Contact us
-
公司电话029-86478250
-
客服热线029-86478250
- 更多联系信息
1、 硬件或介质问题的情况
①、 硬盘坏:硬盘自检?#22351;?#30340;情况一般是硬件故障,又可分为主版的
硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上
,那么数据应当没有影响。如果出在硬盘上,也不是?#27426;?#19981;能修复。
硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控
制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和
盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。
②、 软盘坏:当软盘数据损坏?#20445;?#21487;以有几种处理,?#24674;质?#29992;NDD修
复,他会强制读出你坏区中的东西,MOVE到空?#21672;?#21306;中,这就意味着
如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本
READ软盘,他?#19981;?#36827;行强读,使读入缓冲区的数据是完好的,你再写
入一张?#20040;?#30424;就可以了。当然这些方式,要看盘坏的程度。如果0?#35834;?span class="Apple-converted-space">
坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数
据读出,不过一般来说,你依然可以HDCOPY来实验。
2、系统问题的情况
①、 在硬盘崩溃的情况下,我们经常要和一些提示信息打?#22351;馈?#25105;们
要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是
硬盘物理坏道的情况。
提示信息
可能原因
参?#21363;?#29702;
Invalid Partition Table
分区信息中1BE、1CE、1DE处不符?#29616;?#26377;一个80而其
他两处为0
用工具设定,操作在前面已经讲了。
Error Loading Operating System
主引导程序读BOOT区5次没成功。
重建BOOT区
Missing Operating System
DOS 引导区的55AA标记丢失
用工具设定,把前面读写主引导区程序的DX=80改为180即可
Non-System Disk or Disk Error
BOOT区中的系统文件名与根目录中的前两个文件不同
SYS命令重新传递系?#24120;?span class="Apple-converted-space">
Disk Boot Failure
读系统文件错误
SYS命令重新传递系?#24120;?span class="Apple-converted-space">
Invalid Driver Specifcationg
如果试图切?#22351;?#19968;个确实存在的逻辑分区出现以下信
息,?#24471;?#20027;分区表的分区记录被破坏了。
根据各分区情况重建分区表,或者用自动修复工具修
复。注意分区丢失是最常见的故障之一,此时不要紧
张,一般的说此时数据并没有问题,如果你不了解处理
的方法。你可以选择我前面介绍的自动修复分区工具进
行处理,他们大多只改写主分区表的数据区,不会影响
你的其他数据。特别提醒大家,这些工具有的?#24674;?#25345;
8.4G硬盘,有的与BIOS对硬盘的识别有关系。如果你
在一台机器上不行,可以换台BIOS不同的机器实验一
?#38534;?span class="Apple-converted-space">
Bad or missing command interpreter
这是说?#20063;坏紺OMMAND.com,或者COMMAND文件坏了。
如果你COPY过去COMMAND文件还是如此,一般来说是
感染了?#25345;?#30149;毒。
Invalid media type reading drive
X ,Abort,Retry,Fail?
该盘没有高级格式化,或BOOT区中I/O参数表被破坏。
这里情况较多,手工处理比较复杂,特别指出,此时
DISKEDIT可能无法运行,建议用工具修复。
Incorrect DOS Version
可能是文件版本不统一,对9X来说,有95
95osr/2,98,98 oem/2等版本,重新SYS ?#20445;?#19981;要弄错
了。
用正确版本的启动盘重新SYS系统
另外?#24471;?#19968;下,对于比较老的机器还有1071和not found rom
basic、ROM BASIC OK等提示,在目前机器中以消失。另外,当
代码区完全被破坏的情况下,系统关于无系统的提示是来自BIOS
的,这条提示与BIOS的种类有关。另外,FDISK/MBR对代码区的
重建是我们经常采用的。再介绍?#24674;?#27604;较极端的情况,就是硬盘
自检正常,而用软盘和硬盘都无法正常启动的情况,这可能是,
病毒或恶意程序利用,DOS3以上版本启动中都要检索分区表这一
特点,把分区表置为死循环。造成启动中死机。网上曾经流传过
DOS6.22k修改方案,其实是修改西文MS-DOS6.22的 IO.SYS,把
C2 03 06 E8 0A 00 07 72 03替换为:C2 03 90 E8 0A 00 72 80
90就可以启动被类似情况锁住的硬盘。
②、 9X无法正常进入或工作:以?#38470;?#20165;是对可能的软故障分析
,没有考虑硬件故障.
