硬盘数据恢复教程.pdfVIP

硬盘数据恢复教程 前言： 此文章从 google 搜索经鄙人整理而来，并非本人的造诣至此，请勿联系笔者。 硬盘数据恢复很大程度依靠运气， 无必胜把握， 并且不与投入时间成正比， 不要寄予太 大的希望。 请勿轻易拿自己硬盘做实验。 建议数据恢复前先用硬盘保护卡对拷到其他硬盘上做一个备份，然后修理备份。 （用 ghost 不行） ●硬盘数据恢复，一概论 初买来一块硬盘，我们是没有办法使用的，你需要将它分区、 格式化， 然后再安装上操 作系统才可以使用。一个完整硬盘的数据应该包括五部分： MBR ，DBR ，FAT，DIR 区和 DATA 区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 主引导扇区 主引导扇区位于整个硬盘的 0 磁道 0 柱面 1 扇区，包括硬盘主引导记录 MBR （Main Boot Record ）和分区表 DPT （Disk Partition Table ）。其中主引导记录的作用就是检查分区表是否 正确以及确定哪个分区为引导分区， 并在程序结束时把该分区的启动程序 （也就是操作系统 引导扇区）调入内存加以执行。至于分区表，很多人都知道，以 80H 或 00H 为开始标志， 以 55AAH 为结束标志，共 64 字节，位于本扇区的最末端。值得一提的是， MBR 是由分区 程序（例如 DOS 的 Fdisk.exe ）产生的，不同的操作系统可能这个扇区是不尽相同。如果你 有这个意向也可以自己去编写一个， 只要它能完成前述的任务即可， 这也是为什么能实现多 系统启动的原因（说句题外话 :正因为这个主引导记录容易编写，所以才出现了很多的引导 区病毒）。 操作系统引导扇区 OBR （OS Boot Record ）即操作系统引导扇区，通常位于硬盘的 0 磁道 1 柱面 1 扇区 （这是对于 DOS 来说的， 对于那些以多重引导方式启动的系统则位于相应的主分区 /扩展分 区的第一个扇区） ，是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被 称为 BPB （BIOS Parameter Block ）的本分区参数记录表。 其实每个逻辑分区都有一个 OBR ， 其参数视分区的大小、 操作系统的类别而有所不同。 引导程序的主要任务是判断本分区根目 录前两个文件是否为操作系统的引导文件（例如 MSDOS 或者起源于 MSDOS 的 Win9x/Me 的 IO.SYS 和 MSDOS.SYS ）。如是，就把第一个文件读入内存，并把控制权交予该文件。 BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目 录大小、 FAT 个数、 分配单元 （Allocation Unit ，以前也称之为簇）的大小等重要参数。 OBR 由高级格式化程序产生（例如 DOS 的 F ）。 文件分配表 FAT(File Allocation Table) 即文件分配表，是 DOS/Win9x 系统的文件寻址系统，为了数 据安全起见， FAT 一般做两个，第二 FAT 为第一 FAT 的备份 , FAT 区紧接在 OBR 之后，其 大小由本分区的大小及文件分配单元的大小决定。关于 FAT 的格式历来有很多选择， Microsoft 的 DOS 及 Windows 采用我们所熟悉的 FAT12 、FAT16 和 FAT32