竞彩篮球大小分的规律
点击这里给我发消息?? 点击这里给我发消息
全国免费热线:029-86478250
当前?#24674;茫?img src="/images/home.jpg" alt=""> 首页 > 博客中心 > 行业随笔 >
数据恢复基本攻略
数据恢复基本攻略

 1、 硬件或介质问题的情况 
①、 硬盘坏:硬盘自检?#22351;?#30340;情况一般是硬件故障,又可分为主版的 
硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上 
,那么数据应当没有影响。如果出在硬盘上,也不是?#27426;?#19981;能修复。 
硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控 
制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和 
盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。 
②、 软盘坏:当软盘数据损坏?#20445;?#21487;以有几种处理,?#24674;质?#29992;NDD修 
复,他会强制读出你坏区中的东西,MOVE到空?#21672;?#21306;中,这就意味着 
如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本 
READ软盘,他?#19981;?#36827;行强读,使读入缓冲区的数据是完好的,你再写 
入一张?#20040;?#30424;就可以了。当然这些方式,要看盘坏的程度。如果0?#35834;?span class="Apple-converted-space"> 
坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数 
据读出,不过一般来说,你依然可以HDCOPY来实验。 
2、系统问题的情况 
①、 在硬盘崩溃的情况下,我们经常要和一些提示信息打?#22351;馈?#25105;们 
要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是 
硬盘物理坏道的情况。 

提示信息 
可能原因 
参?#21363;?#29702; 

Invalid Partition Table 
分区信息中1BE、1CE、1DE处不符?#29616;?#26377;一个80而其 
他两处为0 
用工具设定,操作在前面已经讲了。 

Error Loading Operating System 
主引导程序读BOOT区5次没成功。 
重建BOOT区 

Missing Operating System 
DOS 引导区的55AA标记丢失 
用工具设定,把前面读写主引导区程序的DX=80改为180即可 

Non-System Disk or Disk Error 
BOOT区中的系统文件名与根目录中的前两个文件不同 
SYS命令重新传递系?#24120;?span class="Apple-converted-space"> 

Disk Boot Failure 
读系统文件错误 
SYS命令重新传递系?#24120;?span class="Apple-converted-space"> 

Invalid Driver Specifcationg 
如果试图切?#22351;?#19968;个确实存在的逻辑分区出现以下信 
息,?#24471;?#20027;分区表的分区记录被破坏了。 
根据各分区情况重建分区表,或者用自动修复工具修 
复。注意分区丢失是最常见的故障之一,此时不要紧 
张,一般的说此时数据并没有问题,如果你不了解处理 
的方法。你可以选择我前面介绍的自动修复分区工具进 
行处理,他们大多只改写主分区表的数据区,不会影响 
你的其他数据。特别提醒大家,这些工具有的?#24674;?#25345; 
8.4G硬盘,有的与BIOS对硬盘的识别有关系。如果你 
在一台机器上不行,可以换台BIOS不同的机器实验一 
?#38534;?span class="Apple-converted-space"> 

Bad or missing command interpreter 
这是说?#20063;坏紺OMMAND.com,或者COMMAND文件坏了。 
如果你COPY过去COMMAND文件还是如此,一般来说是 
感染了?#25345;?#30149;毒。 

Invalid media type reading drive 
X ,Abort,Retry,Fail? 
该盘没有高级格式化,或BOOT区中I/O参数表被破坏。 
这里情况较多,手工处理比较复杂,特别指出,此时 
DISKEDIT可能无法运行,建议用工具修复。 

Incorrect DOS Version 
可能是文件版本不统一,对9X来说,有95 
95osr/2,98,98 oem/2等版本,重新SYS ?#20445;?#19981;要弄错 
了。 
用正确版本的启动盘重新SYS系统 

另外?#24471;?#19968;下,对于比较老的机器还有1071和not found rom 
basic、ROM BASIC OK等提示,在目前机器中以消失。另外,当 
代码区完全被破坏的情况下,系统关于无系统的提示是来自BIOS 
的,这条提示与BIOS的种类有关。另外,FDISK/MBR对代码区的 
重建是我们经常采用的。再介绍?#24674;?#27604;较极端的情况,就是硬盘 
自检正常,而用软盘和硬盘都无法正常启动的情况,这可能是, 
病毒或恶意程序利用,DOS3以上版本启动中都要检索分区表这一 
特点,把分区表置为死循环。造成启动中死机。网上曾经流传过 
DOS6.22k修改方案,其实是修改西文MS-DOS6.22的 IO.SYS,把 
C2 03 06 E8 0A 00 07 72 03替换为:C2 03 90 E8 0A 00 72 80 
90就可以启动被类似情况锁住的硬盘。 
②、 9X无法正常进入或工作:以?#38470;?#20165;是对可能的软故障分析 
,没有考虑硬件故障. 
进入图形界面前死机情况比较复杂,可能与加载的?#25215;?#39537;动有关 
可以在START MS WINDOWS?#20445;?#29992;F8激活菜单,设置为step by step 
,看是?#21335;?#20351;系统死机。而后从CONFIG或者SYSTEM。INI中删除 

