硬碟簡圖

⑴ 這張硬碟碟片圖每個顏色的區域都怎麼稱呼啊。求解。

上圖應是某文章為配合理解而弄的簡圖,單獨理解無意義
找該文章配合理解

各顏色無意義,僅某文章為配合理解而隨意弄的

⑵ 以下圖，是我電腦的簡圖，電腦有點慢，要做哪方面的更換，

• 你做什麼操作時會卡？

• 這個配置屬於中下配置，適合一般家用，裝32位系統進行日常的操作是不會卡的。如果是游戲需求，或者是使用64位的系統。你可以考慮增加2G 二代內存，以及更換獨立顯卡。

• 由於你的主板平台限制，CPU沒有更換的必要，硬碟也沒有必要更換，如果都要換的話，就是換一台新電腦了。

⑶ 如何屏蔽硬碟壞道

先確定壞道位置。使用HD TUNE檢測。

下圖就是HD TUNE的截圖，硬碟如果有異常健康頁里就會有黃色或紅色的警告，

可以用任何分區工具，把硬碟分成幾個部分，如第二個圖。

灰色部分是包括了壞道的分區，這個分區大小要比壞道大些，前後都要留點空，避免壞道擴大。

把硬碟全分完區以後，再把灰色這個分區刪除，以後就不會讀寫這塊。

使用時在「我的電腦」里看不到這個區，達到了隱藏的目的。

如果壞道在硬碟最後的區域，也可以用MHDD的剪切命令，直接把最後一塊切掉。

如果壞得很嚴重，為了數據安全，建議更換硬碟吧。

⑷ 怎樣把壞道單獨分成一個區並且隱藏

這不是一個萬能的方法。

可以先用MHDD或是HD TUNE檢查硬碟，確認壞道的位置和大小。

如果壞道很多，分布較廣，就不適合用分區的辦法隱藏壞道。

只有壞道不多，而且比較集中時可以試試。

下面用簡圖說明，第一個圖是掃瞄的結果，紅色是壞道，綠色是好的。

可以用任何分區工具，把硬碟分成幾個部分，如第二個圖。

灰色部分是包括了壞道的分區，這個分區大小要比壞道大些，前後都要留點空，避免壞道擴大。

把硬碟全分完區以後，再把灰色這個分區刪除，以後就不會讀寫這塊。

使用時在「我的電腦」里看不到這個區，達到了隱藏的目的。

如果壞道在硬碟最後的區域，也可以用MHDD的剪切命令，直接把最後一塊切掉。

這樣處理過以後就是容量比原來小一點，其他都一樣。

⑸ 16個監控攝像頭，硬碟機，4顯示器，每個顯示器顯示4個畫面要什麼設備怎麼弄

給你簡單描述一下設備的數量吧，16個攝像機，1台視頻分配器（16分32），1台硬碟錄像機（16路）1塊硬碟（1TB的即可）3台畫面分割器，4台顯示器。具體的連接情況參考下圖

臨時給你做的一個簡圖，如圖所示，16個攝像機都能在硬碟錄像機上錄像，硬碟錄像機的顯示器只需顯示1～4畫面，其餘的攝像機畫面，在其它3個畫面分割器上輸出顯示即可。

⑹ 電腦硬碟上的一個白色東西是什麼

PATA的話是主從跳線~...區別設備是主還是從的
此外...
ST
7200.10
SATA設備上是串口2.5和串口1代的跳線

⑺ 如何恢復資料

長期以來計算機領域數據恢復似乎缺乏一個把握全貌的，如果說給出一個比較能把握全貌的說法，我們首先應當給計算機數據一個廣義的概念，某些人覺得只有類似文本文件、資料庫中的記錄或表這樣的東西才是數據，其實從廣義上說，任何位於計算機存儲介質上的信息都是數據，無論是哪種介質，也無論是具體作用，他們都是數據。與這種概念對應，任何使這些信息發生非主觀意願之外的變化都可視為破壞。那麼數據恢復是就是一個把異常數據還原為正常數據的過程。

