硬盤分區(qū)方式
硬盤分區(qū)后一般形成3種形式的分區(qū)，即主分區(qū)、擴(kuò)展分區(qū)和非DOS分區(qū)。其中主分區(qū)又稱為主DOS分區(qū)(Primary DOS Partition)，擴(kuò)展分區(qū)又稱為擴(kuò)展DOS分區(qū)(Extended DOS Partition)。非DOS分區(qū)(Non-DOS Partition)是一種特殊的分區(qū)形式，它是將硬盤中的一塊區(qū)域單獨(dú)劃分出來供另一個操作系統(tǒng)使用，如Windows NT、Linux和Unix等。對主分區(qū)的操作系統(tǒng)來講，非DOS分區(qū)是一塊被劃分出去的存儲空間。只有非DOS分區(qū)內(nèi)的操作系統(tǒng)才能管理和使用這塊存儲區(qū)域，非DOS分區(qū)之外的系統(tǒng)一般不能對該分區(qū)內(nèi)的數(shù)據(jù)進(jìn)行訪問。
主分區(qū)是一個比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤。在主分區(qū)中，不允許再建立其他邏輯磁盤。
擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于微機(jī)操作系統(tǒng)僅僅為分區(qū)表保留了64個字節(jié)的存儲空間，而每個分區(qū)的參數(shù)占據(jù)16個字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲4個分區(qū)的數(shù)據(jù)。由于操作系統(tǒng)只允許存儲4個分區(qū)的數(shù)據(jù)，如果說邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個邏輯磁盤。對于具體的應(yīng)用，4個邏輯磁盤往往不能滿足實(shí)際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。
所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個實(shí)際意義的分區(qū)，它僅僅是一個指向下一個分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個單向鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲一個被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過這個擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個分區(qū)(實(shí)際上也就是下一個邏輯磁盤)的起始位置，以此起始位置類推可以找到所有的分區(qū)。無論系統(tǒng)中建立多少個邏輯磁盤，在主引導(dǎo)扇區(qū)中通過一個擴(kuò)展分區(qū)的參數(shù)就可以逐個找到每一個邏輯磁盤。
---- 需要特別注意的是，由于主分區(qū)之后的各個分區(qū)是通過一種單向鏈表的結(jié)構(gòu)來實(shí)現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問題，將導(dǎo)致邏輯磁盤的丟失。
硬盤分區(qū)結(jié)構(gòu)
為了方便操作系統(tǒng)在啟動過程中訪問硬盤的分區(qū)參數(shù)，分區(qū)的相關(guān)數(shù)據(jù)存儲在一個被稱為主引導(dǎo)扇區(qū)(MBR)的特殊存儲空間中，也就是存儲在硬盤的0磁頭0柱面 1扇區(qū)。主引導(dǎo)扇區(qū)為分區(qū)數(shù)據(jù)保留了64個字節(jié)的存儲空間，每個分區(qū)的數(shù)據(jù)占用16個字節(jié)的存儲空間。硬盤分區(qū)數(shù)據(jù)由于受主引導(dǎo)扇區(qū)中只能存儲4個分區(qū)數(shù)據(jù)的影響，因此采用的是一種混合的分區(qū)數(shù)據(jù)保存結(jié)構(gòu)，這種混合的分區(qū)數(shù)據(jù)結(jié)構(gòu)由以下3個部分組成：
1.主分區(qū)的分區(qū)數(shù)據(jù)存儲在主引導(dǎo)扇區(qū)中，并且通常是分區(qū)表數(shù)據(jù)中的第一項(xiàng)?？紤]到應(yīng)用的廣泛性，主分區(qū)通常也是活動分區(qū)。
