硬盘格式化怎么恢复数据

硬盘格式化怎么恢复数据（精选14篇）

硬盘格式化怎么恢复数据 篇1

工具/原料

迅捷数据恢复软件

方法/步骤

首先打开迅捷数据恢复软件 免费下载需要用到的工具软件。注意不要下载到丢了文件的分区中。

双击打开软件，不需要安装，直接运行。点击右边的数据恢复图标开始恢复删除的文件。

然后选择默认的删除文件恢复模式就好，点下一步继续，

鼠标左键点选删除了文件的分区或者盘符。蓝色显示的就是当前选中的。如果是桌面删除了文件的话，那么就选C盘。

软件会开始自动扫描，扫描完了之后，扫描到的文件会列表出来。在这中间找到不小心删除的文件，如果文件很多的话，可以使用左上角的搜索功能进行查找。

选好自己需要恢复的文件，然后点击恢复按钮就好了。恢复的时候不要直接恢复到删除了文件的分区中，先恢复到其他的分区，恢复完了之后再拷贝回去就好了。

注意事项

硬盘格式化怎么恢复数据 篇2

1 故障类型

故障的类型一般分为软、硬两大故障。软故障一般有: (1) 病毒破坏; (2) 误格式化和误分区; (3) 删除; (4) 误克隆; (5) 硬盘逻辑锁; (6) 误操作; (7) 零磁道损坏; (8) 断电。一般表现是丢失OS, 读盘错误, 文件损坏, 无分区、无格式化等。

硬件故障主要有: (1) 磁盘划伤; (2) 磁组变形; (3) 芯片及其它原器件烧坏。

2 硬盘的存储结构

硬盘故障的实质就是改变或损坏了硬盘的存储结构。硬盘的存储结构一般分为五大部分:即MB R、DB R、FAT、DI R、DAT A。

MBR位于磁盘的零磁道零柱面一扇区, 大小是512字节。这512字节中主引导记录占用446字节, 硬盘分区表 (DPT) 占用64字节, 主要存储硬盘主引导分区信息, 还剩下2字节“55AA”为结束标志。主引导记录MBR是由分区程序所产生的, 和何种OS无关, 作用是检查分区表正确与否, 还有一个作用就是在系统硬件自检完毕后, 用来引导主分区上已安装的OS, 将控制权交付给启动程序。硬盘分区表中记录着四个分区的信息, 每分区占用16字节。包括了分区状态、分区类型和起始和结束扇区、柱面、磁道等信息。

DBR区 (DOS Boot Record) 在硬盘的零磁道一柱面一扇区, 是OS可以直接访问的第一个扇区, 它包含了一个引导程序和一个被称为BPB (BIOS Parameter Block) 的分区参数记录表。OS引导记录是由高级格式化程序产生的。引导程序的主要作用是当MBR将系统控制权交给自己的时候, 判别当前分区和当前目录的前两个文件是否是OS引导文件。如存在就把它读入内存并且把控制权交给此文件。BPB参数记录了本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数以及分配单元的大小等重要参数。

FAT区是OS的文件寻址系统, 是FAT文件系统给文件分配磁盘使用空间的表, 所以这表一般叫做FAT表, 文件的存放是以链式存储或顺序存储结合的方式将大文件分成若干段存放在磁盘的不连续存储区内, 通过指针把文件的若干段联系在一起, 当操作一个文件的时候OS通过FAT表准确地读写出文件。其存储位置在DBR区之后, 从各个分区的逻辑1扇区开始存放, 数据的大小和分区大小有关。基于安全考虑为防止意外损坏, 其还有备份FAT表。

根目录区 (DIRECTORY) 是文件的目录, 和FAT表配合起到定位文件的作用。

数据区 (DATA) 是真正存储数据的区域, 即文件真正存放的区域。

3 故障处理措施

3.1 MBR区修复

MBR区损坏无法从硬盘引导, 但是可以从其他驱动器启动, 可以利用软驱或光驱启动之后对硬盘进行读写。使用高版本的DOS的FDISK命令带参数/mbr运行重新刷写MBR数据, 这样就直接重写硬盘的主引导程序。实际上硬盘主引导扇区正是此程序建立的, 一般的分区工具中包含有完整的硬盘主引导程序。虽然软件或版本不同, 但硬盘主引导程序一直没有变化, 所以只要找到一种合适的硬盘分区工具并重写刷写硬盘上的引导程序就可以修复。

3.2 DBR区修复

DBR是由高级格式化程序产生的, 既然是数据信息就有可能遭到破坏导致无法进入OS, 与之关联的文件夹信息也可能丢失。此类故障一般表现为:在OS下无法打开分区, 提示分区未格式化或“General FailReading Driver”。需要注意的是此时不要对硬盘使用格式化操作, 这样会造成重写DBR误操作而丢失所有数据。处理措施可以把有问题硬盘作为从盘挂接, 在能正常使用的硬盘上安装并打开Winhex, 选中该硬盘, 在右上方的“访问”下拉列表中选择DBR故障分区打开“起始扇区模板”修复即可。

3.3 零磁道损坏的修复

对于硬盘来说零磁道是最为关键的地方, 因为硬盘的分区表信息就存储在零磁道上。如果零磁道损坏, 虽然在BIOS中可以探测到硬盘, 但是硬盘将无法启动。零磁道损坏也是物理坏道一种情况, 只是因为损坏的地方存储了重要信息而显得十分敏感。对于带有物理坏道的硬盘最简单的数据恢复方法就是将该硬盘设为从盘挂接在能正常使用的机器上, 直接拷贝出来重要数据就能成功挽救并保存数据。但是如果坏道太多, 就只能尝试使用其它方法, 如使用带有扇区复制功能的磁盘访问工具 (如“效率源”) 对扇区进行复制, 并将复制出的扇区数据复制到完好的硬盘上。当数据成功挽救之后就可以大胆尝试修复该硬盘此时可以采取修改硬盘分区表存储位置然后再屏蔽坏道的方法来处理。

3.4 分区表的修复

根据分区表的定义就可以推断出进入操作系统后会发现部分分区丢失或者是显示错误的容量等故障现象。与其他故障相比较而言, 分区表被破坏时的修复相对要复杂一些。一般来说, 在存储有重要信息的计算机上, 硬盘的分区表都要事先备份, 如果有备份就通过备份的分区表进行覆盖就可以修复了, 但是如果没有备份, 就只能手动修改。使用WinHex等软件直接操作分区表数据, 查找从“80”开始到“55AA”结束的DPT硬盘分区表信息以便得知硬盘分区的基本信息。然后, 寻找下一个“55AA”标志, 因为“55AA”之后就是下一个分区的开头。只要找到“55AA”的位置, 就可以推算出分区的磁头、扇区和柱面数字再折算成16进制并回写到相应位置即可修复分区表。

3.5 FAT表修复

FAT表中记录了硬盘中文件的文件名等数据。最重要的一项就是用来定位该文件存储位置的起始簇号, 目录表因为没有自动备份功能, 所以如果目录表损坏就会丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法, 从硬盘中搜索出CHK文件, 由于目录表损坏时是首簇号丢失, 在FAT为损坏的情况下所形成的CHK文件一般都有比较完整的文件数据, 每一个CHK文件就是一个完整的文件, 把其改为原来的名字即可恢复大多数文件。

3.6 文件误删除的恢复

当我们对文件进行了删除操作后, 只要不对硬盘进行文件进行新的存储, 文件并没有被真正的删除, 只是对文件加上删除标记。修复措施推荐使用EasyRecovery等数据恢复软件, 能够对FAT和NTFS分区中的文件删除、格式化分区进行数据恢复, 甚至能够对没有文件系统结构信息即FAT表和目录区被破坏后的数据恢复。EasyRecovery在恢复数据时并不向硬盘写任何东西, 而是在内存中镜像文件的FAT表和目录表, 避免因再次写硬盘而造成新的数据破坏。

本文主要阐述了一些数据恢复的常见办法。为了减少数据损坏对我们的威胁, 我们应该针对潜在的危险积极做好预防措施, 如及时的升级杀毒软件、采用好的系统维护产品、建立规范的维护计划、提高用户的操作水平和安全意识等才能真正的确保数据的安全。

参考文献

[1]宋建松.透析软磁盘的内部组织与结构[J].长治学院学报, 2006, 2.