一、對數據的潛在威脅

1、惡意的程序：大家最熟悉的惡意程序就是病毒，很多人認為病毒對數據的影響僅僅是病毒的破壞性，這是不正確的，實際上病毒的感染本身就是一種破壞，一個病毒無論他藉助修改你的引導區、可執行程序還是OFFICE文檔，他都把你正常的數據做了改變，當然，你可能舉良性伴隨性病毒這種極端的例子。但毫無疑問，他同樣對數據構成了破壞，至少他減少了你的硬碟的可用空間。同時，惡意的程序還包括特洛伊木馬，邏輯炸彈等等。惡意的程序造成的破壞可能是最難恢復的。
2、其他惡意的破壞，即使不藉助病毒或者其他的工具，只要擁有足夠的許可權，任何系統都有一定的「自毀」能力。比如依靠系統正常的刪除、移動、格式化等操作也可以達到破壞數據的目的。隨著網路技術的發展，威脅已經不僅僅限於本機，
3、誤操作：很多數據丟失源於使用者的操作失誤，比如誤刪除，誤格式化等等。
4、操作系統或應用軟體的錯誤：隨著操作系統和應用程序的代碼量的成倍增加，BUG也在不斷增加。我們最常用的桌面系統WIN9X就是一個BUG大王。操作系統和應用軟體的錯誤，往往會給人的工作帶來一些不可預期的影響。比如前階段，發現FRONTPAGE98的一個BUG，觸發後會把你目錄下的文件全部刪除，另外，象著名的游戲神話II，出現了如不安裝在默認目錄中可能會使你丟失擴展分區這樣嚴重的問題。
5、加密和許可權：盡管加密和許可權設置是你保護數據的有效手段，但遺忘密碼也會帶來很大的問題。
6、掉電：機器突然掉電的後果可能不僅僅是內存數據的丟失，也可能造成磁碟數據的丟失，或導致系統無法正常啟動。
7、內存溢出：導致內存溢出或者進程非法終止等低層錯誤的原因很多，他就象掉電一樣，會使你損失當前的工作。
8、升級：軟體系統升級有時會帶來一些問題，後面我們將舉相應例子。
9、硬體損壞和失竊：這可能是最嚴重的威脅之一。有時這把你恢復數據的可能降低為零。

二、數據丟失的各種邏輯現象

對數據的恢復，基本上是一種邏輯處理。只有對情況有一個准確的判定，才能做出准確的應對。一般的來說，問題可以歸納為以下幾種情況。
1、硬碟無法完成正確引導：因物理故障造成的邏輯損壞、引導區故障、重要扇區崩潰等等，都會使系統不能完成正常的自舉過程。
2、文件丟失：由於有意破壞，誤刪除等等都會造成數據的丟失。另外，這種歸類不僅僅包括某個或某幾個文件，也適用於目錄，分區或卷的丟失。
3、文件無法正常打開：由於病毒感染，加密，文件頭損壞等情況，會使文件無法正常打開。
4、數據紊亂：由於各種因素的影響，資料庫中的信息，文本文件等，可能面目全非。

三、保護數據的建議

這個專題是探討數據恢復的，而不是信息保護的，因此點到為止，一句話，那就是防患於未然，我們列舉了對數據的威脅，如果我們最大程度的減弱了這些威脅，對每一種可預知的潛在威脅都有相應的預防和對策，我們的數據安全才會有最大的保障。這些對策主要包括選擇良好的反病毒和系統維護產品、加強保安全措施、採用UPS掉電保護、提高用戶操作水平和安全意識、形成系統的信息管理和備份制度等等。都可以有效的保證數據的安全，總之，我對數據恢復的認識與病毒是相同的——與其亡羊補牢，不如防患未然。
第二篇、數據恢復的准備知識