2.根據(jù)用戶需要，可以建立一個擴(kuò)展分區(qū)。擴(kuò)展分區(qū)的相關(guān)數(shù)據(jù)也存儲在主引導(dǎo)扇區(qū)中。擴(kuò)展分區(qū)實(shí)際上是一個指針，它指向系統(tǒng)下一個分區(qū)，也就是下一個邏輯磁盤的位置。
3.根據(jù)是否已經(jīng)建立了擴(kuò)展分區(qū)，系統(tǒng)允許建立2～3個非DOS分區(qū)，用于建立其他操作系統(tǒng)的存儲和管理區(qū)域。
根據(jù)分區(qū)的結(jié)構(gòu)，我們知道在主引導(dǎo)扇區(qū)的分區(qū)表中存儲上述3種類型分區(qū)形式的參數(shù)，這些參數(shù)包括分區(qū)的起始磁頭、柱面、扇區(qū)和分區(qū)結(jié)束的磁頭、柱面、扇區(qū)參數(shù)，以及分區(qū)的類型和是否為活動分區(qū)等對分區(qū)至關(guān)重要的數(shù)據(jù)。對于主分區(qū)和非DOS分區(qū)來講，這些參數(shù)就是分區(qū)實(shí)際的參數(shù)。而對于擴(kuò)展分區(qū)來講，其擴(kuò)展分區(qū)的起始物理地址實(shí)際上是另一個分區(qū)表數(shù)據(jù)的存儲物理地址。根據(jù)擴(kuò)展分區(qū)中所建立的邏輯磁盤的數(shù)量，將相應(yīng)產(chǎn)生相同數(shù)量的分區(qū)數(shù)據(jù)。例如，假設(shè)一個物理磁盤的擴(kuò)展分區(qū)中建立了3個邏輯磁盤，則在主引導(dǎo)扇區(qū)中存儲的分區(qū)表中可以找到第一個邏輯磁盤的起始分區(qū)地址;而在第一個邏輯磁盤的起始物理地址中將存儲兩項(xiàng)分區(qū)數(shù)據(jù)，一項(xiàng)是當(dāng)前邏輯磁盤的分區(qū)數(shù)據(jù)，另一項(xiàng)是指向下一個邏輯磁盤的起始分區(qū)地址。也就是說，每一個邏輯磁盤
實(shí)際上均有一個分區(qū)引導(dǎo)扇區(qū)，該分區(qū)引導(dǎo)扇區(qū)存儲當(dāng)前分區(qū)和下一個分區(qū)的引導(dǎo)扇區(qū)的物理地址。若分區(qū)引導(dǎo)扇區(qū)中僅存有當(dāng)前分區(qū)的物理地址，沒有下一個分區(qū)的物理地址，則表示當(dāng)前分區(qū)是最后一個邏輯磁盤。所以，我們稱這種逐項(xiàng)給出下一個分區(qū)地址的指針鏈表為一個分區(qū)結(jié)構(gòu)的鏈表。
包括有4個邏輯磁盤的分區(qū)數(shù)據(jù)存儲結(jié)構(gòu)如圖所示。
根據(jù)上圖所闡述的分區(qū)與邏輯磁盤結(jié)構(gòu)關(guān)系，不難得出這樣的結(jié)論：邏輯磁盤實(shí)際上就是一個獨(dú)立的分區(qū)，只不過分區(qū)的參數(shù)不是存儲在主引導(dǎo)扇區(qū)中，而是存儲在各個分區(qū)的第一個扇區(qū)中。通過存儲在主引導(dǎo)扇區(qū)中的擴(kuò)展分區(qū)參數(shù)，按單向鏈表的方式可以逐個訪問到邏輯磁盤的分區(qū)參數(shù)。
用實(shí)際的分區(qū)數(shù)據(jù)來理解磁盤參數(shù)的存儲結(jié)構(gòu)
下面我們用一組實(shí)際的數(shù)據(jù)對上述分區(qū)結(jié)構(gòu)理論進(jìn)行論證，有關(guān)的數(shù)據(jù)如圖所示。
根據(jù)圖提供的數(shù)據(jù)，主引導(dǎo)扇區(qū)(0磁頭0柱面1扇區(qū))中存儲的分區(qū)表數(shù)據(jù)表示物理硬盤分成兩個區(qū)，其中第1個分區(qū)為主分區(qū)(分區(qū)類型標(biāo)志為06H)，且為活動分區(qū)。而第2個分區(qū)為擴(kuò)展分區(qū)(分區(qū)類型標(biāo)志為05H)，下一個分區(qū)表數(shù)據(jù)的存儲地址為0磁頭F4H柱面(即244柱面)1扇區(qū)。用匯編語言程序讀入0 磁頭F4H柱面1扇區(qū)的數(shù)據(jù)，發(fā)現(xiàn)其分區(qū)表的數(shù)據(jù)結(jié)構(gòu)與主引導(dǎo)扇區(qū)完全相同，但沒有分區(qū)引導(dǎo)程序部分，除了分區(qū)表數(shù)據(jù)外，其余數(shù)據(jù)均為0。第2個分區(qū)引導(dǎo)扇區(qū)中存儲的分區(qū)表數(shù)據(jù)表示該分區(qū)從1磁頭F4H柱面1扇區(qū)開始，這是該分區(qū)的邏輯0扇區(qū)的位置，而分區(qū)標(biāo)志(06H)表示對應(yīng)的分區(qū)為主分區(qū)，下一個分區(qū)從0磁頭1ABH(即427)柱面(柱面參數(shù)共10位二進(jìn)制，其中第9和10位由前一個字節(jié)的最高兩位提供)1扇區(qū)開始，為擴(kuò)展分區(qū)。依次類推，可以通過第1個擴(kuò)展分區(qū)的數(shù)據(jù)依序找到每一個分區(qū)或邏輯磁盤的數(shù)據(jù)。在0磁頭262H(即610)柱面1扇區(qū)中存儲的分區(qū)表數(shù)據(jù)表示該分區(qū)是最后一個分區(qū)。
