怎么恢复数据

☆数据恢复教程☆

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

目录

一、教你恢复被误删的硬盘数据................................................................1

二、数据恢复全解析.................................................................................3

三、硬盘数据恢复入门教程.......................................................................7

四、深层:硬盘零磁道与分区表的修复......................................................10

五、硬盘分区表及数据的恢复..................................................................12

六、硬盘分区表的备份与恢复..................................................................14

七、巧用Norton8来修复你的坏硬盘........................................................15

八、恢复硬盘系统克隆的经验..................................................................16

九、Ghost克隆硬盘错误修复实例............................................................17

十、将修复进行到底—巧用Ghost擦去硬盘坏扇区...................................18

十一、秘籍：实战硬盘数据恢复..............................................................19

十二、客户反馈......................................................................................20

数据恢复教程

1

一、教你恢复被误删的硬盘数据

对众多玩家来说，电脑里存储的很多资料非常宝贵，如果不小心删除

了，想要重新收集这些资料那就非常困难了，所以最好的办法就是恢复被

误删除的资料。SearchandRecover（以下简称SAR）来自于因系统维护

软件SystemMechanic而出名的IOLO公司，它不仅具备其它数据恢复软件

的大部分功能，而且还可以搜索查找误删除的E-mail信件，甚至还能从数

码相机存储卡、MP3播放器、USB闪存等上恢复数据。

恢复常规文件

SAR的主要功能按钮都整齐地排列在主界面上（图1）。数据恢复方面

它提供了适合初学者的向导模式（FileRescueWizard）和为高级用户度

身定做的高级搜索模式（AdvancedDeletedFileSearch），灵活多变的恢

复方式更能适应电脑用户的不同要求。

1.向导搜索：点击主界面的FileRescueWizard图标，然后选择全部

文件或指定的文件类型（包括文档、图片、音乐视频、程序等类型），接着

在Placestolook界面中，选择想搜索的驱动器，待搜索完毕后，在

Recovery界面选中需要恢复的文件，然后点击Recoverlecteditems

即可以将误删除的数据恢复如初。

提示：SAR对中文显示的支持还不是特别好，如果文件名为中文，则可

能会显示为乱码，不过恢复出来以后文件就能正常显示了。

2.高级搜索：进入AdvancedDeletedFileSearch界面后点Search

→Newarch，在弹出的窗口中提供了众多的搜索条件。你可以根据需要

在Locations页面中选择想搜索的驱动器（包括数码相机存储卡、MP3播放

器、USB闪存等）、添加特定的搜索文件夹；在Size、Attributes和Dates

页面中设定想要查找文件的大小、属性、日期等条件（图2），然后点击Search

按钮即可开始搜索文件。

提示：SAR具备在恢复已删除文件前进行预览的能力，它会按文件的不

同类型以十六进制、文本、图片以及HTML网页格式来显示，并且你可以在

数据恢复教程

2

上面直接查找和编辑，这是一项十分方便和实用的功能。

恢复误删邮件

与EasyRecovery只支持OutlookExpress不同，SAR支持的邮件收发

软件比较丰富，包括Outlook、OutlookExpress、NetscapeMail和Qualcomm

Eudora（但不支持我们国产的FoxMail），我们只要点击主界面的Email

RecoveryOptions图标，选择相应的邮件软件图标，就可轻松找回重要的

E-mail信件。

彻底粉碎文件

SAR还提供了一个SecurityTools工具，该工具可通过多次（最多100

次）覆盖的方法来彻底删除文件。点击SecurityTools，在图3中选中Enable

FileTerminator（启动粉碎机）选项，在下面的Overwriteterminated

items中选择擦写的次数（一般普通用户选择5次就能达到目的）。

以后在资源管理器中要彻底删除文件时，只要选中想删除的文件，然

后在右键菜单中选择Terminate就可以了。

创建应急硬盘备份

SAR拥有为紧急情况恢复数据而准备的高级硬盘镜像工具（Emergency

DiskImage），可为驱动器创建磁盘镜像文件，并且将镜像文件作为一个完

全独立的驱动器使用，确保重要文件在被覆写前的可恢复性。

打开图4所示界面，点击Newimage按钮，进入硬盘镜像制作向导，

首先选择需要制作镜像文件的硬盘驱动器，然后进入Options页面，为制

作的镜像文件取个名字，添加注释，并选择存放镜像文件的位置和镜像分

区的逻辑盘符，完成后点击Create。用不了多久，镜像文件就制作成功了。

你可以将这个镜像文件加载为一个分配有盘符的驱动器（类似于虚拟

光驱的操作，因此很容易上手），然后再进行文件恢复操作。可惜目前这项

功能只能在Windows2000/XP下使用。

需要注意的是，为确保数据恢复成功，请不要在误删文件所在分区写

入数据。

编后：只有近2MB体积的SAR能拥有如此强大的功能着实让小编感到

震撼。不过试用中也发现了它的一些缺陷，例如在向导模式中选择Music

音乐文件类型进行搜索，它只找到了以MP3、WAV为后缀名的音乐文件，对

数据恢复教程

3

其它格式竟然全部忽略。另外利用EmergencyDiskImage功能制作镜像时，

它将原始分区的全部容量都制作了进去（包括未使用的部分），并且不提供

压缩选项，导致制作出来的镜像文件很大。但瑕不掩瑜，SAR在其它方面的

出色表现足以让我们有理由拥有它。

二、数据恢复全解析

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来

越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我

们在其失效时就会承担越大的风险。重要数据一旦破坏，我们将承受巨大

的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救

这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受

到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我

们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，

希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据

恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我

们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了

解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁

性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换

成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作

的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系

统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。

因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文

件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系

统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介

质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进

数据恢复教程

4

行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删

除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写

入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清

除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵

循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘

一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目

前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来

对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使

用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企

业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的

对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介

质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出

来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被

还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数

据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们

来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信

息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，

比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身

的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，

都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中

止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因

造成的数据丢失是比较容易处理的，因为在这些情况下，数据并没有从存

储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。

如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会

在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行

恢复，如果存储数据的介质本身（例如硬盘盘片、FlashMemory）没有损

数据恢复教程

5

坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为

物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题

或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。

因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带

来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工

作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果

最终判断问题原因，拟定出处理方法。

我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作

时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室

（CleanRoom）中进行的，并且所有的操作设备都会置于非写入状态，以

防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁

止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法

接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查

硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读

盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有

操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而

根据恢复的数据量大小，价格很可能还要高得多。很多情况下,数据的重要

性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理

一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题

都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复

任务，使用数据恢复软件进行低成本的数据恢复工作。需要注意的是，每

种恢复软件都有其独到之处，并且在处理恢复工作时的方式也不尽相同。

如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个

在任何情况下都能产生完美结果的产品。

建议：

对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以

帮助您更好的找回自己的数据：

1．保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先

数据恢复教程

6

应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在

存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度

和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的

计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问

题对数据的破坏。

2．发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回

的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失

时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的

话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现

故障的情况下这一点尤其重要，因为电路原件的损坏在某些极端情况下可

能会造成存储介质的擦除操作。

3．自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家

可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比

较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。

特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回

的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的

话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复

服务提供商，例如飞客数据恢复中心（）。在自己没

有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4．一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操

