí)必須使用的基本知識(shí)。即使你不需要恢復(fù)數(shù)據(jù)，了解這些知識(shí)（即使只是稍微多知道一些），對(duì)于你平時(shí)的電腦操作和應(yīng)用也是很有幫助的。

硬盤(pán)的文件系統(tǒng)結(jié)構(gòu)
初買(mǎi)來(lái)一塊硬盤(pán)，我們是沒(méi)有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。就拿我們一直沿用到現(xiàn)在的 Win9x/Me 系列來(lái)說(shuō)，我們一般要將硬盤(pán)分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、 FAT 表、 DIR 目錄區(qū)和 Data 數(shù)據(jù)區(qū)等五部分。我們通常所說(shuō)的主引導(dǎo)扇區(qū) MBR 在一個(gè)硬盤(pán)中是是唯一的， MBR 區(qū)的內(nèi)容只有在硬盤(pán)啟動(dòng)時(shí)才讀取其內(nèi)容，然后駐留內(nèi)存。其它幾項(xiàng)內(nèi)容隨你的硬盤(pán)分區(qū)數(shù)的多少而異。

主引導(dǎo)扇區(qū)（ MBR ）
主引導(dǎo)扇區(qū)位于整個(gè)硬盤(pán)的 0 磁道 0 柱面 1 扇區(qū)，包括硬盤(pán)主引導(dǎo)記錄 MBR （ Main Boot Record ）和分區(qū)表 DPT （ Disk Partition Table ）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個(gè)分區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。

2.硬盤(pán)外觀檢測(cè)
對(duì)于硬件問(wèn)題造成的數(shù)據(jù)丟失，這時(shí)我們應(yīng)首先檢查硬盤(pán)的電路板有無(wú)明顯的燒灼痕跡，避免因該硬盤(pán)的電路損壞再次造成電腦主機(jī)的損壞。

3.加電試盤(pán)
如硬盤(pán)無(wú)明顯的電路損壞，把硬盤(pán)加電試機(jī)，在CMOS中是否能夠找到硬盤(pán)。

4.根據(jù)故障類(lèi)型選用合適的數(shù)據(jù)恢復(fù)工具
如果能夠找到硬盤(pán)，就按軟件方面使用EasyRecovery之類(lèi)的軟件進(jìn)行數(shù)據(jù)恢復(fù)。如果找不到硬盤(pán)，就按硬件的方法進(jìn)行處理。

5.將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域
把找回的數(shù)據(jù)拷貝到另一塊物理硬盤(pán)上，一定不能拷貝在同一塊硬盤(pán)的不同分區(qū)。

6.將數(shù)據(jù)用刻錄機(jī)刻成光盤(pán)，交給用戶(hù)
數(shù)據(jù)全部讀出后，使用刻錄機(jī)把用戶(hù)的數(shù)據(jù)刻成光盤(pán)，交由用戶(hù)保管，任務(wù)完成。

硬盤(pán)壞道的簡(jiǎn)單修復(fù)方法
1．首先從最簡(jiǎn)單的方法入手。在Windows98的資源管理器中選擇硬盤(pán)盤(pán)符，右擊鼠標(biāo)，在快捷菜單中選擇“屬性”，在“工具”項(xiàng)中選擇“磁盤(pán)掃描”對(duì)硬盤(pán)盤(pán)面作完全掃描處理，并且對(duì)可能出現(xiàn)的壞簇進(jìn)行自動(dòng)修正。

也可以在DOS命令符下使用“SCANDISK X: /AUTOFIX /SURFACE”對(duì)硬盤(pán)地對(duì)應(yīng)分區(qū)進(jìn)行檢測(cè)(X:請(qǐng)改為對(duì)應(yīng)的分區(qū)盤(pán)符)，將有壞道的簇進(jìn)行標(biāo)注。