根據(jù)上圖所提供的硬盤實(shí)際存儲的分區(qū)數(shù)據(jù)，不難得出這樣的結(jié)論：該硬盤共有兩個分區(qū)，其中主分區(qū)構(gòu)成邏輯C磁盤，擴(kuò)展分區(qū)構(gòu)成D、E和F 3個邏輯磁盤。
至此，我們了解了硬盤分區(qū)及邏輯磁盤的構(gòu)成原理，同時掌握了分區(qū)的數(shù)據(jù)存儲結(jié)構(gòu)。通過掌握分區(qū)的數(shù)據(jù)存儲結(jié)構(gòu)有助于我們了解數(shù)據(jù)恢復(fù)的意義。
常用數(shù)據(jù)恢復(fù)軟件介紹：
PCtools9.0(DOS)
改軟件具有初級的數(shù)據(jù)恢復(fù)功能，使用計(jì)算機(jī)時間較長時間的用戶對此軟件較為熟悉。由于只在DOS下使用改工具，目前此款軟件的應(yīng)用范圍已經(jīng)大大縮小，取代它的則是在操作系統(tǒng)下使用的數(shù)據(jù)恢復(fù)軟件。
工具軟件PCTOOLS是由美國Central Point軟件公司對PC機(jī)設(shè)計(jì)的一實(shí)用工具箱。自1985年第一版問世，已經(jīng)歷多次版本更新。功能從初期的方便快速的磁盤/文件操作(彌補(bǔ)DOS功能的不足)到如今的集磁盤維護(hù)、桌面管理、支持網(wǎng)絡(luò)通訊等多種強(qiáng)有力的功能于一體。操作極為方便、靈活，使一般用戶能做以前只有專家才能進(jìn)行的一些工作，諸如編輯EXE文件、漢化軟件、恢復(fù)被刪除的數(shù)據(jù)。查看磁盤狀態(tài)：用PCTOOLS的MAP功能，可以獲知磁盤上是否有壞的扇區(qū)，磁盤上自由空間百分比、可用空間、文件分配表、已分配的文件、BOOT區(qū)、目錄、只讀、隱含等文件的分布狀況。排序(SORT)：可將磁盤上的所有文件按文件名、擴(kuò)展名、文件最后修改日期和文件大小進(jìn)行的分布重新排列恢復(fù)已刪除文件(UNDELETE)：只要被刪掉文件的存貯區(qū)域未被其他文件覆蓋，均可恢復(fù)。搬動文件(MOVE)：可將文件
源盤上移到目標(biāo)盤上。此外，PCTOOLS還提供了磁盤初始化、硬盤磁頭復(fù)位、查找字符串和打印文件清單等其它功能。
Easyrecovery
Easyrecovery是一個非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說是非常強(qiáng)大。無論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失，其都可以輕松解決，其甚至可以不依*分區(qū)表來按照簇來進(jìn)行硬盤掃描。但要注意不通過分區(qū)表來進(jìn)行數(shù)據(jù)掃描，很可能不能完全恢復(fù)數(shù)據(jù)，原因是通常一個大文件被存儲在很多不同的區(qū)域的簇內(nèi)，即使我們找到了這個文件的一些簇上的數(shù)據(jù)，很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬能的，但其提供給我們一個新的數(shù)據(jù)恢復(fù)方法，適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測功能，包括驅(qū)動器測試、分區(qū)測試、磁盤空間管理以及制作安全啟動盤等。這些功能對
日常維護(hù)硬盤數(shù)據(jù)來說，非常實(shí)用，我們可以通過驅(qū)動器和分區(qū)檢測來發(fā)現(xiàn)文件關(guān)聯(lián)錯誤以及硬盤上的壞道。
Finaldata
