1. 硬碟-重建MBR什麼意思有什麼用
硬碟作用戶存儲數據主要場所其用途莫於存儲數據往往由於用戶操作造用戶數據丟失於普通用戶數據用戶相言並重要丟丟沒太關系;數據用戶重要(於類用戶應經備份數據)數據丟失辦呢
相關概念
MBR(Main
Boot
Record)即主引導記錄區位於整硬碟0磁軌0柱面1扇區包括硬碟引導程序區表
DBR(Dos
Boot
Record)即操作系統引導記錄區通位於硬碟0磁軌1柱面1扇區操作系統直接訪問第扇區包括引導程序稱BPB(BIOS
Parameter
Block)本區參數記錄表每邏輯區都DBR
FAT(File
Allocation
Table)即文件配表DOS、Windows9X系統文件定址格式數據安全起見FAT般做兩第二FAT第FAT備份
DIRDirectory即根目錄區簡寫DIR緊接第二FAT表
估計數據丟失原:
1.安裝系統引導軟體異操作造
2.遭某種病毒染數據丟失前狀態:2.5GB硬碟原區:C:2GB+D:500MBD盤裝重要數據兩區均FAT16格式
數據丟失程
系統重啟D盤丟失
數據丟失操作
該客戶曾用Fdisk重新區試圖按原區再造區未沒格式化D盤格式化C盤並重裝系統
客戶數據修復要求
恢復D盤根目錄資料庫目錄內所文件
所用工具:
NORTON
DISK
DOCTOR:diskedit.exe
數據修復程:
、數據備份
主要包括物理0磁軌各扇區各區邏輯0磁軌FAT表根目錄區等再配GHOST備份各區數據區
二、析該硬碟主引導扇區MBR(包括主區表引導程序)、各區引導扇區DBR、FAT表及根目錄區
由於已經重新區並能順利啟C盤(拋病毒原)故MBR邏輯結構應該沒問題通Diskedit命令察看MBR所0磁軌第扇區證實估計確現區表與原區表否完全致能確定
通區表查找各區引導扇區所物理位置析確定C盤各項重要數據(引導扇區、第FAT表、第二FAT表、根目錄區)均沒異D盤除引導扇區DBR外、述其數據均應DBR所異重新區結FAT1、FAT2根目錄區面目全非原致應該兩種能:現區與原區致導致數據號;二數據已病毒破壞
由於察看MBR發現0磁軌其扇區留明程序殘余代碼通察看其些顯示信息判定某種系統軟體留說明曾經安裝系統管理軟體致排除病毒破壞區能區丟失應該異操作系統管理軟體引起
三、尋找原區
根據析由於數據丟失進行重新區且估計現區與原區致幸沒格式化D盤單單Fdisk改寫原硬碟各區第扇區扇區落原區重要參數區(DBR、FAT、根目錄)修復功率挺高接尋找原D盤重要數據區根據客戶提供資料知原D盤根目錄叫資料庫目錄於用DISKEDIT提供搜索功能搜索資料庫應十六進制代碼找原D盤根目錄區歷30鍾通濾搜索結終找該根目錄所扇區向前翻兩FAT表(根據經驗概400扇區~500扇區)找原D盤DBR所扇區接著再向前翻63扇區找原D盤區表
四、重建主區表
客戶用Fdisk重新建立主區表與原區表並致故必須手工重建原區表通前面找原D盤區表原D盤DBR計算主區表包括各區起始、結束扇區、區、區類型等算結改寫0磁軌1扇區主區表
五、重啟系統現原D盤所文件基本全部恢復拷貝資料庫目錄做備份
說明:
1.數據備份要相信GHOSTGHOST認確區於隱藏區復制於確區報告錯誤並停止復製程GHOST並非純粹意義全盤復制軟體復制些FAT表存文件並非復制磁碟所數據
2.走運該客戶重新D盤剛比原D盤幾磁軌故新D盤區表建原C盤端數據區維修基本說100%恢復原D盤數據
硬碟數據現丟失要再硬碟進行寫操作增修復難度影響修復功率