尋找丟失的記憶——深入電腦數(shù)據(jù)恢復(fù)3

一、知難行易——了解數(shù)據(jù)恢復(fù)的基本原理

為了加深大家對(duì)數(shù)據(jù)恢復(fù)的理解，我們有必要簡(jiǎn)單了解一下數(shù)據(jù)存儲(chǔ)的基本原理。這里以硬盤(pán)為例做簡(jiǎn)單說(shuō)明（軟盤(pán)、光盤(pán)及閃盤(pán)的數(shù)據(jù)存儲(chǔ)原理與硬盤(pán)大同小異）。先來(lái)看看硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)。當(dāng)我們拿到一塊新硬盤(pán)時(shí)，必須先對(duì)其進(jìn)行分區(qū)和格式化操作后才能使用。對(duì)于目前大多數(shù)朋友所使用的Windows操作系統(tǒng)來(lái)說(shuō)，硬盤(pán)被操作系統(tǒng)劃分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、文件分配表、目錄區(qū)和數(shù)據(jù)區(qū)這5個(gè)部分。其中主引導(dǎo)扇區(qū)在每塊硬盤(pán)中都是唯一的，一塊硬盤(pán)上只能有一個(gè)主引導(dǎo)扇區(qū)，而其他部分則在硬盤(pán)的每個(gè)分區(qū)里都會(huì)存在。

軟盤(pán)、光盤(pán)、閃存盤(pán)和硬盤(pán)的數(shù)據(jù)存儲(chǔ)原理其實(shí)有較大不同。軟盤(pán)的存儲(chǔ)原理更像是錄音帶，直接通過(guò)電磁感應(yīng)原理把磁場(chǎng)變化變成電流變化，對(duì)磁頭和磁介質(zhì)等材料并沒(méi)有特殊要求。光盤(pán)上面也說(shuō)了，至于閃盤(pán)，是直接用半導(dǎo)體儲(chǔ)存高電位和低電位信號(hào)來(lái)表示0和1的數(shù)據(jù)信息。同時(shí)，各種存儲(chǔ)介質(zhì)所采用的文件格式也有很大區(qū)別。

主引導(dǎo)扇區(qū)位于整個(gè)硬盤(pán)的0磁道0柱面1扇區(qū)，它包括硬盤(pán)主引導(dǎo)程序MBR（Main Boot Record）和分區(qū)表DPT（Disk Partition Table）兩部分。主引導(dǎo)程序是由分區(qū)程序（如大家最常用的Fdisk）產(chǎn)生的，所以在不同的操作系統(tǒng)中，主引導(dǎo)程序可能會(huì)不同。它的作用就是檢查分區(qū)表是否正確并確定以哪個(gè)分區(qū)為引導(dǎo)分區(qū)，然后在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（即操作系統(tǒng)）調(diào)入內(nèi)存執(zhí)行。而對(duì)于分區(qū)表，大家應(yīng)比較熟悉了，它以80H或00H為開(kāi)始標(biāo)志，以55AAH為結(jié)束標(biāo)志，共64字節(jié)，位于0磁道0柱面1扇區(qū)的最末端。它規(guī)定著系統(tǒng)有幾個(gè)分區(qū)，每個(gè)分區(qū)的起始和終止扇區(qū)、大小及是否為活動(dòng)分區(qū)等重要信息。

操作系統(tǒng)引導(dǎo)扇區(qū)即OBR（OS Boot Record），通常位于硬盤(pán)的0磁道1柱面1扇區(qū)（如果硬盤(pán)被設(shè)置為多重引導(dǎo)方式，則位于每個(gè)引導(dǎo)系統(tǒng)所在的主分區(qū)或擴(kuò)展分區(qū)的第一個(gè)扇區(qū)）。它是操作系統(tǒng)可直接訪問(wèn)的第一個(gè)扇區(qū)，也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOS Parameter Block）的分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是判斷本分區(qū)根目錄前兩個(gè)文件是否為操作系統(tǒng)的引導(dǎo)文件。如檢查通過(guò)，就將引導(dǎo)文件讀入內(nèi)存，并把控制權(quán)交予該文件。BPB分區(qū)表參數(shù)塊則是記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤(pán)介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)、分配單元（Allocation Unit，以前也稱為簇）的大小等重要參數(shù)。