Finaldata2.0 是目前Finaldata的最新版本。Finaldata是一個日本人開發(fā)的數(shù)據(jù)恢復(fù)軟件，F(xiàn)inaldata自身的優(yōu)勢就是恢復(fù)速度快，可以免去搜索丟失數(shù)據(jù)漫長的時間等待。不僅恢復(fù)速度快，而且其在數(shù)據(jù)恢復(fù)方面功能也十分強(qiáng)大，不僅可以按照物理硬盤或者邏輯分區(qū)來進(jìn)行掃描，還可以通過對硬盤的絕對扇區(qū)來掃描分區(qū)表，找到丟失的分區(qū)。Finaldata在對硬盤掃描之后會在其瀏覽器的左側(cè)顯示出文件的各種信息，并且把找到的文件狀態(tài)進(jìn)行歸類，如果狀態(tài)是已經(jīng)被破壞，那么也就是說如果對數(shù)據(jù)進(jìn)行恢復(fù)也不能完全找回數(shù)據(jù)。這樣方便我們了解恢復(fù)數(shù)據(jù)的可能性。同時此款軟件還可以通過擴(kuò)展名來進(jìn)行同類文件的搜索，這樣就方便我們對同一類型文件進(jìn)行數(shù)據(jù)恢復(fù)。
Finaldata 的速度之快不僅表現(xiàn)在對硬盤掃描時迅速，把已經(jīng)找到要恢復(fù)的文件進(jìn)行保存的速度也非常迅速，F(xiàn)inaldata能充分利用IDE硬盤的ATA133、 ATA100等最大接口速度，對數(shù)據(jù)進(jìn)行快速保存，在保存數(shù)據(jù)時間方面，F(xiàn)inaldata比其他同類型軟件要快一倍以上。
幾種常見情況下的數(shù)據(jù)恢復(fù)
·誤操作導(dǎo)致高級格式化分區(qū)后的數(shù)據(jù)恢復(fù)
在DOS 時代有一個非常不錯工具稱為UnFormat，它可以恢復(fù)由Format命令清除的磁盤。如果用戶是在DOS下使用Format命令誤格式化了某個分區(qū)的話，那不防使用該命令試試。不過UnFormat只能恢復(fù)本地硬盤和軟件驅(qū)動器，它不能恢復(fù)網(wǎng)絡(luò)驅(qū)動器。UnFormat命令除了上面的反格式化功能，它還能重新修復(fù)和建立硬盤驅(qū)動器上的損壞分區(qū)表。
但目前使用UnFormat來恢復(fù)格式化后分區(qū)的方法已經(jīng)不那么實(shí)用了，我們可以使用多種恢復(fù)軟件來進(jìn)行數(shù)據(jù)恢復(fù)，比如諾頓、Easyrecovery和Finaldata2.0等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作。
·零磁道損壞時的數(shù)據(jù)恢復(fù)
硬盤的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共512字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于硬盤主引導(dǎo)程序，64字節(jié)屬于硬盤分區(qū)表(DPT)，兩個字節(jié)(55 AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法引導(dǎo)。
0磁道損壞判斷：系統(tǒng)自檢能通過，但啟動時，分區(qū)丟失或者C盤目錄丟失，硬盤出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲，運(yùn)行SCANDISK掃描C盤，在第一簇出現(xiàn)一個紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞!
零磁道損壞屬于硬盤壞道之一，只不過由于它的位置太重要，因而一旦遭到破壞，就會產(chǎn)生嚴(yán)重的后果。如果0磁道損壞，按照目前的普通方法是無法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的硬盤，可以通過PCTOOLS的DE磁盤編輯器(或者DiskMan)來使0磁道偏轉(zhuǎn)一個扇區(qū)，使用1磁道來作為0磁道來進(jìn)行使用。而數(shù)據(jù)可以通過Easyrecovery來按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無法保證得到完全恢復(fù)。
·分區(qū)表損壞時的數(shù)據(jù)修復(fù)
硬盤主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀硬盤分區(qū)信息，達(dá)到對資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞記錄被破壞。所以，是可以用軟件來修復(fù)的。