谈笑间恢复硬盘数据 篇3

原来我们硬盘数据丢失，大多情况下都需要将硬盘挂到其他的计算机上，再用恢复软件恢复，不过《深山红叶》类的启动光盘、闪盘，可以让我们更轻松地进行数据恢复。

软件名称：深山红叶熊猫烧香版

软件版本：V28

授权方式共享软件

软件大小：196MB

下载地址：http://www.d-dd.org/Softlsoftj/soft/81200702/971.html.

《深山红叶》的最新版本是《深山红叶熊猫烧香版v28》，将这个下载下来的SIO光盘镜像文件刻录到光盘上，就可以从光盘启动进行文件恢复了。

《深山红叶》启动的是图形界面的Windows系统，它内置了各种小工具。其中我们将要用到的是在“程序”→“数据恢复”下的“文件恢复Recover My Files”。

“Recover My Files”可以恢复各种原因造成的数据丢失，由于误Ghost造成的数据丢失一般选择“完全格式化恢复”。

这时我们可以看到“选择驱动器”窗口，误Ghost操作之后一般硬盘只有一个分区，在它前面打钩就可以了。

接下来打开的是“要恢复文件类型选择”窗口，“RecovorMy Files”支持恢复图片文件、多媒体文件、文档文件(Word、Excel、PowerPoint)和其他多种类型，请根据自己的实际情况选择(如图4)。

“Recover My Files”搜索后会将搜索到的文件列表显示。我们只需在相应的文件前打钩，选择好保存路径后(可以用u盘或者移动硬盘来保存)，就可以点击“保存文件”将丢失的文件恢复。

硬盘拯救攻略数据恢复 篇4

如何进入控制台方式?

1、设定bios中的光盘启动，具体方法本文不详述，可参照主板说明书或其他文章

2、使用windows2000安装光盘启动，本文以中文windows2000服务器版本为例，其它版本步骤相同

3、出现press any key to boot from cd...的时候按下任意键进入光盘启动安装

4、等待出现安装程序准备，这时候按r键选择修复windows2000

5、进入修复选项以后，按c键进入故障恢复控制台修复windows2000

这时候就进入了控制台方式，一个和ms-dos非常相似的文字界面。在这里你可以用help命令查询你所能够使用的命令，如果你使用的是中文版本的光盘看到的将是中文的帮助信息。

值得注意的是以下几个命令：

chkdsk 用于硬盘的检查，如果系统无法启动，只能通过手动修复，附加参数 /p /r

diskpart 用于修改硬盘的分区，可以手动修改硬盘分区，参数复杂，如果不加参数直接进入硬盘分区管理界面

fixboot 将新的启动扇区写道系统磁盘分区上，参数为所需写入的驱动器号

fixmbr 修复启动分区的主引导纪录，参数为制定的设备名，如果是空的，则使用启动设备

format 用于格式化磁盘，可以用/fs:file-system选择指定的文件系统(fat、fat32或ntfs)，需要指定格式化的目标磁盘

注：diskpart将影响硬盘上的数据，使用时需慎重

同样可以使用和dos一样的cd、copy等等进行数据的转移备份，笔者建议在进行磁盘修复之前，应该尽可能的备份重要的数据(除非是分区表出错，系统提示目录枚举错误)。按照症状，若出现无法引导系统，应是用fixboot和fixmbr进行修复工作;若磁盘分区表错误或者重要文件丢失，应先用chkdsk/r对指定驱动器进行修复，然后拷贝正确文件到其原有目录。

上面的仅仅是讲到了数据的挽救和系统的恢复，在一些特定的情况下，如服务启动崩溃，还可以通过其他的命令方式进行操作，具体方法和命令可以通过help和命令帮助等到详细的帮助，本文就不一一详述了，希望能够起到一个抛砖引玉的作用。

为了有效地保存硬盘中的数据，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，把损失降到最小程度。

系统不认硬盘

系统从硬盘无法启动，从a盘启动也无法进入c盘，使用cmos中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或ide端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换ide口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条ide硬盘线上接两个硬盘设备，就要分清楚主从关系。

cmos引起的故障

cmos中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“ide auto detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如cmos中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的ide都支持逻辑参数类型，硬盘可采用“normal,lba,large”等，如果在一般的模式下安装了数据,而又在cmos中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。

主引导程序引起的启动故障

主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的dos或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。

修复硬盘零磁道损坏数据恢复 篇5

首先你需要准备的是一张win98的启动软盘和一张带有pctools9.0的光盘(这两样东西，前者很好制作，后者可以到网上下载pctools9.0然后刻录到光盘上)，当然需要修复的硬盘也已经接在了电脑上，然后就可以开始了。

将win98的启动盘放入软驱，并引导系统启动，然后放入预先准备好的装有pctools9.0的光盘，进入光盘上de所在的目录并运行de(如图1)，

这时软件会给出提示说软件正运行于只读模式(如图2)

确定之后软件会要求你选择一个文件打开，当然我们的目的并不是编辑文件，但软件运行时要求必须打开一个文件，所以这里我们随便选择一个文件确定打开既可(如图3)

由于我们对磁盘的修改时必须生效的所以我们首先要做的就是去掉软件的只读模式，按alt并选择菜单options(选项)中的configuration(配置)(如图4)

进入到如图5的画面，通过tab键切换到read only(只读)，

按空格键去掉read only(只读)前的勾(如图6)然后确定

之后在按alt并选择菜单select(选择)中的drive(驱动器)(如图7)

进入到如图8所示的画面

在drive type(驱动器类型)项选里选择physical(物理的)并用tab键切换到drives(驱动器)并选择里面的hard disk(硬盘)然后选ok并回车(如图9)

之后回到主菜单，打开select(选择)菜单，这时会出现partition table(分区表)，选中并进入(如图10)

进入之后就可以看到分区表的信息了(如图11)

如果硬盘划分了主分区和扩展分区，那么分区1和2对应的都会有信息，当然如果有多个主分区那么3和4也会有对用的显示，不过这里我们需要修改的只是分区1所对应的beginning cylinder(起始柱面)(如图12)

我们现在将光标移动到第一分区的beginning cylinder(起始柱面)上，按数字键1将原来的0变改变为1即可(如图13)，有钻研精神的朋友可以发现这里我们做的就是改变了硬盘的起始柱面，当然如果1磁道也坏了，那么你可以在这里键入2甚至3。

修改之后请按回车，这时软件会提示问你是否保存更改，当然是要保存啦，选择save回车确定就可以了(如图14)

然后按esc退出，系统会提示问是否真的退出，回车确定即可(如图15)。

重新启动，按delete键进入回bios设置，重新让bios自动检查一下硬盘设置，应该可以看到cylinder(柱面)比原来减少了1，保存并退出，重新分区，然后格式化，到这里修复也算完成了，

最后提醒一下，修复之后后一定要在bios里面重新侦测一次硬盘，再分区和格式化，因为只有对硬盘作格式化后才会把分区表的信息写入1扇区(现在作为0扇区了)。

[编后语]其实用de修复0磁道损坏硬盘的方法已经在网上出现很久了，我写这篇文章也是按照网上所说的方法，将整个修复过程在vpc上进行了一遍，对整个过程更详细的描述，并对其中部分不太正确

硬盘格式化怎么恢复数据 篇6

答1、可能是硬盘坏了;2、如果光驱同硬盘接在同一条电缆线上，开机检测不到硬盘，一般是因为跳线问题，将光驱设置为从盘方式即可，不过如果是原来正常，那就不是这个问题;3、用一块好的硬盘与它挂在一起，坏盘只接电源线不接数据线，好盘电源线数据线都接好，用好盘启动，然后，小心点把数据线拔下，接在坏盘上，再用dm低格，办法很有用，不过有点危险，实在不行可是试试看;4、如果软盘都无法启动则可能是中了逻辑炸弹，可以用搜索引擎搜索逻辑炸弹寻找解决方法;5、更换一条新的数据线。

2、问: 我的硬盘好响，但我在dos下扫描硬盘没有发现坏区，我的硬盘会不会很快就坏?

