硬盤分區(qū)方式

　　硬盤分區(qū)后一般形成3種形式的分區(qū)，即主分區(qū)、擴(kuò)展分區(qū)和非DOS分區(qū)。其中主分區(qū)又稱為主DOS分區(qū)(Primary DOS Partition)，擴(kuò)展分區(qū)又稱為擴(kuò)展DOS分區(qū)(Extended DOS Partition)。非DOS分區(qū)(Non-DOS Partition)是一種特殊的分區(qū)形式，它是將硬盤中的一塊區(qū)域單獨(dú)劃分出來供另一個(gè)操作系統(tǒng)使用，如Windows NT、Linux和Unix等。對(duì)主分區(qū)的操作系統(tǒng)來講，非DOS分區(qū)是一塊被劃分出去的存儲(chǔ)空間。只有非DOS分區(qū)內(nèi)的操作系統(tǒng)才能管理和使用這塊存儲(chǔ)區(qū)域，非DOS分區(qū)之外的系統(tǒng)一般不能對(duì)該分區(qū)內(nèi)的數(shù)據(jù)進(jìn)行訪問。

　　主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤。在主分區(qū)中，不允許再建立其他邏輯磁盤。

　　擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于微機(jī)操作系統(tǒng)僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)。由于操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)，如果說邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個(gè)邏輯磁盤。對(duì)于具體的應(yīng)用，4個(gè)邏輯磁盤往往不能滿足實(shí)際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。

　　所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū)，它僅僅是一個(gè)指向下一個(gè)分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè)單向鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個(gè)分區(qū)(實(shí)際上也就是下一個(gè)邏輯磁盤)的起始位置，以此起始位置類推可以找到所有的分區(qū)。無論系統(tǒng)中建立多少個(gè)邏輯磁盤，在主引導(dǎo)扇區(qū)中通過一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤。

　　---- 需要特別注意的是，由于主分區(qū)之后的各個(gè)分區(qū)是通過一種單向鏈表的結(jié)構(gòu)來實(shí)現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問題，將導(dǎo)致邏輯磁盤的丟失。

　　硬盤分區(qū)結(jié)構(gòu)

　　為了方便操作系統(tǒng)在啟動(dòng)過程中訪問硬盤的分區(qū)參數(shù)，分區(qū)的相關(guān)數(shù)據(jù)存儲(chǔ)在一個(gè)被稱為主引導(dǎo)扇區(qū)(MBR)的特殊存儲(chǔ)空間中，也就是存儲(chǔ)在硬盤的0磁頭0柱面 1扇區(qū)。主引導(dǎo)扇區(qū)為分區(qū)數(shù)據(jù)保留了64個(gè)字節(jié)的存儲(chǔ)空間，每個(gè)分區(qū)的數(shù)據(jù)占用16個(gè)字節(jié)的存儲(chǔ)空間。硬盤分區(qū)數(shù)據(jù)由于受主引導(dǎo)扇區(qū)中只能存儲(chǔ)4個(gè)分區(qū)數(shù)據(jù)的影響，因此采用的是一種混合的分區(qū)數(shù)據(jù)保存結(jié)構(gòu)，這種混合的分區(qū)數(shù)據(jù)結(jié)構(gòu)由以下3個(gè)部分組成：

　　1.主分區(qū)的分區(qū)數(shù)據(jù)存儲(chǔ)在主引導(dǎo)扇區(qū)中，并且通常是分區(qū)表數(shù)據(jù)中的第一項(xiàng)。考慮到應(yīng)用的廣泛性，主分區(qū)通常也是活動(dòng)分區(qū)。

　　2.根據(jù)用戶需要，可以建立一個(gè)擴(kuò)展分區(qū)。擴(kuò)展分區(qū)的相關(guān)數(shù)據(jù)也存儲(chǔ)在主引導(dǎo)扇區(qū)中。擴(kuò)展分區(qū)實(shí)際上是一個(gè)指針，它指向系統(tǒng)下一個(gè)分區(qū)，也就是下一個(gè)邏輯磁盤的位置。

　　3.根據(jù)是否已經(jīng)建立了擴(kuò)展分區(qū)，系統(tǒng)允許建立2～3個(gè)非DOS分區(qū)，用于建立其他操作系統(tǒng)的存儲(chǔ)和管理區(qū)域。

