作著：*硬盤
1、 硬件或介質(zhì)問題的情況
①、 硬盤壞：硬盤自檢不到的情況一般是硬件故障，又可分為主版的 硬盤控制器（包括IDE口）故障和硬盤本身的故障。
如果問題在主板上，那么數(shù)據(jù)應(yīng)當(dāng)沒有影響。如果出在硬盤上，也不是一定不能修復(fù)。 硬盤可能的故障又可能在控制電路、電機(jī)和磁頭以及盤片。如果是控 制電路的問題，一般修好它，就可以讀出數(shù)據(jù)。但如果電機(jī)、磁頭和 盤片故障，即
使修理也要返回原廠，數(shù)據(jù)恢復(fù)基本沒有可操作性。
②、 軟盤壞：當(dāng)軟盤數(shù)據(jù)損壞時(shí)，可以有幾種處理，一種是用NDD修復(fù)，他會(huì)強(qiáng)制讀出你壞區(qū)中的東西，MOVE 到空白扇區(qū)中，這就意味著 如果你的磁盤很滿操作是沒法進(jìn)行的。你也可以用HDCOPY2.0以上版本READ軟盤，他也會(huì)進(jìn)行強(qiáng)讀，使
讀入緩沖區(qū)的數(shù)據(jù)是完好的，你再寫 入一張好磁盤就可以了。當(dāng)然這些方式，要看盤壞的程度。如果0磁道壞，數(shù)據(jù)也并非無法搶救，早先可以通過扇區(qū)讀的方式，把后面的數(shù)據(jù)讀出，不過一般來說，你依然可以HDCOPY來實(shí)驗(yàn)。
2、系統(tǒng)問題的情況
①、 在硬盤崩潰的情況下，我們經(jīng)常要和一些提示信息打交道。我們要了解他典型提示信息的含義，注意這些原因僅僅分析邏輯損壞而不是 硬盤物理壞道的情況。
提示信息
可能原因
參考處理
Invalid Partition Table
分區(qū)信息中1BE、1CE、1DE處不符合只有一個(gè)80而其他兩處為0用工具設(shè)定，操作在前面已經(jīng)講了。
Error Loading Operating System
主引導(dǎo)程序讀BOOT區(qū)5次沒成功。
重建BOOT區(qū)
Missing Operating System DOS
引導(dǎo)區(qū)的55AA標(biāo)記丟失
用工具設(shè)定，把前面讀寫主引導(dǎo)區(qū)程序的DX=80改為180即可
Non-System Disk or Disk Error
BOOT區(qū)中的系統(tǒng)文件名與根目錄中的前兩個(gè)文件不同
SYS命令重新傳遞系統(tǒng)，
Disk Boot Failure
讀系統(tǒng)文件錯(cuò)誤 SYS命令重新傳遞系統(tǒng)，
Invalid Driver Specifcationg
如果試圖切換到一個(gè)確實(shí)存在的邏輯分區(qū)出現(xiàn)以下信息，說明主分區(qū)表的分區(qū)記錄被破壞了。
根據(jù)各分區(qū)情況重建分區(qū)表，或者用自動(dòng)修復(fù)工具修復(fù)。注意分區(qū)丟失是最常見的故障之一，此時(shí)不要緊張，一般的說此時(shí)數(shù)據(jù)并沒有問題，如果你不了解處理的方法。你可以選擇我前面介紹的自動(dòng)修復(fù)分區(qū)工具進(jìn)行處理，他們大多只改寫主分區(qū)表的數(shù)據(jù)區(qū)，不會(huì)影響你的其他數(shù)據(jù)。特別提醒大家，這些工具有的不支持 8.4G硬盤，有的與BIOS 對(duì)硬盤的
識(shí)別有關(guān)系。如果你 在一臺(tái)機(jī)器上不行，可以換臺(tái)BIOS不同的機(jī)器實(shí)驗(yàn)一下。
Bad or missing command interpreter
這是說找不到COMMAND.com，或者COMMAND文件壞了。
如果你COPY過去COMMAND文件還是如此，一般來說是 感染了某種病毒。
Invalid media type reading drive X ,Abort,Retry,Fail?