作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，

任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以

使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，

即使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和

强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时

候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使

用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，

NTFS的文件索引安全性更高。

数据恢复教程

7

三、硬盘数据恢复入门教程

初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，

然后再安装上操作系统才可以使用。一个完整硬盘的数据应该包括五部分：

MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的

随你的分区数的增加而增加。

主引导扇区

主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记

录MBR（MainBootRecord）和分区表DPT（DiskPartitionTable）。其

中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分

区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调

入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，

以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，

MBR是由分区程序（例如DOS的）产生的，不同的操作系统可能

这个扇区不尽相同。如果你有这个意向也可以自己去编写一个，只要它能

完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外

话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。

操作系统引导扇区

OBR（OSBootRecord）即操作系统引导扇区，通常位于硬盘的0磁道

1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系

统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问

的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOSParameter

Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视

分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本

分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源

于MSDOS的Win9x/Me的和）。如是，就把第一个文件读

入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、

结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配

单元（AllocationUnit，以前也称之为簇）的大小等重要参数。OBR由高

数据恢复教程

8

级格式化程序产生（例如DOS的）。

文件分配表

FAT(FileAllocationTable)即文件分配表，是DOS/Win9x系统的文

件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT

的备份,FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的

大小决定。关于FAT的格式历来有很多选择，Microsoft的DOS及Windows

采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它

格式的FAT，像WindowsNT、OS/2、UNIX/Linux、Novell等都有自己的文

件管理方式。

目录区

DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只

有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定

位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、

文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合

FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真

正意义上的数据存储区，即DATA区。

数据区

DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对

于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有

一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS

下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，

至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没

有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如