2．如果在磁盤(pán)掃描過(guò)程中標(biāo)注的壞簇很多，經(jīng)過(guò)上述處理后還是不能正常進(jìn)行系統(tǒng)，這時(shí)就需要確定這些壞塊是我們通常所說(shuō)的“邏輯壞道”還是“物理壞道”。方法是先使用XCOPY命令把自己需要保留的文件拷貝到其他硬盤(pán)，再使用“FORMAT X: /U /C”命令對(duì)存在壞道的分區(qū)進(jìn)行強(qiáng)制完全格式化并標(biāo)記壞塊。在格式化過(guò)程中一定要仔細(xì)觀察格式化過(guò)程，看格式化是否能夠正常進(jìn)行，如果格式化順利，說(shuō)明原來(lái)的壞簇是邏輯壞簇；如果格式化意外中止或無(wú)法繼續(xù)，說(shuō)明硬盤(pán)存在嚴(yán)重的物理壞道。這時(shí)如果是保內(nèi)的硬盤(pán)，可以找銷(xiāo)售商進(jìn)行處理；如果是保外的硬盤(pán)，我們可以采用下面的方法處理：

最好使用SFDISK軟件（當(dāng)然也可以使用PQMAGIC，不過(guò)在實(shí)際使用中不是很方便），該軟件可以自由分區(qū)，從前或從后，主分區(qū)，邏輯分區(qū)，其他任意的分區(qū)格式都可以隨意設(shè)置。這時(shí)我們記著剛才在使用FORAMT命令格式化時(shí)出現(xiàn)故障時(shí)的進(jìn)度數(shù)字是X%，根據(jù)硬盤(pán)的分區(qū)情況和當(dāng)前分區(qū)的大小，計(jì)算出壞簇的位置，將有壞簇的位置設(shè)置成一個(gè)區(qū)，再把剩余的空間設(shè)置為另一個(gè)區(qū)。對(duì)剩余的分區(qū)進(jìn)行格式化，檢查格式化是否正常，如果不正常，將則才設(shè)置的分區(qū)刪除，對(duì)壞分區(qū)再擴(kuò)大，再分區(qū)，再格式化，直到剩余的分區(qū)能夠正常格式化，讀寫(xiě)正常時(shí)為止。最后把壞的分區(qū)設(shè)置為空閑，不再使用。這樣我們就可以避開(kāi)壞道，充分利用硬盤(pán)的完好空間。

需要注意的是，不要為了節(jié)約硬盤(pán)空間而把這個(gè)空閑區(qū)劃分得過(guò)于“經(jīng)濟(jì)”，而應(yīng)留有適當(dāng)?shù)挠嗟?。因?yàn)樽x取壞道周?chē)摹昂玫馈睍r(shí)，可能過(guò)于靠近“壞道”，而不明智的壞道具有傳染性，距離太近的話(huà)，那么過(guò)不了多久，硬盤(pán)上新的壞道又將出現(xiàn)。我對(duì)一塊4.3G的Corner硬盤(pán)進(jìn)行如些處理后，原來(lái)的4.3G只剩下不到2G，但是已經(jīng)使用兩年有余，還能夠正常啟動(dòng)和工作。

3．對(duì)于硬盤(pán)0扇區(qū)損壞的情況，看起來(lái)比較棘手，但也不是無(wú)藥可救。我們可以使用PCtoolS9.0中的DE工具，把把損壞的的0磁道屏蔽，而用1磁道取而代之就可以了。注意：使用該軟件修改磁道完成后，只有對(duì)硬盤(pán)作格式化后才會(huì)把分區(qū)表的信息寫(xiě)入1道（現(xiàn)在作為0道了）。

我們?cè)谑褂肍ORMAT命令格式化C盤(pán)或D盤(pán)出現(xiàn)的0磁道壞，并不是硬盤(pán)的0磁道壞，而是C盤(pán)或D盤(pán)的引導(dǎo)扇區(qū)所在的位置出現(xiàn)了壞道，系統(tǒng)無(wú)法正常格式化，這是按第2步所述的處理方法即可解決。 　　

4．不到萬(wàn)不得已，一般不要對(duì)硬盤(pán)進(jìn)行“低格”處理。因?yàn)閷?duì)硬盤(pán)進(jìn)低級(jí)格式化，至少有兩點(diǎn)不好：一是磨損盤(pán)片，二是對(duì)有壞道的硬盤(pán)來(lái)說(shuō)，低格可能會(huì)加速壞道的擴(kuò)散。