答：因为硬盘属于电子存储和物理存储想结合的，所以即使硬盘没有坏区，硬盘内还有电路板和马达，马达在使用中也处于老化状态，因为硬盘也属于耗材，所以硬盘理所当然会坏，只是如果没有坏区的话，还可以使用一段时间的!

3、问：最近打开电脑时找不到硬盘,无法启动.用软盘或光盘虽然能启动但也找不到硬盘而无法进入操作系统.当却又能找到硬盘顺利的启动并进入操作系统.请教是什么原因?谢谢!

答：平时打开电脑属于冷启动，而按下ctrl+alt+del再启动属于软启动!软启动本身就是在硬盘基础上来启动系统，冷启动的话，是在通过bios检测后，用硬盘来引导系统，而刚开电脑根本找不到硬盘!请检查硬盘数据线和电源线的连接!如果还是没有问题的话，那就是你的硬盘出现了引导区损坏!请重新分区来解决!

4、问：硬盘容量本来是40g的，但是在一次可能是保护卡没卸的原因吧，不管是分区或格盘都变成32g多了，(正常的是38g多点)。更换数据线也一样。而且保护卡也打不上了。用pq或fdisk检测硬盘容量都不对。请教：如何让它恢复到40g?找回失去的空间?

答：有些保护卡是需要一部分硬盘空间来恢复系统的，所以，保护卡没有正常操作，而系统认为保护卡依然占用空间!所以出现了无法使用的空间!请重新分区来解决!

5、问：有时后在开机自检时出现：

当检测到：

main processer:amd athlon(tm)xp 2500+

memory testing:262144k ok

cpu real clock:1833mhz (166x11.0)

memory frequency is at 166mhz(ddr333)

nforce2 ultra 400 support

detecting ide drives...

时就不动了，象死机一样，并且此时硬盘和光驱的灯一直常亮不闪!

答：这个是由于系统启动的时候，从bios启动，然后再去检测ide设备!系统一直检查，而设备未准备好或者无法使用，造成死循环，然后就无法启动!请检查硬盘数据线和电源线的连接，让系统找到硬盘，问题既可解决!

6、问：“我的系统是windowsxp,硬盘40g.通过pq分区为c/d/e/f四个盘.现在系统正常，c/d/e三个盘都正常。在访问f盘时内容都显示正常，但在资源管理器中上方显示"未指定"，尝试用pq重新格式化、在开始/所有程序/附件/命令提示符下用format格式化后再进入f盘，仍显示为“未指定”，请帮助!!非常感谢!!!

答：这是由于分区表中，无法读取f盘的引导信息。所以，显示为“未指定”。请在dos模式下进入fdisk，然后删除f分区，重新创建，格式化，既可使用!

7、问：开机时，找不到硬盘，进不去，在cmos中搜索也找不到?

答：请检查，硬盘数据线和电源线的连接，如果没有问题的话，则怀疑是硬盘分区损坏，请挂到别的计算机上来格式化，然后分区来创建引导分区!

8、问：有一块10g的昆腾硬盘,昨天非正常关机(拔的插头)后就不能启动了,提示硬盘出错.本想用主板查找硬盘,结果按到低格选项上了,还连回了几次车!后来才发现了.用光驱启动后连fdisk命令都不能用,把硬盘接到其它电脑上就根本没有把这个硬盘识别出来?我该怎样办

硬盘数据恢复技术初探 篇7

关键词：硬盘故障,数据存储,数据恢复

随着电磁技术的飞速发展,硬盘容量呈几何级增长,主流产品已从最初的几M发展到目前的1T,作为大众最常用的存储工具,因各种原因导致硬盘数据的丢失,必然导致用户蒙受重大损失,如何采取有效措施,及时有效地恢复数据文件,显得尤为重要。下面就从硬盘数据丢失的原因、数据存储原理以及恢复方法等几个方面进行探讨。

1 硬盘数据丢失的原因

造成硬盘数据丢失的原因,可以分为物理故障和逻辑故障两种。物理故障主要是指由于硬盘自身硬件损坏导致硬盘无法识别、运转及存取数据。物理故障常见种类及症状,主要有以下几种,即磁头故障、IDE端口或连接电缆故障、电路板故障、硬盘坏道等几种。

磁头故障主要表现在开机无法自检,并且硬盘因为开机一直无法寻道而发出“咔嚓”的异声,同时磁头臂的来回摆动会导致盘片划伤,加剧数据恢复的难度。磁头故障只能在百级超净无尘环境打开盘体更换磁头,才能提取数据。

IDE端口或连接电缆故障(包括断针断线等)主要表现在系统无法从硬盘启动,在CMOS中也检测不到硬盘的存在。可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验,确定故障原因。当系统中存在多种设备,包括多块硬盘之间或硬盘和CD-ROM等设备之间是否存在冲突,则还需要检查硬盘的跳线设置情况,以免因为跳线设置错误而导致系统无法检测到硬盘的存在。

电路板故障主要表现在通电后没有任何反应,板子上的元器件有烧坏的痕迹,包括主板损坏、芯片及其他原器件烧坏等。在确定盘体没有短路的情况下,可以更换电路板。

硬盘出现坏道主要表现在系统无法启动,或者分区及文件夹无法打开,或者在读取某一文件或运行某一程序时,硬盘反复读盘且出错,或者要经过很长时间才能成功,同时硬盘会发出异样的杂音。此时,如果强行加电会导致坏道增多。可用“SCANDISK”扫描硬盘,如果程序提示有了坏道,首先应该重新使用各品牌硬盘自己的自检程序进行完全扫描。如是逻辑坏道可通过检查修复,但是想彻底将逻辑坏道修复,必须重新分区和格式化,因此,要先将数据备份到好的硬盘上,然后在好的硬盘上恢复数据。如是物理坏道,虽然可以通过将坏道作上标记,同时划分一个专门的区给物理坏道,不用于存取文件,但是由于物理坏道具有“传染性”,建议及时更换。

硬盘盘体故障维修也需要在百级超净无尘环境,并使用专门的设备才能对数据进行恢复。通常发生此种故障后,恢复数据都是利用激光束对磁碟的盘片表面进行扫描,盘片的磁信号反映到激光束的信号,通过专门的设备将扫描后的获取的磁盘信息传到电脑上,利用专门的软件进行分析后得到非常高的数据回复率。此种方法对于有物理坏道的数据具有恢复能力。对于数据被多次覆盖、全盘清零、低格等的硬盘,也可采用“深层信号还原”的方法恢复数据。由于硬盘的物理介质是晶体,对于多次读写会在晶体介质的深层保留痕迹,通过不同波长、不同强度的射线对晶体照射后,获取的不同的反射、折射信号,分析这些信号就能读取不同深度下保留在晶体介质上的数据,进而恢复相应的数据。通过这种办法可以恢复被覆盖4、5次的数据。[1]

大部分硬盘物理故障的维修条件要求较高,在实际操作中难以实现,而现实中用户大量的硬盘数据丢失是由于逻辑故障造成的,如误格式化、误分区、病毒感染、系统错误导致文件丢失、甚至意外断电等导致的数据丢失。下面我们首先了解一下数据的存储原理,并重点解决硬盘发生逻辑故障时数据的恢复问题。

