1、 硬件或介质问题的情况 
①、 硬盘坏：硬盘自检?#22351;?#30340;情况一般是硬件故障，又可分为主版的 
硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上 
，那么数据应当没有影响。如果出在硬盘上，也不是?#27426;?#19981;能修复。 
硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控 
制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和 
盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。 
②、 软盘坏：当软盘数据损坏?#20445;?#21487;以有几种处理，?#24674;质?#29992;NDD修 
复，他会强制读出你坏区中的东西，MOVE到空?#21672;?#21306;中，这就意味着 
如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本 
READ软盘，他?#19981;?#36827;行强读，使读入缓冲区的数据是完好的，你再写 
入一张?#20040;?#30424;就可以了。当然这些方式，要看盘坏的程度。如果0?#35834;?span class="Apple-converted-space"> 
坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数 
据读出，不过一般来说，你依然可以HDCOPY来实验。 
2、系统问题的情况 
①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打?#22351;馈?#25105;们 
要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是 
硬盘物理坏道的情况。 

提示信息 
可能原因 
参?#21363;?#29702; 

Invalid Partition Table 
分区信息中1BE、1CE、1DE处不符?#29616;?#26377;一个80而其 
他两处为0 
用工具设定，操作在前面已经讲了。 

Error Loading Operating System 
主引导程序读BOOT区5次没成功。 
重建BOOT区 

Missing Operating System 
DOS 引导区的55AA标记丢失 
用工具设定，把前面读写主引导区程序的DX=80改为180即可 

Non-System Disk or Disk Error 
BOOT区中的系统文件名与根目录中的前两个文件不同 
SYS命令重新传递系?#24120;?span class="Apple-converted-space"> 

Disk Boot Failure 
读系统文件错误 
SYS命令重新传递系?#24120;?span class="Apple-converted-space"> 

Invalid Driver Specifcationg 
如果试图切?#22351;?#19968;个确实存在的逻辑分区出现以下信 
息，?#24471;?#20027;分区表的分区记录被破坏了。 
根据各分区情况重建分区表，或者用自动修复工具修 
复。注意分区丢失是最常见的故障之一，此时不要紧 
张，一般的说此时数据并没有问题，如果你不了解处理 
的方法。你可以选择我前面介绍的自动修复分区工具进 
行处理，他们大多只改写主分区表的数据区，不会影响 
你的其他数据。特别提醒大家，这些工具有的?#24674;?#25345; 
8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你 
在一台机器上不行，可以换台BIOS不同的机器实验一 
?#38534;?span class="Apple-converted-space"> 

Bad or missing command interpreter 
这是说?#20063;坏紺OMMAND.com，或者COMMAND文件坏了。 
如果你COPY过去COMMAND文件还是如此，一般来说是 
感染了?#25345;?#30149;毒。 

Invalid media type reading drive 
X ,Abort,Retry,Fail? 
该盘没有高级格式化，或BOOT区中I/O参数表被破坏。 
这里情况较多，手工处理比较复杂，特别指出，此时 
DISKEDIT可能无法运行，建议用工具修复。 

Incorrect DOS Version 
可能是文件版本不统一，对9X来说，有95 
95osr/2,98,98 oem/2等版本，重新SYS ?#20445;?#19981;要弄错 
了。 
用正确版本的启动盘重新SYS系统 

另外?#24471;?#19968;下，对于比较老的机器还有1071和not found rom 
basic、ROM BASIC OK等提示，在目前机器中以消失。另外，当 
代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS 
的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 
重建是我们经常采用的。再介绍?#24674;?#27604;较极端的情况，就是硬盘 
自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 
病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一 
特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 
DOS6.22k修改方案，其实是修改西文MS-DOS6.22的 IO.SYS，把 
C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 
90就可以启动被类似情况锁住的硬盘。 
②、 9X无法正常进入或工作：以?#38470;?#20165;是对可能的软故障分析 
，没有考虑硬件故障. 
进入图形界面前死机情况比较复杂，可能与加载的?#25215;?#39537;动有关 
可以在START MS WINDOWS?#20445;?#29992;F8激活菜单，设置为step by step 
，看是?#21335;?#20351;系统死机。而后从CONFIG或者SYSTEM。INI中删除 