进入图形界面后死机 
一般这与开机加载的程序有关进入安全模式(此时自动 
运行的程序将不能加载),对注册表中的 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run* 
中的键值和启动组中加载的程序进行分析。必要的予以删除。 

显示IEXPLORE.EXE错误,不能进行任何操作 
可能?#24515;?#20010;系统的动态连接库损坏覆盖安装WIN9X,或从 
其他机器上COPY损坏的连接库。(确定哪个库损坏一般 
比较困难) 

频繁出现出错各?#20013;?#24687; 
一般是虚拟内存不足造成的看C盘是否剩余空间过少, 
或者打开的应用程序和窗口太多。 

2、 全盘崩溃和分区丢失 
首先重建MBR代码区,再根据情况修正分区表。修正分区 
表的基本思路是查找以55AA为结束的扇区,再根据扇区结构 
和后面是否有FAT等情况判定是否为分区表,最后计算填回, 
主分区表,由于需要计算,过程比较烦琐,就不仔细介绍了 
,希望大家?#20204;?#38754;介绍的工具,比如NDD处理。如果文件仍然 
无法读取,要考虑用TIRAMINT等工具进行修复。如果在FAT 
表?#27807;?#23849;溃的情况下,恢复某个指定文件,可以用DISKEDIT 
或DEBUG查找已知信息。比如文件为文本,文件中包含“软件 
狗”,那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 
进行查找。 
3、 文件丢失、误格式化的情况 
一般的来说,文件删除仅仅是把文件的首字节,改为E5H,而并 
不破坏本身,因此可以恢复。但由于对不连续文件要恢复文件 
链,由于手工交叉恢复对一般计算机?#27809;?#26469;说并不容易,在这 
篇缩略版中就不讲了,建议用工具处理,如果已经安装了Norton 
Utilities,可以用他来查找。另外,RECOVERNT 等工具,都是 
恢复的利器。特别注意的是,千万不要在发现文件丢失后,在 
本机安装什么恢复工具,你可能恰恰把文件覆盖掉了。特别是 
你的文件在C盘的情况下,如果你发现主要文件被你失手清掉了 
,(比如你按SHIFT删除),你应该马上直接关闭电源,用软盘 
启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 
式化的情况可以用等工具处理。 
4、 文件损坏的情况 
一般的说,恢复文件损坏需要清楚的了解文件的结构,并不是很 
容易的事情,而这方面的工具也?#27426;唷?#19981;过一般的说,文件如果 
字节正常,不能正常打开往往是文件头损坏。就文件恢复举几个 
简单例子。 

类型 
特征 
处理 

ZIP、TGZ等压缩包无法解压 
ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具 
处理。不过如果你的文件是从FTP站点上?#30053;?#30340;,那么 
有可能是你没有定义?#30053;?#27169;式为BIN。 

自解压文件无法解压 
可能是可执行文件头损坏,可以用对应压缩工具按一般 
压缩文件解压。 

DBF文件死机后无法打开 

典型的文件头中的记录数与实际不匹配了,把文件头中 
的记录数向下调整,遗憾的是公式我?#20063;坏?#20102;。 

5、 硬盘被加密或变换:此时千万不要FDISK/MBR,SYS等处理,否则可 
能数据再也无法?#19968;兀欢?#35201;反解加密算法,或找到被移走的重要扇区。 
对于那些加密硬盘数据的病毒,清除时?#27426;?#35201;选择能恢复加密数据的可 
?#21487;?#27602;软件。 
6、 文件加密后密码遗忘:对于很多字处理软件的文件加密和ZIP等压 
缩包的加密,你是不能靠加密逆过程来完成的,因为那从理论上是异常 
困难的。目前有一些相关的软件,他们的思想一般都是用一个大?#20540;?#38598; 
中的数据循环用相同算法加密后与密码的密文匹配,直到?#24674;?#26102;则?#24471;?span class="Apple-converted-space"> 
找到了密码。你可以去寻找这些软件,当然,?#34892;?#36719;件是有后门的,比 
如DOS 下的WPS,Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 
是解文件密码的个中高手,大家不妨去他的主页看看。 
7、 系统?#27809;?#23494;码遗忘的处理:最简单的方法就是用软盘启动(NT的你也 
可以把盘?#21307;?#22312;其他NT上),找到支?#25351;?#25991;件系统结构的软件(比如针对 
NT的NTFSDOS),利用他把密码文件清掉、或者是COPY出密码档案,用破解 
软件套?#20540;?#26469;处理。前者时间短但所有?#27809;?#20449;息丢失,后者时间长,但保 
全了所有?#27809;?#20449;息。对UNIX系?#24120;?#25105;建议你?#27426;?#20808;做一张应急盘。 

竞彩篮球大小分的规律 北京pk10开奖官网 河北快3开奖l结果河北 组三奖金重庆时时彩 河内五分彩走势图 欢乐斗地主下载游戏 山东群英会最新开奖两码遗漏 旧版欢乐斗地主2014版 支付宝公司靠什么赚钱 极速快乐十分app 北京多乐彩票骗局