低格解釋?zhuān)阂话闱闆r下，硬盤(pán)只有在出廠(chǎng)前才進(jìn)行紙級(jí)格式化，是對(duì)硬盤(pán)重新劃分扇區(qū)的過(guò)程。低格程序通過(guò)對(duì)硬盤(pán)盤(pán)面的數(shù)據(jù)讀性性能測(cè)試，再次劃分扇區(qū)并填寫(xiě)扇區(qū)間的間隔因子和循環(huán)校驗(yàn)碼，為硬盤(pán)正常讀寫(xiě)做準(zhǔn)備。一般情況下，不要對(duì)硬盤(pán)進(jìn)行低級(jí)格式化，因?yàn)樵擁?xiàng)操作對(duì)硬盤(pán)的壽命有所影響。如果硬盤(pán)有壞道時(shí)，可以使用“FORMAT　　 X: /U /C”　高級(jí)格式化命令對(duì)硬盤(pán)進(jìn)行格式化操作，如果壞道能夠消除，說(shuō)明這些壞道是邏輯壞道，不影響正常使用；如果格式化不能通過(guò)或需要花費(fèi)好長(zhǎng)時(shí)間才能通過(guò)，說(shuō)明這些壞道是物理壞道，可以通過(guò)PQ等軟件對(duì)壞道進(jìn)行屏蔽來(lái)解決。即使我們使用低級(jí)格式操作也無(wú)法解決該問(wèn)題，并且有可能造成壞道大面積擴(kuò)大。如果我們的硬盤(pán)經(jīng)常出現(xiàn)邏輯壞道，通過(guò)格式化就可以解決，這時(shí)最好檢查硬盤(pán)的供電電壓是否正常。如果正常，很有可能是硬盤(pán)的質(zhì)量有問(wèn)題，性能不穩(wěn)定。

5．最后就是主板CMOS的相關(guān)內(nèi)容要設(shè)置合適，特別是對(duì)于一些TX芯片組以前的主板，由于沒(méi)有自動(dòng)識(shí)別硬盤(pán)規(guī)格的功能，往往會(huì)因設(shè)置不當(dāng)而影響硬盤(pán)的使用，造成磁盤(pán)空間丟失，硬盤(pán)速度下降。

硬件故障導(dǎo)致的問(wèn)題解決
硬件方面的數(shù)據(jù)恢復(fù)一般指針對(duì)CMOS不認(rèn)硬盤(pán)，硬盤(pán)有異響，硬盤(pán)數(shù)據(jù)讀取困難，硬盤(pán)有時(shí)能夠讀取數(shù)據(jù)有時(shí)不能讀取數(shù)據(jù)等類(lèi)似的不穩(wěn)定故障，需要對(duì)硬盤(pán)進(jìn)行芯片級(jí)的維修和對(duì)硬盤(pán)開(kāi)腔維修或更換盤(pán)片之類(lèi)需要特殊環(huán)境和特殊工具的級(jí)別的維修。

硬盤(pán)自檢不到的情況多數(shù)都是硬件方面的問(wèn)題，又可分為主板的硬盤(pán)控制器（包括IDE接口斷針，短針，接觸不良，虛焊等）故障和硬盤(pán)本身的故障。如果問(wèn)題在主板上，那么數(shù)據(jù)不會(huì)受到破壞，把硬盤(pán)接在別的機(jī)器上就可以正常讀出。如果問(wèn)題出在硬盤(pán)上，并不是所有的故障都能修復(fù)。硬盤(pán)的故障又可細(xì)分為控制電路，主軸電機(jī)，磁臂電機(jī)和磁頭，磁頭放大器以及盤(pán)片，數(shù)據(jù)接口等。如果是控制電路的問(wèn)題，可以在更換控制芯片后，把數(shù)據(jù)正常讀出。如果是電機(jī)、磁頭和盤(pán)片的故障，一般電腦市場(chǎng)是沒(méi)有修理能力的，需要返回原廠(chǎng)進(jìn)行修理，數(shù)據(jù)恢復(fù)可能性很小。