MBR/OBR/FAT/DIR之一被破坏的话，也足够咱们那些所谓的DIY老鸟们忙乎

半天了,需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据

可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用磁盘编

辑软件（比如DOS下的DiskEdit），只要找到一个文件的起始保存位置，那

么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆

盖这个文件）。

数据恢复教程

9

硬盘分区方式

我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。

主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，

构成逻辑C磁盘。在主分区中，不允许再建立其它逻辑磁盘。

扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原

因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参

数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系

统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只

允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。

为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。

所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个

指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引

导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通

过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁

盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建

立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个

找到每一个逻辑磁盘。

需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表

的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢

失。

既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，

我们还要介绍一下数据的删除和硬盘的格式化相关问题

文件的读取

操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大小、

修改日期和文件在数据区保存的第一个簇的簇号），我们这里假设第一个簇

号是0023。

操作系统从0023簇读取相应的数据，然后再找到FAT的0023单元，

如果内容是文件结束标志（FF），则表示文件结束，否则内容保存数据的下

一个簇的簇号，这样重复下去直到遇到文件结束标志。

文件的写入

数据恢复教程

10

当我们要保存文件时，操作系统首先在DIR区中找到空区写入文件名、

大小和创建时间等相应信息，然后在Data区找到闲置空间将文件保存，并

将Data区的第一个簇写入DIR区，其余的动作和上边的读取动作差不多。

文件的删除

Win9x的文件删除工作却是很简单的，简单到只在目录区做了一点小改

动将目录区的文件的第一个字符改成了E5就表示将改文件删除了

四、深层:硬盘零磁道与分区表的修复

零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就

在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引

导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节

属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55AA)属

于分区结束标志。由此可见，零磁道一旦受损，将使硬盘的主引导程序和

分区表信息遭到严重破坏，从而导致硬盘无法自举。

零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一

旦遭到破坏，就会产生严重的后果。

通常的维修方法是通过Pctools9.0的DE(磁盘编辑器)来修复(或者类

似的可以对磁盘扇区进行编辑的工具也可以)，其方法如下：

用Windows9x启动盘启动，插入含有Pctools9.0的光盘。运行PCT90

目录下的，先进入Options菜单，选Configuration(配置)命令，

按下空格键去掉ReadOnly(只读)前面的勾(按Tab键切换)，之后，保存退

出。

接着选择并执行主菜单Select(选择)中的Drive(驱动器)，进去之后

在Drivetype(驱动器类型)项中，选择Physical(物理的)，并按空格选定，

再按Tab键切换到Drives项，选中Harddisk(硬盘)，最后，选择OK并回

车。

之后，回到主菜单中，打开Select菜单，这时会出现Partition

Table(分区表)，选中并进入，之后出现硬盘分区表信息。如果硬盘有两个

分区，l分区就是C盘，该分区是从硬盘的0柱面开始的，那么，将1分区

数据恢复教程

11

的BeginningCylinder(起始柱面)的0改成1就可以了。保存后退出。

要注意的是，在修改之前先将硬盘上的重要资料备份出来。重新启动，

按Delete键进入回CMOS设置，选IDEAUTODETECT，可以看到CYLS数比

