第一章 資料恢復基本原理
1.1.資料恢復
資料恢復就是把由於硬體缺陷導致不可訪問、不可獲得、或由於誤操作等各種原因破壞
或丟失的資料還原成正常資料。
資料恢復是出現問題之後的一種補救措施，既不是預防措施，也不是備份，所以，在一
些特殊情況下資料將很難被恢復，如數據被覆蓋、低級格式化清零、磁片碟片嚴重損傷等。
1.2.常見的軟體、硬體故障及可修復性
1.2.1.軟性故障
.. 修復被CIH病毒破壞的硬碟；
.. 修復被惡意程式鎖住硬碟；
.. 修復被引導區破壞的硬碟（WYX.B）；
.. 個別磁片介質老化的修復；
.. 介紹一些特殊硬碟：DELL引導區的特殊（不能用SYS.COM）、PQ分區的特殊；
.. 正常硬碟不要隨便用Fdisk進行查看，常常會出現的故障每隔63個磁區被破壞；
.. FAT16/FAT32/NTFS格式；
.. 誤刪除檔、誤格式化分區；
.. 誤克隆導致分區出錯；
.. 誤刪除分區；
.. 用系統恢復盤恢復系統導致分區資料丟失；
.. RAID陣列資料修復；
.. Windows 2000/XP作業系統密碼破解；
.. 文檔密碼破解（.doc、.xls、.RAR、.zip等文檔）；
.. 文檔修復、Foxmail郵件修復等；
.. 硬碟殺手破壞前8G資料、挪威客變種E刪除檔情況，七月殺手、12月13日（w97/thus）、
螢幕保護裝置者等；
.. BIOS能檢測到硬碟但是無法啟動系統
1.2.2.硬體故障
1、磁頭定位不准；
2、電路板燒毀；
3、電機不轉；
4、碟片劃傷；
硬碟硬性故障資料恢復情況：
硬碟：
- 電路板（晶片燒壞或擊穿、三極管等故障），資料修復率 14px
- 盤體
*碟片
* 壞道 邏輯性壞道，修復壞道工具MHDD
物理性壞道
*重要資訊丟失或損壞（指廠家寫的資訊：如固件又稱伺服信息，用PC3000進
行修復）。
*磁頭元件（包括磁頭、磁頭臂、小車、預放大器稱磁頭晶片又放大晶片）
轉自：http://bbs.intohard.com/index.php
發表文章