不過(guò)，對(duì)于業(yè)余條件下，硬件方面的維修還是有一些比較簡(jiǎn)單的辦法可以幫助我們找回丟失的數(shù)據(jù)。

1．CMOS不認(rèn)硬盤(pán)，可能同時(shí)伴有硬盤(pán)內(nèi)部異響
故障的表現(xiàn)為硬盤(pán)一加電就“咣咣”直響，接入主機(jī)后，在CMOS中不能發(fā)現(xiàn)硬盤(pán)，即使使用DM等軟件也找不到硬盤(pán)。造成這種故障的原因一般是硬盤(pán)電路板上的尋道電機(jī)的控制電路出現(xiàn)問(wèn)題，造成硬盤(pán)在自檢初始化時(shí)，無(wú)法正常準(zhǔn)確定位，因此系統(tǒng)不能找到硬盤(pán)。有時(shí)候，可能加電后只有硬盤(pán)旋轉(zhuǎn)的聲音，沒(méi)有其他異常的響聲。這類(lèi)故障硬盤(pán)的盤(pán)面是好的，數(shù)據(jù)也在，只是硬盤(pán)無(wú)法正常尋道。最安全的辦法是在市場(chǎng)上尋找同型號(hào)的硬盤(pán)，更換二者的電路板，就可以把損壞硬盤(pán)中的數(shù)據(jù)安全的讀出。

這類(lèi)故障常見(jiàn)于10G，15G，20G，40G的昆騰硬盤(pán)，該類(lèi)硬盤(pán)一般是2000年上市的，在使用三年絕大部分都會(huì)出現(xiàn)異響，系統(tǒng)不認(rèn)硬盤(pán)的故障，造成數(shù)據(jù)丟失。因此在這兒提醒朋友們，如果你使用的是昆騰的此類(lèi)硬盤(pán)，最好盡早把自己的數(shù)據(jù)用刻錄盤(pán)備份下來(lái)，或者轉(zhuǎn)移到其他硬盤(pán)下，防止不測(cè)。故障出現(xiàn)后的維修方法有兩種：

① 像上面說(shuō)的更換盤(pán)片；
② 因?yàn)榇祟?lèi)故障為元器件老化所致，并非是硬盤(pán)電路燒熔損壞，如果當(dāng)環(huán)境條件合適時(shí)，硬盤(pán)就有可能正常工作。所以我們可以為損壞的硬盤(pán)提供一個(gè)合適溫度和濕度的單獨(dú)空間，以試圖讀出數(shù)據(jù)。我們可以把硬盤(pán)放置在一個(gè)能夠控制溫度和小盒子里，變換不同的環(huán)境溫度，觀察主機(jī)是否能夠找到硬盤(pán)。

不過(guò)昆騰硬盤(pán)還有一種常見(jiàn)的故障，是電路板燒斷，當(dāng)年昆騰曾回收此類(lèi)硬盤(pán)。

2．硬盤(pán)數(shù)據(jù)讀取困難
這類(lèi)故障一般是硬盤(pán)的磁臂尋道有問(wèn)題，移動(dòng)不暢所致。原因是尋道電機(jī)的軸承使用時(shí)間久后缺油阻力增大，轉(zhuǎn)到不靈活造成折?？梢赃m當(dāng)提高環(huán)境溫度，使數(shù)據(jù)順利讀出。

3．硬盤(pán)有時(shí)能讀有時(shí)不能讀這類(lèi)不穩(wěn)定的故障
這類(lèi)故障也是因?yàn)殡娐钒逶骷匣?，發(fā)熱量過(guò)大，造成芯片工作不穩(wěn)定，突出表現(xiàn)為剛開(kāi)機(jī)時(shí)硬盤(pán)能夠正常讀取數(shù)據(jù)，可是使用幾十分鐘或一兩個(gè)小時(shí)后，硬盤(pán)突然異響，系統(tǒng)提示找不到硬盤(pán)，造成系統(tǒng)死機(jī)。對(duì)于這種問(wèn)題，我們可以強(qiáng)行降低硬盤(pán)電路板的工作溫度，使用脫脂棉蘸無(wú)水酒精對(duì)硬盤(pán)電路板上發(fā)熱量最大的芯片進(jìn)行降溫，來(lái)趁機(jī)讀取數(shù)據(jù)進(jìn)行數(shù)據(jù)恢復(fù)。