进入图形界面后死机 
一般这与开机加载的程序有关进入安全模式（此时自动 
运行的程序将不能加载），对注册表中的 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run* 
中的键值和启动组中加载的程序进行分析。必要的予以删除。 

显示IEXPLORE.EXE错误，不能进行任何操作 
可能?#24515;?#20010;系统的动态连接库损坏覆盖安装WIN9X，或从 
其他机器上COPY损坏的连接库。（确定哪个库损坏一般 
比较困难） 

频繁出现出错各?#20013;?#24687; 
一般是虚拟内存不足造成的看C盘是否剩余空间过少， 
或者打开的应用程序和窗口太多。 

2、 全盘崩溃和分区丢失 
首先重建MBR代码区，再根据情况修正分区表。修正分区 
表的基本思路是查找以55AA为结束的扇区，再根据扇区结构 
和后面是否有FAT等情况判定是否为分区表，最后计算填回， 
主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了 
，希望大家?#20204;?#38754;介绍的工具，比如NDD处理。如果文件仍然 
无法读取，要考虑用TIRAMINT等工具进行修复。如果在FAT 
表?#27807;?#23849;溃的情况下，恢复某个指定文件，可以用DISKEDIT 
或DEBUG查找已知信息。比如文件为文本，文件中包含“软件 
狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 
进行查找。 
3、 文件丢失、误格式化的情况 
一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并 
不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件 
链，由于手工交叉恢复对一般计算机?#27809;?#26469;说并不容易，在这 
篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton 
Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是 
恢复的利器。特别注意的是，千万不要在发现文件丢失后，在 
本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是 
你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 
，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 
启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 
式化的情况可以用等工具处理。 
4、 文件损坏的情况 
一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很 
容易的事情，而这方面的工具也?#27426;唷?#19981;过一般的说，文件如果 
字节正常，不能正常打开往往是文件头损坏。就文件恢复举几个 
简单例子。 

类型 
特征 
处理 

ZIP、TGZ等压缩包无法解压 
ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具 
处理。不过如果你的文件是从FTP站点上?#30053;?#30340;，那么 
有可能是你没有定义?#30053;?#27169;式为BIN。 

自解压文件无法解压 
可能是可执行文件头损坏，可以用对应压缩工具按一般 
压缩文件解压。 

DBF文件死机后无法打开 

典型的文件头中的记录数与实际不匹配了，把文件头中 
的记录数向下调整，遗憾的是公式我?#20063;坏?#20102;。 

5、 硬盘被加密或变换：此时千万不要FDISK/MBR，SYS等处理，否则可 
能数据再也无法?#19968;兀欢?#35201;反解加密算法，或找到被移走的重要扇区。 
对于那些加密硬盘数据的病毒，清除时?#27426;?#35201;选择能恢复加密数据的可 
?#21487;?#27602;软件。 
6、 文件加密后密码遗忘：对于很多字处理软件的文件加密和ZIP等压 
缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常 
困难的。目前有一些相关的软件，他们的思想一般都是用一个大?#20540;?#38598; 
中的数据循环用相同算法加密后与密码的密文匹配，直到?#24674;?#26102;则?#24471;?span class="Apple-converted-space"> 
找到了密码。你可以去寻找这些软件，当然，?#34892;?#36719;件是有后门的，比 
如DOS 下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 
是解文件密码的个中高手，大家不妨去他的主页看看。 
7、 系统?#27809;?#23494;码遗忘的处理：最简单的方法就是用软盘启动（NT的你也 
可以把盘?#21307;?#22312;其他NT上），找到支?#25351;?#25991;件系统结构的软件（比如针对 
NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解 
软件套?#20540;?#26469;处理。前者时间短但所有?#27809;?#20449;息丢失，后者时间长，但保 
全了所有?#27809;?#20449;息。对UNIX系?#24120;?#25105;建议你?#27426;?#20808;做一张应急盘。