1、系統工作機理的簡單介紹（本節由lowpower縮寫）這一部分在原作中是最重要的一章，考慮到篇幅關系，進行了大量的刪節。
①、DOS（DOS兼容系統）硬碟數據的構成
DOS磁碟系統，可以按照邏輯分區的概念管理物理空間，不同分區可以裝載不同的OS系統。示意如下：
硬碟空間
第一扇區 | 分區1| 分區2| 分區3|分區4 |
主引導扇區|引導扇區|引導扇區|引導扇區|引導扇區|
各分區公用|各個分區相對獨立，可安裝不同操作系統。

對FAT結構的分區每一分區都有獨立的引導記錄，FDT表，FAT表等。同時，系統還有一個最為重要的主引導記錄。在0柱0面1扇區，今後我們用CYL代表柱、SIDE代表面，SEC代表扇區。以下一個FAT結構分區的簡圖。
保留區－－磁碟參數表、DOS引導記錄
控制區－－FAT表1、FAT表2根目錄區
數據區－－數據區

以下簡單介紹一下重要的部分：
主引導記錄又稱主分區表、MBR等等：MBR佔一個扇區，在CYL0、SIDE0、SEC1，由代碼區和數據區構成。其中代碼區是一端標準的程序，完成BIOS自舉到OSBOOT之間的工作，為OS啟動做最後的准備。標准代碼區可以由FDISK/MBR重建，但對於多系統引導的不標准MBR，將被這一操作破壞。MBR的數據區記錄了分區情況。
系統扇區：CYL0、SIDE0、SEC1-CYL0、SIDE0、SEC63，共62個扇區引導區又稱BOOT區：CYL0、SIDE1、SEC1這是我們過去稱的DOS引導區。也佔一個扇區。
文件分配表又稱FAT：是記錄文件佔用簇的情況和連接關系的地方。一般有兩個FAT表，起到備份的作用。FAT12、FAT16的第一FAT表一般均在0-1-2，FAT32的第一FAT表在0-1-33。由於FAT表記錄文件佔用扇區連接的地方，如果兩個FAT表都壞了，後果不堪設想。
由於FAT表的長度與當前分區的大小有關所以FAT2的地址是需要計算的。
根目錄區（ROOT、FDT）：這里記錄了根目錄里的目錄文件項等，ROOT區跟在FAT2後面。
數據區：跟在ROOT區後面，這才是數據內容。
其實，MBR、隱含扇區、BOOT區，重建都比較容易。數據恢復的關鍵在於恢復數據文件。由於FAT表記錄了文件在硬碟上佔用扇區的鏈表，如果2個FAT表都完全損壞了。那麼恢復文件，特別是佔用多個不連續扇區文件就相當困難了。
②、主引導記錄簡單說明：
主引導記錄是硬碟引導的起點，關於代碼區不多說了，其數據區，比較重要的是2個標志，80H和55AA，80H一般在偏移1BE處，80是分區激活的標志的標記表示系統可引導，且整個分區表只能有一個80標記。另一個就是結尾的55AA標記，用來表示主引導記錄是一個有效的記錄。另外，各個分區自身的引導記錄，也是以55AA結束，這是我們查找分區的標志。我們後面在介紹如何主引導記錄中，給出了一個完整的分區表的例子，大家可對照查看。數據區中，用10H位元組表示一個分區，最多可表示4個分區，分別從1BE、1CE、1DE、1EE開始，我們後面給出了分區表項對應地址的含義。大家可以對應分析一下以下分區的情況。

800101000BFEBFFC3F00-00007E86BB00
①②③④⑤⑥

①：激活標記，80表示可引導分區
②：分區開始的磁頭號為01、開始的扇區號為01、開始的柱面號為00，由於開始的扇區號為2進制6位，而開始的柱面號為2進制10位，因此扇區號所用位元組的高兩位要加在柱面號高兩位。
③：分區的系統類型FAT32（0B），01是FAT12，04為FAT16，06為BIGDOS，07為NTFS，其他參見分區類型表。
④：分區結束磁頭號254、分區結束扇區號63、分區結束柱面號764
⑤：首扇區的相對扇區號63
⑥：總扇區數12289622