4．加電后，硬盤(pán)沒(méi)有任何動(dòng)靜
這類(lèi)故障一般是硬盤(pán)的供電有問(wèn)題，仔細(xì)檢查硬盤(pán)的D形電源接口，是否電路板脫裂，使用萬(wàn)用表檢查＋12V和＋5V的供電通路中有無(wú)斷路元件。再有就是直接更換同型號(hào)硬盤(pán)的電路板。

上述的方法也并不唯一，有時(shí)為了找回我們寶貴的數(shù)據(jù)，我們可以采用多種方法進(jìn)行償試，但是必須要有耐心，并且心要細(xì)，因?yàn)榕c硬件打交道，如有不慎，可能會(huì)造成電路燒毀。

幾個(gè)軟件典型應(yīng)用造成的問(wèn)題

1．邏輯鎖
這是一種比較極端的情況，此類(lèi)程序針對(duì)WIN98和DOS6操作系統(tǒng)的弱點(diǎn)，在加載硬盤(pán)讀取硬盤(pán)分區(qū)表的信息后進(jìn)行判斷時(shí)，人為的修改硬盤(pán)分區(qū)表，制造死循環(huán)，造成系統(tǒng)死機(jī)。

故障表現(xiàn)為：硬盤(pán)在CMOS能夠順利認(rèn)出，但是使用軟盤(pán)，光盤(pán)和硬盤(pán)自身均無(wú)法正常啟動(dòng)。出現(xiàn)這種故障常常使大多數(shù)用戶(hù)都束手無(wú)策。

解決方法：
① 在CMOS中把硬盤(pán)屏蔽掉，再用光盤(pán)啟動(dòng)系統(tǒng)，使用DM軟件，對(duì)硬盤(pán)過(guò)行低格。實(shí)際低格時(shí)，只需把硬盤(pán)頭格一下就行了。
② 還可以通過(guò)修改MS-DOS6.22中的IO.SYS文件，把其中“ C2 03 06 E8 0A 00 07 72 03”替換為“C2 03 90 E8 0A 00 72 80 90”后，就可以用改動(dòng)過(guò)的系統(tǒng)軟盤(pán)或光盤(pán)來(lái)啟動(dòng)被邏輯鎖住的硬盤(pán)。

2．還原精靈
還原精靈能夠很好的保護(hù)我們的系統(tǒng)不受侵害，但是如果密碼丟失了，我們也非常麻煩，無(wú)論如何就是去不掉，無(wú)法升級(jí)系統(tǒng)或安裝新的應(yīng)用軟件。

解決方法：
① 用光盤(pán)啟動(dòng)后，使用Fdisk/MBR命令即可。
② 使用DM軟件對(duì)硬盤(pán)進(jìn)行低格開(kāi)始一小段即可。

3．引導(dǎo)區(qū)型病毒
引導(dǎo)區(qū)型病毒處理起來(lái)比較麻煩，特別是一些病毒對(duì)分區(qū)表進(jìn)行加密或?qū)σ龑?dǎo)區(qū)進(jìn)行扇區(qū)搬移后的病毒感染，不能輕易的使用殺毒軟件進(jìn)行殺毒，否則殺毒后分區(qū)將丟失，無(wú)法找回自己的數(shù)據(jù)。我們可以在殺毒前先對(duì)主引導(dǎo)區(qū)和引導(dǎo)區(qū)進(jìn)行備份，然后殺毒。如果殺毒后分區(qū)丟失，我們可以通過(guò)備份進(jìn)行恢復(fù)，數(shù)據(jù)不會(huì)丟失。如果殺毒后數(shù)據(jù)丟失，我們可以使用KV3000的F10功能找回丟失的分區(qū)，也可以通過(guò)低級(jí)磁盤(pán)編輯工具，查找在0道中主引導(dǎo)區(qū)的備份，或者使用Fdisk/MBR重建主引導(dǎo)區(qū)，再根據(jù)C盤(pán)的位置手工填寫(xiě)分區(qū)表。這個(gè)操作比較麻煩，花費(fèi)的時(shí)間較長(zhǎng)。

更多問(wèn)題的數(shù)據(jù)恢復(fù)方法

1．軟盤(pán)壞
雖說(shuō)軟盤(pán)已經(jīng)用得不多了，但必竟還在市場(chǎng)上存在，萬(wàn)一哪天你用軟盤(pán)帶了一個(gè)重要文件，需要時(shí)卻發(fā)現(xiàn)讀不出來(lái)，這個(gè)時(shí)候你該怎么辦？

