資料恢復教學 - 9 故障判斷及使用工具

第九章 故障判斷及使用工具

9.1.判斷故障類型

無論任何介質，當出現問題時，第一個該做的事情，記住是判斷檢測。要首先確定介質的故障後，才能進行下一步操作。

9.2.檢測故障類型

9.2.1軟體問題故障類型

1.分區表問題

點擊分區顯示“該分區未格式化”或打不開此分區。

系統無法啟動，將硬碟掛接到其它電腦上，顯示硬碟“未使用”。

用“PQ”或“GHOST”軟體操作失敗。

2.病毒問題

檔被病毒破壞打不開。

檔或資料夾被木馬程式刪除。

硬碟分區被鎖死，表現為硬碟在任何機器上都無法運行，卻無硬體問題。

3.誤操作問題

誤刪除，誤格式化，誤分區，重裝系統誤覆蓋，誤用系統恢復盤恢復。

9.2.2硬體問題故障類型

1.壞道問題

分區或檔能看到，卻無法操作。

一經操作，電腦就處於無回應狀態。

在系統日誌下，全是“DISK”的錯誤。

2.電路板問題

通電後硬碟不轉，電機也不響。

因品質問題或誤操作導致電路板上的晶片燒毀。

硬碟時轉時停，供電不足。

3.磁頭問題

硬碟通電後“哢哢”的響。

通電後聽不到磁頭的尋道聲音。

硬碟全是有規律的壞道。

4.硬碟廠家問題

硬碟本身硬體加密。（IBM，聯想，東芝）

MAXTOR硬碟最常見的固件資訊丟失。

9.2.3其它問題故障類型

1.系統或軟體本身問題

Windows作業系統密碼忘記，NTSF加密。

檔添加了許可權後又重裝了系統。

檔密碼丟失（.doc、.xls、.RAR、.zip等文件）

FAT32分區格式下檔超過4G造成的丟失。（OUTLOOK常見）

2.資料庫問題

ACCESS,FOXPRO,SQL,SERVER,ORACLE,MYSQL等資料庫的損壞。

3.郵件問題

Microsoft Outlook,Outlook Express等郵件的損壞。

4.其它介質的問題

U盤，快閃記憶體，軟碟，數碼相機卡（SD,SM,MS,MMC,XD等）。

5.RAID陣列的問題

RAID （0，1，5）等資料的恢復。

9.3.按情況恢復資料

9.3.1軟體問題恢復

1.分區表問題恢復軟體

Runtimes是一個很好的恢復分區的軟體，如圖所示，它可以自動顯示硬碟的分區，並且都標明的很清楚。

硬碟的分區大小，每個分區的起始磁區，主要磁碟分割，擴展分區，邏輯分區等。

可搜索，也可直接修改。

Winhex也是修改分區表和檔的好工具。

打開WINHEX----工具----啟動中心----打開磁片-----選擇編輯的磁片，然後就可以對硬碟來編輯了。WINHEX還可以對某個檔進行修改，打開介面後，檔---打開------選擇要修改的檔就可以了。WINHEX還有磁片鏡像的功能，從檔到硬碟，還有就是盤到盤，簡單介紹一下，從硬碟到硬碟 工具---磁片工具----克隆磁片隨後就會出現一個對話方塊，來源磁片，和目標磁片，注意這兩個盤不要弄混了，否則後果將不可彌補！

2.一般恢復軟體

R-Studio是一個綜合能力比較強的資料恢復軟體。它可以處理刪除，格式化，病毒改寫等多種問題。

Fintldata和R-Studio一樣，也是功能很全的軟體，它的強項是還能修復檔和對FAT32的處理要強一些。

Recoverymyfiles和Easyrecovery也是可以直接找檔頭進行檔案修復。

轉自：http://bbs.intohard.com/index.php