2、常見手工處理工具與DOS外部命令介紹

DEBUG：古老和最為常見的調試跟蹤軟體，始終捆綁在微軟的DOS/WIN9X操作系統中。有19個子命令。有編寫執行匯編指令，直接讀寫絕對扇區和內存單元等功能，可以在最艱苦的條件下工作。DOS6.22以下的系統，DEBUG.EXE在DOS目錄下，WIN9X系統中它在WINDOWS\COMMAND目錄下，它也出現在WIN9X所生成的應急盤中。
DISKEDIT：常見16進制編輯軟體，字元界面，可以以文件方式和扇區方式讀寫邏輯內容，可以讀寫絕對扇區，可以方便的查找編輯分區表、FAT表、ROOT區等重要扇區。這一點要比DEBUG更方便。但在一些重要扇區損壞的情況下，DISKEDIT可能無法啟動。DISKEDIT軟體可以在著名的NortonUtilities軟體包中找到。最新的DISKEDIT出現在NU4中。
NDD：常見的FAT文件結構磁碟修復工具，就是著名的NORTON磁碟醫生，可以自動修復分區丟失等情況，可以搶救軟盤壞區中的數據，強制讀出後搬移到其他空白扇區。希望大家不要再使用NORTONFORDOS7或8的NDD，這個版本由於不支持大分區、FAT32、長文件名等技術，會給你帶來大量的麻煩。建議大家使用NortonUtilities4或更高版本中的NDD.EXE，這是純DOS下的工具。在硬碟崩潰或異常的情況下，他可能可以帶給用戶以希望。WIN9X下的磁碟醫生調用的並不是這個程序，而
是NDD32.EXE.
FDISK：FDISK當然是個危險的命令，很多人非常恐懼，事實上，FDISK命令的運行並不影響任何分區內的硬碟數據，他對分區的設置操作，只改變主分區表的數據區。而特別是FDISK異常重要的隱含參數/MBR，可以重建主分區表的代碼區，清除主引導型病毒等。這是非常有用的操作。DOS6.22以下的系統，FDISK.EXE在DOS目錄下，WIN9X系統中它在WINDOWS\COMMAND目錄下，它也出現在WIN9X所生成的應急盤中。
FORMAT：在一些人眼中，FORMAT是最可怕的命令，但他並不是對硬碟清零，特別值得注意的是，很多文件恢復工具都建議你恢復前先FORMAT該分區起到保護的餓作用。DOS6.22以下的系統，FORMAT.COM在DOS目錄下，WIN9X系統中它在WINDOWS\COMMAND目錄下，它也出現在WIN9X所生成的應急盤中。
HD-COPY：傳統的軟盤COPY工具，2.0版本以後加入了強制讀的功能，可以讀出一些損壞扇區的內容。
SYS：SYS命令是重建BOOT區的最簡潔的手段，也可以殺除BOOT區病毒。DOS6.22以下的系統，sys.COM在DOS目錄下，WIN9X系統中它在WINDOWS\COMMAND目錄下，它也出現在WIN9X所生成的應急盤中。
令我非常遺憾的是，至今我沒有發現比較出色的扇區級備份鏡象工具，我曾寫過一個HD-MIRROR，但由於錯誤較多，我提供下載的第二天就停止了發布，另外fixc的作者noz寫過一個clone.exe，但可惜只適合相同的硬碟。我也曾以為GHOST可以做到這點，事實上，你目前還不能指望他為你備份一塊深度破損的硬碟。。如果有一個有效的能以按扇區機制（而不是文件機制）壓縮備份一塊硬碟將之做成一個鏡象文件的話，那麼我們的恢復工作就擁有了更多的保證和餘地。我們可以更大膽的做恢復的嘗試。