2 数据存储原理

硬盘的数据结构是由MBR(主引导区)、OBR(操作系统引导区)、FAT(文件分配表区)、DIR(根目录区)和DATA(数据区)五个部分组成,见图1。

主引导扇区包括硬盘主引导记录MBR和硬盘分区表DPT。主引导记录是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时,将操作系统的引导扇区调入内存执行;硬盘分区表则存储了硬盘的分区信息。计算机启动时将读取该扇区的数据,并对其合法性进行判断,如合法则跳转执行该扇区的第一条指令。所以硬盘主引导扇区中的分区表常常成为病毒攻击的对象,导致硬盘分区信息被损坏。

操作系统引导扇区包括引导程序和本分区参数记录表BPB,是操作系统可直接访问的第一个扇区。引导程序主要判断本分区根目录前两个文件是否为操作系统的引导文件,如是,则把第一个文件读入内存,并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、簇的大小等重要参数。

文件分配表FAT是操作系统的文件寻址系统,用于记录磁盘空间的分配情况,指示硬盘数据信息存放的柱面及扇区的信息指针。

根目录区DIR紧接在第二FAT表之后,记录着每个文件(目录)的起始单元、文件的属性等。定位文件位置时,操作系统根据DIR中的起始单元,配合FAT表就可以准确定位文件在磁盘的具体位置及大小了。文件根目录表FDT用于记录磁盘上存储文件的大小、位置、日期和时间等数据。

数据区DATA中的数据以簇为分配单位在硬盘中随机存放。文件存储时先在文件目录表中存储每一个文件的起始单元和文件属性,然后再在文件分配表中记录文件所占用的簇号和空间,最后才在数据区中存入文件数据。而文件读取时,操作系统先从目录区中读取文件信息(包括文件名、文件大小、文件在数据区保存的第一个簇的簇号等),根据簇号读取相应的数据,再查看是否有文件结束标志,然后读取文件所占用的簇号,最后读取文件的属性。

了解了硬盘的数据存储原理后,就可以根据逻辑故障发生的状况确定相应的数据恢复方法。对于逻辑故障造成的硬盘数据恢复的重点应放在与恢复关联性较差,变化性强的用户数据。

3 硬盘数据恢复的方法

3.1 误删除后的数据恢复

当执行删除文件的操作时,系统将目录区该文件的第一个字符改为“E5H”,同时将文件所在的文件簇在文件分配表中对应的表项值全部置“0”,见图2。系统检测文件分配表中相应位置值为“0”,认为可以写入新数据。因此,只要不向该扇区写入数据,则原硬盘数据并没有被真正删除。[2]通过一些恢复数据的软件如EasyRecovery、FinaData、DiskGenius等,可以通过对照分区表,恢复空闲列表中收回的删除文件的数据簇。

当硬盘中的原有数据被新数据多次覆盖,基本上也没有恢复的可能,所以误删除文件的重要前提就是不能在删除文件的分区里继续进行写文件操作,也不要将恢复软件安装在要恢复的硬盘上。并将需要恢复的资料数据拷贝到另一块有足够的空间磁盘上,一定不能将待恢复的数据拷贝到同一硬盘的不同分区。

3.2 分区表被破坏后的数据恢复

逻辑故障造成的数据丢失很多都是因为硬盘分区表上的数据链信息被破坏,分区表被损坏,就无法识别磁盘分区或卷,从而造成分区丢失或者打不开、文件丢失等现象,实际上数据并没有丢失。例如高级格式化、分区程序FDISK误分区,并没有向数据区写入数据,只是重写了FAT表。又如,病毒攻击主引导扇区中的分区表或个人误操作删除分区表,导致硬盘分区信息的损坏。

还有一种情况是,更改系统盘的分区格式,例如从FAT32格式更改为NTFS格式后,没有使用PQ等软件实现,而是直接对系统操作,或者是在重新调整分区大小的时候,PQ转换出错,导致的结果是显示其他盘符未分区,数据丢失,很明显是该硬盘的分区表被破坏了。

对于硬盘分区表被破坏,首先应先重建分区表,恢复被破坏的分区表,然后再恢复该硬盘的数据。

3.3 误格式化后的数据恢复

不同的文件系统管理文件的方式不一样,而数据存储的规律在系统格式化程序创建的文件系统是就确定了。如在一个已经有数据的分区再次格式化会造成所有的数据丢失,当出现因格式化而丢失数据时,有的可以绝大部分恢复,有的只能部分恢复。通常设计的比较晚的日志型文件系统,恢复效果较好,如NTFS文件系统,EXT3文件系统;设计的比较早的文件系统,恢复效果较差,如FAT文件系统。

3.4 误用ghost

ghost可以提供方便的数据备份与恢复功能,但是不能全盘复制软件,只复制那些FAT表上存在的文件,而非复制磁盘上所有的数据。同时由于目标盘的选择习惯等问题,经常出现问题,因此在数据备份时,不要过分相信ghost。ghost只认正确的分区,对于隐藏的分区它不会复制。

3.5 用软件恢复数据

一些常用的恢复数据软件如EasyRecovery、FinaData、DiskGenius、Disk Recovery等,在BIOS中能认硬盘的情况下,都可以起到很好的恢复数据的作用。例如EasyRecovery是一种常用的数据恢复软件,他对于FAT、NTFS分区中误删除、误格式化以及重新分区而造成的数据丢失都具有很好恢复功能,还可以帮助重建文件系统。但是不能完整的用于对存在多个簇的大文件的恢复,适合用于分区表严重损坏,使用其他软件不能恢复的情况。又如FinaData不仅可以按照物理硬盘或者逻辑分区来进行扫描,还可以通过对硬盘的绝对扇区来扫描分区表,找到丢失的数据。[3]

4 结束语

虽然我们提出了一些恢复数据的办法,但是在日常使用硬盘的过程中,还应该注意以下几个方面,一是保护好硬盘,轻拿轻放,保持机箱的清洁,写盘时不能随意断电;二是要有数据安全意识,经常备份重要数据和杀毒、防毒,数据不要放在系统盘;三是不能轻易更改盘符格式,用Ghost恢复系统也要了解清楚,是否会更改系统盘的分区信息;四是一旦出现故障,不能随意往硬盘写数据,也不能随意进行系统扫描;五是定期做磁盘整理,可以有效地减少碎片文件,便于以后的数据恢复;六是在上次非正常关机后重启WINDOWS时,千万不要在目标区进行磁盘扫描,这样会导致数据无法恢复;七是需要有足够的磁盘空间写入恢复资料,一定不能将待恢复的数据拷贝到同一硬盘的不同分区,应将数据拷贝到另一块硬盘上。只有养成良好的使用习惯,才能确保我们数据真正的安全。

参考文献

[1]文光斌.数据恢复技术的发展前景、技术层次及常用方法[J].网络安全技术与应用,2005(5):74-76.

[2]杨灵,黄宏波.硬盘数据恢复原理与方法[J].农业网络信息,2005(3):47-48.

[3]任桦.计算机硬盘数据备份和数据恢复技术[J].电脑知识与技术,2008(6):1318-1319.

硬盘格式化怎么恢复数据 篇8

关键词：数据丢失；数据恢复；数据恢复方法

中图分类号：TP309 文献标识码：A文章编号：1007-9599 (2011) 15-0000-01

Talking on the Computer's Harddisk Data Loss Reason and Recovery

Lei Jingang

(China Railway 18th Bureau Group,the Second Engineering Co.,Ltd.,Tangshan063000,China)

Abstract:In this paper,a computer hard drive data loss,recovery software application methods for analysis.