进入图形界面前死机情况比较复杂,可能与加载的?#25215;?#39537;动有关
可以在START MS WINDOWS?#20445;?#29992;F8激活菜单,设置为step by step
,看是?#21335;?#20351;系统死机。而后从CONFIG或者SYSTEM。INI中删除
进入图形界面后死机
一般这与开机加载的程序有关进入安全模式(此时自动
运行的程序将不能加载),对注册表中的
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*
中的键值和启动组中加载的程序进行分析。必要的予以删除。
显示IEXPLORE.EXE错误,不能进行任何操作
可能?#24515;?#20010;系统的动态连接库损坏覆盖安装WIN9X,或从
其他机器上COPY损坏的连接库。(确定哪个库损坏一般
比较困难)
频繁出现出错各?#20013;?#24687;
一般是虚拟内存不足造成的看C盘是否剩余空间过少,
或者打开的应用程序和窗口太多。
2、 全盘崩溃和分区丢失
首先重建MBR代码区,再根据情况修正分区表。修正分区
表的基本思路是查找以55AA为结束的扇区,再根据扇区结构
和后面是否有FAT等情况判定是否为分区表,最后计算填回,
主分区表,由于需要计算,过程比较烦琐,就不仔细介绍了
,希望大家?#20204;?#38754;介绍的工具,比如NDD处理。如果文件仍然
无法读取,要考虑用TIRAMINT等工具进行修复。如果在FAT
表?#27807;?#23849;溃的情况下,恢复某个指定文件,可以用DISKEDIT
或DEBUG查找已知信息。比如文件为文本,文件中包含“软件
狗”,那么我我们就要把他们转换为内码C8 ED BC FE B9 B7
进行查找。
3、 文件丢失、误格式化的情况
一般的来说,文件删除仅仅是把文件的首字节,改为E5H,而并
不破坏本身,因此可以恢复。但由于对不连续文件要恢复文件
链,由于手工交叉恢复对一般计算机?#27809;?#26469;说并不容易,在这
篇缩略版中就不讲了,建议用工具处理,如果已经安装了Norton
Utilities,可以用他来查找。另外,RECOVERNT 等工具,都是
恢复的利器。特别注意的是,千万不要在发现文件丢失后,在
本机安装什么恢复工具,你可能恰恰把文件覆盖掉了。特别是
你的文件在C盘的情况下,如果你发现主要文件被你失手清掉了
,(比如你按SHIFT删除),你应该马上直接关闭电源,用软盘
启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格
式化的情况可以用等工具处理。
4、 文件损坏的情况
一般的说,恢复文件损坏需要清楚的了解文件的结构,并不是很
容易的事情,而这方面的工具也?#27426;唷?#19981;过一般的说,文件如果
字节正常,不能正常打开往往是文件头损坏。就文件恢复举几个
简单例子。
类型
特征
处理
ZIP、TGZ等压缩包无法解压
ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具
处理。不过如果你的文件是从FTP站点上?#30053;?#30340;,那么
有可能是你没有定义?#30053;?#27169;式为BIN。
自解压文件无法解压
可能是可执行文件头损坏,可以用对应压缩工具按一般
压缩文件解压。
DBF文件死机后无法打开
典型的文件头中的记录数与实际不匹配了,把文件头中
的记录数向下调整,遗憾的是公式我?#20063;坏?#20102;。
5、 硬盘被加密或变换:此时千万不要FDISK/MBR,SYS等处理,否则可
能数据再也无法?#19968;兀欢?#35201;反解加密算法,或找到被移走的重要扇区。
对于那些加密硬盘数据的病毒,清除时?#27426;?#35201;选择能恢复加密数据的可
?#21487;?#27602;软件。
6、 文件加密后密码遗忘:对于很多字处理软件的文件加密和ZIP等压
缩包的加密,你是不能靠加密逆过程来完成的,因为那从理论上是异常
困难的。目前有一些相关的软件,他们的思想一般都是用一个大?#20540;?#38598;
中的数据循环用相同算法加密后与密码的密文匹配,直到?#24674;?#26102;则?#24471;?span class="Apple-converted-space">
找到了密码。你可以去寻找这些软件,当然,?#34892;?#36719;件是有后门的,比
如DOS 下的WPS,Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏
是解文件密码的个中高手,大家不妨去他的主页看看。
7、 系统?#27809;?#23494;码遗忘的处理:最简单的方法就是用软盘启动(NT的你也
可以把盘?#21307;?#22312;其他NT上),找到支?#25351;?#25991;件系统结构的软件(比如针对
NT的NTFSDOS),利用他把密码文件清掉、或者是COPY出密码档案,用破解
软件套?#20540;?#26469;处理。前者时间短但所有?#27809;?#20449;息丢失,后者时间长,但保
全了所有?#27809;?#20449;息。对UNIX系?#24120;?#25105;建议你?#27426;?#20808;做一张应急盘。