　　根據(jù)分區(qū)的結(jié)構(gòu)，我們知道在主引導(dǎo)扇區(qū)的分區(qū)表中存儲(chǔ)上述3種類型分區(qū)形式的參數(shù)，這些參數(shù)包括分區(qū)的起始磁頭、柱面、扇區(qū)和分區(qū)結(jié)束的磁頭、柱面、扇區(qū)參數(shù)，以及分區(qū)的類型和是否為活動(dòng)分區(qū)等對(duì)分區(qū)至關(guān)重要的數(shù)據(jù)。對(duì)于主分區(qū)和非DOS分區(qū)來講，這些參數(shù)就是分區(qū)實(shí)際的參數(shù)。而對(duì)于擴(kuò)展分區(qū)來講，其擴(kuò)展分區(qū)的起始物理地址實(shí)際上是另一個(gè)分區(qū)表數(shù)據(jù)的存儲(chǔ)物理地址。根據(jù)擴(kuò)展分區(qū)中所建立的邏輯磁盤的數(shù)量，將相應(yīng)產(chǎn)生相同數(shù)量的分區(qū)數(shù)據(jù)。例如，假設(shè)一個(gè)物理磁盤的擴(kuò)展分區(qū)中建立了3個(gè)邏輯磁盤，則在主引導(dǎo)扇區(qū)中存儲(chǔ)的分區(qū)表中可以找到第一個(gè)邏輯磁盤的起始分區(qū)地址;而在第一個(gè)邏輯磁盤的起始物理地址中將存儲(chǔ)兩項(xiàng)分區(qū)數(shù)據(jù)，一項(xiàng)是當(dāng)前邏輯磁盤的分區(qū)數(shù)據(jù)，另一項(xiàng)是指向下一個(gè)邏輯磁盤的起始分區(qū)地址。也就是說，每一個(gè)邏輯磁盤

　　實(shí)際上均有一個(gè)分區(qū)引導(dǎo)扇區(qū)，該分區(qū)引導(dǎo)扇區(qū)存儲(chǔ)當(dāng)前分區(qū)和下一個(gè)分區(qū)的引導(dǎo)扇區(qū)的物理地址。若分區(qū)引導(dǎo)扇區(qū)中僅存有當(dāng)前分區(qū)的物理地址，沒有下一個(gè)分區(qū)的物理地址，則表示當(dāng)前分區(qū)是最后一個(gè)邏輯磁盤。所以，我們稱這種逐項(xiàng)給出下一個(gè)分區(qū)地址的指針鏈表為一個(gè)分區(qū)結(jié)構(gòu)的鏈表。

　　包括有4個(gè)邏輯磁盤的分區(qū)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)如圖所示。

　　根據(jù)上圖所闡述的分區(qū)與邏輯磁盤結(jié)構(gòu)關(guān)系，不難得出這樣的結(jié)論：邏輯磁盤實(shí)際上就是一個(gè)獨(dú)立的分區(qū)，只不過分區(qū)的參數(shù)不是存儲(chǔ)在主引導(dǎo)扇區(qū)中，而是存儲(chǔ)在各個(gè)分區(qū)的第一個(gè)扇區(qū)中。通過存儲(chǔ)在主引導(dǎo)扇區(qū)中的擴(kuò)展分區(qū)參數(shù)，按單向鏈表的方式可以逐個(gè)訪問到邏輯磁盤的分區(qū)參數(shù)。

　　用實(shí)際的分區(qū)數(shù)據(jù)來理解磁盤參數(shù)的存儲(chǔ)結(jié)構(gòu)

　　下面我們用一組實(shí)際的數(shù)據(jù)對(duì)上述分區(qū)結(jié)構(gòu)理論進(jìn)行論證，有關(guān)的數(shù)據(jù)如圖所示。

　　根據(jù)圖提供的數(shù)據(jù)，主引導(dǎo)扇區(qū)(0磁頭0柱面1扇區(qū))中存儲(chǔ)的分區(qū)表數(shù)據(jù)表示物理硬盤分成兩個(gè)區(qū)，其中第1個(gè)分區(qū)為主分區(qū)(分區(qū)類型標(biāo)志為06H)，且為活動(dòng)分區(qū)。而第2個(gè)分區(qū)為擴(kuò)展分區(qū)(分區(qū)類型標(biāo)志為05H)，下一個(gè)分區(qū)表數(shù)據(jù)的存儲(chǔ)地址為0磁頭F4H柱面(即244柱面)1扇區(qū)。用匯編語言程序讀入0 磁頭F4H柱面1扇區(qū)的數(shù)據(jù)，發(fā)現(xiàn)其分區(qū)表的數(shù)據(jù)結(jié)構(gòu)與主引導(dǎo)扇區(qū)完全相同，但沒有分區(qū)引導(dǎo)程序部分，除了分區(qū)表數(shù)據(jù)外，其余數(shù)據(jù)均為0。第2個(gè)分區(qū)引導(dǎo)扇區(qū)中存儲(chǔ)的分區(qū)表數(shù)據(jù)表示該分區(qū)從1磁頭F4H柱面1扇區(qū)開始，這是該分區(qū)的邏輯0扇區(qū)的位置，而分區(qū)標(biāo)志(06H)表示對(duì)應(yīng)的分區(qū)為主分區(qū)，下一個(gè)分區(qū)從0磁頭1ABH(即427)柱面(柱面參數(shù)共10位二進(jìn)制，其中第9和10位由前一個(gè)字節(jié)的最高兩位提供)1扇區(qū)開始，為擴(kuò)展分區(qū)。依次類推，可以通過第1個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)依序找到每一個(gè)分區(qū)或邏輯磁盤的數(shù)據(jù)。在0磁頭262H(即610)柱面1扇區(qū)中存儲(chǔ)的分區(qū)表數(shù)據(jù)表示該分區(qū)是最后一個(gè)分區(qū)。

