关于数据恢复的一些知识

寻找丢失的记忆-深度计算机数据恢复3
首先，知识难度了解数据恢复BOIS故障的基本原则

图形卡故障

为了加深对数据恢复的理解，它必须有一个简单的数据存储的基本原理的理解。硬盘为例来做简单的解释（和硬盘数据存储硬盘和软盘，原理Flash类似）。先看看硬盘的数据结构。当我们得到一个新的硬盘，就必须进行分区和格式化才能使用它。对于大多数Windows操作系统的大部分的朋友使用，硬盘分为5个部分：主引导扇区、操作系统引导扇区、文件分配表、目录区和数据区，主引导扇区中的每一个困难磁盘是独一无二的。硬盘上只有一个主引导扇区，其余的在硬盘的每个分区中。
软盘、磁盘、闪存和硬盘的数据存储原理是不同的，软盘的存储原理更像磁带。它通过电磁感应直接将磁场改变为电流。对磁头和磁介质等材料没有特殊要求，上面所说的光盘，对于闪存驱动器，直接代表高、低电位信号的半导体存储数据的0和1，同时，各种存储介质中使用的文件格式也非常不同。
主引导扇区位于硬盘的0磁道、0个柱面和1个扇区上。它包括硬盘主引导程序MBR（主引导记录两部分）和分区表DPT（硬盘分区表），主要是由分区引导程序产生的，如最常用的工具，所以主要的引导程序可以在不同的操作系统不同，其功能是检查无论是分区表正确确定哪个分区为引导分区，然后将分区引导程序运行内存在程序结束时，分区表，你应该熟悉吧。它从80H或00H和以55AAH，共64字节，这是位于0线末端，0列和1个部门。它指定的开始和结束扇区，大小的几个重要的信息，以及各分区活动分区。
操作系统引导扇区，即OBR（OS引导记录），通常位于0轨道，1缸，以及硬盘1扇区（如果硬盘设置为多个启动模式，那么它是位于主分区或在每次启动系统的扩展分区的第一个扇区）。这是第一个扇区，可以由操作系统直接访问。它也包括一个引导程序和分区参数记录表称为BPB（BIOS参数块），引导程序的主要任务是确定分区的根目录下的第一个文件是操作系统的引导文件。如果检查通过，启动文件读入内存和控制交给file.bpb分区表参数块记录重要参数如初始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、脂肪的数量，和分配单元（分配单元，原名簇大小）。
我不知道你是否注意到了。同样的硬盘是由制造商的原始工具分区，它不同于第三方工具，如分区或者分区魔术师。我们可以试试，先用厂工具来分区，然后启动分区魔术师看的，有什么问题没有通常，初始或最终的硬盘分区的原始工具可能还有4 8MB未使用的空间，而分区或者分区魔术师分区不会发生。这是一个小而实用的测量由硬盘制造商采取防止一系列的引导区或部门的物理破坏信息造成麻烦。所以，用原始工具的一般划分，努力工作是相对稳定的，在非法关机落球是不容易的；即使有所谓的零磁道损坏（逻辑零磁道），引导错误造成系统不认盘的问题，用户不需要使用磁盘编辑器和PCTOOLS软件（修复甚至JS维修），只有一个原始的P米饭和像往常一样分割的快速工具。
文件分配表，即FAT（文件分配表），是系统的文件寻址系统。为了数据的安全，脂肪通常是二，二脂是第一胖的备份。脂肪区域后，其次是OBR，大小由本分区的大小及文件分配单元的大小决定。有许多种类的脂肪的格式，和他们熟悉FAT12，FAT16和FAT32 formats.fat12目前仅用于软盘驱动器，和FAT16只能用于分区下面2Gb；FAT32是最广泛使用的和最大的管理分区是32GB。
当硬盘克隆、扫描、格式化和复制大型文件突然断了，这是肯定的，分区表的损坏会出现。但是你现在知道了，原来的分区表有两个，如果原来的工具分区使用，失去了分区表信息当你关掉机非法是不容易的。除了FAT16和FAT32，NTFS有，ReiserFS，EXT，ext2，ext3，ISO9660，XFS，丫头，VFAT，VFAT，ISO9660，XFS，丫头，VFAT，XFS，ISO9660，XFS，丫头，VFAT，XFS等等。事实上，每一天我们接触到的文件系统在DOS和Windows下的，而其他的文件系统都远离我们。
目录区DIR（目录），其次是第二FAT表。只有脂肪不能定位在磁盘文件的位置，和脂肪，也必须以DIR配合定位文件的位置accurately.dir记录每个文件的起始单元（该文件，这是必不可少的）、文件的属性，等等。在文件的位置，操作系统可以根据目录的起始单元然后FAT表看到的位置和磁盘中的文件的大小。