通常情況下，硬盤分區(qū)之后，備份一份分區(qū)表至軟盤、光盤或者移動存儲活動盤上是極為明智的。這個方面，國內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對于沒有備份分區(qū)表的硬盤，雖然KV3000也提供了相應(yīng)的修復(fù)方法，不過成功率相對較低。
在恢復(fù)分區(qū)上，大名鼎鼎的諾頓磁盤醫(yī)生NDD是絕對強(qiáng)勁的工具，可以自動修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其它空白扇區(qū)。這是純DOS下的工具。在硬盤崩潰或異常的情況下，它可能帶給用戶以希望。在出現(xiàn)問題后，用啟動盤啟動，運(yùn)行NDD，選擇Diagnose進(jìn)行診斷。NDD 會對硬盤進(jìn)行全面掃描，如果有錯誤，它會向你提示，然后只要根據(jù)提示選擇修復(fù)，它就可以將這些問題輕松搞定。在操作系統(tǒng)下，還有NDD32圖形化界面讓你事半功倍。
另外，中文磁盤工具DiskMan在這方面也是行家里手。重建分區(qū)表作為它的一個非常實(shí)用的功能，非常適合用來修復(fù)分區(qū)表損壞。
對于硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞，引起硬盤和系統(tǒng)癱瘓，DiskMan可通過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。在菜單的工具欄中選擇“重建分區(qū)表”，DiskMan即開始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動過的分區(qū)表。接下來搜索每個磁頭的第一個扇區(qū)。搜索過程可以采用“自動”或“交互”兩種方式進(jìn)行。自動方式保留發(fā)現(xiàn)的每一個分區(qū)，適用于大多數(shù)情況。交互方式對發(fā)現(xiàn)的每一個分區(qū)都給出提示，由用戶選擇是否保留。當(dāng)自動方式重建的分區(qū)表不正確時，可以采用交互方式重新搜索。
但是，需要注意的是，重建分區(qū)表功能不能做到百分之百的修復(fù)分區(qū)表。這也說明了天下并沒有免費(fèi)的午餐，還是需要注意保護(hù)好自己的硬盤，盡量避免硬件損傷以及病毒的侵?jǐn)_，所以就要求要備份分區(qū)表。
·誤刪除之后的數(shù)據(jù)恢復(fù)
此種情況是計(jì)算機(jī)使用過程中最常見的數(shù)據(jù)恢復(fù)，通常不要再向誤刪除文件的分區(qū)內(nèi)寫入其他文件，這樣數(shù)據(jù)才有可能100%進(jìn)行還原。
當(dāng)你執(zhí)行了刪除命令后，計(jì)算機(jī)只是將該文件目錄項(xiàng)第0個字節(jié)改為E5，并將文件所占簇號在文件分區(qū)表中的登記項(xiàng)清零，表示釋放空間。格式化時，計(jì)算機(jī)也只是將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄名上做了一些手腳，對于文件的數(shù)據(jù)部分絲毫未動，這樣，就給文件恢復(fù)提供了可能。利用一些反刪除軟件，即使初學(xué)者也可以輕松地進(jìn)行文件恢復(fù)工作。一般反刪除軟件工作原理是通過對照分區(qū)表恢復(fù)文件，誤格式化同誤刪除的恢復(fù)方法基本一樣，只要沒有用 Fdisk命令打亂分區(qū)的硬盤，要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。
如果你的Windows系統(tǒng)可正常使用，則最簡單的恢復(fù)方法就是用Windows版EasyRecovery軟件，它恢復(fù)硬盤數(shù)據(jù)的功能十分強(qiáng)大，不僅能恢復(fù)被從回收站清除的文件，而且還能恢復(fù)被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。
該軟件的使用方法十分簡單，解壓縮安裝以后，運(yùn)行EasyRecovery，出現(xiàn)主界面。
左側(cè)包括4個功能按鈕以及2個軟件支持按鈕，磁盤診斷可以幫助我們測試潛在硬件故障、監(jiān)視并報告潛在驅(qū)動器故障、查看驅(qū)動器空間使用詳細(xì)資料、IDE硬盤跳線設(shè)置、以及分析文件結(jié)構(gòu)和創(chuàng)建可引導(dǎo)的診斷磁盤。
這6個功能按鈕，對于硬盤資料恢復(fù)來說，數(shù)據(jù)恢復(fù)選項(xiàng)提供的功能是我們最需要的。