① 檢查是不是軟驅(qū)問(wèn)題，軟盤(pán)是否正確安裝到位。
② 可以使用HD－COPY軟件來(lái)進(jìn)行整盤(pán)讀取，生成IMG文件后，再使用UNDISK將該文件在硬盤(pán)上解開(kāi)，就可以使用其中需要的文件了。即使有部分扇區(qū)損壞，我們也可以再通過(guò)其他專(zhuān)用軟件來(lái)修復(fù)這些錯(cuò)誤，如我們可以使用EASY　RECOVERY來(lái)修復(fù)受損的WORD，EXCEL等文件。

2．系統(tǒng)問(wèn)題的情況
手動(dòng)恢復(fù)數(shù)據(jù)的方法比較可靠，但是要求對(duì)硬盤(pán)的磁盤(pán)數(shù)據(jù)格式要相當(dāng)深入的了解，非常清楚FAT16，F(xiàn)AT32，NTFS文件在硬盤(pán)上的存儲(chǔ)格式和讀寫(xiě)方式?，F(xiàn)在以FAT32的文件磁盤(pán)格式為例，說(shuō)明一下手動(dòng)數(shù)據(jù)恢復(fù)的原理。

① 系統(tǒng)在啟動(dòng)過(guò)程中出現(xiàn)的錯(cuò)誤提示及處理方法
② WIN9X操作系統(tǒng)無(wú)法正常工作的情況（下面的處理方法暫不考慮硬件故障）

系統(tǒng)進(jìn)入圖形界面前死機(jī)的情況比較復(fù)雜，大部分與加載的某些驅(qū)動(dòng)程序有關(guān)。我們可以在啟動(dòng)WINDOWS時(shí)，按“F8”或“Ctrl”鍵激活啟動(dòng)菜單，選擇“Step by step configuation”，觀察到哪一項(xiàng)時(shí)造成系統(tǒng)死機(jī)。再?gòu)腃ONFIG或者SYSTEM.INI文件中刪除相關(guān)的加載程序組（即進(jìn)入圖形界面后產(chǎn)生死機(jī)時(shí)所加載的程序名稱(chēng)）；或者進(jìn)入安全模式（此時(shí)不加載主板和顯卡等部件的驅(qū)動(dòng)程序，自動(dòng)運(yùn)行的程序也不被加載），我們可以對(duì)注冊(cè)表中的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*”中的鍵值和啟動(dòng)組中加載的程序進(jìn)行分析，對(duì)不必要的程序逐一刪除，檢查是否能夠排除故障；或者更簡(jiǎn)單的在運(yùn)行中使用“MSCONFIG”命令，將運(yùn)行中的不必要的選項(xiàng)全部去除試一試，系統(tǒng)能否正常啟動(dòng)。

對(duì)于顯示IEXPLORE.EXE錯(cuò)誤，不能繼續(xù)進(jìn)行任何操作，可能是因?yàn)槟硞€(gè)系統(tǒng)的動(dòng)態(tài)鏈接庫(kù)損壞，解決方法是覆蓋安裝WIN9X，或者從其他機(jī)器上COPY損壞的動(dòng)態(tài)鏈接庫(kù)，具體要確定是哪個(gè)鏈接庫(kù)損壞一般比較困難。

對(duì)于系統(tǒng)頻繁出現(xiàn)各種出錯(cuò)信息，一般原因是虛擬內(nèi)存不足，檢查C盤(pán)的剩余空間是否過(guò)少，或者是因?yàn)榇蜷_(kāi)的應(yīng)用程序和窗口過(guò)多所致。

3．硬盤(pán)分區(qū)表被破壞，造成所有盤(pán)符或部分盤(pán)符丟失的情況
首先使用“FDISK/MBR”重建主引導(dǎo)區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)的結(jié)構(gòu)和后面是否有FAT表等情況判定是否為分區(qū)表，最后計(jì)算填回主分區(qū)表。由于需要進(jìn)行10進(jìn)制和16進(jìn)制計(jì)算，過(guò)程比較煩瑣，還容易出現(xiàn)錯(cuò)誤。最好錯(cuò)助下面介紹的數(shù)據(jù)恢復(fù)軟件進(jìn)行。