該盤沒有高級(jí)格式化，或BOOT區(qū)中I/O參數(shù)表被破壞。
這里情況較多，手工處理比較復(fù)雜，特別指出，此時(shí) DISKEDIT可能無法運(yùn)行，建議用工具修復(fù)。
Incorrect DOS Version
可能是文件版本不統(tǒng)一，對(duì)9X來說，有95 95osr/2,98,98 oem/2等版本，重新SYS時(shí)，不要弄錯(cuò)了。
用正確版本的啟動(dòng)盤重新SYS系統(tǒng)另外說明一下，對(duì)于比較老的機(jī)器還有1071和not found rom basic、ROM BASIC OK 等提示，在目前機(jī)器中以消失。另外，當(dāng) 代碼區(qū)完全被破壞的情況下，系統(tǒng)關(guān)于無系統(tǒng)的提示是來自BIOS的，這條提示與
BIOS的種類有關(guān)。另外，F(xiàn)DISK/MBR對(duì)代碼區(qū)的 重建是我們經(jīng)常采用的。再介紹一種比較極端的情況，就是硬盤 自檢正常，而用軟盤和硬盤都無法正常啟動(dòng)的情況，這可能是， 病毒或惡意程序利用，DOS3以上版本啟動(dòng)中都要檢索分區(qū)表這
一特點(diǎn)，把分區(qū)表置為死循環(huán)。造成啟動(dòng)中死機(jī)。網(wǎng)上曾經(jīng)流傳過 DOS6.22k修改方案，其實(shí)是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替換為：C2 03 90 E8 0A 00 72 80 90就可以啟動(dòng)被類似情況鎖住的硬盤。
②、 9X無法正常進(jìn)入或工作：以下僅僅是對(duì)可能的軟故障分析 ，沒有考慮硬件故障.進(jìn)入圖形界面前死機(jī)情況比較復(fù)雜，
可能與加載的某些驅(qū)動(dòng)有關(guān) 可以在START MS WINDOWS時(shí)，用F8激活菜單，設(shè)置為step by step ，看是哪項(xiàng)使系統(tǒng)死機(jī)。
而后從CONFIG或者SYSTEM。INI中刪除進(jìn)入圖形界面后死機(jī)一般這與開機(jī)加載的程序有關(guān)進(jìn)入安全模式（此時(shí)自動(dòng)運(yùn)行的程序?qū)⒉荒芗虞d），對(duì)注冊(cè)表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的鍵值和啟動(dòng)組中加載的程序進(jìn)行分析。必要的予以刪除。
顯示IEXPLORE.EXE錯(cuò)誤，不能進(jìn)行任何操作
可能有某個(gè)系統(tǒng)的動(dòng)態(tài)連接庫損壞覆蓋安裝WIN9X，或從其他機(jī)器上COPY損壞的連接庫。（確定哪個(gè)庫損壞一般比較困難）
頻繁出現(xiàn)出錯(cuò)各種信息
一般是虛擬內(nèi)存不足造成的看C盤是否剩余空間過少， 或者打開的應(yīng)用程序和窗口太多。
3、 全盤崩潰和分區(qū)丟失
紫戎亟∕BR代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有 FAT等情況判定是否為分區(qū)表，*計(jì)算填回， 主分區(qū)表，由于需要計(jì)算，過程比較煩瑣，就不仔細(xì)介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然 無法讀取，要考慮用TIRAMINT等工具進(jìn)行修復(fù)。 如果在FAT表徹底崩潰的情況下，恢復(fù)某個(gè)指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件為文本，文件中包含
“軟件狗”，那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼C8 ED BC FE B9 B7 進(jìn)行查找。
4、 文件丟失、誤格式化的情況
一般的來說，文件刪除僅僅是把文件的首字節(jié)，改為E5H，而并不破壞本身，因此可以恢復(fù)。但由于對(duì)不連續(xù)文件要恢復(fù)文件鏈，由于手工交叉恢復(fù)對(duì)一般計(jì)算機(jī)用戶來說并不容易，在這篇縮略版中就不講了，建議用工具處理，如果已經(jīng)安
裝了Norton Utilities，可以用他來查找。另外，RECOVERNT 等工具，都是恢復(fù)的利器。特別注意的是， 千萬不要在發(fā)現(xiàn)文件丟失后，在本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是你的文件在C盤的情況下，如果你發(fā)現(xiàn)主