　　根據(jù)上圖所提供的硬盤實(shí)際存儲(chǔ)的分區(qū)數(shù)據(jù)，不難得出這樣的結(jié)論：該硬盤共有兩個(gè)分區(qū)，其中主分區(qū)構(gòu)成邏輯C磁盤，擴(kuò)展分區(qū)構(gòu)成D、E和F 3個(gè)邏輯磁盤。

　　至此，我們了解了硬盤分區(qū)及邏輯磁盤的構(gòu)成原理，同時(shí)掌握了分區(qū)的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)。通過掌握分區(qū)的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)有助于我們了解數(shù)據(jù)恢復(fù)的意義。

常用數(shù)據(jù)恢復(fù)軟件介紹：

　　PCtools9.0(DOS)

　　改軟件具有初級(jí)的數(shù)據(jù)恢復(fù)功能，使用計(jì)算機(jī)時(shí)間較長(zhǎng)時(shí)間的用戶對(duì)此軟件較為熟悉。由于只在DOS下使用改工具，目前此款軟件的應(yīng)用范圍已經(jīng)大大縮小，取代它的則是在操作系統(tǒng)下使用的數(shù)據(jù)恢復(fù)軟件。

　　工具軟件PCTOOLS是由美國Central Point軟件公司對(duì)PC機(jī)設(shè)計(jì)的一實(shí)用工具箱。自1985年第一版問世，已經(jīng)歷多次版本更新。功能從初期的方便快速的磁盤/文件操作(彌補(bǔ)DOS功能的不足)到如今的集磁盤維護(hù)、桌面管理、支持網(wǎng)絡(luò)通訊等多種強(qiáng)有力的功能于一體。操作極為方便、靈活，使一般用戶能做以前只有專家才能進(jìn)行的一些工作，諸如編輯EXE文件、漢化軟件、恢復(fù)被刪除的數(shù)據(jù)。查看磁盤狀態(tài)：用PCTOOLS的MAP功能，可以獲知磁盤上是否有壞的扇區(qū)，磁盤上自由空間百分比、可用空間、文件分配表、已分配的文件、BOOT區(qū)、目錄、只讀、隱含等文件的分布狀況。排序(SORT)：可將磁盤上的所有文件按文件名、擴(kuò)展名、文件最后修改日期和文件大小進(jìn)行的分布重新排列恢復(fù)已刪除文件(UNDELETE)：只要被刪掉文件的存貯區(qū)域未被其他文件覆蓋，均可恢復(fù)。搬動(dòng)文件(MOVE)：可將文件

　　源盤上移到目標(biāo)盤上。此外，PCTOOLS還提供了磁盤初始化、硬盤磁頭復(fù)位、查找字符串和打印文件清單等其它功能。

　　Easyrecovery

　　Easyrecovery是一個(gè)非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說是非常強(qiáng)大。無論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失，其都可以輕松解決，其甚至可以不依*分區(qū)表來按照簇來進(jìn)行硬盤掃描。但要注意不通過分區(qū)表來進(jìn)行數(shù)據(jù)掃描，很可能不能完全恢復(fù)數(shù)據(jù)，原因是通常一個(gè)大文件被存儲(chǔ)在很多不同的區(qū)域的簇內(nèi)，即使我們找到了這個(gè)文件的一些簇上的數(shù)據(jù)，很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬能的，但其提供給我們一個(gè)新的數(shù)據(jù)恢復(fù)方法，適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測(cè)功能，包括驅(qū)動(dòng)器測(cè)試、分區(qū)測(cè)試、磁盤空間管理以及制作安全啟動(dòng)盤等。這些功能對(duì)

　　日常維護(hù)硬盤數(shù)據(jù)來說，非常實(shí)用，我們可以通過驅(qū)動(dòng)器和分區(qū)檢測(cè)來發(fā)現(xiàn)文件關(guān)聯(lián)錯(cuò)誤以及硬盤上的壞道。