数据区域是数据，当数据被拷贝到硬盘时，数据被存储在数据区域中。对于存储数据的硬盘，它占据了大部分硬盘空间。但是如果没有上面提到的4个部分，数据区域仅仅是一个填充了0和1的区域，这是没有意义的。
不能说它没有任何意义，尤其是在SCSI硬盘上，它有完整的校验和安全机制的硬盘。有很多额外的识别信息和检查信息数据区域中的信息，可作为数据recovery.ide硬盘的方法确实是比较麻烦的，需要很多努力，但现在许多公司发布数据恢复软件不断地研究这个问题，希望能提高成功率通过优化算法和恢复数据恢复速度。
当操作系统对硬盘写入文件，在DIR区写入文件信息（包括文件名，第一延伸，文件大小和修改日期），然后在数据区中找到空闲空间来保存文件，该文件将被存储在集群数数据区在DIR区，从而完成整个写入数据的工作。当你删除一个文件系统操作简单，只有第一个字符在文件在目录区为E5，在文件分配表中的每一个簇表0文件，表示将删除的文件，但它实际上不做任何修改的数据。通常的高级格式化只是重写了FAT表，没有明确的数据区域中的数据。在分区的硬盘，它只修改MBR和OBR，不在数据区域中重写数据。这是因为在数据区域中的数据是不容易的改写，这也带来了机会恢复数据。事实上，各种数据恢复软件也使用的数据区痕迹恢复数据，这是整个数据恢复的基本原理。
二，打击-数据恢复

