零磁道損壞 以軟搏硬拯救資料
對於磁碟而言,零磁道是最為關鍵的地方,因為硬碟的分區表信息就在其中。一旦零磁道損壞,那麼硬碟將無法啟動。其實零磁道損壞只是物理壞道的特殊情況,所不同的只是損壞之處十分敏感。
案例:東北地區某服裝設計公司的SCSI單盤服務器存儲著整個公司的設計資料,原本就發現該硬碟有輕微的壞道,但是並未引起管理員重視,也沒有做好備份工作。終於在2005年7月13日,硬碟無法啟動了,管理員嘗試格式化系統分區也宣告失敗。
故障分析:通過Scandisk掃瞄,發現壞道其實並不多,甚至將它作為從盤掛在別的操作系統下也能看到部分分區內容。但是由於壞道所處的位置非常特殊,因此造成硬碟無法啟動。經檢測後發現,零磁道部分出現了壞道,這類故障必須使用有別於普通壞道的處理方法。
對於帶有物理壞道的硬碟,最簡單的資料恢復方法便是將它設置為從盤,然後使用另一塊硬碟引導進入操作系統。在磁碟管理器中,大家可以對它進行盤符分配。如果分配成功,可能直接拷貝就能成功恢復資料。如果因為壞道數量過多而無法分配盤符,或者在拷貝的時候總是提示錯誤,那麼我們就必須採用其他方法了。
這裡推薦給大家的是一款名為效率源的磁碟訪問工具。它是目前對付壞道時比較常用的軟體(下載地址:
訪客無法瀏覽此圖片或連結,請先 註冊 或 登入會員 。,其特點在於能夠針對扇區進行複製。以一塊80GB硬碟為例,如果我們已經知道所需要的重要資料在最後一個分區,且最後一個分區的容量為20GB,那麼在效率源軟體中直接讓起始複製扇區定位在大約70%的位置,終止位置為最後,這樣在複製過程中將會避開前面的部分。很多時候,物理壞道都是連續出現,而我們所需要的資料可能並沒有存儲在危險的壞道上。然而操作系統對於硬碟的讀取過程比較特殊,一旦存在大量壞道就有可能無法識別硬碟分區。通過效率源軟體,大家可以輕而易舉地突破這些限制,而且該軟體本身就帶有強力複製功能和相應的校驗算法。
使用方法:首先連上需要資料恢復的硬碟和一塊完好的硬碟,然後使用含有效率源軟體的啟動盤引導系統,此時會直接進入效率源軟體的主界面。點選「Sector Copy」命令之後,效率源軟體會要求輸入源盤與目標盤,此時千萬不要選錯:需要資料恢復的硬碟作為源盤,完好的硬碟作為目標盤。隨後,輸入Start和End數字以確認複製扇區的起始位置,最後點擊「確認」按鈕後就可以開始扇區複製,具體的強力拷貝和糾錯功都會自動打開,無須個人用戶設置。
在恢復資料之後,我們還可以修復該硬碟,此時應該採取修改硬碟分區表存儲位置,然後再屏蔽壞道的方法來處理。其實,DOS下經典的PCTOOLS 9.0(DE.EXE)以及NU 8.0(NDD.EXE)都可以實現這一功能,但是它們都無法支援FAT32與NTFS分區,只能推薦大家再次使用DiskGenius。
在DiskGenius的主界面中,我們按下F11功能鍵,此時就會彈出一個修改選單。(圖5,用DiskGenius修改分區表存儲位置)
圖5
對於引導標誌和系統標誌,大家千萬不要修改,這是確認分區類型的關鍵。我們著重「修理」的是起始柱面、起始柱頭和起始扇區。一般而言,在原有數值的基礎上加1即可。如果修改後的地方仍然是壞道,那麼大家可以再加1,循序漸進,這樣可以將容量損失限制在最小程度內。隨後,我們可以對硬碟進行重新分區並格式化,然後即可安裝操作系統。如果此時硬碟已經能夠正常啟動,那麼我們的處理方法也就宣告成功,隨後要做的就是使用PartionMagic屏蔽物理壞道。
小知識:專業的資料恢復公司一般使用使用PC3000和HIE(Hardware Info Extractor)等工具進行扇區複製,並且使用風扇對硬碟降溫(這招對於IBM硬碟特別有效),一般都能成功導出資料。由於一套PC3000工作卡價格不菲,因此個人用戶很難實現,此時可以考慮尋求專業資料恢復服務商的幫助。相對而言,HIE是專用的硬碟複製工具,它能從底層實現硬碟資料的真正拷貝。HIE只需要一個+5V和+12V的電源接口就可以工作了,免去了很多軟體操作的麻煩。對於有壞道、扇區標記錯誤、甚至是部分很難讀寫的硬碟,HIE都會根據自身存儲的硬碟修復程序對扇區進行處理,然後按照物理方式把資料從硬碟中複製出來,只不過其處理速度非常慢。目前HIE設備的售價在800元左右。