　　Finaldata

　　Finaldata2.0 是目前Finaldata的最新版本。Finaldata是一個(gè)日本人開發(fā)的數(shù)據(jù)恢復(fù)軟件，F(xiàn)inaldata自身的優(yōu)勢(shì)就是恢復(fù)速度快，可以免去搜索丟失數(shù)據(jù)漫長(zhǎng)的時(shí)間等待。不僅恢復(fù)速度快，而且其在數(shù)據(jù)恢復(fù)方面功能也十分強(qiáng)大，不僅可以按照物理硬盤或者邏輯分區(qū)來進(jìn)行掃描，還可以通過對(duì)硬盤的絕對(duì)扇區(qū)來掃描分區(qū)表，找到丟失的分區(qū)。Finaldata在對(duì)硬盤掃描之后會(huì)在其瀏覽器的左側(cè)顯示出文件的各種信息，并且把找到的文件狀態(tài)進(jìn)行歸類，如果狀態(tài)是已經(jīng)被破壞，那么也就是說如果對(duì)數(shù)據(jù)進(jìn)行恢復(fù)也不能完全找回?cái)?shù)據(jù)。這樣方便我們了解恢復(fù)數(shù)據(jù)的可能性。同時(shí)此款軟件還可以通過擴(kuò)展名來進(jìn)行同類文件的搜索，這樣就方便我們對(duì)同一類型文件進(jìn)行數(shù)據(jù)恢復(fù)。

　　Finaldata 的速度之快不僅表現(xiàn)在對(duì)硬盤掃描時(shí)迅速，把已經(jīng)找到要恢復(fù)的文件進(jìn)行保存的速度也非常迅速，F(xiàn)inaldata能充分利用IDE硬盤的ATA133、 ATA100等最大接口速度，對(duì)數(shù)據(jù)進(jìn)行快速保存，在保存數(shù)據(jù)時(shí)間方面，F(xiàn)inaldata比其他同類型軟件要快一倍以上。

　　幾種常見情況下的數(shù)據(jù)恢復(fù)

　　·誤操作導(dǎo)致高級(jí)格式化分區(qū)后的數(shù)據(jù)恢復(fù)

　　在DOS 時(shí)代有一個(gè)非常不錯(cuò)工具稱為UnFormat，它可以恢復(fù)由Format命令清除的磁盤。如果用戶是在DOS下使用Format命令誤格式化了某個(gè)分區(qū)的話，那不防使用該命令試試。不過UnFormat只能恢復(fù)本地硬盤和軟件驅(qū)動(dòng)器，它不能恢復(fù)網(wǎng)絡(luò)驅(qū)動(dòng)器。UnFormat命令除了上面的反格式化功能，它還能重新修復(fù)和建立硬盤驅(qū)動(dòng)器上的損壞分區(qū)表。

　　但目前使用UnFormat來恢復(fù)格式化后分區(qū)的方法已經(jīng)不那么實(shí)用了，我們可以使用多種恢復(fù)軟件來進(jìn)行數(shù)據(jù)恢復(fù)，比如諾頓、Easyrecovery和Finaldata2.0等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作。

　　·零磁道損壞時(shí)的數(shù)據(jù)恢復(fù)

　　硬盤的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共512字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于硬盤主引導(dǎo)程序，64字節(jié)屬于硬盤分區(qū)表(DPT)，兩個(gè)字節(jié)(55 AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法引導(dǎo)。

　　0磁道損壞判斷：系統(tǒng)自檢能通過，但啟動(dòng)時(shí)，分區(qū)丟失或者C盤目錄丟失，硬盤出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲，運(yùn)行SCANDISK掃描C盤，在第一簇出現(xiàn)一個(gè)紅色的“B”，或者Fdisk找不到硬盤、DM死在0磁道上，此種情況即為零磁道損壞!

　　零磁道損壞屬于硬盤壞道之一，只不過由于它的位置太重要，因而一旦遭到破壞，就會(huì)產(chǎn)生嚴(yán)重的后果。如果0磁道損壞，按照目前的普通方法是無法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的硬盤，可以通過PCTOOLS的DE磁盤編輯器(或者DiskMan)來使0磁道偏轉(zhuǎn)一個(gè)扇區(qū)，使用1磁道來作為0磁道來進(jìn)行使用。而數(shù)據(jù)可以通過Easyrecovery來按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無法保證得到完全恢復(fù)。

·分區(qū)表損壞時(shí)的數(shù)據(jù)修復(fù)

　　硬盤主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀硬盤分區(qū)信息，達(dá)到對(duì)資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞記錄被破壞。所以，是可以用軟件來修復(fù)的。

　　通常情況下，硬盤分區(qū)之后，備份一份分區(qū)表至軟盤、光盤或者移動(dòng)存儲(chǔ)活動(dòng)盤上是極為明智的。這個(gè)方面，國內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對(duì)于沒有備份分區(qū)表的硬盤，雖然KV3000也提供了相應(yīng)的修復(fù)方法，不過成功率相對(duì)較低。

　　在恢復(fù)分區(qū)上，大名鼎鼎的諾頓磁盤醫(yī)生NDD是絕對(duì)強(qiáng)勁的工具，可以自動(dòng)修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其它空白扇區(qū)。這是純DOS下的工具。在硬盤崩潰或異常的情況下，它可能帶給用戶以希望。在出現(xiàn)問題后，用啟動(dòng)盤啟動(dòng)，運(yùn)行NDD，選擇Diagnose進(jìn)行診斷。NDD 會(huì)對(duì)硬盤進(jìn)行全面掃描，如果有錯(cuò)誤，它會(huì)向你提示，然后只要根據(jù)提示選擇修復(fù)，它就可以將這些問題輕松搞定。在操作系統(tǒng)下，還有NDD32圖形化界面讓你事半功倍。