如果硬盤(pán)的主引導(dǎo)區(qū)，活動(dòng)分區(qū)引導(dǎo)區(qū)的BPB表，及FAT表都被完全破壞的情況下，要想恢復(fù)某個(gè)指定的文件，我們可以用DISKEDIT或KV3000等磁盤(pán)編輯軟件來(lái)查找相關(guān)的已知信息。臂如文件為文本，文件中包含“計(jì)算機(jī)操作系統(tǒng)”，那么我們就要把他們轉(zhuǎn)換為內(nèi)碼“BC C6 C8 E3 BB FA B2 D9 D7 F7 CF B5 CD B3”進(jìn)行查找。

FAT32結(jié)構(gòu)知識(shí)：
硬盤(pán)的0道的全部扇區(qū)都為隱含扇區(qū)，其中0扇區(qū)是硬盤(pán)的主引導(dǎo)區(qū)，其余的62個(gè)扇區(qū)為空閑，一些多系統(tǒng)引導(dǎo)軟件和病毒常常利用這部分空間來(lái)存儲(chǔ)自己的程序代碼。

硬盤(pán)的1道0－2扇區(qū)為FAT32文件系統(tǒng)的引導(dǎo)扇區(qū)，3－5扇區(qū)為0－2扇區(qū)的備份。6－31扇區(qū)為空，32扇區(qū)開(kāi)始為第一個(gè)FAT表，F(xiàn)AT表的大小與硬盤(pán)的分區(qū)的大小有關(guān)。FAT32文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個(gè)簇，它可以位于數(shù)據(jù)區(qū)的任何一個(gè)簇，這也是FAT32的根目錄大小不在受255個(gè)文件限制的原因，這也是FAT32的文件名可以支持長(zhǎng)文件名的原因之一。

在C盤(pán)的尾部還有一個(gè)隱含磁道，這是擴(kuò)展分區(qū)表所在的位置，由主引導(dǎo)區(qū)中的分區(qū)表的擴(kuò)展分區(qū)的起始位置指定。該分區(qū)表的內(nèi)容只有兩項(xiàng)，一項(xiàng)是邏輯分區(qū)D的大小和屬性，另一項(xiàng)是下一個(gè)擴(kuò)展分區(qū)的位置。

4．某一分區(qū)被誤格式化或文件丟失或誤刪除的情況
對(duì)于FAT格式的文件結(jié)構(gòu)，文件刪除僅僅是把文件的首字節(jié)改為E5H，其余的內(nèi)容并不沒(méi)有被修改，因此可以比較容易恢復(fù)。我們可以使用后面介紹的數(shù)據(jù)恢復(fù)軟件輕松的把我們誤刪除或意外丟失的文件找回來(lái)。不過(guò)特別注意的是，我們?cè)诎l(fā)現(xiàn)文件丟失后，準(zhǔn)備使用恢復(fù)軟件時(shí)，千萬(wàn)不要在本機(jī)安裝這些恢復(fù)工具，因?yàn)檐浖陌惭b可能恰恰把剛才丟失的文件覆蓋掉。最好使用能夠從光盤(pán)直接運(yùn)行的數(shù)據(jù)恢復(fù)軟件，或者把硬盤(pán)掛在別的機(jī)器上進(jìn)行恢復(fù)。

特別是你的文件存儲(chǔ)在C盤(pán)的情況下，如果你發(fā)現(xiàn)主要文件被你誤刪除或意外丟失時(shí)，這時(shí)你應(yīng)該馬上直接關(guān)閉電源，用軟盤(pán)啟動(dòng)進(jìn)行恢復(fù)或把硬盤(pán)掛接到其機(jī)器上進(jìn)行處理。

誤格式化的情況可以使用UNFORFAT或EASYRECOVER等工具進(jìn)行處理。但是如果使用的是Format X:/U命令進(jìn)行的格式化，那么這種情況是無(wú)法恢復(fù)的。