不知大家注意過(guò)沒(méi)有，同一個(gè)硬盤(pán)，用生產(chǎn)廠家的原廠工具來(lái)分區(qū)與用Fdisk或Partition Magic之類(lèi)的第三方工具來(lái)分區(qū)是有區(qū)別的。我們可以試一下，先用原廠工具來(lái)分區(qū)，然后啟動(dòng)Partition Magic查看，發(fā)現(xiàn)什么問(wèn)題沒(méi)有？通常用原廠工具分區(qū)的硬盤(pán)開(kāi)頭或結(jié)尾部分，有可能還剩下4～8MB左右的未使用空間，而用Fdisk或Partition Magic分區(qū)則不會(huì)產(chǎn)生這種情況。這是硬盤(pán)廠家為防止硬盤(pán)因?yàn)橐龑?dǎo)區(qū)的信息出錯(cuò)，或該處扇區(qū)物理?yè)p壞而產(chǎn)生的一系列麻煩而采取的一個(gè)小小的但是卻很有實(shí)用價(jià)值的措施。所以，一般用原廠工具分區(qū)，硬盤(pán)工作起來(lái)會(huì)比較穩(wěn)定，在非法關(guān)機(jī)時(shí)也不容易掉鏈子；即使出現(xiàn)所謂的零磁道損壞（邏輯零磁道）、引導(dǎo)區(qū)出錯(cuò)而導(dǎo)致系統(tǒng)不認(rèn)盤(pán)等問(wèn)題，用戶也不需使用Disk Editor、PCTools等軟件修復(fù)（甚至找JS維修），只需一個(gè)原廠工具重新快速低格然后分區(qū)就一切如常了。

文件分配表即FAT（File Allocation Table），是系統(tǒng)的文件尋址系統(tǒng)，為了數(shù)據(jù)安全起見(jiàn)，F(xiàn)AT一般做兩個(gè)，第二FAT為第一FAT的備份。FAT區(qū)緊接在OBR之后，其大小由本分區(qū)的大小及文件分配單元的大小決定。FAT的格式有很多種，大家比較熟悉的有FAT12、FAT16和FAT32等格式。FAT12目前僅在軟盤(pán)驅(qū)動(dòng)器中使用，F(xiàn)AT16只能用于2GB以下的分區(qū)；而FAT32使用最為廣泛，可管理的最大分區(qū)為32GB。

在硬盤(pán)克隆、掃描、格式化、拷貝大文件過(guò)程中突然斷電的話，基本可肯定會(huì)出現(xiàn)分區(qū)表?yè)p壞的情況。不過(guò)現(xiàn)在大家知道原來(lái)分區(qū)表有兩個(gè)，同時(shí)如果使用原廠工具分區(qū)，非法關(guān)機(jī)時(shí)則不易丟失分區(qū)表信息。文件系統(tǒng)的格式除了FAT16和FAT32外，還有NTFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、VFAT、HPFS、NFS、SMB、SysV、PROC、JFS等。其實(shí)，日常我們接觸的都是DOS和Windows下的文件系統(tǒng)，而其他的文件系統(tǒng)則同我們相距較遠(yuǎn)，這里就不多做介紹了。

目錄區(qū)即DIR（Directory），它緊接在第二FAT表之后。只有FAT還不能定位文件在磁盤(pán)中的位置，F(xiàn)AT還必須和DIR配合才能準(zhǔn)確定位文件的位置。DIR記錄著每個(gè)文件（目錄）的起始單元（對(duì)于文件來(lái)說(shuō)，這才是至關(guān)重要的）、文件的屬性等。操作系統(tǒng)在定位文件位置時(shí)，根據(jù)DIR中的起始單元，再結(jié)合FAT表就可知文件在磁盤(pán)的具體位置及大小了。
數(shù)據(jù)區(qū)即DATA，當(dāng)將數(shù)據(jù)復(fù)制到硬盤(pán)時(shí)，數(shù)據(jù)就存放在DATA區(qū)。對(duì)于一塊儲(chǔ)存數(shù)據(jù)的硬盤(pán)來(lái)說(shuō)，它占據(jù)了硬盤(pán)的絕大部分空間，但如沒(méi)有前面所提到的4個(gè)部分，DATA區(qū)就僅只是一塊填充著0和1的區(qū)域，沒(méi)有任何意義。