　　另外，中文磁盤工具DiskMan在這方面也是行家里手。重建分區(qū)表作為它的一個(gè)非常實(shí)用的功能，非常適合用來修復(fù)分區(qū)表損壞。

　　對(duì)于硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞，引起硬盤和系統(tǒng)癱瘓，DiskMan可通過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。在菜單的工具欄中選擇“重建分區(qū)表”，DiskMan即開始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動(dòng)過的分區(qū)表。接下來搜索每個(gè)磁頭的第一個(gè)扇區(qū)。搜索過程可以采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況。交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示，由用戶選擇是否保留。當(dāng)自動(dòng)方式重建的分區(qū)表不正確時(shí)，可以采用交互方式重新搜索。

　　但是，需要注意的是，重建分區(qū)表功能不能做到百分之百的修復(fù)分區(qū)表。這也說明了天下并沒有免費(fèi)的午餐，還是需要注意保護(hù)好自己的硬盤，盡量避免硬件損傷以及病毒的侵?jǐn)_，所以就要求要備份分區(qū)表。

　　·誤刪除之后的數(shù)據(jù)恢復(fù)

　　此種情況是計(jì)算機(jī)使用過程中最常見的數(shù)據(jù)恢復(fù)，通常不要再向誤刪除文件的分區(qū)內(nèi)寫入其他文件，這樣數(shù)據(jù)才有可能100%進(jìn)行還原。

　　當(dāng)你執(zhí)行了刪除命令后，計(jì)算機(jī)只是將該文件目錄項(xiàng)第0個(gè)字節(jié)改為E5，并將文件所占簇號(hào)在文件分區(qū)表中的登記項(xiàng)清零，表示釋放空間。格式化時(shí)，計(jì)算機(jī)也只是將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄名上做了一些手腳，對(duì)于文件的數(shù)據(jù)部分絲毫未動(dòng)，這樣，就給文件恢復(fù)提供了可能。利用一些反刪除軟件，即使初學(xué)者也可以輕松地進(jìn)行文件恢復(fù)工作。一般反刪除軟件工作原理是通過對(duì)照分區(qū)表恢復(fù)文件，誤格式化同誤刪除的恢復(fù)方法基本一樣，只要沒有用 Fdisk命令打亂分區(qū)的硬盤，要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。

　　如果你的Windows系統(tǒng)可正常使用，則最簡(jiǎn)單的恢復(fù)方法就是用Windows版EasyRecovery軟件，它恢復(fù)硬盤數(shù)據(jù)的功能十分強(qiáng)大，不僅能恢復(fù)被從回收站清除的文件，而且還能恢復(fù)被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。

　　該軟件的使用方法十分簡(jiǎn)單，解壓縮安裝以后，運(yùn)行EasyRecovery，出現(xiàn)主界面。

　　左側(cè)包括4個(gè)功能按鈕以及2個(gè)軟件支持按鈕，磁盤診斷可以幫助我們測(cè)試潛在硬件故障、監(jiān)視并報(bào)告潛在驅(qū)動(dòng)器故障、查看驅(qū)動(dòng)器空間使用詳細(xì)資料、IDE硬盤跳線設(shè)置、以及分析文件結(jié)構(gòu)和創(chuàng)建可引導(dǎo)的診斷磁盤。

　　這6個(gè)功能按鈕，對(duì)于硬盤資料恢復(fù)來說，數(shù)據(jù)恢復(fù)選項(xiàng)提供的功能是我們最需要的。

　　我們可以看出EasyRecovery Professional提供了多種數(shù)據(jù)恢復(fù)選項(xiàng)。其中包括：使用高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能、查找并恢復(fù)已刪除文件、從一個(gè)已格式化的卷中恢復(fù)文件、不以來任何文件系統(tǒng)結(jié)構(gòu)信息進(jìn)行恢復(fù)此軟件還可以保存恢復(fù)數(shù)據(jù)進(jìn)度以及創(chuàng)建可引導(dǎo)的緊急引導(dǎo)軟盤。

　　現(xiàn)在我們選擇高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)功能來進(jìn)行數(shù)據(jù)恢復(fù)操作，經(jīng)過掃描系統(tǒng)

　　會(huì)顯示磁盤驅(qū)動(dòng)器信息

　　我們?cè)谶@里選擇恢復(fù)資料的硬盤分區(qū)C盤

　　此時(shí)EasyRecovery Professional將自動(dòng)掃描分區(qū)，之后會(huì)把所有詳細(xì)文件信息顯示出來，其中包括目前還存在的和已經(jīng)被刪除的文件。