5．文件無(wú)法正常打開(kāi)的情況
一般的說(shuō)，恢復(fù)損壞的文件需要我們非常清楚的了解文件結(jié)構(gòu)，這并不是一件容易的事情，還有是這方面的工具也不多。但經(jīng)驗(yàn)告訴我們：文件如果字節(jié)數(shù)大小正常，不能正常打開(kāi)常常是因?yàn)槲募^被意外破壞。

舉例說(shuō)明：

① ZIP、TGZ等壓縮包無(wú)法解壓
ZIP文件損壞的情況下可以用一個(gè)名為“ZIPFIX”的工具處理，也可以用“EASYRECOVERY”軟件解決。不過(guò)你的文件如果是從FTP站點(diǎn)上下載的，那么有可能是因?yàn)槟銢](méi)有定義下載模式為BIN造成的。
② 自解壓文件無(wú)法解壓
一般都是可執(zhí)行文件頭部分損壞，我們可以用對(duì)應(yīng)的壓縮工具按一般壓縮文件進(jìn)行解壓。
③ DBF文件死機(jī)后無(wú)法打開(kāi)
典型的文件頭中的記錄數(shù)與實(shí)際不匹配了，把文件頭中的記錄數(shù)向下調(diào)整。我們也可以到網(wǎng)上查找這方面的相關(guān)介紹。
④ ACCESS文件不能打開(kāi)
這類(lèi)文件我們可以使用EasyRecovery軟件進(jìn)行修復(fù)，能夠找回大部分的重要信息。

6．硬盤(pán)的分區(qū)被加密或扇區(qū)被搬移的情況
此時(shí)千萬(wàn)不要FDISK/MBR，SYS等命令進(jìn)行處理，否則極有可能數(shù)據(jù)再也無(wú)法找回，一定要反解加密算法，或使用KV3000等磁盤(pán)編輯軟件找回被移走的重要扇區(qū)。 對(duì)于那些加密硬盤(pán)數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。

7．文件加密后密碼遺忘的情況
對(duì)于很多字處理軟件的文件加密和ZIP，WINRAR等壓縮包的加密，你是不能靠加密逆過(guò)程來(lái)完成的，因?yàn)槟菑睦碚撋鲜钱惓＠щy的。目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說(shuō)明找到了密碼。我們可以到網(wǎng)上查找相應(yīng)的破解軟件，來(lái)解決密碼遺忘的問(wèn)題。

當(dāng)然，有些軟件是有后門(mén)的，比如DOS下的WPS，Ctrl+qiubojun就是通用密碼，但是WPS 97及2000等版本，如果我們使用的是“普通型加密”，還可以通過(guò)專(zhuān)用軟件或求助于金山公司還可以解決，但對(duì)于“絕密型加密”，幾乎是不可能破解的。

8．系統(tǒng)用戶(hù)密碼遺忘的處理的情況
方法一：通過(guò)在網(wǎng)上找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件，如“NTFSDOS”，把該文件拷貝到系統(tǒng)軟盤(pán)上，通過(guò)該軟盤(pán)啟動(dòng)系統(tǒng)，再執(zhí)行該文件，我們就可以在WIN98系統(tǒng)下打開(kāi)NT分區(qū)，然后查找以“SAM”結(jié)尾的所有文件，把該文件刪除，就可以正常進(jìn)入操作系統(tǒng)，然后再重新設(shè)置新密碼。

方法二：使用“O&O Bluecon 2000”軟件，它可以讓你方便的修復(fù)被損壞的Windows NT/2000系統(tǒng),與Windows 2000的恢復(fù)控制臺(tái)差不多，并且可以修改本地的管理員密碼。

該軟件功能強(qiáng)大，可以備份注冊(cè)表，顯示某一操作系統(tǒng)的硬件配置情況，編輯文本，修改密碼，編輯注冊(cè)表，顯示/啟動(dòng)/禁止服務(wù)命令等。具體的命令參數(shù)和詳細(xì)用法可以使用“命令 /?”的方式獲得。

這款軟件最新版的下載地址：http://www.oosoft.com/

方法三：輸入法漏洞，這個(gè)網(wǎng)上介紹資料很多，不過(guò)只適用于沒(méi)有安裝PACK包的WIN2K系統(tǒng)。

對(duì)UNIX系統(tǒng)，我建議你一定先做一張應(yīng)急盤(pán)。