原来减少了1，之后，保存设置并退出。重新分区、格式化，即可救活硬盘。

需要注意的是：由于DE工具仅对FAT16分区的硬盘有效，因此，对于

FAT32分区的硬盘来说，可以通过分区大师(PQ)等磁盘工具，将FAR32转换

为FAT16，然后再对其进行处理。

另外，有人还探索出了通过修改硬盘电机定位系统来改变零磁道位置

和通过电路调整来改变磁头的分配逻辑，以达到重新定位零磁道的目的。

当然这需要更深厚的硬件水平，实现起来也比较复杂。硬盘主引导记录所

在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区

表)，即可轻易地损毁硬盘分区信息。分区表的损坏通常来说不是物理损坏，

而是分区数据被破坏。因此，通常情况下，可以用软件来修复。

通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者USB

盘上是极为明智的。这个方面，国内著名的杀毒软件瑞星提供了完整的解

决方案。另外，对于没有备份分区表的硬盘，也提供了相应的修复方法，

不过成功率相对较低。

另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作

为它的一个杀手锏功能，非常适合用来修复分区表损坏。

对于硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统

瘫痪，DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜

单的工具栏中选择重建分区表，DiskMan即开始搜索并重建分区。DiskMan

将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的

分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用自动或交

互两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。

交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动

方式重建的分区表不正确时，可以采用交互方式重新搜索。

但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区

表，除非你以前曾经备份过分区表，然后通过还原以前备份的分区表来修

复分区表损坏。因此可见，平时备份一份分区表是多么的必要！

数据恢复教程

12

五、硬盘分区表及数据的恢复

现在的硬盘容量越来越大、传输越来越快，价格也越来越便宜，可是

在安全性与可靠性却没有多大的改进，说不定它哪天突然告诉您硬盘上有

坏道，您保存上硬盘上的数据也一命呜呼了，更不用谈误删除、误格式化

等错误操作和病毒所造成的损害了。因此，数据的备份与恢复就显得尤为

重要了。

硬盘分区表及数据的恢复

对于电脑无法检测到硬盘的情况，首先要检查以下几点：硬盘驱动器

与硬盘控制器的连线是否正常；硬盘驱动器电源线是否正常；如果存在多

个设备则需检查硬盘之间或CDROM等设备之间是否存在冲突，或者是设备

之间的主从关系不匹配；检查CMOS中的硬盘信息是否正确无误。若能正常

动作则说明故障与硬盘无关，否则，可能您的硬盘已经遭到破坏。

硬盘的重要配置信息，比如主引导记录和FAT表可能被病毒破坏，也

可能是由于突然断电或非正常关机造成数据丢失。若系统不能从硬盘启动，

而可以从软盘启动，那么在从软盘启动后，可以试着访问硬盘，如果能够

访问硬盘，说明很可能只是操作系统被破坏，可以通过重装操作系统来解

决，或者直接将该硬盘接到其它计算机上把数据备份出来。如果不能访问

硬盘，那么可能是主引导区或可引导分区的引导区被破坏，这时我们可以

用DEBUG等工具软件查看硬盘的主引导区是否正常，或者用Fdisk/mbr命

令重建主分区表的代码区，如果硬盘存在引导型病毒，该命令还可以将病

毒清除。如果还是无法访问主引导区，则可能是硬盘有了硬件故障，不是

用软件方法可以轻易修复的。

需要注意的是，再强有力的恢复工具也不能保证百分之百地恢复所的

数据。因此，经常备份数据不仅是一个好习惯，而且对数据安全也非常有

必要。另外，经常使用反病毒软件也是一种非常好的措施，并且要时常更

新病毒数据库以便对付最新的病毒。下面要给大家介绍的就是利用现在比

较流行的杀毒软件KV3000来修复磁盘数据。

1.备份正确的硬盘主引导信息

数据恢复教程

13

在硬盘还能够启动时，我们应该备份硬盘主引导信息，以防不测。

命令格式如下：KV3000/B；KV3000/该命令将向A盘备份

一个无病毒的硬盘主引导信息文件，名称分别为和。

当硬盘主引导信息被病毒破坏或主引导记录损坏，导致硬盘不能启动时，

再使用KV3000/A:命令格式恢复至已经被破坏的硬盘中，可解决

大部分主引导信息损坏、系统不能启动的现象。

2.修复硬盘主引导信息

用软盘引导系统后，再执行KV3000，按下F6键，就可查看已经不能引

导的硬盘隐含扇区，即查看硬盘0盘0柱1扇区引导信息是否正常。主引

导信息是硬盘引导的起点，比较重要的是两个标志，即80H和55AA。80H

一般在偏移1BE处，80是分区激活的标志，表示系统可引导，且整个分区

表只能有一个80H标记；另一个就是结尾的55AA标记，用来表示主引导信

息是一个有效的记录。另外，各个分区自身的引导信息，也是以55A结束。

如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能自

引导，即使用软盘引导后也不能进入硬盘。可在硬盘的隐含扇区内查找，

找到后，系统会自动在表中出现闪动的红色80和55AA，并响一声来提示您，

屏幕下方会提示F9＝SaveToSide0Cylinder0Sector1。这时，按下

F9键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区中，

然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能

进入硬盘。