我們可以看出EasyRecovery Professional提供了多種數(shù)據(jù)恢復(fù)選項(xiàng)。其中包括：使用高級選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能、查找并恢復(fù)已刪除文件、從一個已格式化的卷中恢復(fù)文件、不以來任何文件系統(tǒng)結(jié)構(gòu)信息進(jìn)行恢復(fù)此軟件還可以保存恢復(fù)數(shù)據(jù)進(jìn)度以及創(chuàng)建可引導(dǎo)的緊急引導(dǎo)軟盤。
現(xiàn)在我們選擇高級選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能來進(jìn)行數(shù)據(jù)恢復(fù)操作，經(jīng)過掃描系統(tǒng)
會顯示磁盤驅(qū)動器信息
我們在這里選擇恢復(fù)資料的硬盤分區(qū)C盤
此時EasyRecovery Professional將自動掃描分區(qū)，之后會把所有詳細(xì)文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。
EasyRecovery成功找回了丟失的文件。
使用Finaldata 2.0恢復(fù)數(shù)據(jù)也非常的簡單，下面是使用Finaldata 2.0來恢復(fù)誤刪除的1111111111111.txt文檔。
原數(shù)據(jù)文件存在于O盤根目錄下。
雙擊Finaldata 2.0圖標(biāo)，打開主界面。
點(diǎn)擊文件選擇打開選項(xiàng)，然后選擇O盤為目標(biāo)盤符。
開始搜索，因?yàn)镕inaldata 2.0特殊的設(shè)計(jì)，使得搜索數(shù)據(jù)非?？焖?。
搜索完之后，左側(cè)有許多選項(xiàng)，分別對分區(qū)中數(shù)據(jù)進(jìn)行了歸類，在根目錄下，我們可以看到系統(tǒng)搜索出來1111111111111.txt文件，只要在該文件上點(diǎn)擊右鍵選擇恢復(fù)即可完成對數(shù)據(jù)的恢復(fù)，其實(shí)恢復(fù)數(shù)據(jù)就這么簡單。
選擇丟失的文件，我們可以看到Finaldata 2.0對丟失文件進(jìn)行了歸類，并標(biāo)明了其在那個簇上，方便我們對丟失數(shù)據(jù)的查找。
比如我們選擇AVI文件，在右側(cè)界面上顯示出兩個AVI文件，并且其已經(jīng)被標(biāo)識為損壞文件，這說明此數(shù)據(jù)文件不能夠進(jìn)行恢復(fù)。
Finaldata 2.0提供了特殊的目標(biāo)文件夾保護(hù)功能。
其提供了類似諾頓UnErase Wizard的功能，可以為指定文件夾分配一定空間來保存刪除文件的信息，這樣我們就可以方便快速的進(jìn)行數(shù)據(jù)恢復(fù)，而不用在意是否要經(jīng)過磁盤掃描來進(jìn)行數(shù)據(jù)恢復(fù)了。
如果用戶丟失資料之前已經(jīng)安裝過Norton Utilities或者Norton UnErase Wizard工具的話，資料的恢復(fù)將易如翻掌。
安裝完Norton UnErase Wizard之后，回收站上會出現(xiàn)一個蘭色盾牌圖標(biāo)。例如我們刪除一個文本文件bbbbbbbbbb.txt并且清空回收站，此時在操作系統(tǒng)下使用 Norton UnErase Wizard就可以使該文件輕松的恢復(fù)。雙擊回收站圖標(biāo)，就可以對已經(jīng)刪除的文件進(jìn)行搜索
我們可以從上圖中可以看到已經(jīng)刪除了的bbbbbbbbbb.txt文件，通過點(diǎn)擊Recover就可以恢復(fù)了。上面介紹的是簡易恢復(fù)方法，通過打開 Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard選項(xiàng)
我們可以選擇三種不同的恢復(fù)方法
分別為尋找已刪除文件，在特定分區(qū)中尋找所有被保護(hù)文件，以及搜索通過文件打開類型要恢復(fù)的文件。
一般用戶找到所丟失的文件，大部分都可以通過上面的方法恢復(fù)，但有時候你會發(fā)現(xiàn)，使用上面介紹的工具仍然不能找到丟失的文件，這是什么原因呢?這要從磁盤的原理來說明，磁盤空間是以簇為單位進(jìn)行分配的。由于磁盤簇是文件系統(tǒng)進(jìn)行分配、釋放、讀出的最小空間單位，即使只有一個字節(jié)的文件也要占用整整一個簇的磁盤存儲空間。通常當(dāng)我們把文件寫人磁盤時，文件即在磁盤上占用一定數(shù)量的簇，當(dāng)從磁盤上把文件刪除后，磁盤就釋放出一定數(shù)量的簇，此時若使用軟件來恢復(fù)被刪除的文件，則文件被恢復(fù)的可能性最大。如果在刪除文件之后又對磁盤進(jìn)行了寫操作，那么新文件有可能會覆蓋被刪除文件原先所占據(jù)的簇，那么該文件就不能成功地被恢復(fù)了。