也不能說(shuō)沒(méi)有任何意義，特別是在SCSI硬盤(pán)這種具備完整的校驗(yàn)和安全機(jī)制的硬盤(pán)上，數(shù)據(jù)區(qū)的信息里也還有很多附加標(biāo)識(shí)信息和校驗(yàn)信息，可作為數(shù)據(jù)恢復(fù)的手段。IDE硬盤(pán)上則確實(shí)較麻煩，要花不少功夫。不過(guò)目前很多發(fā)布數(shù)據(jù)恢復(fù)軟件的公司都在不斷研究這個(gè)問(wèn)題，希望能通過(guò)優(yōu)化算法，盡量提高數(shù)據(jù)恢復(fù)的成功率和恢復(fù)速度。

當(dāng)操作系統(tǒng)要在硬盤(pán)上寫(xiě)入文件時(shí)，首先在DIR區(qū)中寫(xiě)入文件信息（包括文件名、后綴名、文件大小和修改日期），然后在DATA區(qū)找到閑置空間將文件保存，并將DATA區(qū)中存放文件的簇號(hào)寫(xiě)入DIR區(qū)，從而完成整個(gè)寫(xiě)入數(shù)據(jù)的工作。系統(tǒng)刪除文件時(shí)的操作則簡(jiǎn)單許多，它只需將該文件在DIR區(qū)中的第一個(gè)字符改成E5，在文件分配表中把該文件占用的各簇表項(xiàng)清0，就表示將該文件刪除，而它實(shí)際上并不對(duì)DATA區(qū)進(jìn)行任何改寫(xiě)。通常的高級(jí)格式化程序，只是重寫(xiě)了FAT表而已，并未將DATA區(qū)的數(shù)據(jù)清除；而對(duì)硬盤(pán)進(jìn)行分區(qū)時(shí)，也只是修改了MBR和OBR， 并沒(méi)有改寫(xiě)DATA區(qū)中的數(shù)據(jù)。正因?yàn)镈ATA區(qū)中的數(shù)據(jù)不易被改寫(xiě)，從而也為恢復(fù)數(shù)據(jù)帶來(lái)了機(jī)會(huì)。事實(shí)上各種數(shù)據(jù)恢復(fù)軟件，也正是利用DATA區(qū)中殘留的種種痕跡，來(lái)恢復(fù)數(shù)據(jù)，這就是整個(gè)數(shù)據(jù)恢復(fù)的基本原理。

● 二、亡羊補(bǔ)牢——實(shí)戰(zhàn)數(shù)據(jù)恢復(fù)




一般存儲(chǔ)器中的數(shù)據(jù)被破壞，主要有以下幾方面的原因：

（1）自然災(zāi)害，如水災(zāi)、火災(zāi)、雷擊、地震等造成計(jì)算機(jī)系統(tǒng)的破壞，導(dǎo)致存儲(chǔ)數(shù)據(jù)被破壞或完全丟失；
（2）使用人員的誤操作；
（3）計(jì)算機(jī)設(shè)備的硬件故障，包括存儲(chǔ)介質(zhì)的老化、失效；
（4）病毒感染造成的數(shù)據(jù)破壞；
（5）“黑客”程序或軟件Bug對(duì)數(shù)據(jù)的破壞。
我們要根據(jù)數(shù)據(jù)損壞的原因，采用不同的恢復(fù)方法�，F(xiàn)在我們就針對(duì)目前使用最為廣泛的硬盤(pán)、光盤(pán)、軟盤(pán)及閃存等設(shè)備，來(lái)談?wù)剶?shù)據(jù)恢復(fù)的具體工作。