簡單卻收費昂貴 檔案誤刪拯救技術
當我們發現檔案遺失或檔案被同名檔案覆蓋,甚至分區被誤操作格式化以及誤克隆之後,就需要採用磁碟掃瞄的方法來進行資料恢復。
案例:華南某設計院的一台服務器承擔著整個設計院的存儲任務。2005年8月2日,由於管理員的誤操作,將2004全年的資料全部刪除。由於當時刪除的時候並不是放入「回收站」,而是直接刪除,因此普通方法根本無法找回。為了找回這些資料,慌亂之中管理員使用了當時的Ghost備份檔案來恢復,但是恢復後發現還是沒有需要的檔案,並且把整個檔案系統都弄得非常混亂。最終在資料恢復公司的幫助下,該設計院才成功找回90%左右的資料,花費了整整2000元。
故障分析:事實上,由於誤操作而導致的檔案遺失在軟體類資料恢復中很常見,大約占25%。當在磁碟上刪除一些資料後,被刪除的地方只不過做了一個可覆蓋標記,資料並沒有真正被刪除。但是再次寫入的話,不一定立即覆蓋剛剛刪除的地方,因此可以使用磁碟掃瞄的方法來恢復資料,但資料一旦被其他資料所覆蓋,就很難做到將被刪除資料完全恢復。
常見的恢復軟體有EasyRecovery、Final Data、RecoverNT等,這裡推薦大家使用Easy Recovery和Final Data。由於Easy Recovery和Final Data在針對分區表等故障時有著一套獨特的處理方法,可以自動使用內定的方式來掃瞄檔案,因此結合起來使用往往可以帶來驚喜。
利用EasyRecovery來恢復檔案
EasyRecovery使用Ontrack公司複雜的模式識別技術找回分佈在硬碟上不同地方的檔案碎塊,並根據統計信息對這些檔案碎塊進行重整。接著EasyRecovery在記憶體中建立一個虛擬的檔案系統並列出所有的檔案和目錄。哪怕整個分區都不可見或者硬碟上只有非常少的分區維護信息,EasyRecovery仍然可以高質量地找回檔案。
能用EasyRecovery找回資料、檔案的前提就是硬碟中還保留有檔案的信息和資料塊。但在進行刪除檔案、格式化硬碟等操作後,再對該分區內寫入大量新信息時,這些需要恢復的資料就很有可能被覆蓋了!這時,無論如何都是找不回想要的資料了。所以,為了提高資料的修復率,就不要再對要修復的分區或硬碟進行新的讀寫操作。如果要修復的分區恰恰是系統啟動分區,就要馬上退出系統,用另外一個硬碟來啟動系統(即採用主/從硬碟結構)。
簡單操作三部曲
無論是EasyRecovery還是Final Data,其基本使用方法都非常簡單,大致可以分為三個步驟:選擇掃瞄範圍、指定掃瞄類型以及篩選資料。以EasyRecovery為例,進入界面後首先在左邊的列表中選擇「資料恢復」工作模式,此時軟體會提供更多的選項供大家選擇。其實這裡一般我們選擇使用「高級選項自定義資料恢復功能」,因為它的功能是最強的,已經包括了「查找並恢復已刪除的檔案」和「從一個已格式化的卷中恢復檔案」以及「不依賴任何檔案系統結構信息進行恢復」等三個功能選項。(圖6,EasyRecovery中「資料恢復」工作模式選擇)
圖6
選定「高級選項自定義資料恢復功能」,隨後系統要求輸入掃瞄所針對的分區。(圖7,讓EasyRecovery掃瞄指定的分區)
圖7
然後EasyRecovery讓用戶自己選定檔案系統類型。如果無法確定是FAT32還是NTFS,那麼可以直接選擇為RAW模式,只不過此時將對整個分區的扇區一個個地進行掃瞄,速度會比較慢,掃瞄會佔用比較長的一段時間。掃瞄結束後,EasyRecovery將列出遺失檔案的列表,並且都放在LOSTFILE目錄下,在前面的小方框內打上鉤,恢復所有找到的檔案。也可以用滑鼠左鍵按一下LOSTFILE前面的「+」號顯示列表,然後從中選取你要恢復的檔案。選擇完成後,單擊「下一步」並按照提示選擇檔案的存放路徑即可。(圖8,EasyRecovery找回遺失的檔案)
圖8
PCW工具譜
軟體名稱:EasyRecovery
授權方式:免費軟體
軟體大小:12288 KB
下載地址:
訪客無法瀏覽此圖片或連結,請先 註冊 或 登入會員 。