一般内存中的数据被销毁，主要原因如下：
（1）自然灾害，如洪水、火灾、雷击、地震等，对计算机系统造成破坏，导致存储数据被破坏或完全丢失；

（2）人员使用不当；

（3）计算机设备的硬件故障，包括存储介质的老化和失效。

（4）病毒感染造成的数据损害；

（5）黑客程序或软件缺陷对数据的破坏。

我们必须根据数据损坏的原因使用不同的恢复方法，现在我们将讨论最广泛使用的硬盘、磁盘、软盘和闪存的数据恢复的具体工作。
在公共硬件再见2003第十二特殊硬质和软质损伤损伤，维护困难，在所有正常损坏数据恢复（一些上面所说的），甚至更极端的，硬盘从五楼高的地面，不会导致P名单中删除，除非他们是在人民的全力支持，愿意花一百与P通关单PC3000软件块。因此，国外的恢复软件还没有专门放置在零售版本的这种正常的伤害，是不可能发生的。它是写这样一个软件显示一个公司实力的意义，而是因为别人不放在一个类似的和不切实际的功能，这是相当怀疑他是第一和世界上唯一的一个。在硬盘内的所有数据，虽然明确列出在同一时间，它等于改变甚至完全消除目录信息，大大提高了数据恢复的难度，但只要有采取一种新的算法和恢复方法恢复数据并不能和国外是不求不可能的；没有这样的软件，而不仅仅是零售版。
1的数据恢复。硬盘
硬盘作为操作系统的载体，是各种程序运行的主要场所，也是数据交换的重要平台，在使用过程中，由于使用不当和病毒损坏而造成的数据丢失现象是最常见的现象。
分区表损坏引起数据丢失的恢复
分区表记录重要信息的硬盘分区，在引导型病毒是最有可能被破坏。当硬盘分区表被破坏，系统无法正确识别分区，导致硬盘分区丢失，导致无法启动系统。如果它处理不当，就有可能失去硬盘上的所有数据。用户有时不熟悉的分区软件，以错误的方式删除一个分区，在分区中的数据丢失。
解决这些问题的关键不是如何恢复硬盘中的数据，因为数据区域没有损坏。不仅是因为硬盘的分区表被改写，无法正常访问，修复的最好方法是恢复硬盘分区表，只要硬盘分区表可以恢复正常，所有硬盘上的数据是可以恢复的。正常情况下，如使用前软件备份硬盘分区表，只能通过软件将（很多硬盘分区表还原工具备份硬盘分区表的功能，笔者推荐的磁盘天才，为中文界面，软件使用很方便的使用），但如果没有备份分区表，只使用软件来重建分区表（不管用什么方法来修复分区表，它必须首先被病毒防护功能的BIOS进入BIOS设置闭集，病毒警告选项设置为禁用，或当分区表被修改，系统将报警并挂起，导致在修复失败之前）。由于分区表的操作不会影响硬盘的数据区，所以我们可以写入新的分区表，硬盘没有备份原来的分区表，而不必担心硬盘上的数据。
软件推荐1：KV3000
软件，我推到你这里是KV3000 DOS版本。使用系统测试和灾难恢复功能，KV3000、便于修复硬盘分区表。使用的方法是：先用DOS启动软盘引导系统，然后启动KV3000，进入KV3000主接口。

图01：KV3000 DOS主界面）
然后按F10键进入系统测试和灾难恢复的界面，程序会自动检测硬盘分区表，如果分区表被破坏，屏幕显示：
硬盘分区表-错误！！！！

修复硬盘分区表或扇区（y／n）
硬盘分区表错误，是否修复硬盘分区表或引导区
按Y键修复分区表，屏幕显示扫描…提示一段时间后，将有以下提示：

将格式化的软盘插入驱动器A，按y保存错误。
请插入一张软盘备份原来的硬盘分区信息的软盘，插入软盘后，按Y键，按N退出。请注意备份原来的硬盘分区表的步骤不能跳过，所以我们必须先准备一张软盘与在使用KV3000修复分区表没有问题。这样，即使分区表不成功，我们可以恢复分区表的状态下使用KV3000 / hdpt.dat命令修复之前，然后尝试使用其他软件来修复它。
然后插入一张空白软盘，按Y键，屏幕显示：

硬盘分区表或引导扇区固定好！！！！

固定…

此时KV3000开始自动修复分区表，当屏幕显示：

好啊!好啊!好啊!

按任意键返回…
这表明，重建分区表的操作是成功的。在这个时候，你可以退出按任意键重新启动电脑，然后用软盘引导系统。一般来说，先前丢失的分区，可以恢复，而且数据也不会丢失。如果修复后发现是与原来的分区不兼容的硬盘分区，KV3000 / hdpt.dat可用于恢复分区表的修复前的状态。
友情提示：
（1）KV3000比较老了，它可能在某些电脑有一些内存至少512M犯错。