在《大眾硬件》2003年第12期的專題《再見(jiàn)硬盤(pán)的硬傷和軟傷——硬盤(pán)維修與數(shù)據(jù)恢復(fù)》中，筆者提到南方一家公司寫(xiě)的一個(gè)恢復(fù)軟件，并就他們說(shuō)的可從廠家級(jí)數(shù)據(jù)列表（P列表）被清除的情況下恢復(fù)數(shù)據(jù)發(fā)表了幾句評(píng)論后，收到了他們的責(zé)難，這里我可以詳細(xì)解釋一下。在所有正常損壞的方式中（上面說(shuō)的幾種），甚至更極端一點(diǎn)，把硬盤(pán)從五樓高扔到地上，都不會(huì)導(dǎo)致P列表清除，除非有人吃飽了撐的，愿意花一百幾十塊讓人用PC3000之類(lèi)的軟件清除P列表。因此，國(guó)外的恢復(fù)軟件都沒(méi)有在零售版本中為這種正常損壞下不可能發(fā)生的情況而專門(mén)放上這樣的功能。寫(xiě)出這樣的軟件展示一下公司的實(shí)力是有意義的，但因?yàn)閯e人沒(méi)有放上類(lèi)似不實(shí)在的功能就說(shuō)自己天下第一、獨(dú)一無(wú)二那就未免有炒作嫌疑了。畢竟數(shù)據(jù)還在硬盤(pán)里面放著，雖然清除P列表的同時(shí)，也等于同時(shí)改變甚至完全清除了目錄區(qū)的信息，大大增加了數(shù)據(jù)恢復(fù)的難度，但只要有針對(duì)性地采用一種新的算法和恢復(fù)方式，要恢復(fù)數(shù)據(jù)也并不是海底撈月；而且國(guó)外也不是沒(méi)有這樣的軟件，只是沒(méi)有零售版而已。

1.硬盤(pán)的數(shù)據(jù)恢復(fù)

硬盤(pán)作為操作系統(tǒng)的載體，是各種程序運(yùn)行的主要場(chǎng)所，也是進(jìn)行數(shù)據(jù)交換的重要平臺(tái)。在使用過(guò)程中，因使用不當(dāng)、病毒破壞等原因造成的數(shù)據(jù)丟失現(xiàn)象最為常見(jiàn)。

①恢復(fù)由分區(qū)表?yè)p壞造成的數(shù)據(jù)丟失

分區(qū)表記錄了關(guān)于硬盤(pán)分區(qū)情況的重要信息，是引導(dǎo)型病毒最喜歡破壞的地方。當(dāng)硬盤(pán)的分區(qū)表被破壞后，系統(tǒng)就會(huì)無(wú)法正確識(shí)別分區(qū)，從而造成硬盤(pán)的分區(qū)丟失，導(dǎo)致無(wú)法引導(dǎo)系統(tǒng)。如處理不當(dāng)，有可能丟失硬盤(pán)上的所有數(shù)據(jù)。有時(shí)用戶也會(huì)因?qū)Ψ謪^(qū)軟件不熟悉，從而錯(cuò)誤地刪除某個(gè)分區(qū)，會(huì)造成該分區(qū)內(nèi)數(shù)據(jù)丟失。

解決此類(lèi)問(wèn)題的關(guān)鍵，不在于如何恢復(fù)硬盤(pán)中的數(shù)據(jù)，因?yàn)閿?shù)據(jù)區(qū)并未損壞，僅是因?yàn)橛脖P(pán)的分區(qū)表被改寫(xiě)而無(wú)法正常訪問(wèn)，所以最佳的修復(fù)方法是恢復(fù)硬盤(pán)分區(qū)表。只要能正確恢復(fù)硬盤(pán)的分區(qū)表，就可恢復(fù)硬盤(pán)上的所有數(shù)據(jù)。一般情況下，如事先已利用軟件備份了硬盤(pán)的分區(qū)表信息，只需通過(guò)該軟件將分區(qū)表還原即可（很多硬盤(pán)工具都具有備份硬盤(pán)分區(qū)表的功能，筆者推薦使用Disk Genius，該軟件為全中文界面，使用十分方便）。但如事先并未備份分區(qū)表，就只有利用軟件來(lái)重建分區(qū)表了（無(wú)論用什么方法來(lái)修復(fù)分區(qū)表，在修復(fù)之前必須先將BIOS中的病毒保護(hù)功能關(guān)閉，即進(jìn)入“BIOS FEATURES SETUP”設(shè)置，將“Virus Warning”選項(xiàng)設(shè)置為“Disabled”，否則當(dāng)分區(qū)表被修改時(shí)，系統(tǒng)會(huì)報(bào)警并掛起，導(dǎo)致修復(fù)失�。�。由于對(duì)分區(qū)表的操作，不會(huì)影響到硬盤(pán)的數(shù)據(jù)區(qū)，所以我們可在備份了原有分區(qū)表的情況下，直接將新的分區(qū)表寫(xiě)入硬盤(pán)，而不用擔(dān)心對(duì)硬盤(pán)上的數(shù)據(jù)造成影響。