3.快速重建硬盘分区表

由于病毒的破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，

硬盘不能引导或软盘引导也不能进入硬盘时，如果先用KV3000/B的命令在

软盘上备份过主引导记录，这时可用KV3000/命令再恢复硬盘主

引导记录。如果先前没有备份过硬盘主引导信息，这时只有用KV3000的快

速重建硬盘分区表的功能试一试。

软盘引导系统后，执行KV3000，按下F10键，就可对系统的有关参数

和硬盘分区表快速测试，如果硬盘分区表不正常，KV3000会提示您先将坏

分区表保存到软盘上，以防操作失败，再自动重建硬盘分区表，使硬盘起

死回生。

数据恢复教程

14

如果硬盘只有一个分区（现在恐怕已不多见了），而且文件分配表（FAT

表）、文件根目录表（ROOT表）已被病毒严重破坏，那么即使恢复了C盘分

区表，也不能使C盘引导，需手工配合其它专用修复软件来恢复数据。但

如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏的

分区，重建一个新的硬盘主分区表，然后再用DOS系统软盘引导计算机后，

就可进入硬盘的D、E等分区。

4.恢复硬盘数据

由于主分区（C:）上的目录区及FAT文件分配表的数据可能部分或全

部被损坏，虽然文件的信息未被完全破坏，但是要完整地恢复如初是比较

困难的。使用NortonNDD等软件可以尝试性地恢复文件数据的链接，但是

不可能完全恢复回来，即数据不可能被完全组成有意义的文件。修复后如

果目录区及FAT文件分配表的数据未被完全损坏，则一些文件将被完全拯

救，另外一些被找回的文件可能文件名丢失或被组合成一个大文件。

六、硬盘分区表的备份与恢复

硬盘是很多病毒的攻击对象。而且，一些意外的情况，比如突然断电

等也能使硬盘的主引导分区数据丢失。分区一损坏，系统则立即瘫痪，动

弹不得。所以关于分区的恢复与备份的技巧，是必须要掌握的技巧：

首先，一旦发生计算机无法检测到硬盘的情况，排除了硬件上的问题，

我们就应该开始检测分区。一般来说，如果主引导区或者引导程序和分区

表中的一个被破坏的话，都会出现硬盘丢失的情况。我们一个个做一番检

查：

分区表的检查与修复

若计算机不能从硬盘启动，则我们可以通过软盘启动后，试着访问硬

盘。如果硬盘可以被访问，则说明只是操作系统被破坏，可以用重新安装

操作系统的方法来恢复，或者直接把别的计算机上的硬盘拿过来进行数据

对拷；如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被

破坏了。这时候，我们可以应用DEBUG或者诸如NortonDiskEditor等工具

软件查看硬盘的主引导区是否正常。下面我们给出一个利用DEBUG访问主

数据恢复教程

15

引导区的实例：（其中XXXX表示内存段地址，由于计算机的BIOS、操作系

统及配置文件等的不同，从而导致XXXX地址段不同）。

a：＼＞DEBUG

－a汇编指令

XXXX：0100movax，201读取一个扇区

XXXX：0103movbx，600读至当前段

0600处XXXX：0106movcx，1柱面号＝1

XXXX：0109movdx，80磁头号＝0，驱动器号＝80

XXXX：010Cint13磁盘读写中断

XXXX：010Eint3断点中断

XXXX：010F－g执行上述

七、巧用Norton8来修复你的坏硬盘

对于出现提示HDDControllerError错误的硬盘，大都是由于某种原

因造成硬盘主引导记录(MBR)上文件受损。MBR位于0磁头/0柱面/1扇区上，

由对硬盘分区时生成。若MBR受损，微机会提示HDDController

Error，实际上是零磁道上文件损坏，这时格式化是解决不了问题的，必须

用专用软件来处理。首先用系统盘在A盘启动后，运行Scandisk命令检查

C盘。

若零磁道未损坏，只需用Norton8.0将该磁道上的文件修复即可。具

体做法为：找一台内置硬盘与待修硬盘型号规格完全相同且装有Norton8.0

版软件的电脑，将待修硬盘与硬盘电源线相连接，但硬盘信号线不接，跳

线不变。

①开机后运行DiskEdit命令，从菜单Tools中点取CONFIGURATION

项，将ReadOnly项取消；

②从下拉菜单O-biect中选取Driver项，将HardDisk类型设置为

PhysicalDisk，点击OK项确定；

③从Ob-ject菜单中选取PartitionTable项，将接在完好硬盘上的

信号线拔下，接到待修硬盘上，点击OK项确定；

数据恢复教程

16

④选择HardDisk1点击OK项确定，再从WriteOb-jecttoPhysical

Sectors对话框中将Cylinder、Side、Sector分别设置成0、0、1点击OK

项确定。当出现Warning对话框时选Yes项。退出Norton软件，这样就将

硬盘的主引导信息恢复。重启后硬盘恢复正常，原硬盘内的文件也不会丢

失。

若零磁道损坏的硬盘，先仍按上述步骤用Norton8.0软件处理，只是

到了第三步时，将Cylinder、Side、Sector分别设置成1、0、1点击OK

项确定。当出现Warning对话框时选Yes项。退出Norton软件，重新启动

计算机，在BIOS设置硬盘自动检测一栏中可以看到，CYLS数值减少了1

个。如原来CYLS为2112，则变为2111。说明原硬盘分区表是从C盘的0

柱面开始，现从1柱面开始。保存BIOS设置后退出。重新分区、格式化后

硬盘恢复正常。另有一些硬盘，自检时提示HDDControllerError。采用

以上方法处理无效，只能报废。

八、恢复硬盘系统克隆的经验

目前，克隆硬盘系统（通常为C盘）已经成为时尚之举。因此，恢复

克隆的操作也就日益成为家常便饭。但是，操作的不得当也是非常危险。

本文以时下广泛使用的Ghost6.0软件为例，依据笔者的实践，介绍有关

经验点滴，供您参考。

仿MS－DOS环境时好时坏

通常，该软件建立克隆时可在窗口环境（如Win98）下进行，恢复克

隆应该在纯DOS(非窗口环境的仿MS-DOS方式)下进行。