　　EasyRecovery成功找回了丟失的文件。

　　使用Finaldata 2.0恢復(fù)數(shù)據(jù)也非常的簡(jiǎn)單，下面是使用Finaldata 2.0來恢復(fù)誤刪除的1111111111111.txt文檔。

　　原數(shù)據(jù)文件存在于O盤根目錄下。

　　雙擊Finaldata 2.0圖標(biāo)，打開主界面。

　　點(diǎn)擊文件選擇打開選項(xiàng)，然后選擇O盤為目標(biāo)盤符。

開始搜索，因?yàn)镕inaldata 2.0特殊的設(shè)計(jì)，使得搜索數(shù)據(jù)非?？焖?。

　　搜索完之后，左側(cè)有許多選項(xiàng)，分別對(duì)分區(qū)中數(shù)據(jù)進(jìn)行了歸類，在根目錄下，我們可以看到系統(tǒng)搜索出來1111111111111.txt文件，只要在該文件上點(diǎn)擊右鍵選擇恢復(fù)即可完成對(duì)數(shù)據(jù)的恢復(fù)，其實(shí)恢復(fù)數(shù)據(jù)就這么簡(jiǎn)單。

　　選擇丟失的文件，我們可以看到Finaldata 2.0對(duì)丟失文件進(jìn)行了歸類，并標(biāo)明了其在那個(gè)簇上，方便我們對(duì)丟失數(shù)據(jù)的查找。

　　比如我們選擇AVI文件，在右側(cè)界面上顯示出兩個(gè)AVI文件，并且其已經(jīng)被標(biāo)識(shí)為損壞文件，這說明此數(shù)據(jù)文件不能夠進(jìn)行恢復(fù)。

　　Finaldata 2.0提供了特殊的目標(biāo)文件夾保護(hù)功能。

　　其提供了類似諾頓UnErase Wizard的功能，可以為指定文件夾分配一定空間來保存刪除文件的信息，這樣我們就可以方便快速的進(jìn)行數(shù)據(jù)恢復(fù)，而不用在意是否要經(jīng)過磁盤掃描來進(jìn)行數(shù)據(jù)恢復(fù)了。

　　如果用戶丟失資料之前已經(jīng)安裝過Norton Utilities或者Norton UnErase Wizard工具的話，資料的恢復(fù)將易如翻掌。

　　安裝完Norton UnErase Wizard之后，回收站上會(huì)出現(xiàn)一個(gè)蘭色盾牌圖標(biāo)。例如我們刪除一個(gè)文本文件bbbbbbbbbb.txt并且清空回收站，此時(shí)在操作系統(tǒng)下使用 Norton UnErase Wizard就可以使該文件輕松的恢復(fù)。雙擊回收站圖標(biāo)，就可以對(duì)已經(jīng)刪除的文件進(jìn)行搜索

　　我們可以從上圖中可以看到已經(jīng)刪除了的bbbbbbbbbb.txt文件，通過點(diǎn)擊Recover就可以恢復(fù)了。上面介紹的是簡(jiǎn)易恢復(fù)方法，通過打開 Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard選項(xiàng)

　　我們可以選擇三種不同的恢復(fù)方法

　　分別為尋找已刪除文件，在特定分區(qū)中尋找所有被保護(hù)文件，以及搜索通過文件打開類型要恢復(fù)的文件。

　　一般用戶找到所丟失的文件，大部分都可以通過上面的方法恢復(fù)，但有時(shí)候你會(huì)發(fā)現(xiàn)，使用上面介紹的工具仍然不能找到丟失的文件，這是什么原因呢?這要從磁盤的原理來說明，磁盤空間是以簇為單位進(jìn)行分配的。由于磁盤簇是文件系統(tǒng)進(jìn)行分配、釋放、讀出的最小空間單位，即使只有一個(gè)字節(jié)的文件也要占用整整一個(gè)簇的磁盤存儲(chǔ)空間。通常當(dāng)我們把文件寫人磁盤時(shí)，文件即在磁盤上占用一定數(shù)量的簇，當(dāng)從磁盤上把文件刪除后，磁盤就釋放出一定數(shù)量的簇，此時(shí)若使用軟件來恢復(fù)被刪除的文件，則文件被恢復(fù)的可能性最大。如果在刪除文件之后又對(duì)磁盤進(jìn)行了寫操作，那么新文件有可能會(huì)覆蓋被刪除文件原先所占據(jù)的簇，那么該文件就不能成功地被恢復(fù)了。

　　數(shù)據(jù)恢復(fù)注意事項(xiàng)：

　　1、文件丟失后，不要再向該分區(qū)或者磁盤寫入信息，即剛被刪除的文件被恢復(fù)的可能性最大。

　　2、小文件比大文件更容易恢復(fù)。

　　3、恢復(fù)之前千萬千萬別用磁盤整理功能，否則數(shù)據(jù)恢復(fù)的成功幾率將大大減小。同時(shí)也盡量不要使用Fdisk程序，否則將會(huì)給你的恢復(fù)造成很大的困難。