3、一些自動處理工具或軟體包
首先介紹國內的一些免費修復工具
FIXMBR：何公道先生寫的一個修復MBR的工具，適合處理邏輯分區丟失的情況，有一些可選參數，支持FAT32、FAT16，不支持NTFS、LINUX等分區，支持8.4G以上硬碟。可修復CIH發作後的擴展邏輯分區。
VRVFIX：北信源公司的推出的修復硬碟共享工具，適合處理邏輯分區丟失的情況，處理的基本比較准確。支持FAT32、FAT16，不支持NTFS、LINUX等分區。也不支持8.4G以上硬碟。
FIXC：國內最早出現的可以修復部分被CIH破壞的C盤的工具，作者是NOZ，新版本也加入了修復分區信息的功能，支持FAT32、FAT16，有限支持NTFS，不支持8.4G以上硬碟。目前的版本已經比較完善。
FIXHDPT：TBSOFT工作室的分區信息修復工具。支持FAT32、FAT16，不支持NTFS和LINUX，不支持8.4G以上硬碟，是歷史比較長的工具之一。
RE(ReapirEasy)：本人早期寫的分區表修復工具，支持FAT32、FAT16，有限支持NTFS，不支持8.4G以上硬碟，和某些BIOS不兼容。其整體水準低於前面列舉的工具。國外一些系統維護的工具目前已經達到了非常強大的程度。
NortonUtilities：歷史最悠久的系統維護工具。不僅可以數據恢復，還可以系統加速和修補內存錯誤。目前最新的版本是NU4.5FOR9X、NU2FORNT等。
Tiramint：最為出色的災難恢復工具之一，有NTFS、FAT32、FAT16、NOVELL4種版本。生成急救軟盤，可以對深度破壞的磁碟進行交叉恢復。

4、常用的基本操作
①讀出主引導記錄：這是系統級數據恢復可能涉及最多的程序之一。例：
DEBUG
-a100；從此處開始匯編
126C:0100movax,201；讀操作一個扇區
126C:0103movbx,300；送入地址300
126C:0106movcx,1；0面1扇
126C:0109movdx,80；80H為硬碟，頭為0
126C:010Cint13
126C:010Eint3
126C:010F
-g=100；執行
AX=0050BX=0300CX=0001DX=0080SP=FFEEBP=0000SI=0000DI=0000DS=126CES=126CSS=126CCS=126CIP=010ENVUPEIPLNZNAPONC
這里用了I/O中斷13，涉及的寄存器含義為ah,操作方式，02H為讀，03H為寫，al送扇區數，bx送准備裝入扇區的內存偏移地址，cx送從哪一道哪一扇區開始，我們一般依靠改換CX來讀寫不同邏輯盤某個邏輯扇區。dx送盤符和頭數INT 3是斷點中斷，使程序運行到此停止。
②顯示引導區內容：我們把扇區讀到某個內存地址並不是目的。而是為了看到他的內容，在DEBUG中D命令可以方便的查看內存單元的內容。續前例，如果我們要看到主引導區的內容的話，既然裝載到300。-d300l200就可以查看了，一個引導區的映象類似如下，可以直觀的看到我們前面所提到的代碼區和數據區。是否正常請大家自行分析一下
126C:030033C08ED0BC007CFB-5007501FFCBE1B7C3.....|.P.P....|
126C:0310BF1B065057B9E501-F3A4CBBEBE07B104...PW...........
126C:0320382C7C09751583C6-10E2F5CD188B148B8,|.u...........
126C:0330EE83C61049741638-2C74F6BE10074EAC....It.8,t....N.
126C:03403C0074FABB0700B4-0ECD10EBF2894625<.t...........F
126C:0350968A4604B4063C0E-7411B40B3C0C7405..F...<.t...<.t.
126C:03603AC4752B40C64625-067524BBAA5550B4:.u @.F.u$..UP.
126C:037041CD1358721681FB-55AA7510F6C10174A..Xr...U.u....t
126C:03800B8AE0885624C706-A106EB1E886604BF....V$.......f..
126C:03900A00B801028BDC33-C983FF057F038B4E.......3.......N
126C:03A025034E02CD137229-BE4607813EFE7D55.N...r).F..>.}U
126C:03B0AA745A83EF057FDA-85F67583BE2707EB.tZ.......u..'..
126C:03C08A98915299034608-13560AE812005AEB...R..F..V....Z.
126C:03D0D54F74E433C0CD13-EBB8000000000000.Ot.3...........
126C:03E05633F65656525006-5351BE1000568BF4V3.VVRP.SQ...V..
126C:03F05052B800428A5624-CD135A588D641072PR..B.V$..ZX.d.r
126C:[email protected]......^..tI
126C:04106E76616C69642070-
126C:0420207461626C650045-72726F72206C6F61table.Errorloa
126C:043064696E67206F7065-
126C:0440797374656D004D69-7373696E67206F70ystem.Missingop
126C:045065726174696E6720-73797374656D0000eratingsystem..
126C:04600000000000000000-0000000000000000................
126C:04700000000000000000-0000000000000000................
126C:04800000008BFC1E578B-F5CB000000000000......W.........
126C:04900000000000000000-0000000000000000................
126C:04A00000000000000000-0000000000000000................
126C:04B00000000000000000-0000000000008001................
126C:04C001000BFEBFFC3F00-00007E86BB000000......?...~.....
126C:04D081FD0FFEFFFFBD86-BB00E0A975000000............u...
126C:04E00000000000000000-0000000000000000................
126C:04F00000000000000000-00000000000055AA..............U.

