資料恢復教學 - 1 資料恢復基本原理

第一章 資料恢復基本原理

1.1.資料恢復

資料恢復就是把由於硬體缺陷導致不可訪問、不可獲得、或由於誤操作等各種原因破壞

或丟失的資料還原成正常資料。

資料恢復是出現問題之後的一種補救措施，既不是預防措施，也不是備份，所以，在一

些特殊情況下資料將很難被恢復，如數據被覆蓋、低級格式化清零、磁片碟片嚴重損傷等。

1.2.常見的軟體、硬體故障及可修復性

1.2.1.軟性故障

.. 修復被CIH病毒破壞的硬碟；

.. 修復被惡意程式鎖住硬碟；

.. 修復被引導區破壞的硬碟（WYX.B）；

.. 個別磁片介質老化的修復；

.. 介紹一些特殊硬碟：DELL引導區的特殊（不能用SYS.COM）、PQ分區的特殊；

.. 正常硬碟不要隨便用Fdisk進行查看，常常會出現的故障每隔63個磁區被破壞；

.. FAT16/FAT32/NTFS格式；

.. 誤刪除檔、誤格式化分區；

.. 誤克隆導致分區出錯；

.. 誤刪除分區；

.. 用系統恢復盤恢復系統導致分區資料丟失；

.. RAID陣列資料修復；

.. Windows 2000/XP作業系統密碼破解；

.. 文檔密碼破解（.doc、.xls、.RAR、.zip等文檔）；

.. 文檔修復、Foxmail郵件修復等；

.. 硬碟殺手破壞前8G資料、挪威客變種E刪除檔情況，七月殺手、12月13日（w97/thus）、

螢幕保護裝置者等；

.. BIOS能檢測到硬碟但是無法啟動系統

1.2.2.硬體故障

1、磁頭定位不准；

2、電路板燒毀；

3、電機不轉；

4、碟片劃傷；

硬碟硬性故障資料恢復情況：

硬碟：

- 電路板（晶片燒壞或擊穿、三極管等故障），資料修復率 14px

- 盤體

*碟片

* 壞道 邏輯性壞道，修復壞道工具MHDD

物理性壞道

*重要資訊丟失或損壞（指廠家寫的資訊：如固件又稱伺服信息，用PC3000進

行修復）。

*磁頭元件（包括磁頭、磁頭臂、小車、預放大器稱磁頭晶片又放大晶片）

轉自：http://bbs.intohard.com/index.php