數(shù)據(jù)恢復(fù)注意事項(xiàng)：
1、文件丟失后，不要再向該分區(qū)或者磁盤寫入信息，即剛被刪除的文件被恢復(fù)的可能性最大。
2、小文件比大文件更容易恢復(fù)。
3、恢復(fù)之前千萬千萬別用磁盤整理功能，否則數(shù)據(jù)恢復(fù)的成功幾率將大大減小。同時也盡量不要使用Fdisk程序，否則將會給你的恢復(fù)造成很大的困難。
4、有足夠的空余磁盤空間或者外接新硬盤以備寫入恢復(fù)資料。
硬盤數(shù)據(jù)的硬件保護(hù)
1.硬盤保護(hù)卡：
硬盤保護(hù)卡又稱為硬盤還原卡，是徹底解決計(jì)算機(jī)數(shù)據(jù)保護(hù)問題的最佳方案。它作為一個板卡安裝于計(jì)算機(jī)的擴(kuò)展槽中，從硬件的層面上實(shí)現(xiàn)對硬盤中的數(shù)據(jù)進(jìn)行保護(hù)和恢復(fù)。其優(yōu)點(diǎn)是可以瞬間恢復(fù)各種有意或無意操作而導(dǎo)致的數(shù)據(jù)丟失。
硬盤保護(hù)卡的特點(diǎn)：
不占用硬盤空間、被破壞的數(shù)據(jù)瞬間復(fù)原、簡便易用、全面保護(hù)電腦參數(shù)/設(shè)置安全。
2.數(shù)據(jù)保護(hù)軟件：
一些主板都提供了硬盤數(shù)據(jù)的保護(hù)功能，例如捷波的“數(shù)據(jù)恢復(fù)精靈”和聯(lián)想QDI的“宙斯盾保護(hù)系統(tǒng)”，在此我們以后這為例介紹一下通過軟件對硬盤數(shù)據(jù)的保護(hù)方法。
宙斯盾(RecoveryEasy)是聯(lián)想QDI主板最新保護(hù)硬盤數(shù)據(jù)的技術(shù)。使用該技術(shù)的主板可以備份、保護(hù)并且立即恢復(fù)硬盤資料，防止重要資料丟失。此外，宙斯盾還能保護(hù)和恢復(fù)CMOS中的數(shù)據(jù)。因?yàn)橹嫠苟苁墙ㄔ贐IOS中的，只要計(jì)算機(jī)進(jìn)入BIOS啟動步驟后，就可以立即進(jìn)入宙斯盾界面，用戶可以選擇是否是否備份。宙斯盾比目前傳統(tǒng)的救援卡更為先進(jìn)。
傳統(tǒng)的救援卡一般放在一個 PCI 槽上或調(diào)制解調(diào)器上，它有可能同主板不兼容。當(dāng)安裝了救援卡后，相應(yīng)的參數(shù)設(shè)置必須工作，如果升級 ROM必須升級軟件。此外，硬件的質(zhì)量和維護(hù)將變得復(fù)雜。但宙斯盾是建在 Bios 中的，不但它百分之百兼容，而且不用安裝任何軟件或硬件，還可以通過升級 Bios 自動升級。而且不會造成硬件的額外質(zhì)量和維護(hù)的問題。
由于傳統(tǒng)的救援卡程序和參數(shù)有部分存在硬盤中，因此如果硬盤被病毒或其他原因毀壞，救援卡也就失去了作用。但宙斯盾卻有很強(qiáng)的防病毒功能，它可以把任何病毒都關(guān)在備份區(qū)外。再加上聯(lián)想 QDI 的無敵鎖功能，宙斯盾完全可以防止病毒襲擊。而且不像一般的救援卡只能保護(hù)一個硬盤，宙斯盾(RecoveryEasy)可以保護(hù)最多四個硬盤。
捷波主板的恢復(fù)精靈也是使用了類似的技術(shù)，同樣也是非常受到電腦愛好者的喜歡。宙斯盾同恢復(fù)精靈的唯一缺點(diǎn)是，它需要占用一些硬盤空間。
RecoveryEasy II比RecoveryEasy精簡了界面，熱鍵進(jìn)入，備份與恢復(fù)只需簡單的幾個選擇，一目了然，更方便使用，更適合普通用戶。它采用了ATA-5及其以后規(guī)范中的"Host Protected Area"功能，在硬盤高端劃分出保護(hù)區(qū)域存放備份數(shù)據(jù)，從硬件一級保證了數(shù)據(jù)的安全。不需要用戶劃定備份區(qū)域大小，備份時根據(jù)當(dāng)前硬盤中數(shù)據(jù)實(shí)際占用的空間的大小，自動在硬盤高端劃分出相應(yīng)大小的區(qū)域作為備份區(qū)域，自動更改硬盤的分區(qū)，更經(jīng)濟(jì)地使用硬盤空間，是RecoveryEasy II明顯的改進(jìn)之處。
寫在數(shù)據(jù)恢復(fù)之后——日常硬盤軟硬件維護(hù)!