起初，笔者曾经在窗口环境的仿MS-DOS方式下用过几次，时好时坏，

没太在意。

鼠标滑落酿成大祸

后来，出现了几次严重问题。应该恢复的C盘内容，结果覆盖了D盘，

致使该盘内容全军覆没。分析原因，估计是鼠标器滑落，本来是眼睁睁看

见选择的是C盘，可能在点击鼠标器的一瞬间，箭头滑落到下面的D盘，

由于紧接着开始的恢复操作，掩盖了问题的实质。

数据恢复教程

17

于是，每次采用重新启动计算机并切换到MS-DOS方式操作环境，这时，

一般没有鼠标（最好也别使用鼠标），没有再出现上面的严重问题。

系统软盘启动万事大吉

好景不长，最近又出现新的怪问题。请看下面的故障实例：

例1：一台奔腾3/450原装机，恢复克隆操作结束后，提示错误信息，

拒绝恢复克隆。该机备份的几个.GHO文件，过去一直可以恢复。

例2：一台奔腾3/1G原装机，恢复克隆后，该机访问企业内部局域网

络正常，修改IP参数后，访问企业外部局域网络不正常。经检查，网线、

集线器、交换机等均正常。

排障操作：用Win98系统软盘启动，快速启动（按F5键）或者带光

驱启动均可以。此环境下，执行恢复克隆操作，一切恢复正常如初。

九、Ghost克隆硬盘错误修复实例

朋友机器时常出问题，我想可能是系统的事。就给他重装系统，没想

到，在分区的时候发现了新的问题，具体表现为以下情况：

1.在Windows状态下，硬盘显示C、D、E三个分区，全部工作正常。

2.在DOS状态下，只能进入C、D两个分区，E分区不能进入，显示

Invaliddrivespecification信息。

3.用Fdisk命令查看硬盘分区情况，显示出主DOS分区和扩展DOS分

区。进一步查看扩展分区时，显示Nologicaldrivesdefined。

4.用Fdisk命令删除硬盘分区时，主DOS分区可以删除，删除逻辑分

区时显示Nologicaldrivesdefined，回头直接删除扩展分区时显示

CannotdeleteExtendedDosPartitionwhilelogicaldrivexist（存

在逻辑分区时不能删除扩展分区）。

5.用Fdisk命令重建分区时，只能对20%的硬盘容量（原主DOS分区

容量）进行操作。此时，虽然扩展分区既不能删除也不能重新建立，但却

可以在其基础上继续建立逻辑分区。不过，明明扩展分区有15GB（20GB的

硬盘），建立逻辑分区时却只有不到10GB。

★分析：

数据恢复教程

18

凭我的经验，用Fdisk对硬盘正常进行分区后，不会有上述情况出现。

那么这些机子的问题又是如何产生的呢？后经反复考虑认为可能性只有一

个：这些硬盘都没有经过Fdisk的正常分区操作，而是由硬盘对拷工具

Ghost克隆出来的。因为目前硬盘的容量都比较大，装机人员为了省事，一

般都采用Ghost对硬盘进行克隆，即先把一块硬盘用Fdisk分区，再用

Format进行格式化，然后安装操作系统，最后再用Ghost将整块硬盘镜像

为一个.gho文件刻录到一张光盘上。在装机的时候，用Ghost程序把光盘

上的.gho文件克隆到目标盘上就可以了。

十、将修复进行到底—巧用Ghost擦去硬盘坏扇区

上月，我例行给同事的机子作身体检查，发现E区坏扇区共8192字节，

马上运行Win98磁盘扫描程序，不能修复，再运行NDD磁盘修复工具，也

不行。记得以前曾看过高格硬盘修复逻辑坏道的文章，那就先格式化吧。

马上进入DOS下高级格式化E区，完成后再进Win98一看，结果令我

差点就瘫在椅子上：坏扇区不但没消除，反倒狂增了3M多。这便如何是好？

往后几天运行，硬盘既无异常声响，亦无读写错误，坏扇区大小也没变化。

虽说操作一切正常，但心里总有不甘，难道要使出低格硬盘这最后一

招？不行，低格对硬盘有一定的损害，况且几十G的硬盘低格下来要很长

时间。看来不到万不得已不走这步。继续翻查资料，发现有介绍norton

uitility工具箱中的wipe工具可以在不删除硬盘原有数据的基础上擦除

逻辑坏道。

找的就是它了，又想起ghost也是擦除目标盘上的数据后再覆盖映像

文件的，既然都是擦除，那它们会不会有异曲同工之效？反正F区装有

ghost,里面有c区的备份。马上在Windows下运行ghost，选择还原至E

区。

不一会提示还原成功，随即扫描E区，结果大喜过望：坏扇区共0字

节！太好了！再快速格式化E区，仍报坏扇区为0字节。至此确认E区逻

辑坏道已被完全修复，感觉好极了！

数据恢复教程

19

十一、秘籍：实战硬盘数据恢复

闲来无事，看到硬盘中乱七八糟的文件，动了一年来第一次清理的念

头。说干就干，整理、清除，总算有所改观，但看到剩余不多的磁盘空间，

又进行了第二次磁盘洗礼。选中目标，Shift+Delete，E盘的剩余空间直线

上升。可是，我突然发现，我原先收藏的大量精美图片也给删除了。难道

还要再次收集？痛苦！

突然想起系统中曾安装过一个叫R-StudioDemo的数据恢复软件，只是

一直没有用过，不知它的功能怎样。没办法，开始漫长的文件恢复工作吧。

首先，运行该软件，在左边的磁盘分区目录中选中E盘，在工具栏中

找到了OpenDriveFiles（打开磁盘文件）。根据以往数据恢复的经验，这个

过程必是漫长的，谁让自己不小心呢。就在我无奈地按下OpenDriveFiles

按钮还没有呼出心中的怨气时，只见底下的进度条一闪而过，显示在我面

前的已经是一个检索成功的界面，如图所示。这不禁让我大跌眼镜。

不知道下面还会出现什么事。选中图片收藏文件夹，在工具栏中找到

了Recover进行文件还原操作。这时弹出一个Recover界面，在Output中

选择一个还原路径，下面的一些复选框全部采用默认设置，单击OK按钮。

心想这次可能没那么快了，可我还是错了，还原过程只用了不到两秒钟的

时间。可显示的weresuccessfullyrecovered让我相信这不是在做梦。

转到还原目录下一看，被误删的文件都好好地保存在里面呢。10G的分区，

整个恢复过程用了不到10秒的时间，这太不可思议了。

我对该软件开始产生了兴趣，不禁多看了两眼。原来，R-Studio除了

本地磁盘检索以外，甚至能透过网络去检测其他电脑上硬盘的状况。而且

居然可以处理NTFS文件系统的加密与压缩状态下的文件还原，最特别的一

