硬盤主引導(dǎo)記錄（MBR）所在的扇區(qū)也是病毒重點攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地損毀硬盤分區(qū)信息，達到對資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞而使記錄被破壞的。所以，我們可以使用軟件來進行修復(fù)。

一般情況下，硬盤分區(qū)之后，要備份一份分區(qū)表至軟盤、光盤或者移動存儲活動盤上。在這方面，國內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對于沒有備份分區(qū)表的硬盤來說，雖然KV3000也提供了相應(yīng)的修復(fù)方法，不過成功率相對就要低很多了。在恢復(fù)分區(qū)上，諾頓磁盤醫(yī)生 NDD是絕對強勁的工具，可以自動修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強制讀出后搬移到其它空白扇區(qū)。在硬盤崩潰或異常的情況下，它可能帶給用戶一線希望。在出現(xiàn)問題后，用啟動盤啟動，運行NDD，選擇Diagnose進行診斷。NDD會對硬盤進行全面掃描，如果有錯誤的話，它會向你提示，然后只要根據(jù)軟件的提示選擇修復(fù)項目即可，而且這些問題它都能輕輕松松地解決。

另外，大家非常熟悉的中文磁盤工具DiskMan，在重建分區(qū)表方面具有非常實用的功能，用于修復(fù)分區(qū)表的損壞是最合適不過了。如果硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴重破壞，必將引起硬盤和系統(tǒng)癱瘓的嚴重后果，而DiskMan可通過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。只要在菜單的工具欄中選擇“重建分表”，DiskMan即開始搜索并重建分區(qū)。使用過程之中，DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動過的分區(qū)表。緊接著要搜索每個磁頭的第一個扇區(qū)。整個搜索過程是采用“自動”或“交互”兩種方式進行。自動方式保留發(fā)現(xiàn)的每一個分區(qū)，適用于大多數(shù)情況。交互方式對發(fā)現(xiàn)的每一個分區(qū)都會給出提示，由用戶選擇是否保留。當(dāng)采用自動方式重建的分區(qū)表一旦出現(xiàn)不正確的故障時，我們可以采用交互方式重新進行搜索。

但是，重建分區(qū)表功能也不能保證做到百分之百的修復(fù)好硬盤分區(qū)表。所以要記住“求誰也不如求自己”還是保護好自己的硬盤吧！盡量避免硬件損傷以及病毒的侵擾，一定要做好分區(qū)表的備份工作；如果沒有做備份的話，請下載一個DISKGEN軟件，然后在工具選項中，選備份分區(qū)表，一般默認是備份到軟驅(qū)上面的，如果你沒有軟驅(qū)，就要改一下路經(jīng)，輸出到硬盤目錄里。然后你應(yīng)該把這個備份文件刻錄到光盤或者是拷貝到U盤里，千萬不要放到硬盤里哦，那樣就與沒有備份的效果一個樣了！

誤刪除之后的數(shù)據(jù)恢復(fù)

在計算機使用過程中我們最常見的數(shù)據(jù)恢復(fù)就是誤刪除之后的數(shù)據(jù)恢復(fù)了，但是在這個時候一定要記住，千萬不要再向該分區(qū)或者磁盤寫入信息，因為剛被刪除的文件被恢復(fù)的可能性最大。實際上當(dāng)用fdisk刪除了硬盤分區(qū)之后，表面現(xiàn)象是硬盤中的數(shù)據(jù)已經(jīng)完全消失，在未格式化時進入硬盤會顯示無效驅(qū)動器。如果了解fdisk的工作原理，就會知道，fdisk只是重新改寫了硬盤的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容 。具體說就是刪除了硬盤分區(qū)表信息，而硬盤中的任何分區(qū)的數(shù)據(jù)均沒有改變。由于刪除與格式化操作對于文件的數(shù)據(jù)部分實質(zhì)上絲毫未動，這樣，就給文件恢復(fù)提供了可能性。我們只要利用一些反刪除軟件（它的工作原理是通過對照分區(qū)表來恢復(fù)文件的），用戶可以輕松地實現(xiàn)文件恢復(fù)的目的。同時誤格式化同誤刪除的恢復(fù)方法在使用上基本上沒有大的區(qū)別，只要沒有用Fdisk命令打亂分區(qū)的硬盤（利用FDISK命令對于40G以內(nèi)的硬盤進行分區(qū)，還是很方便實用的，所有啟動盤上都有，主板支持也沒有任何問題），要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分數(shù)據(jù)仍是可以被恢復(fù)的。而且如果你的 Windows系統(tǒng)還可以正常使用的話，那么最簡單的恢復(fù)方法就是用Windows版EasyRecovery軟件，它恢復(fù)硬盤數(shù)據(jù)的功能十分強大，不僅能恢復(fù)被從回收站清除的文件，而且還能恢復(fù)被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。

該軟件的使用方法十分簡單，解壓縮安裝以后，運行EasyRecovery，出現(xiàn)主界面。左側(cè)4個功能的按鈕以及2個軟件支持按鈕，磁盤診斷可以幫助我們測試潛在硬件故障、監(jiān)視并報告潛在驅(qū)動器故障、查看驅(qū)動器空間使用詳細資料、IDE硬盤跳線設(shè)置、以及分析文件結(jié)構(gòu)和創(chuàng)建可引導(dǎo)的診斷磁盤。而且6 個功能按鈕提供的數(shù)據(jù)恢復(fù)選項功能，對于我們需要的硬盤資料恢復(fù)來說至關(guān)重要，EasyRecovery Professional提供了多種數(shù)據(jù)恢復(fù)選項。其中包括：使用高級選項自定義數(shù)據(jù)恢復(fù)功能、查找并恢復(fù)已刪除文件、從一個已格式化的卷中恢復(fù)文件、不以來任何文件系統(tǒng)結(jié)構(gòu)信息進行恢復(fù)此軟件還可以保存恢復(fù)數(shù)據(jù)進度以及創(chuàng)建可引導(dǎo)的緊急引導(dǎo)軟盤。實際操作中，我們將選擇高級選項自定義數(shù)據(jù)恢復(fù)功能來進行數(shù)據(jù)恢復(fù)操作，經(jīng)過掃描系統(tǒng)會顯示磁盤驅(qū)動器信息，在這里我們選擇了恢復(fù)資料的硬盤分區(qū)C盤，按照提示要求，點擊“下一步”后軟件 EasyRecovery Professional將自動掃描分區(qū)，之后會把所有詳細文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。緊接著要選中你想恢復(fù)的文件，選擇“下一步”進入到選擇目標位置屏幕，過一會后EasyRecovery成功的找回了丟失的文件，這時選擇“取消”退出該工具即可。