（2）在分区表的修复KV3000，必须要求备份分区表，它不是由硬盘启动系统，否则将无法备份分区表和中断修复工作；

（3）修复后，硬盘可能仍然无法启动。这可能是由于启动文件的破坏造成的。在那个时候，我们需要通过系统命令来传输系统文件。如有必要，我们需要重新安装系统。
摘要：KV3000的系统测试和灾难恢复功能是一个很好的硬盘修复工具，特别是当没有备份硬盘分区表，它常常使硬盘数据起死回生。它为用户无特殊要求。它只需要软件快速操作。成功率很高，非常适合那些没有数据恢复经验的初学者。
本软件是目前大硬盘有点问题，我尝试过几次一个160GB硬盘复制以上。120gb硬盘时取硬盘写在2004的第一阶段，并没有更大容量的硬盘测试，所以它只能怀疑，但在较小的硬盘，软件真的很好。
推荐软件2：磁盘精灵
磁盘天才的前身是CD播放机，这是一个经典的中国经典硬盘分区表维护软件，采用纯中文图形界面，支持鼠标操作，硬盘分区管理工具，它提供了一个强大的分区表重建功能，可以快速修复损坏的分区表。
（图02：磁盘精灵使用界面）
使用磁盘天才来重构分区表非常简单，单击工具菜单，选择重建的分区表，程序提示建议首先备份分区表。当分区表被重建时，系统将提示选择自动或交互方式。
图03：选择重建分区表的方式
一般来说，建议选择自动方式（例如，选择交互模式，然后每个分区给出一个提示，不管用户是否选择保留）。这时，程序会扫描硬盘以全面的方式，和扫描时间取决于硬盘的大小。当扫描完成后，程序会提示分区表被重建，保存后，磁盘和硬盘分区恢复显示。如果修复效果满意，你可以选择硬盘以节省磁盘保存重建分区表。如果你不满意程序修复的结果，你可以选择硬盘重装，然后重建分区表通过互动。这里要提醒大家的是，当没有选择在修复完成后保存在内存中，并没有真正写入磁盘，所以无限制的操作而不破碎数据的恐惧；一旦你选择磁盘，硬盘将修改的影响。
友情提示：
（1）与KV3000、磁盘天才不力的分区表重建分区表，但笔者仍建议你重建原来的分区表之前，重建分区表。

（2）在几十GB的硬盘目前，天才磁盘硬盘分区表扫描重建需要相当长的时间，用户必须有耐心（尤其是完全被破坏的硬盘分区表，毕竟所有分区丢失，这是无法忍受的扫描时间。相反，KV3000的效率是多少高，这就是为什么我使用的磁盘天才为推荐软件2）。
事实上，即使你不使用天才磁盘工具修复分区表，使用数据恢复软件，如易回收或最终的数据，你可以恢复的数据直接在分区表损坏。但请记住，不要选择逻辑驱动器，选择要还原的物理驱动器，因为分区表断，根据错误的分区表显示逻辑驱动器的信息必然是错的，你从一个不存在的，逻辑驱动器错误的数据没有恢复的可能。同时，需要很长的时间来折磨你扫描。
恢复硬盘的主引导程序
硬盘的主引导扇区是硬盘最敏感的部分。主引导程序用于检测硬盘分区的正确性，确定活动分区，负责将引导权转移到活动分区的操作系统中，如果硬盘主引导程序损坏，则无法从硬盘引导。
推荐软件：FDISK

修复硬盘主引导程序是最简单有效的方法是用启动盘引导系统，然后运行fdisk / MBR命令fdisk程序包含一个完整的主引导程序，直接对硬盘的主引导程序覆盖，并且不会损坏硬盘数据。
友情提示：

如果是硬盘上存在多个创业（如Win98和Win2000的双启动菜单），当使用fdisk / MBR恢复主引导程序，它可能失去的多启动菜单，需要通过相应的软件复位。
因为misdeletion或格式化数据丢失恢复
在使用电脑的过程中，我们意外地删除了一些非常重要的数据，可能是因为电脑使用不当。有时甚至格式化硬盘被误操作，造成大量数据的丢失。事实上，当命令删除的文件被执行，它已表示数据区没有被清除。同样，当硬盘的分区格式化，系统只把根目录区，删除和格式化操作只有在文件名或根目录区做了一些技巧，文件的数据部分并没有在所有移动。因此，只要数据处理得当，数据恢复软件将有机会恢复丢失的数据。
推荐软件1：轻松恢复6
简单的恢复是一个功能强大的数据恢复软件，可以恢复被删除的文件和格式化的分区，并支持FAT16，FAT32和NTFS分区，软件使用方便，和初学者易于掌握。安装和启动后容易恢复，磁盘诊断、数据恢复、文件修复、邮件修复6菜单，软件更新和救援中心将显示在该软件的主界面。