点是在标准的磁盘安装方式以外，R-Studio也能支持RAID磁盘阵列系统。

在OpenDriveFiles的后面，我发现还有一个Scan（查找）快捷按钮。选

择一个分区，单击Scan按钮，这时下面出现一个进度条，只是这时的速度

变得很慢（和我以前用过的文件恢复工具的检索速度差不多），弄了半天才

知道，这原来是R-StudioDemo的一个搜索功能，不过它可以在扫描出来

数据恢复教程

20

的文件树中寻找你需要的文件，就跟在完好的硬盘上一样。

以前也使用过一款叫FinalDATA的文件恢复软件，不过现在感觉它的

速度实在不能跟R-StudioDemo相比，而且在恢复能力上也有所欠缺。

工作结束了，心里舒坦了不少。虽然在整理时受了点惊吓，但总算有

惊无险，而且因缘际会地认识了R-StudioDemo这一乾坤大挪移的妙手，

也算是因祸得福吧。

十二、客户反馈

1、什么是“数据修复”?它与“硬盘修复”有何差别？

简单地讲，数据修复的目的是恢复丢失数据；硬盘修复的目的是挽救

硬件，不保证数据。因此，如果是硬盘修复，则是为客户提供硬件维修，

硬盘将在格式化以后交给客户。数据修复的目的决定了修复中的技术与管

理保障是一流的，确实保护客户数据安全可靠的拯救，并对客户数据的保

密性负责。

2、当我的数据丢失时，应该如何正确处理？

一旦意识到数据丢失，请您①既不要擅用恢复软件进行恢复，也不要

尝试恢复系统；②既不要反复读盘，也不要往硬盘上再写数据。否则，极

可能对数据造成二次破坏。同时，请您切勿武断地选择去维修公司进行恢

复：一来，“维修”和“数据恢复”是两个截然不同的概念；二来，维修过

程中对硬盘造成的损伤，会使数据恢复的难度大大增加，轻则费用大幅度

上升，重则导致数据无法恢复，给客户带来不可挽回的损失。因此，我们

的数据恢复专家奉劝大家：如果您丢失的是重要数据，千万要找专业、正

规的数据恢复公司进行恢复。当然，如果丢失的数据不重要，也不妨自己

动手试试。

3、所有的数据都能被修复吗？

回答是否定的。如果数据的损坏是直接存储介质有严重物理损坏时，

如盘面严重划伤，而您要的数据恰恰在物理坏道上，这是无法修复的。然

而，这种情况很少见。通常情况下，我们能够取回绝大部分数据，对较严

重的损伤，我们的恢复率仍在80%以上。

数据恢复教程

21

4、最有效的数据保护措施有哪些呢？

（1）定期作备份件，检查储存的能力。保证正确的数据有备份。

（2）放置你的电脑在干燥，清洁的地方。最好周围没有太多的行人走动。

（3）最好让有数据修复方面经验的人来修理你的电脑。

（4）小心使用诊断修理工具。如果你怀疑有电的或机械的损坏，千万不

要用修理软件。

（5）使用反病毒软件，最好一年升级四次。

（6）使用前检查所有的软盘。包括成套的软件包，用户带来的软件和通

过其它线路下载的软件。

（7）不要使用任何有明显损坏痕迹的硬盘。不要使用任何受过高温，潮

湿和油烟损坏的储存媒介。

（8）不要摇晃或去掉硬盘或磁带的盖子。

（9）使用UPS来控制电压。

（10）如果你的电脑发出怪声，请立即关掉电源，继续使用会损坏硬件。

5、什么原因会导致数据丢失？

造成数据丢失的原因很多，包括：软件故障、硬件故障、突然断电、

误操作、设备损毁、人为破坏、电击、水淹和火烧等。最大的因素是硬件

或系统故障，再加上人为的错误，大约占75%。其它的包括软件的破坏，计

算机病毒和自然灾害，诸如：火灾，洪水的损坏。

6、硬盘常见故障

可根据现象对应以下故障类型作一个初步判断，再对应价格表就大概

知道你恢复数据需要的价格了。在现代商业诚信有待提高的今日，特别提

醒外行的客户注意：

（1）磁头损坏:磁头损坏是硬盘常见的一种故障，特别对于IBM后期的产

品。温度过高，散热问题把硬盘的祖师IBM送进了坟墓。磁头损坏的典型

现象是：开机自检时无法通过自检，并且硬盘因为无法寻道而发出有规律

的"卡嚓，卡嚓"的声音。有些笔记本硬盘声音会比较小，要贴近听才能听

到。遇到这种情况如果硬盘的数据重要的，就应该马上断电，因为磁头损

坏后磁头臂的来回摆动有可能会刮伤盘面而导致数据无法恢复。此时应找

一家有实力的数据恢复公司，不要随便拿到电脑城的铺面去。现在国内数

数据恢复教程

22

据恢复行业的从业者参差不齐。众所周知，硬盘只可以在100级以上的纯

净间才可以拆开，更换磁头。如果在通常的环境拆开硬盘，将导致盘面粘

灰而无法恢复数据。

（2）主板损坏>：如果硬盘的主板烧坏，最普通的表现就是通了电后没有

任何反应。用户可把硬盘拿在手上，感觉它是否转动。如果是笔记本硬盘

则贴近硬盘听其是否有转动的声音。也可以看板子上的元器件是否有明显

烧伤的痕迹。如果损坏的硬盘数据不重要就可以到电脑城随便找一家修硬

盘的就可以处理，如果数据重要则要考虑，很多修硬盘的经常会将硬盘修

好的同时也将数据丢失了。

（3）硬盘坏道:硬盘坏道是相当普遍的故障，由于现在的硬盘转速快

了，容量大了，更加容易产生坏道。用户在平常的使用时可以帮硬盘装个

风扇，这种方式对于硬盘的故障是非常有效的。硬盘出现坏道后的现象会

因硬盘坏道的严重性不同而不同，比如说：系统启动慢，则可能是系统盘

出现坏道。或者能进系统，但莫名少了些分区或有些分区无法打开，或能

打开分区而某些文件夹无法打开。这些现象都是典型的硬盘坏道的表现。

有些严重的会让系统无法正常启动，如果挂成从盘甚至令主盘的系统也无

法启动。还有更严重的，就是BIOS找硬盘都要找半天。如果故障盘有重要

数据的，千万记住：切勿强行加电尝试复制数据，因为硬盘产生坏道后很

容易扩散。强行加电会令坏道越来越多，越来越密集。会加大数据恢复的

难度而要付出更大的代价。硬盘坏道扩散得快的硬盘品牌有：三星，西数，

IBM等。硬盘坏道有时也会有些响声，但与磁头损坏的响声不同。比磁头损

坏的声音小些，且读到硬盘坏道时硬盘灯会常亮。

（4）硬盘盘体损坏:盘体损坏是业界一个比较通俗的叫法，实际上是指硬

盘的固件区出错，导致无法识别并使用硬盘。固件区是指硬盘存于负

道区的一些有关该硬盘的最基本的信息，比如P列表，G列表，SMART

表，硬盘大小等等信息。硬盘通电后自检时磁头先读取负道区的信息，如

果某些存在负道区的信息没有被读出，则硬盘无法通过自检而报错。此类