Keywords:Data loss;Data recovery;Data recovery method

一、硬盘数据丢失原因及可恢复的前提

（一）硬盘常见数据丢失原因。在电脑使用当中，数据丢失的原因最常见的就是病毒破坏。病毒的破坏会直接导致硬盘中数据的不完整性和硬盘数据中文件名字的乱码，甚至有的病毒还会直接破坏执行文件，从而导致程序无法正常使用。

（二）硬盘数据可恢复的前提。

1.数据没有被覆盖。复制文件时，如果遇到同名文件，则系统会提示：确认文件是否被替换。如果选择了是或全部，也就是说，文件夹下的原来同样名字的文件将被替换，请记住这样的数据将是不可以恢复的。只有没有被覆盖的数据才能恢复。

2.硬盘没有被低级格式化过。因为低级格式化的过程当中，将重新编排硬盘当中每一个扇区、磁道以及柱面的信息，由于每个信息上都记录着数据，经过低级格式化后，数据将完全被损坏是不可恢复的。那么能低级格式化的软件，主要是在DOS环境下使用的DM软件或使用lformat的低级格式化命令来完成低级格式化；另外还有一个清零，这里的清零指的是在特殊软件或特殊设备上使用的清除工作，这项清除工作将清除硬盘上所有的数据，这里数据的清除类似于低級格式化。

3.硬盘盘片被划伤数据不可恢复。在检测中，如果发现硬盘在通电时产生沙沙的声音，根据经验可以做出这样的判断：磁头在盘片上已经深深划出了一个圈，也就是说硬盘盘片已经造成了物理损伤，此时盘片上记录的数据已经完全被破坏，数据也是不可恢复的，当然最终可以在标准环境下开盘确认。

（三）常用数据恢复软件横向评测。针对硬盘数据的恢复，可以使用的软件很多，需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。下面介绍几个在数据恢复中常用的软件工具。

1.Finaldata软件。FinalData能够对FAT、FAT32和NTFS三种文件系统中的文件进行恢复，而且它的界面风格和操作方法和Windows资源管理器非常接近，即使是非计算机专业人员的普通用户也可以在几分钟的时间里掌握基本的使用方法，完成大部分数据恢复工作。另外，快速高效则是FinalData的另一个显著特点，恢复单个丢失的文件只需要几秒钟的时间，而对于整个硬盘的恢复也可以在几十分钟内完成。软件评价：软件扫描硬盘速度非常的慢，扫描结果以文件类型方式以及全部方式两种方式显示，不支持原始目录结构显示及恢复。有特色的是支持常见格式的图片和文本等文件的预览。

2.Easy Recovery数据恢复软件。Easy Recovery是世界著名数据恢复公司Ontrack的技术杰作，它是一个威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。其Professioanl（专业）版更是囊括了磁盘诊断、数据恢复、文件修复、E-mail修复等全部4大类目19个项目的各种数据文件修复和磁盘诊断方案。Easy Recovery不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于8.4GB的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS参数数据块；分区表；FAT表；引导区都可以由它来进行恢复。这个版本使用新的数据恢复引擎，并且能够对ZIP文件以及微软的Office系列文档进行修复！软件评价：软件扫描硬盘速度比较慢，但是效果不错，而且能够修复已经损坏的Word和Zip等文件。扫描后的结果以单独目录方式显示和恢复（就是目录套目录时，会把所有目录平行的显示和恢复），不能做到深层目录的直接恢复。

3.易我数据恢复向导恢复软件。《易我数据恢复向导》是首款国内自主研发的数据恢复软件，是一款功能强大并且性价比非常高的数据恢复软件。本软件在WINDOWS操作系统下，提供FAT12/FAT16/FAT32/VFAT/NTFS/NTFS5分区的数据恢复，支持IDE/ATA、SATA、SCSI、USB、IEEE1394种类的硬盘或闪盘、软盘、数码相机、数码摄像机和USB种类的存储盘。本软件具有删除恢复、格式化恢复、高级恢复等非常强大的功能，可以针对不同情况的数据丢失来进行数据恢复。本软件能非常有效的恢复删除或丢失的文件、恢复格式化的分区以及恢复分区异常导致丢失的文件。软件评价：软件扫描速度较快，并可以对不同文件系统和已格式化的分区进行扫描，恢复能力非常强。扫描结果以文件格式分类显示和恢复，对中文支持能力较强，出现中文乱码现象极少。

二、硬盘数据恢复软件的应用

讲一下具体的步骤：

（一）运行软件，在菜单栏点选“工具/重建分区”，Diskgen便开始搜索并重建分区。有时候不能用鼠标哈，就只能用键盘了，组合键为Alt+T。

（二）搜索过程可采用“自动方式”或“交互方式”，“自动方式”保留发现的每一个分区、“交互方式”对发现的每一个分区给出提示并由用户选择。这里我们点选“自动方式”。等一会就能搜索出结果。

（三）很快分区表重建就完成了，这时我们可以清楚地看到左边柱形图的灰色区域变成带网格的蓝色的各分区的详细信息，点击“确定”。

（四）点选菜单栏“工具/重写主引导记录”。分区信息更改完毕，点击“重新启动”。

（五）防止数据丢失措施。

1.当我们系统备了份后，出了问题就可还原，本来应该选择“Local→Partition→From Image”（本地→分区→从映像文档），要是误操作为“Local→Disk→From Image”（本地→硬盘→从映像文档），那么就会发生和笔者朋友一样的状况——分区表丢失。

2.分区表丢失后千万不要急于用网上下载的数据恢复软件恢复数据资料，以免破坏硬盘分区，就算要恢复，也要请专业的数据恢复机构处理。

参考文献：

[1]徐文军.硬盘应用与维护[M].北京:机械工业出版社,整理,2002

[2]张钟澎.修复和维护好你的硬盘[M].北京:北京希望电子出版社,2002

（一）配方保密。保密范围包含技术人员之间的保密和公司级的保密两个层面，解决方案一般也分为企业管理面和ERP管理面。企业管理方面，不同的企业有各自的保密方法，本文不重点介绍，一般通过管理制度控制仅亲信和核心人员才能知道关键配方。ERP管理方面，常用的方法是针对用户数据权限控制和针对配方信息有关联的系统作业结点进行信息控制。

1.通过设定权限使调香人员之间的数据互相保密。系统中用户权限会设置对应组信息，并设置组权限和他组权限来区分。若用户没有组权限和他组权限，则其只能看到自己的配方；若用户有组权限没有他组权限，则除了可看到自己的配方外，还可看和自己属于同一组的人员的配方；若用户既有组权限又有他组权限，则可看到系统中所有的配方。

2.核心的半成品配方对生产、销售等部门全程保密。物料在品号信息中皆以代码录入，不输入品名规格信息，单独设立配方代码对照表在系统中记录代码和品名规格的对应关系；在配方、工单、领退料单等作业中只显示配方的物料代码；在采购单等相关作业中会根据配方对照表自动显示品名规格。

（二）多品种，小批量，接单式生产加少量备货生产。针对这种接单加备库的生产模式，解决方案中一般是将常用物料和非常用物料进行区分，常规物料采用安全库存来控制库存采购计划，非常规物料则根据订单和预测备库信息系统运算需求计划生成采购计划和生产计划，系统流程图如图1。

1.常用物料在品号信息中设置安全库存，定期执行库存管理系统中的库存再补货建议表，根据库存量和安全库存量之间的差异考虑经济批量生成请购需求的信息。

2.非常用物料则根据订单和预测备库信息需求在需求计划系统中跑物料计划，然后生成请购需求的信息。

3.根据订单，预测及备库等需求信息，在需求计划系统中执行批次需求计划LRP，生成各车间的生产需求信息。

图1：需求计划系统流程图

（三）材料、半成品及成品均需批号管理及有效期管理。ERP中一般是系统中针对各种批号的编码进行定义编码规则，然后在物料信息中引用编码规则和有效期的信息，后续各业务单据上可随机选择编码规则自动产生批号和有效期信息，系统并提供相应的批号管理及有效期管理的报表来支持日常管理需要。

1.批号编码规则设置，香精香料行业一般为“包装方式＋日期+流水碼”。

2.批号追踪管理，主要是根据各业务单据上引用的批号信息来实现质量追溯需求，追溯的流程图如图2：

图2：批号质量追溯流程图

3.批号有效期管理。品号信息中做保质期管理设置，并设置默认有效天数和复检天数；后续在采购收货单上自动推算出批号的有效日期和复检日期，并可根据实际情况进行调整；日常定期从系统中导出批号期限控制表来管理预计到期和预计复检的物料批号；若复检合格，需延长有效期，可在批号信息档中调整有效期限。

