数据恢复之绝密文章

常见数据恢复方法
目录：
一：造成数据丢失与损坏的原因。
1：硬件方面：电路板损坏、磁头损坏、电机损坏、RAID卡损坏、盘柜损坏等等。
2：软件方面：分区表损坏、分区打不开、误格式化、误删除、误克隆、黑客攻击、病毒破坏等等。
二：数据丢失后的急救方法（软恢复）：
1：误格式化的恢复方法：
故障导致原因：
a:最典型的故障是重做系统时在DOS下使用FORMAT命令对C盘进行格式化，但做完系统后进入系统发现D或E分区数据全部丢失。此类故障原因是在DOS下格式化C时并没有格了C而是格了D分区或E分区，为什么会出现此现象呢？答案是：C盘是NTFS分区而D或E是FAT32分区，因为在DOS下认不到NTFS分区，所时当我们使用DOS下FORMAT命令格C时其实格了D或E。
b:用户自己或朋友不小心将分区格式化。
数据恢方法：发生此类故障后用户切记不能往被格式化后的分区拷贝任何数据，以免造成数据被覆盖。用户可以使用EasyRecovery、Finaldata、数据恢复大师等软件对被格式化后的分区进行分析即可抢救部分数据。
注：恢复时最好将此硬盘做为从盘且恢复出来的数据不要恢复到此盘的任何分区上，以免造成数据二次破坏。
2：误删除的恢复方法：
用户可以使用EasyRecovery、Finaldata、数据恢复大师等软件对被误删除后的分区进行分析即可抢救部分数据。
3：误克隆的数据恢复方法：
故障现象：
a:用户在重做系统时使用GHOST软件进行恢复，但安装完系统后发现以前的3个或更多分区现在只有一个C盘且现在C盘的容量是整个硬盘的容量。
b:在用GHOST软件做系统备件时，不小心将C盘全盘克隆到D或其它分区上导致数据被覆盖。
恢复方法：用户可以使用EasyRecovery、数据恢复大师等软件对想要恢复的分区进行分析即可抢救部分数据
4：分区表损坏恢复方法：
故障导致原因：重做系统时不小心破坏分区表、病毒破坏、硬盘0扇区有坏道导致分区表不可读等现象。
硬盘现象：进不了系统、分区丢失、做从盘时看不到分区等。
故障分析：分区表即MBR：（Master Boot Record主引导记录）
MBR即主引导记录区，位于整个硬盘的0磁道0柱面1扇区。在总共512字节的主引导扇区中，MBR的引导程序占用其中前446字节（偏移0～偏移1BDH）,随后的64个字节（偏移1BEH～偏移1FDH）为DPT(Disk Partition Table 硬盘分区表)此64字节损坏会导致分区丢失，最后的两个字节“55 AA”（偏移1FEH～1FFH）是分区表的结束标志。
恢复方法：a:可以使用EasyRecovery、Finaldata、数据恢复大师查找丢失的分区或全盘扫描恢复。b:用winhex软件进行手工修复分区表（MBR:Master Boot Record）此方法恢复成功率95%以上而且数据目录结构非常完整。但此方法只适用于了解分区表结构的技术人员。
5：RAID信息丢失或损坏后数据恢复思路：
RAID信息丢失的原因分析：
a:RAID卡损坏与性能不良。
b:服务器突然断电或受黑客攻击。
c:阵列上硬盘出现问题。

二：数据丢失后的急救方法（硬恢复）：
1：电路板损坏的恢复方法：
找相同型号硬盘且电路板号相同的电路板更换即可，但要更换电路板上的BIOS芯片。不然硬盘是不能认盘。
2：磁头损坏：
磁头损坏原因：a:硬盘在使用时突然断电。b:硬盘在使用时不小心摔到地上c:硬盘质量问题
注：用户硬盘如果出现以上故障，切记不能反复加电尝试读取数据，因为磁头已经损坏，反复加电后坏磁头会划伤盘片。目前盘片被划伤后在国内还不能恢复，国外恢复价格太高。用户也不能“病急乱投医”随便找一家数据恢复公司。因为目前数据恢复市场很乱做数据恢复的公司也很多，但很多公司并不具备开盘条件和开盘技术。如果用户在这样的公司做数据恢复，很可能造成二次破坏导致数据不可恢复。

恢复方法：只能找相同型号硬盘在100级超净空间内更换磁头。
3：电机损坏的恢复方法：
电机损坏的原因：a:硬盘质量问题导致b:磁头损坏后导致电机不能转动，反复加电后电机损坏 c:硬盘不小心摔到地上
4：RAID卡损坏后的数据恢复方法：
RAID卡损坏后的故障现象：阵列信息丢失数据不可读取
RAID损坏后注意事项：如果想要数据全部恢复，不能重组或对RAID进行初始化。
恢复方法：可以用diskexplorer、winhex分析RAID信息（同步异步、块大小、
）这种方法只适用于非常了解RAID数据结构的技术人员。如果是用户想自己恢复也可以用Raid Reconstructor，但此软件支持的RAID类型不多。
５：U盘数据恢复：
U盘结构：U盘有主控、闪存颗粒、晶振、U盘板组成
U盘常见故障：接到电脑后不能识别此硬盘、接上电脑后U盘上的灯一直常亮、认到的容量大小不对（经常会出现认成８M）
U盘的修复方法：a:接到电脑不能识别此硬件，一般５０％以上是晶振损坏也有一部分是主控或５V供电的三极管损坏导致。所以，我们可以先换个晶振试试，不行再换主控或电板b:接上电脑只认８M大小，可以加焊主控和闪存颗粒。c:接上电脑后提示“格式化”可以用easyrecorey finaldata 等软件进行恢复。

上一篇：硬盘电路板测试及维修技巧

下一篇：关于硬盘问题总结

担B