要文件被你失手清掉了 ，（比如你按SHIFT刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤 啟動(dòng)進(jìn)行恢復(fù)或把硬盤串接到其他有恢復(fù)工具的機(jī)器處理。誤格 式化的情況可以用等工具處理。
5、 文件損壞的情況
一般的說，恢復(fù)文件損壞需要清楚的了解文件的結(jié)構(gòu)，并不是很容易的事情，而這方面的工具也不多。不過一般的說，文件如果字節(jié)正常，不能正常打開往往是文件頭損壞。
就文件恢復(fù)舉幾個(gè)簡單例子。
類型 特征 處理
ZIP、TGZ等壓縮包無法解壓
ZIP文件損壞的情況下可以用一個(gè)名為ZIPFIX的工具處理。不過如果你的文件是從FTP站點(diǎn)上下載的，那么有可能是你沒有定義下載模式為BIN。
自解壓文件無法解壓
可能是可執(zhí)行文件頭損壞，可以用對(duì)應(yīng)壓縮工具按一般壓縮文件解壓。
DBF文件死機(jī)后無法打開
典型的文件頭中的記錄數(shù)與實(shí)際不匹配了，把文件頭中的記錄數(shù)向下調(diào)整，遺憾的是公式我找不到了。
6、 硬盤被加密或變換：
此時(shí)千萬不要FDISK/MBR，SYS等處理，否則可 能數(shù)據(jù)再也無法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。 對(duì)于那些加密硬盤數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。
7、 文件加密后密碼遺忘：
對(duì)于很多字處理軟件的文件加密和ZIP等壓縮包的加密，你是不能靠加密逆過程來完成的，因?yàn)槟菑睦碚撋鲜钱惓＠щy的。
目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說明找到了密碼。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比如DOS下的WPS，Ctrl+qiubojun就是
通用密碼。Undiskp的作者馮志宏 是解文件密碼的個(gè)中高手，大家不妨去他的主頁看看。
8、 系統(tǒng)用戶密碼遺忘的處理：
最簡單的方法就是用軟盤啟動(dòng)（NT的你也可以把盤掛接在其他NT上），找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件（比如針對(duì) NT的NTFSDOS），利用他把密碼文件清掉、或者是COPY出密碼檔案，用破解軟件套字典來處理。前者時(shí)間短但所有用戶信息丟失，后者時(shí)間長，但保全了所有用戶信息。對(duì)UNIX系統(tǒng)，我建議你一定先做一張應(yīng)急盤。
1、 硬件或介質(zhì)問題的情況
①、 硬盤壞：硬盤自檢不到的情況一般是硬件故障，又可分為主版的 硬盤控制器（包括IDE口）故障和硬盤本身的故障。
如果問題在主板上，那么數(shù)據(jù)應(yīng)當(dāng)沒有影響。如果出在硬盤上，也不是一定不能修復(fù)。 硬盤可能的故障又可能在控制電路、電機(jī)和磁頭以及盤片。如果是控 制電路的問題，一般修好它，就可以讀出數(shù)據(jù)。但如果電機(jī)、磁頭和 盤片故障，即
使修理也要返回原廠，數(shù)據(jù)恢復(fù)基本沒有可操作性。
②、 軟盤壞：當(dāng)軟盤數(shù)據(jù)損壞時(shí)，可以有幾種處理，一種是用NDD修復(fù)，他會(huì)強(qiáng)制讀出你壞區(qū)中的東西，MOVE 到空白扇區(qū)中，這就意味著 如果你的磁盤很滿操作是沒法進(jìn)行的。你也可以用HDCOPY2.0以上版本READ軟盤，他也會(huì)進(jìn)行強(qiáng)讀，使
讀入緩沖區(qū)的數(shù)據(jù)是完好的，你再寫 入一張好磁盤就可以了。當(dāng)然這些方式，要看盤壞的程度。如果0磁道壞，數(shù)據(jù)也并非無法搶救，早先可以通過扇區(qū)讀的方式，把后面的數(shù)據(jù)讀出，不過一般來說，你依然可以HDCOPY來實(shí)驗(yàn)。
2、系統(tǒng)問題的情況
①、 在硬盤崩潰的情況下，我們經(jīng)常要和一些提示信息打交道。我們要了解他典型提示信息的含義，注意這些原因僅僅分析邏輯損壞而不是 硬盤物理壞道的情況。
提示信息
可能原因
參考處理
Invalid Partition Table
分區(qū)信息中1BE、1CE、1DE處不符合只有一個(gè)80而其他兩處為0用工具設(shè)定，操作在前面已經(jīng)講了。
Error Loading Operating System
主引導(dǎo)程序讀BOOT區(qū)5次沒成功。