（四）生产中对搅拌混合的工艺顺序、领料数量和产成品的数量的管控非常严格。在ERP系统中，解决方案是在领料单打印格式上加入生产工艺流程信息，领料的总数量的合计及允许误差范围，以及对应订单的成品，客户，交货日期等信息。

（五）生产中有一部分为稀释品，采购原料为纯品，而生产时现场稀释后再投入使用。系统中的解决方案是将稀释的浓度信息维护在BOM中的底数中，稀释做为BOM表行的工艺信息，工单展开和领料完全按BOM序号展开，领料扣纯品库存，BOM里的设置如图3。

图3：BOM中的稀释品的信息设置

四、结束语

在科技和信息化高速发展的环境下，我国香精香料行业也在蓬勃发展，大多数企业已经或者正在进行信息化工程，ERP实施是一个复杂的系统工程，在实施过程中一定会碰到各种各样的管理困扰。本文结合了ERP软件厂商在实施多家该行业企业的信息化实践中总结的经验和方法，具有一定的参考价值，同时也希望能以此作为一个新的起点让大家都参与到这个发展前景广阔的行业的信息化实践中去，并总结经验方法以帮助更多的企业ERP信息化成功。

参考文献：

[1]2010全球香料香精企业10强.国内外香化信息,2010,11

[2]桂海进.ERP原理与应用[M].中国电力出版社,2005

[3]相宝荣.香精香料生产技术问答[M].化学工业出版社,2006

硬盘坏了内部数据还能恢复吗 篇9

最近由于硬盘坏了真是大伤脑筋，幸好遇到一位大神，帮我解决了问题，非常感谢他给我介绍了这款无敌硬盘数据恢复软件，让我不必损失RMB，前段时间我的硬盘坏掉了，去维修店问，他们说不是壳子的问题，所以需要拆开来维修，这样的话里面的数据就会没了……并

且恢复数据要收我1000以上的RMB，但是却不能保证恢复完全，真是气死我了，我的硬盘里面有将近300G的数据，并不是什么机密文件，但是对我个人来说也是很重要的东西，有我偶像的歌曲啦，视频啦，还有照片，有些数据可能都不太容易找得到了，我才刚刚毕业参加

工作，实在是没有这些钱拿来恢复数据，和父母要有张不开口，于是我到处求救，甚至跑到百度问答上去问：“硬盘坏了怎么恢复数据”，或许有个一二百的答疑费我也认了，开始并没有什么人回应，但是后来却很幸运，有位大神来帮我解决问题了。

他询问了我的硬盘摔坏方式，是通电还是飞通电状态摔坏的，并且说到我的这家维修店不专业，经过他一番专业的分析，我豁然开朗，他后来推荐给我了一款免费的软件让我试试，这就是我前面提到的无敌硬盘恢复软件，

我起初以为他只是个通过专业术语来让我付费使

用它们数据公司专业软件(当初心想就算少花点钱，能弄好也认了)，结果下载到电脑中后，从下载到安装都并没有向我收取任何的费用，这是让我很欣慰的地方。之后给到我很大的惊喜，我以为这样的一款软件也并不一定说会对我有什么帮助，或许只是骗取点击率的

，直到后来，扫描硬盘文件，找到需要恢复的数据，再到数据恢复完好为止，真的就凭借着这样一款免费的软件帮我把硬盘的问题解决了，再看硬盘里面的数据，也是完好的，它们都还在。误删文件恢复软件：www.crsky.com/soft/44989.html

我真的不敢相信，一个维修店要收我一千元以上的维修费用都不敢保证维修好的事情，居然通过这样一款不收费的数据恢复软件帮我解决了，我不得不说无敌硬盘数据恢复软件真的无敌了。所以我将这款无敌的软件推荐给大家，希望可以在大家遇到同样问题的时候帮助

硬盘格式化怎么恢复数据 篇10

一、前言：随着科技的不断进步，现如今移动存储设备已经成为了人们生活中重要的数据传输工具，U盘与移动硬盘是最为常用的移动存储设备，如果是小量的数据或是资料等，会选择使用U盘进行存储，使用U盘的一般为普通上班族或是学生。而如果是大量的文件，电影等则需要选择存放到移动硬盘中。

二、写作目的：对于U盘以及移动硬盘之间的区别，大部分的用户对于它们的了解，就是U盘的存储容量小，而移动硬盘的存储容量大。而对于其它的区别却是一无所知，所以常常不知道针对自己的情况需要购买哪种移动存储设备比较合适。而且由于U盘以及移动硬盘都属于移动存储设备，所以难免会出现数据丢失的情况，但大部分用户在遭遇这种的情况时候，都不知道应该如何解决。所以，今天针对这两种情况，特意为大家总结了U盘与移动硬盘的区别以及数据恢复的方法，希望能对大家有所帮助。

三、U盘与移动硬盘的五大区别 1.存储的原理不同

具有机械部分，而且U盘的存储单元是半导体材料（芯片），又称为固体存储器。而有机械部分，以磁性介质作为存储器的则是移动硬盘。

2.能耗不同

移动硬盘通常会配备可以插两个USB端口的数据线，甚至需要配置专门的电脑，这是由于移动硬盘耗能相对较大，有的时间一个USB口提供的电流不能很好的保证其正常运行，但这也是造成一些移动硬盘无法正常总做的主要原因。而U盘它由于没有机械部分，所以相比移动硬盘需要提供的能量要小很多，一般不会超过100mA。

3.体积不同

相对来说，U盘本身的体积更加小巧，移动硬盘的体积更大。当然了，两者的容量大小跟体积也是成正比的。

4.安全性不同

U盘由于没有机械部分，因此比移动硬盘具有优异的抗震动、潮湿性能。但前提也需要按照规范的程序操作和使用。而且购买U盘时，也不能贪图一时便宜，应该购买质量好的U盘，否则万一出现问题，数据恢复的难度就会比移动硬盘数据恢复的难度高很多。

5.容量差别大

U盘容量相对移动硬盘来说，还是比较小的。大多数用户购买的容量普遍在16G-32G之间，当然了，但随着制造技术的进步，U盘的容量将会突飞猛进出现新的发展。对于移动硬盘来说，动辄数百G的容量显然不是U盘可以比的。

四、U盘以及移动硬盘数据恢复的方法： 1．停止对移动设备进行操作

无论是U盘或是移动硬盘，在发生数据丢失的时候，用户就应该停止对它们写入新的数据，因为如果写入新的数据，就会对数据造成覆盖，从而导致数据彻底无法恢复。

2.使用数据恢复软件

如果移动硬盘和U盘发生数据丢失，是因为软件原因造成的，比如误删除/误格式化等，建议用户自行下载数据恢复软件找回丢失的数据。这样既可最快的恢复丢失数据而且还能保证数据的安全。

3.送到专业的数据恢复机构

如果移动硬盘和U盘是由于硬件原因导致的数据丢失，建议用户将它们送到专业的数据恢复机构，因为由于硬件导致的移动存储设备丢失，是需要专业的恢复知识以及技术，才能够将数据进行恢复。如果用户自行进行恢复，可能会进一步的对数据造成二次破坏，而导致数据无法恢复。

五、总结：

硬盘数据恢复的原理及方法初探 篇11

硬盘有价, 数据无价;如果重要数据因为操作失误或感染病毒等各种原因导致丢失, 可能会带来非常严重的后果, 这个时候就需要对丢失的数据进行恢复。数据恢复看似神秘, 其实如果你了解了数据在计算机中是如何存储的, 文件是如何管理的, 也并不复杂。