故障典型的现象就是开机自检后硬盘报错，并让你按F1怱略或按DEL进入

CMOS设置。按DEL进入设置后，检测该硬盘会出现一些出错的参数，像迈

拓的40G薄盘会显示N40P之类的，而且容量一般为0，修复此类故障需要

数据恢复教程

23

专业的设备。俄罗斯的PC3000在这方面最擅长，为全世界普遍采用。

（5）MBR损坏：MBR是硬盘的主引导记录，位于硬盘的0磁道，是相当重

要的硬盘基本信息。如果MBR损坏，则硬盘能在BIOS里找到正确的参数，

但再进入DOS或WINDOWS却无法找到该硬盘。许多病毒会导致MBR丢失，

硬盘坏道或其他人为因素同样会让MBR丢失。

（6）分区表丢失：病毒，坏道，误操作，误克隆，误用一键恢复（许多

品牌机具有的新功能）都会导致分区表的丢失。如果整个分区表或因误操

作丢失了某个分区，用户最好不要再做多余的操作，以免覆盖了数据。

7、硬盘常见物理故障的判断关键

（1）加电后，硬盘没有任何反映与接电前一样，这种情况大部分是电路

问题，硬盘电机基本上不会坏。

（2）接上电源后，硬盘运转正常，在BIOS中可以检测到，将其挂为从

盘，在磁盘管理中，可以发现这块硬盘，屏幕显示“磁盘未分配”这种情

况基本上是分区表混乱，致使分区无法识别，本身硬盘无物理故障。

（3）加电后，听到硬盘发出哒哒的响声或者其他不正常的声音，这时应

该马上断电，不要再试了，如果再试几次，有可能磁头将盘面划伤，资料

将彻底破坏。

（4）进入系统后，可以看到数据，但是无法访问，或者拷贝。这种情况

绝大部分原因是硬盘出现坏道，还有可能是硬盘固件出项问题。如果用硬

盘坏道修复工具发现出现一些特殊字符，则是硬盘盘面介质本身质量问题。

（5）硬盘运转正常，但BIOS检测不到，这种情况基本上是固件问题，

也可能是硬盘初始化信息丢失。

（6）硬盘被误识别，绝大部分是由于磁头偏移所引起的，极个别品牌硬

盘固件问题也会导致这个现象。

8、文件删除（右键或Del删除）后，清空回收站，未再写入！

数据可以恢复，基本上会保存的很完整，这种故障，只要未被覆盖，

就可以word文档同名替换，或在编辑中更改用户名有可能恢复，但成功率

不高！

9、ghost选错分区，或ghost对整个硬盘操作！

软件应用过程中，常由于客户对软件不熟悉造成误操作，如果选择的

数据恢复教程

24

是镜象对硬盘，覆盖的部分无法恢复。

10、ghost正确操作后，分区丢失！

软件应用过程中，客户操作正确，但完成后分区表丢失，这样情况丢

失分区可以恢复。

11、分区提示未格式化或分区显示未指派，从而无法打开！

常见的分区表问题，可以恢复，主要是由于软件冲突，电压波峰过高，

和病毒等引起。

12、文件夹内资料无故丢失！

病毒引起，可以恢复。

13、文件夹不能打开！

文件夹目录问题，可以恢复。

14、PQ更改分区大小、分区格式未成功或成功后出现乱码！

PQ对中文支持不好，而且操作过程中，不能够被中断，所以常会出现

这类问题，这对数据有一定影响，恢复的话，要看具体的情况。

15、服务器一直正常使用，这几天突然速度变慢，还经常死机，现在应该

如何处理？

答：如果您的服务器组建的是RAID0，在排除服务器其他的问题（比如

电源，灰尘，散热等）后，那么建议您立即备份数据，很可能是RAID内某

块硬盘出现了坏道造成服务器频繁死机。如果您的服务器是RAID5，在排除

服务器其他的问题后，建议您看一下硬盘的状态指示灯。如果已经提示有

硬盘掉线了，那么建议您尽快备份数据，并更换出问题的硬盘；如果重建

的过程无法完成，或者在备份数据过程中经常死机，建议您不要反复重启

机器，请尽快与专业数据恢复公司联系，以保证数据损失达到最低。

16、服务器一直正常使用，突然一天提示无法进入操作系统，进入RAID卡

的设置画面察看，提示所有硬盘均在线，但是没有RAID，应该如何处理？

答：从现象上看，您的RAID应该是RAID信息丢失，此时切勿做初始

化或重建的操作，这两种操作都可能破坏数据，造成数据无法恢复，建议

您尽快与专业数据恢复公司联系。

17、服务器无法正常启动，进入RAID卡的设置画面察看，提示所有硬盘均

在线，RAID也是正常的，请问这个是什么问题？

数据恢复教程

25

答：从描述上看，这台服务器应该是分区表的问题或者就是操作系统

出了问题。如果是操作系统出了问题，可以通过重新安装来解决；如果是

分区表问题，建议您与专业数据恢复公司联系。

18、服务器或磁盘阵列柜无法正常启动，进入RAID卡的设置画面察看，有

硬盘（RAID0一块以上；RAID5两块以上）掉线，应该怎么办？

答：这个故障应该是由于硬盘掉线造成的，此时千万不要反复重启或

将RAID5中任意一块掉线的硬盘强制上线后做重建，这两种操作都可能破

坏数据，而且是数据无法恢复。如果出现以上问题，不要着急，请你尽快

与专业数据恢复公司联系。

19、磁盘阵列柜一直正常使用，突然一天提示无法访问分区，是什么问题？

答：如果排除硬盘损坏等硬件问题，这个应该是分区表问题。

20、我在清理灰尘的过程中，不小心将磁盘的顺序弄乱了，将磁盘放回服

务器后无法进入系统。

答：从描述上看，这个是磁盘的顺序乱了，有可能造成RAID信息的丢

失。此时，尽量不要做重建操作；如果有盘掉线，也不要做强制上线的操

作。这两种操作有可能对硬盘内的数据产生破坏。一般来讲，仅仅是磁盘

的顺序错误是不会造成数据丢失的，请你尽快与专业数据恢复公司联系。

21、我的一个服务器外接了一个磁盘阵列柜，在Linux操作系统下做的逻

辑卷组，一次不小心在阵列柜连接到Windows系统时分区被初始化了，数

据可以恢复么？

答：一般来说，这个仅仅是分区表问题，如果没有任何其他的故障，

数据95%以上都是可以恢复的。

22、我的一个服务器有4块硬盘，原来做的RAID5，因工作需要现在改作

两组RAID1，这两组RAID1均未使用过，现在需要恢复原来RAID5内的数

据还可以么？

答：这个要看具体服务器的品牌和型号，有的品牌的服务器在重新组

建RAID后会自动对硬盘做初始化操作，有的则不会。如果初始化操作已经

完成，那么数据很难恢复；如果初始化操作没有完成，或者没有做初始化

操作，数据很大程度上是可以找回来的。