軟件推薦1：KV3000

這里筆者向大家首推的軟件是KV3000 DOS版。利用KV3000中的“系統(tǒng)測(cè)試和災(zāi)難修復(fù)”功能，可方便地修復(fù)硬盤(pán)分區(qū)表。使用方法是：先利用DOS引導(dǎo)軟盤(pán)引導(dǎo)系統(tǒng)，然后啟動(dòng)KV3000，進(jìn)入KV3000主界面。




圖01：KV3000 DOS版主界面）

然后按F10鍵進(jìn)入“系統(tǒng)測(cè)試與災(zāi)難修復(fù)”界面，此時(shí)程序會(huì)自動(dòng)檢測(cè)硬盤(pán)分區(qū)表。如分區(qū)表被破壞，則屏幕顯示：

Hard Disk Partition Table - Error!!!
Fix Hard Disk Partition Table or Sector (Y/N)?

意為：硬盤(pán)分區(qū)表錯(cuò)誤，是否修復(fù)硬盤(pán)分區(qū)表或引導(dǎo)區(qū)？

按“Y”開(kāi)始修復(fù)分區(qū)表，屏幕顯示“Scanning……”字樣的提示。經(jīng)過(guò)一段時(shí)間后，會(huì)出現(xiàn)如下提示：
Insert a formatted diskette into drive A, Pressed “Y” to save “error” Partition table floppy filename HDPT.VIR,“N” to exit continue (Y/N)。

意為：請(qǐng)插入一張軟盤(pán)，以便將原先硬盤(pán)的分區(qū)信息備份到軟盤(pán)上。插入軟盤(pán)后按“Y”鍵繼續(xù)，按“N”退出。（請(qǐng)注意，備份原先硬盤(pán)分區(qū)表的步驟不能跳過(guò)，所以在利用KV3000修復(fù)分區(qū)表前一定要先準(zhǔn)備好一張沒(méi)有問(wèn)題的軟盤(pán)。這樣即使還原分區(qū)表不成功，也可利用KV3000/HDPT.DAT命令將分區(qū)表還原至修復(fù)前的狀態(tài)，再嘗試?yán)�用其他軟件修�?fù)。）

然后插入一張空白軟盤(pán)，并按“Y”鍵后，屏幕顯示：
Hard disk Partition table or boot sector fixed OK!!!
Fixing ……
此時(shí)KV3000便開(kāi)始自動(dòng)修復(fù)分區(qū)表，當(dāng)屏幕上顯示：
OK!OK!OK!
Press any key to return ……

則表示重建分區(qū)表的操作成功了。此時(shí)可按任意鍵退出并重啟電腦，再利用軟盤(pán)引導(dǎo)系統(tǒng)。一般情況下，原先丟失的分區(qū)都可恢復(fù)，數(shù)據(jù)也不會(huì)丟失。如發(fā)現(xiàn)修復(fù)后的硬盤(pán)分區(qū)與原先的分區(qū)不符，則可利用KV3000/HDPT.DAT將分區(qū)表還原至修復(fù)前的狀態(tài)。

友情提示：

（1）KV3000相對(duì)來(lái)說(shuō)比較“古老”，在某些內(nèi)存超過(guò)512MB的電腦上執(zhí)行可能會(huì)提示出錯(cuò)；
（2）由于KV3000在修復(fù)分區(qū)表時(shí)，必須要求備份分區(qū)表，因此不能通過(guò)光盤(pán)引導(dǎo)系統(tǒng)，否則會(huì)因無(wú)法將分區(qū)表備份到A盤(pán)而中斷修復(fù)工作；
（3）修復(fù)后的硬盤(pán)有可能仍無(wú)法引導(dǎo)，這可能是由于啟動(dòng)文件已被破壞，這時(shí)需要利用“SYS C:”命令來(lái)傳輸系統(tǒng)文件，有必要的話還需要重新安裝系統(tǒng)。