2. 数据存储的原理和结构

数据在硬盘中存储的结构, 主要是由硬盘的主引导记录 (MBR) 、分区表 (DPT) 、扩展引导记录 (EBR) 及数据区 (DATA) 组成。

硬盘的0柱面、0磁头、1扇区称为主引导扇区, 该记录占用512个字节, 它用于硬盘启动时将系统控制权转给用户指定的、在分区表中登记了的某个操作系统分区, 主引导扇区由三部分构成:1) 主引导记录MBR, 占446字节;2) 硬盘分区表DPT, 占64字节;3) 主引导扇区结束标志AA55H。

而数据怎么存储又是由分区表DPT所决定, 硬盘分区表DPT是从偏移01BEH开始到偏移01FDH结束的64字节;硬盘分区表分为四小部分, 每一小部分表示一个分区的信息, 占16字节。这四个分区表只能建立为主分区或扩展分区, 当我们需要多于4个分区的时候就需要在扩展分区中建立逻辑分区, 所以扩展分区中将包含和主引导扇区类似的扩展引导记录 (Extended Boot Record, EBR) , 其中也包含逻辑分区的分区表, 结构和主分区表一样。我们以FAT32的主分区表为例进行说明, 一个FAT32分区表主要包含操作系统引导记录 (DBR) 、文件分配表 (FAT) 、目录结构表 (FDT) 及数据区 (DATA) 。其中DBR顾名思义是用于引导操作系统, 而后面的三个区域和数据恢复就有着重要的关系了:

文件分配表 (FAT) :用于记录该分区中文件存储的结构和位置, 如果FAT出现错误就会导致数据损坏或丢失, 区域有两个一模一样的FAT表FAT1和FAT2, FAT2是FAT1的备份。

目录结构表 (FDT) :用于记录该分区的目录结构, 如果FDT出错会导致目录结构丢失, 目录中的文件也会随之丢失或出错。

数据区 (DATA) :该区域是数据存储的真正区域, 所有的数据都是在这个区域以簇为单位进行存储, 所以该区域的数据如果丢失则不可恢复。

那数据被删除在硬盘上时如何处理的呢?存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息, 文件头保存在一个簇并映射在FAT表中。而真实的数据则是保存在DATA区当中的。平常所做的删除, 其实是修改文件头的前2个代码5E, 这种修改映射在FAT表中, 就为文件作了删除标记, 并将文件所占簇号在FAT表中的登记项清零, 表示释放空间, 这也就是平常删除文件后, 硬盘空间增大的原因。而真正的文件内容仍保存在数据区中, 并未得以删除。要等到以后的数据写入, 把此数据区覆盖掉, 这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖, 它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似, 前者只是改变了分区表, 后者只是修改了FAT表, 都没有将数据从数据区直接删除。

3. 数据恢复的方法

根据以上结构, 进行数据恢复其实就是对FAT、FDT、DA-TA三个区域进行操作, 但是根据数据丢失的情况不同, 操作的方法也不尽相同。但是通过以上的原理, 我们可以发现, 数据丢失分为两大类:

3.1 DATA区以外信息出错或丢失导致数据不可见

如果出错的位置是FAT和FDT以外的位置将很好处理, 只要使用正确的引导代码和分区类型进行修复即可, 目前有很多软件可以自动完成, 如:Diskgen、PQmagic等。

如果是FAT出错, 可以使用FAT2来恢复FAT1;如果FAT1和FAT2或FDT都出错或丢失, 那可以采用扫描DATA区域进行文件类型标示确认的方式恢复, 如:.DOC文档的类型标示在该文件的开始位置, 十六进制是D0CF11E0。这种恢复目前也有很多软件可以自动完成, 如:Easyrecover、FinalData、FinalRecovery等

3.2 DATA区数据出错或被覆盖

首先要说明的是, DATA区被覆盖了的部分是无法恢复的, 但是如果一个文件的标示部分被覆盖, 该文件会变得不可用甚至不可见。但是这种情况文件的数据部分还仍然存在, 就可以进行恢复。恢复的方法是寻找该文件的内容中的已知内容, 如:知道该文件中包含“recover”, 那就可使用该单词的ASCII码在分区中进行搜索。找到该单词所在位置后, 确定该文件的类型和大概容量, 向上和向下标记该容量所占用的偏移位置, 并把其中包含的所有内容复制保存为一个文件, 只要文件类型正确, 一般可以得到大部分数据。手工恢复的方法较为复杂, 一般使用winhex等十六进制编辑工具。

4. 结束语

格式化会影响硬盘寿命吗 篇12

答一：普通的格式化硬盘是不会影响硬盘寿命的， 格式化分为高级格式化和低级格式化。高级格式化仅仅是清除硬盘上的数据，生成引导信息，初始化FAT表，标注逻辑坏道等。而低级格式化是将硬盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区、GAP和数据区DATA等。低级格式化是高级格式化之前的一件工作，每块硬盘在出厂前都进行了低级格式化。

低级格式化是一种损耗性操作，对硬盘寿命有一定的负面影响。而我们平时所用的Windows下的格式化(包括在DOS下面使用的格式化)其实是高级格式化。 在Windows下对硬盘进行的格式化和对软盘进行的格式化原理是一样的。而格式化软盘有所不同的是，我们对一张软盘进行的全面格式化是一种低级格式化。

答二：对于近几年新购进的硬盘，包括高格和低格在内的格式化操作，都不会影响其寿命，

与以前相比，现在硬盘的物理结构发生了一些变化，直接影响到相应的硬盘指令实现方式的变化，其中最重要的就是硬盘寻道方式的变化导致的格式化指令的变化。

硬盘格式化怎么恢复数据 篇13

1.单击“开始”菜单，打开“运行”对话框，

2.对话框内输入“cmd”并回车打开命令提示符窗口，

convert X: /FS:NTFS

其中driveletter 代表欲转换文件系统的分区盘符。比如，你要将C盘从FAT32转换为NTFS，就在命令提示符中输入：convert C: /FS:NTFS，回车。

计算机硬盘数据恢复技术探讨 篇14

1计算机硬盘数据恢复技术概述

1.1计算机硬盘数据恢复的含义

所谓计算机硬盘恢复即借助一定技术手段, 将之前存储在计算机硬盘内被损坏或者丢失的数据还原成能够被正常使用数据的过程[1]。 当前对计算机硬盘数据的恢复主要有物理恢复和逻辑恢复两类, 物理恢复主要是针对因计算机硬盘磁头变形或者定位不准、 机械故障、 盘片划伤、 电路板烧坏或者控制芯片烧坏等硬件损失而导致数据破坏的一种恢复技术, 该恢复技术主要涉及物理设备的硬件维修, 因此该维修只能由专业维修人员进行, 而逻辑恢复技术主要针对因硬盘误操作, 如: 格式化、 突然断电、 误删文件以及系统感染计算机病毒等, 而引起数据丢失的一种恢复技术。

1.2计算机硬盘数据恢复原理

无论哪个计算机, 其在硬盘中都必然存在一个校验公式, 因此用户可以采用该公式来检验硬盘数据是否被破坏。 其具体校验方法如下: 利用该校验公式能够对计算机系统中所有扇区和伺服系统进行计算, 然后得到一个唯一数值, 将其成为校验和, 针对不同扇区和伺服系统得到的校验和是不一样的。 因此一旦计算机中硬盘中存储的数据或者存储的位置发生了变化, 其最终校验得到的结果不同。 但是由于用户自身操作不当而引起数据丢失或者被损坏, 便可以根据计算机硬盘数据恢复的具体原理, 利用逆向算法来需找跟原始数据相关的信息, 然后最终恢复原来的数据[2]。 若用户快速低级格式化、 快速高级格式化、 文件误删等操作后, 该上述操作并不会真正硬盘数据从数据区中完全抹除。 只有生产计算机硬盘的厂家才具有快速实现低级格式化的能力, 并在实施该错在时主要是利用一定的软件初始化每个盘面、 扇区以及柱面中的信息。 而对于快速高级格式化和硬盘分区主要是重新构造了新文件分区表和扇区信息, 这两种操作不会对原来扇区中Data区的数据产生影响。 删除文件仅仅指在目录区删除标记, 进而将文件的地址信息在列表中消除, 只要不是在原来数据所在的扇区内重新写入了新的数据, 都没有真正删除数据本身。 而重整硬盘缺陷列表则主要指将新的缺陷扇区加入到P列表中或者G列表中, 不会对其他扇区中的数据产生任何影响。 针对以上阐述的操作引起硬盘数据丢失或者被破坏的情况, 在对其数据进行恢复时难度不大, 其关键主要是在实施上述操作后, 切记不可在硬盘上写入其他任何数据。 所以, 各种用于恢复硬件数据的软件正是利用Data区中数据不易被改写的原理, 然后根据残留的迹象来恢复数据的。