重建BOOT區(qū)
Missing Operating System DOS
引導(dǎo)區(qū)的55AA標(biāo)記丟失
用工具設(shè)定，把前面讀寫主引導(dǎo)區(qū)程序的DX=80改為180即可
Non-System Disk or Disk Error
BOOT區(qū)中的系統(tǒng)文件名與根目錄中的前兩個(gè)文件不同
SYS命令重新傳遞系統(tǒng)，
Disk Boot Failure
讀系統(tǒng)文件錯(cuò)誤 SYS命令重新傳遞系統(tǒng)，
Invalid Driver Specifcationg
如果試圖切換到一個(gè)確實(shí)存在的邏輯分區(qū)出現(xiàn)以下信息，說明主分區(qū)表的分區(qū)記錄被破壞了。
根據(jù)各分區(qū)情況重建分區(qū)表，或者用自動(dòng)修復(fù)工具修復(fù)。注意分區(qū)丟失是最常見的故障之一，此時(shí)不要緊張，一般的說此時(shí)數(shù)據(jù)并沒有問題，如果你不了解處理的方法。你可以選擇我前面介紹的自動(dòng)修復(fù)分區(qū)工具進(jìn)行處理，他們大多只改寫主分區(qū)表的數(shù)據(jù)區(qū)，不會(huì)影響你的其他數(shù)據(jù)。特別提醒大家，這些工具有的不支持 8.4G硬盤，有的與BIOS 對(duì)硬盤的
識(shí)別有關(guān)系。如果你 在一臺(tái)機(jī)器上不行，可以換臺(tái)BIOS不同的機(jī)器實(shí)驗(yàn)一下。
Bad or missing command interpreter
這是說找不到COMMAND.com，或者COMMAND文件壞了。
如果你COPY過去COMMAND文件還是如此，一般來說是 感染了某種病毒。
Invalid media type reading drive X ,Abort,Retry,Fail?
該盤沒有高級(jí)格式化，或BOOT區(qū)中I/O參數(shù)表被破壞。
這里情況較多，手工處理比較復(fù)雜，特別指出，此時(shí) DISKEDIT可能無法運(yùn)行，建議用工具修復(fù)。
Incorrect DOS Version
可能是文件版本不統(tǒng)一，對(duì)9X來說，有95 95osr/2,98,98 oem/2等版本，重新SYS時(shí)，不要弄錯(cuò)了。
用正確版本的啟動(dòng)盤重新SYS系統(tǒng)另外說明一下，對(duì)于比較老的機(jī)器還有1071和not found rom basic、ROM BASIC OK 等提示，在目前機(jī)器中以消失。另外，當(dāng) 代碼區(qū)完全被破壞的情況下，系統(tǒng)關(guān)于無系統(tǒng)的提示是來自BIOS的，這條提示與
BIOS的種類有關(guān)。另外，F(xiàn)DISK/MBR對(duì)代碼區(qū)的 重建是我們經(jīng)常采用的。再介紹一種比較極端的情況，就是硬盤 自檢正常，而用軟盤和硬盤都無法正常啟動(dòng)的情況，這可能是， 病毒或惡意程序利用，DOS3以上版本啟動(dòng)中都要檢索分區(qū)表這
一特點(diǎn)，把分區(qū)表置為死循環(huán)。造成啟動(dòng)中死機(jī)。網(wǎng)上曾經(jīng)流傳過 DOS6.22k修改方案，其實(shí)是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替換為：C2 03 90 E8 0A 00 72 80 90就可以啟動(dòng)被類似情況鎖住的硬盤。
②、 9X無法正常進(jìn)入或工作：以下僅僅是對(duì)可能的軟故障分析 ，沒有考慮硬件故障.進(jìn)入圖形界面前死機(jī)情況比較復(fù)雜，
可能與加載的某些驅(qū)動(dòng)有關(guān) 可以在START MS WINDOWS時(shí)，用F8激活菜單，設(shè)置為step by step ，看是哪項(xiàng)使系統(tǒng)死機(jī)。
而后從CONFIG或者SYSTEM。INI中刪除進(jìn)入圖形界面后死機(jī)一般這與開機(jī)加載的程序有關(guān)進(jìn)入安全模式（此時(shí)自動(dòng)運(yùn)行的程序?qū)⒉荒芗虞d），對(duì)注冊(cè)表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的鍵值和啟動(dòng)組中加載的程序進(jìn)行分析。必要的予以刪除。
顯示IEXPLORE.EXE錯(cuò)誤，不能進(jìn)行任何操作
可能有某個(gè)系統(tǒng)的動(dòng)態(tài)連接庫損壞覆蓋安裝WIN9X，或從其他機(jī)器上COPY損壞的連接庫。（確定哪個(gè)庫損壞一般比較困難）