　　4、有足夠的空余磁盤空間或者外接新硬盤以備寫入恢復(fù)資料。

　　硬盤數(shù)據(jù)的硬件保護(hù)

　　1.硬盤保護(hù)卡：

　　硬盤保護(hù)卡又稱為硬盤還原卡，是徹底解決計(jì)算機(jī)數(shù)據(jù)保護(hù)問題的最佳方案。它作為一個(gè)板卡安裝于計(jì)算機(jī)的擴(kuò)展槽中，從硬件的層面上實(shí)現(xiàn)對(duì)硬盤中的數(shù)據(jù)進(jìn)行保護(hù)和恢復(fù)。其優(yōu)點(diǎn)是可以瞬間恢復(fù)各種有意或無意操作而導(dǎo)致的數(shù)據(jù)丟失。

　　硬盤保護(hù)卡的特點(diǎn)：

　　不占用硬盤空間、被破壞的數(shù)據(jù)瞬間復(fù)原、簡(jiǎn)便易用、全面保護(hù)電腦參數(shù)/設(shè)置安全。

　　2.數(shù)據(jù)保護(hù)軟件：

　　一些主板都提供了硬盤數(shù)據(jù)的保護(hù)功能，例如捷波的“數(shù)據(jù)恢復(fù)精靈”和聯(lián)想QDI的“宙斯盾保護(hù)系統(tǒng)”，在此我們以后這為例介紹一下通過軟件對(duì)硬盤數(shù)據(jù)的保護(hù)方法。

　　宙斯盾(RecoveryEasy)是聯(lián)想QDI主板最新保護(hù)硬盤數(shù)據(jù)的技術(shù)。使用該技術(shù)的主板可以備份、保護(hù)并且立即恢復(fù)硬盤資料，防止重要資料丟失。此外，宙斯盾還能保護(hù)和恢復(fù)CMOS中的數(shù)據(jù)。因?yàn)橹嫠苟苁墙ㄔ贐IOS中的，只要計(jì)算機(jī)進(jìn)入BIOS啟動(dòng)步驟后，就可以立即進(jìn)入宙斯盾界面，用戶可以選擇是否是否備份。宙斯盾比目前傳統(tǒng)的救援卡更為先進(jìn)。

　　傳統(tǒng)的救援卡一般放在一個(gè) PCI 槽上或調(diào)制解調(diào)器上，它有可能同主板不兼容。當(dāng)安裝了救援卡后，相應(yīng)的參數(shù)設(shè)置必須工作，如果升級(jí) ROM必須升級(jí)軟件。此外，硬件的質(zhì)量和維護(hù)將變得復(fù)雜。但宙斯盾是建在 Bios 中的，不但它百分之百兼容，而且不用安裝任何軟件或硬件，還可以通過升級(jí) Bios 自動(dòng)升級(jí)。而且不會(huì)造成硬件的額外質(zhì)量和維護(hù)的問題。

　　由于傳統(tǒng)的救援卡程序和參數(shù)有部分存在硬盤中，因此如果硬盤被病毒或其他原因毀壞，救援卡也就失去了作用。但宙斯盾卻有很強(qiáng)的防病毒功能，它可以把任何病毒都關(guān)在備份區(qū)外。再加上聯(lián)想 QDI 的無敵鎖功能，宙斯盾完全可以防止病毒襲擊。而且不像一般的救援卡只能保護(hù)一個(gè)硬盤，宙斯盾(RecoveryEasy)可以保護(hù)最多四個(gè)硬盤。

　　捷波主板的恢復(fù)精靈也是使用了類似的技術(shù)，同樣也是非常受到電腦愛好者的喜歡。宙斯盾同恢復(fù)精靈的唯一缺點(diǎn)是，它需要占用一些硬盤空間。

　　RecoveryEasy II比RecoveryEasy精簡(jiǎn)了界面，熱鍵進(jìn)入，備份與恢復(fù)只需簡(jiǎn)單的幾個(gè)選擇，一目了然，更方便使用，更適合普通用戶。它采用了ATA-5及其以后規(guī)范中的"Host Protected Area"功能，在硬盤高端劃分出保護(hù)區(qū)域存放備份數(shù)據(jù)，從硬件一級(jí)保證了數(shù)據(jù)的安全。不需要用戶劃定備份區(qū)域大小，備份時(shí)根據(jù)當(dāng)前硬盤中數(shù)據(jù)實(shí)際占用的空間的大小，自動(dòng)在硬盤高端劃分出相應(yīng)大小的區(qū)域作為備份區(qū)域，自動(dòng)更改硬盤的分區(qū)，更經(jīng)濟(jì)地使用硬盤空間，是RecoveryEasy II明顯的改進(jìn)之處。

寫在數(shù)據(jù)恢復(fù)之后——日常硬盤軟硬件維護(hù)!