1.3计算机硬件数据恢复前的准备

在对计算机硬件数据恢复之前, 需要对计算机硬盘运行状况进行检测, 主要检查其是否能够正常使用, 扇区是否损坏等等。 通过检测有助于在充分了解硬盘运行状况的基础上来判断硬盘数据丢失的原因以便制定出正确的数据恢复方案。 当前, 有很多软件可以被用来检测磁盘(如: HD tune硬盘检测软件)。 对计算机硬盘数据恢复主要是挽救那些处于危险中的重要数据。 所以为了最大程度挽救这些数据, 通常需要保证在恢复过程中不会对数据造成破坏, 尽可能降低完全损坏数据被成功恢复的可能性, 就需要在对数据恢复时根据具体情况考虑是否需要运用故障硬盘镜像, 也叫做克隆磁盘。

2计算机硬盘数据丢失的原因

2.1硬件和软件发生故障

该原因也是导致计算机硬盘数据损坏或者丢失最为常见的原因之一, 并且属于物理故障的范畴。 若计算机使用的时间过长, 其中的存储介质出现老化、 失效或者是因为计算机在云顶过程中因供电电压发生波动等引起计算机重新启动、 硬盘坏道、 磁盘划伤等, 上述两种原因都是引起计算机硬盘数据损坏或者丢失的主要原因。 通常针对这类原因引起的数据丢失若仅仅依靠用户自身来解决难度较大。 而计算机软件发生故障而引起硬盘数据损坏和丢失则主要指的是计算机在运行过程中软件被病毒感染, 或系统出现错误, 或者计算机零磁道被损坏, 或者硬盘逻辑锁损坏等均可能引起硬盘数据丢失。

2.2自然因素导致

导致计算机硬盘数据丢失的自然原因主要指当雷雨天气、 地震以及暴雨等无法控制的自然灾害对正在运行的计算机造成的损坏以至于硬盘数据被损坏或者丢失。

2.3操作失误和恶意破坏

操作失误主要指的是由于缺乏熟练运用计算机操作系统相关知识或者网络用户不小心删除了硬盘中存储的数据而导致计算机硬盘数据丢失。 而恶意破坏主要分为人类恶意破坏和计算机程序遭受恶意破坏两类。 人为恶意破坏主要指计算机机的拥有着没有对系统登录设置密码, 从而导致被一些不法分子肆意登录, 采用将硬盘中的重要数据恶意删除或者破坏, 或者是因为用户自身因不熟悉计算机操作而在使用过程中误删了一些重要信息, 或者是用户在关机时不严格按照关机程序导致计算机系统自毁, 最终导致硬盘中的重要数据被损坏和丢失。 另外, 若计算机在使用过程中感染了网络病毒也可能导致硬盘数据损害, 针对这种情况普遍采用安装杀毒软件便可轻松解决, 但是若数据已经被破坏要想重新找回来就相当困难[3]。

2.4木马或者其他非法网络侵害

当前, 木马程序已经成为一种流行的计算机病毒, 当计算机系统感染木马后可能会出现瘫痪、 正常应用程序被破坏或者信息丢失的现象, 更为严重的是木马还可能直接导致硬件受损, 主板被破坏。 因此木马程序或者其他非法网络侵害均可能导致计算机系统出现非正常运行或者数据被损坏和丢失等, 就算是一些良性的计算机病毒也有可能引起硬盘数据被损坏或者丢失等。

3计算机硬盘数据恢复方法

3.1系统不承认硬盘

所谓计算机系统不承认硬盘即计算机不能启动, 不管是从A盘、 C盘或者CMOS的自动检测功能, 计算机系统均不能获取硬盘中存储的信息。 若计算机的连接数据线、 硬盘主从跳线或者IDE端口出现错误时发生这种故障的概率较高, 针对该故障要想恢复硬盘数据, 首先需要重新拔插计算机硬盘连接数据线和查看IDE端口是否正确等入手, 若实施上述操作后依然不能找到原因, 则应该考虑该故障可能因为硬盘主从跳线错误而引起的硬盘系统无法被读取引起的, 因此可以尝试调节硬盘的主从跳线来恢复硬盘中的数据。

3.2自然原因的数据恢复

绝大部分因自然因素引起的计算机硬盘数据丢失都属于物理损坏的范畴, 这类故障用户是无法自行恢复数据的, 因此需要由专业的操作人员来恢复数据, 即使如此也不能保证一定能够恢复数据。 因此针对自然因素引起的数据丢失, 重点在于预防。 如: 在雷雨天尽量不要使用电脑, 夏季出门时要切断计算机电源和网络, 以免计算机遭受雷击破坏而引起硬件数据丢失, 而对于地震和突然断电自然因素是无法预防, 因此就需要用户提前做好硬盘数据的备份工作。

3.3操作失误

若用户一旦发现自己不小心将硬盘中重要的数据删除, 切忌心慌, 应尝试重新启动计算机电源, 然后再通过启动计算机软件来恢复被删除的数据, 若计算机上安装有数据恢复软件, 则可以启动该类软件来恢复数据, 如果重新启动计算机电源的方式也无法恢复数据再加上计算机中未安装任何可以恢复数据的软件, 则需要将该台计算机安插到其他安装有数据恢复软件的其他计算机中, 利用其他计算机中安装的数据恢复软件来恢复硬盘数据。 但是切忌不可在发现硬盘数据被误删后才在该台计算机中安装数据恢复软件, 其主要是因为安装的恢复软件的相关数据可能会覆盖被删除的数据, 要想恢复数据难度更大。

3.4数据被格式化

若计算机用户发现自己不小心将硬盘数据格式化后, 先可以利用计算机中的数据恢复软件按钮, 便进入格式化恢复的主菜单中, 通过该功能就可以自动恢复被格式化的数据。 若用户格式化的文件并数量较多, 采用计算机数据恢复软件是无法恢复硬盘数据的[4]。 针对这种情况就应该根据簇先扫描计算机的硬盘, 根据扫描结构将需要恢复的硬盘数据按照其所属类型分别放置到不同类型文件夹中即可。 通过这种方式来恢复被格式化的硬盘数据, 这里需要注意的是计算机硬盘中一些较大的文件可能被存储在了不同且不连续的簇里, 因此针对这种类型在恢复数据时需要先将硬盘分区表恢复后再恢复丢失的数据, 以免因直接对数据进行恢复影响了恢复数据的完整性。

3.5硬盘逻辑锁定

计算机硬盘逻辑锁定主要指的是计算机中硬盘分区表参数自动被改成了一个分区表死循环, 但由于计算机的关键程度在读取数据时必须要读完所有的分区表, 但是因为硬盘逻辑锁定, 导致计算机的读取一直持续无法停止。 因此针对硬盘逻辑锁定, 仅仅通过重新启动计算机硬盘系统和集成电路设备借口也无法达到解锁的目的, 因此必须通过Disk Mna分区软件来改变分区表死循环状态, 其主要是因为该软件不会依赖于基本输入输出系统的主板硬盘识别软件, 其自身不但能够单独修复硬盘分区表, 还能给识别编辑硬盘, 然后载修复分区表中的参数。

3.6计算机分区表破坏