頻繁出現(xiàn)出錯(cuò)各種信息
一般是虛擬內(nèi)存不足造成的看C盤是否剩余空間過少， 或者打開的應(yīng)用程序和窗口太多。
3、 全盤崩潰和分區(qū)丟失
紫戎亟∕BR代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有 FAT等情況判定是否為分區(qū)表，*計(jì)算填回， 主分區(qū)表，由于需要計(jì)算，過程比較煩瑣，就不仔細(xì)介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然 無法讀取，要考慮用TIRAMINT等工具進(jìn)行修復(fù)。 如果在FAT表徹底崩潰的情況下，恢復(fù)某個(gè)指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件為文本，文件中包含
“軟件狗”，那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼C8 ED BC FE B9 B7 進(jìn)行查找。
4、 文件丟失、誤格式化的情況
一般的來說，文件刪除僅僅是把文件的首字節(jié)，改為E5H，而并不破壞本身，因此可以恢復(fù)。但由于對(duì)不連續(xù)文件要恢復(fù)文件鏈，由于手工交叉恢復(fù)對(duì)一般計(jì)算機(jī)用戶來說并不容易，在這篇縮略版中就不講了，建議用工具處理，如果已經(jīng)安
裝了Norton Utilities，可以用他來查找。另外，RECOVERNT 等工具，都是恢復(fù)的利器。特別注意的是， 千萬不要在發(fā)現(xiàn)文件丟失后，在本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是你的文件在C盤的情況下，如果你發(fā)現(xiàn)主
要文件被你失手清掉了 ，（比如你按SHIFT刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤 啟動(dòng)進(jìn)行恢復(fù)或把硬盤串接到其他有恢復(fù)工具的機(jī)器處理。誤格 式化的情況可以用等工具處理。
5、 文件損壞的情況
一般的說，恢復(fù)文件損壞需要清楚的了解文件的結(jié)構(gòu)，并不是很容易的事情，而這方面的工具也不多。不過一般的說，文件如果字節(jié)正常，不能正常打開往往是文件頭損壞。
就文件恢復(fù)舉幾個(gè)簡單例子。
類型 特征 處理
ZIP、TGZ等壓縮包無法解壓
ZIP文件損壞的情況下可以用一個(gè)名為ZIPFIX的工具處理。不過如果你的文件是從FTP站點(diǎn)上下載的，那么有可能是你沒有定義下載模式為BIN。
自解壓文件無法解壓
可能是可執(zhí)行文件頭損壞，可以用對(duì)應(yīng)壓縮工具按一般壓縮文件解壓。
DBF文件死機(jī)后無法打開
典型的文件頭中的記錄數(shù)與實(shí)際不匹配了，把文件頭中的記錄數(shù)向下調(diào)整，遺憾的是公式我找不到了。
6、 硬盤被加密或變換：
此時(shí)千萬不要FDISK/MBR，SYS等處理，否則可 能數(shù)據(jù)再也無法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。 對(duì)于那些加密硬盤數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。
7、 文件加密后密碼遺忘：
對(duì)于很多字處理軟件的文件加密和ZIP等壓縮包的加密，你是不能靠加密逆過程來完成的，因?yàn)槟菑睦碚撋鲜钱惓＠щy的。
目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說明找到了密碼。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比如DOS下的WPS，Ctrl+qiubojun就是
通用密碼。Undiskp的作者馮志宏 是解文件密碼的個(gè)中高手，大家不妨去他的主頁看看。
8、 系統(tǒng)用戶密碼遺忘的處理：
最簡單的方法就是用軟盤啟動(dòng)（NT的你也可以把盤掛接在其他NT上），找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件（比如針對(duì) NT的NTFSDOS），利用他把密碼文件清掉、或者是COPY出密碼檔案，用破解軟件套字典來處理。前者時(shí)間短但所有用戶信息丟失，后者時(shí)間長，但保全了所有用戶信息。對(duì)UNIX系統(tǒng)，我建議你一定先做一張應(yīng)急盤。