　　·硬盤在工作時(shí)不能突然關(guān)機(jī)

　　當(dāng)硬盤開始工作時(shí)，一般都處于高速旋轉(zhuǎn)之中，如果我們中途突然關(guān)閉電源，可能會(huì)導(dǎo)致磁頭與盤片猛烈磨擦而損壞硬盤，因此要避免突然關(guān)機(jī)。關(guān)機(jī)時(shí)一定要注意面板上的硬盤指示燈是否還在閃爍，只有在其指示燈停止閃爍、硬盤讀寫結(jié)束后方可關(guān)閉計(jì)算機(jī)的電源開關(guān)。

　　·防止灰塵進(jìn)入

　　灰塵對(duì)硬盤的損害是非常大的，這是因?yàn)樵诨覊m嚴(yán)重的環(huán)境下，硬盤很容易吸引空氣中的灰塵顆粒，使其長(zhǎng)期積累在硬盤的內(nèi)部電路元器件上，會(huì)影響電子元器件的熱量散發(fā)，使得電路元器件的溫度上升，產(chǎn)生漏電或燒壞元件。

　　另外灰塵也可能吸收水分，腐蝕硬盤內(nèi)部的電子線路，造成一些莫名其妙的問題，所以灰塵體積雖小，但對(duì)硬盤的危害不可低估。因此必須保持環(huán)境衛(wèi)生，減少空氣中的潮濕度和含塵量。切記：一般計(jì)算機(jī)用戶不能自行拆開硬盤蓋，否則空氣中的灰塵進(jìn)入硬盤內(nèi)，在磁頭進(jìn)行讀、寫操作時(shí)劃傷盤片或磁頭。

　　·要防止溫度過高

　　溫度對(duì)硬盤的壽命也是有影響的。硬盤工作時(shí)會(huì)產(chǎn)生一定熱量，使用中存在散熱問題。溫度以20～25℃為宜，過高或過低都會(huì)使晶體振蕩器的時(shí)鐘主頻發(fā)生改變。溫度還會(huì)造成硬盤電路元器件失靈，磁介質(zhì)也會(huì)因熱脹效應(yīng)而造成記錄錯(cuò)誤。溫度過低，空氣中的水分會(huì)被凝結(jié)在集成電路元器件上，造成短路;濕度過高時(shí)，電子元器件表面可能會(huì)吸附一層水膜，氧化、腐蝕電子線路，以致接觸不良，甚至短路，還會(huì)使磁介質(zhì)的磁力發(fā)生變化，造成數(shù)據(jù)的讀寫錯(cuò)誤;濕度過低，容易積累大量的因機(jī)器轉(zhuǎn)動(dòng)而產(chǎn)生的靜電，從而燒壞CMOS電路，吸附灰塵而損壞磁頭、劃傷磁盤片。另外，盡量不要使硬盤*近強(qiáng)磁場(chǎng)，以免硬盤所記錄的數(shù)據(jù)因磁化而損壞。

　　·定期整理硬盤上的信息

　　在硬盤中，頻繁地建立、刪除文件會(huì)產(chǎn)生許多碎片，碎片積累多了，日后在訪問某個(gè)文件時(shí)，硬盤可能會(huì)花費(fèi)很長(zhǎng)的時(shí)間，不但訪問效率下降，而且還有可能損壞磁道。為此，我們應(yīng)該經(jīng)常使用操作系統(tǒng)中的磁盤碎片整理程序或者第三方磁盤整理工具對(duì)硬盤進(jìn)行整理，整理完后最好再使用硬盤修復(fù)程序來修補(bǔ)那些有問題的磁道。

　　·定期對(duì)硬盤進(jìn)行殺毒

　　現(xiàn)在的病毒攻擊范圍越來越廣泛，而硬盤作為計(jì)算機(jī)的信息存儲(chǔ)基地，通常是其攻擊的首選目標(biāo)。

　　·用手拿硬盤時(shí)要小心

　　在日常的電腦維護(hù)工作中，用手拿硬盤是再頻繁不過的事了。也許這最常見的事情，最不能引起我們的注意。其實(shí)，用手拿硬盤還是有學(xué)問的，稍有不慎也會(huì)使硬盤“報(bào)廢”的，因此我們?cè)谟檬帜糜脖P時(shí)一定要小心注意。

　　·在工作中不能移動(dòng)硬盤

　　硬盤是一種高精設(shè)備，工作時(shí)磁頭在盤片表面的浮動(dòng)高度只有幾微米。當(dāng)硬盤處于讀寫狀態(tài)時(shí)，一旦發(fā)生較大的震動(dòng)，就可能造成磁頭與盤片的撞擊，導(dǎo)致?lián)p壞。所以不要搬動(dòng)運(yùn)行中的微機(jī)。在硬盤的安裝、拆卸過程中應(yīng)多加小心，硬盤移動(dòng)、運(yùn)輸時(shí)嚴(yán)禁磕碰，最好用泡沫或海綿包裝保護(hù)一下，盡量減少震動(dòng)。