·硬盤在工作時不能突然關(guān)機(jī)
當(dāng)硬盤開始工作時，一般都處于高速旋轉(zhuǎn)之中，如果我們中途突然關(guān)閉電源，可能會導(dǎo)致磁頭與盤片猛烈磨擦而損壞硬盤，因此要避免突然關(guān)機(jī)。關(guān)機(jī)時一定要注意面板上的硬盤指示燈是否還在閃爍，只有在其指示燈停止閃爍、硬盤讀寫結(jié)束后方可關(guān)閉計(jì)算機(jī)的電源開關(guān)。
·防止灰塵進(jìn)入
灰塵對硬盤的損害是非常大的，這是因?yàn)樵诨覊m嚴(yán)重的環(huán)境下，硬盤很容易吸引空氣中的灰塵顆粒，使其長期積累在硬盤的內(nèi)部電路元器件上，會影響電子元器件的熱量散發(fā)，使得電路元器件的溫度上升，產(chǎn)生漏電或燒壞元件。
另外灰塵也可能吸收水分，腐蝕硬盤內(nèi)部的電子線路，造成一些莫名其妙的問題，所以灰塵體積雖小，但對硬盤的危害不可低估。因此必須保持環(huán)境衛(wèi)生，減少空氣中的潮濕度和含塵量。切記：一般計(jì)算機(jī)用戶不能自行拆開硬盤蓋，否則空氣中的灰塵進(jìn)入硬盤內(nèi)，在磁頭進(jìn)行讀、寫操作時劃傷盤片或磁頭。
·要防止溫度過高
溫度對硬盤的壽命也是有影響的。硬盤工作時會產(chǎn)生一定熱量，使用中存在散熱問題。溫度以20～25℃為宜，過高或過低都會使晶體振蕩器的時鐘主頻發(fā)生改變。溫度還會造成硬盤電路元器件失靈，磁介質(zhì)也會因熱脹效應(yīng)而造成記錄錯誤。溫度過低，空氣中的水分會被凝結(jié)在集成電路元器件上，造成短路;濕度過高時，電子元器件表面可能會吸附一層水膜，氧化、腐蝕電子線路，以致接觸不良，甚至短路，還會使磁介質(zhì)的磁力發(fā)生變化，造成數(shù)據(jù)的讀寫錯誤;濕度過低，容易積累大量的因機(jī)器轉(zhuǎn)動而產(chǎn)生的靜電，從而燒壞CMOS電路，吸附灰塵而損壞磁頭、劃傷磁盤片。另外，盡量不要使硬盤*近強(qiáng)磁場，以免硬盤所記錄的數(shù)據(jù)因磁化而損壞。
·定期整理硬盤上的信息
在硬盤中，頻繁地建立、刪除文件會產(chǎn)生許多碎片，碎片積累多了，日后在訪問某個文件時，硬盤可能會花費(fèi)很長的時間，不但訪問效率下降，而且還有可能損壞磁道。為此，我們應(yīng)該經(jīng)常使用操作系統(tǒng)中的磁盤碎片整理程序或者第三方磁盤整理工具對硬盤進(jìn)行整理，整理完后最好再使用硬盤修復(fù)程序來修補(bǔ)那些有問題的磁道。
·定期對硬盤進(jìn)行殺毒
現(xiàn)在的病毒攻擊范圍越來越廣泛，而硬盤作為計(jì)算機(jī)的信息存儲基地，通常是其攻擊的首選目標(biāo)。
·用手拿硬盤時要小心
在日常的電腦維護(hù)工作中，用手拿硬盤是再頻繁不過的事了。也許這最常見的事情，最不能引起我們的注意。其實(shí)，用手拿硬盤還是有學(xué)問的，稍有不慎也會使硬盤“報廢”的，因此我們在用手拿硬盤時一定要小心注意。
·在工作中不能移動硬盤
硬盤是一種高精設(shè)備，工作時磁頭在盤片表面的浮動高度只有幾微米。當(dāng)硬盤處于讀寫狀態(tài)時，一旦發(fā)生較大的震動，就可能造成磁頭與盤片的撞擊，導(dǎo)致?lián)p壞。所以不要搬動運(yùn)行中的微機(jī)。在硬盤的安裝、拆卸過程中應(yīng)多加小心，硬盤移動、運(yùn)輸時嚴(yán)禁磕碰，最好用泡沫或海綿包裝保護(hù)一下，盡量減少震動。
聯(lián)系客服