小結(jié)：KV3000的“系統(tǒng)測(cè)試和災(zāi)難修復(fù)”功能是個(gè)很好用的硬盤(pán)修復(fù)工具，特別是在沒(méi)有備份硬盤(pán)分區(qū)表的情況下，它往往可讓硬盤(pán)數(shù)據(jù)起死回生。它對(duì)使用者也沒(méi)什么特殊要求，只需按軟件提示操作即可，成功率相當(dāng)高，很適合沒(méi)有數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)的初學(xué)者使用。

這個(gè)軟件好像對(duì)現(xiàn)在的大硬盤(pán)支持有點(diǎn)問(wèn)題，筆者用一個(gè)160GB的硬盤(pán)試了幾次都沒(méi)有辦法重現(xiàn)上面所說(shuō)的情況。120GB的硬盤(pán)在2004年第一期寫(xiě)硬盤(pán)結(jié)構(gòu)的時(shí)候解剖掉了，沒(méi)有更多的其他大容量硬盤(pán)來(lái)做測(cè)試，所以只能存疑。不過(guò)在小一些的硬盤(pán)上，這個(gè)軟件效果確實(shí)不錯(cuò)。

推薦軟件2：Disk Genius

Disk Genius的前身就是DISKMAN，是一款經(jīng)典的全中文經(jīng)典硬盤(pán)分區(qū)表維護(hù)軟件，采用純中文圖形界面，支持鼠標(biāo)操作。作為一款硬盤(pán)分區(qū)管理工具，它提供強(qiáng)大的分區(qū)表重建功能，可以迅速修復(fù)損壞了的分區(qū)表。





（圖02：Disk Genius使用界面）

利用Disk Genius重建分區(qū)表操作起來(lái)相當(dāng)簡(jiǎn)單，點(diǎn)擊“工具”菜單，選擇“重建分區(qū)表”，程序提示“建議先備份分區(qū)表”。之后重建分區(qū)表時(shí)系統(tǒng)會(huì)提示選擇“自動(dòng)方式”或“交互方式”





圖03：選擇重建分區(qū)表的方式）

一般情況下，建議選擇“自動(dòng)方式”（如選擇交互方式，則每個(gè)分區(qū)都給出提示，由用戶選擇是否保留），此時(shí)程序會(huì)開(kāi)始全面掃描硬盤(pán)，掃描的時(shí)間視硬盤(pán)的大小而定。當(dāng)掃描結(jié)束后，程序會(huì)提示“分區(qū)表重建完畢，存盤(pán)后生效”，并將恢復(fù)后的硬盤(pán)分區(qū)情況顯示出來(lái)。如對(duì)該修復(fù)結(jié)果滿意，則可選擇“硬盤(pán)”→“存盤(pán)”，以保存重建后的分區(qū)表；如不滿意此時(shí)程序修復(fù)的結(jié)果，可選擇“硬盤(pán)”→“重新加載”，然后再通過(guò)交互方式來(lái)重建分區(qū)表。這里需提醒大家注意的是，當(dāng)沒(méi)有選擇“存盤(pán)”前，一切修復(fù)都是在內(nèi)存中完成的，并不會(huì)真正寫(xiě)入到硬盤(pán)中，所以可無(wú)限制操作而不用擔(dān)心破壞數(shù)據(jù)；而一旦選擇了“存盤(pán)”，對(duì)硬盤(pán)的修改就會(huì)生效了。

友情提示：

（1）和KV3000不同的是，Disk Genius在重建分區(qū)表時(shí)不會(huì)強(qiáng)制備份分區(qū)表，但筆者仍建議大家在重建分區(qū)表前備份原來(lái)的分區(qū)表；
（2）對(duì)目前動(dòng)輒數(shù)十GB的硬盤(pán)，Disk Genius重建分區(qū)表時(shí)掃描硬盤(pán)所花的時(shí)間相當(dāng)長(zhǎng)，使用者要有耐心（特別是在硬盤(pán)的分區(qū)表被徹底破壞后、所有分區(qū)全部丟失的情況下，掃描時(shí)間實(shí)在有點(diǎn)不能忍受。相比之下KV3000的效率要高得多，這也是筆者將Disk Genius作為推薦軟件2的原因）。

其實(shí)，即使不用Disk Genius這類(lèi)工具來(lái)修復(fù)分區(qū)表，使用如Easy Recovery或Final Data這類(lèi)數(shù)據(jù)恢復(fù)軟件，也可在分區(qū)表?yè)p壞的情況下直接恢復(fù)數(shù)據(jù)。不過(guò)請(qǐng)大家記住，在恢復(fù)時(shí)不要選擇邏輯驅(qū)動(dòng)器而要選擇物理驅(qū)動(dòng)器，因?yàn)榉謪^(qū)表壞了，則根據(jù)壞的分區(qū)表顯示出來(lái)的邏輯驅(qū)動(dòng)器信息也必然是錯(cuò)誤的，你要從一個(gè)本來(lái)就不存在的、錯(cuò)誤的邏輯驅(qū)動(dòng)器里恢復(fù)數(shù)據(jù)則根本就不可能。同時(shí)，還要忍受一下漫長(zhǎng)的掃描時(shí)間對(duì)你的折磨。

②恢復(fù)硬盤(pán)主引導(dǎo)程序

硬盤(pán)的主引導(dǎo)扇區(qū)是硬盤(pán)中最為敏感的部分，其中的主引導(dǎo)程序用于檢測(cè)硬盤(pán)分區(qū)的正確性并確定活動(dòng)分區(qū)，負(fù)責(zé)把引導(dǎo)權(quán)移交給活動(dòng)分區(qū)的操作系統(tǒng)。如果硬盤(pán)主引導(dǎo)程序損壞，將無(wú)法從硬盤(pán)引導(dǎo)。

推薦軟件：Fdisk
修復(fù)硬盤(pán)主引導(dǎo)程序最簡(jiǎn)單有效的方法，就是利用引導(dǎo)盤(pán)引導(dǎo)系統(tǒng)，然后執(zhí)行“Fdisk/MBR”命令，利用Fdisk程序中包含的完整的硬盤(pán)主引導(dǎo)程序，直接將硬盤(pán)的主引導(dǎo)程序覆蓋，并且不會(huì)破壞硬盤(pán)的數(shù)據(jù)。

友情提示：
如硬盤(pán)上設(shè)置了多重啟動(dòng)（比如Win98和Win2000的雙重啟動(dòng)菜單），當(dāng)利用Fdisk/MBR恢復(fù)主引導(dǎo)程序后，可能會(huì)使多重啟動(dòng)菜單丟失，此時(shí)需利用相應(yīng)的軟件重新設(shè)置。

③恢復(fù)因?yàn)檎`刪除或格式化而丟失的數(shù)據(jù)

在使用電腦過(guò)程中，我們都有可能因使用不當(dāng)，不小心刪除一些很重要的數(shù)據(jù)。有時(shí)甚至因誤操作對(duì)硬盤(pán)進(jìn)行了格式化，從而造成大量的數(shù)據(jù)丟失。其實(shí)，當(dāng)執(zhí)行刪除文件的命令后，上文已說(shuō)過(guò)，數(shù)據(jù)區(qū)并未被清除。同樣，當(dāng)硬盤(pán)的分區(qū)被格式化后，系統(tǒng)也僅將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄區(qū)上做了一些手腳，對(duì)于文件的數(shù)據(jù)部分絲毫未動(dòng)，因此只要處理得當(dāng)，使用數(shù)據(jù)恢復(fù)軟件，完全有機(jī)會(huì)恢復(fù)丟失的數(shù)據(jù)。

推薦軟件1：Easy Recovery 6.0

Easy Recovery是個(gè)功能強(qiáng)大的數(shù)據(jù)恢復(fù)軟件，可輕松地恢復(fù)誤刪除的文件和被格式化的分區(qū)，并且支持FAT16、FAT32和NTFS分區(qū)。軟件的使用很容易，初學(xué)者也可輕松掌握。安裝啟動(dòng)Easy Recovery后，在軟件的主界面上會(huì)顯示“磁盤(pán)診斷”、“數(shù)據(jù)恢復(fù)”、“文件修復(fù)”、“郵件修復(fù)”、“軟件更新”和“救援中心”這6個(gè)菜單。