③反匯編主引導區內容：判定MBR的代碼區是否正常，對於數據區的基本情況，我們可以通過直觀觀察得出，但對於存在引導型病毒，或者引導區出現異常代碼的情況，我們可能需要分析MBR中代碼區的指令。這一般要對已經讀入內存的引導區進行反匯編。反匯編用指令U，續前例：
-u300l15D；反匯編主引導扇區代碼區內容
126C:030033C0XORAX,AX
126C:03028ED0MOVSS,AX
…………
126C:045C65DB65
126C:045D6DDB6D

④寫內存單元，在我們的前例中，主分區類型是0B是FAT32的，假定這個類型實際是NTFS的，我們該如何修改呢？由於主分區類型的偏移是4C3H，我們可以用E命令寫到內存單元中，從附表中查得NTFS的類型為07。因此-e4c37再比如說，假定我們想把無效的分區表清零，那麼，我們應當用另一個命令F，這個命令可以用填充一個內存地址范圍。清零分區表的操作就是-f4be4ff00，以下兩個操作也比較常見。
重置80標記，-e4be80
重置55AA標記，-f4ff4fe55aa
不要忘記了，此時僅僅是改動了內存中的數據，並未寫到硬碟上。因此需要用int13中斷把改寫的結果，寫回硬碟。續前例，
-a100
126C:0100movax,301；寫操作一個扇區
-g=100；執行
其實，我們相當於修改了剛才輸入的讀主引導扇區程序，使程序變為。
126C:0100movax,301；寫操作一個扇區
126C:0103movbx,300；從內存地址300
126C:0106movcx,1；0面1扇
126C:0109movdx,80；80H為硬碟，頭為0
126C:010Cint13
126C:010Eint3；斷點

⑤絕對磁碟內容的讀出與寫入
類似操作在FAT32結構硬碟被CIH破壞的修復中比較常見，我們後面將講到恢復的基本思路就是用第二FAT表覆蓋第一FAT表。那麼無疑要讀出第二FAT表的內容，再回寫到第一FAT表的位置上。一般的來說，大量連續扇區的讀出寫入DISKEDIT進行非常方便，如果用DEBUG做則要寫一段子程序，不過程序的主要技巧就是利用int25絕對磁碟讀中斷讀出的內容，而用int26絕對磁碟寫做內容寫入。

5、數據可恢復的前提

有人覺得這個題目說法比較奇特，但數據恢復，作為一個數據再現的過程，一定要解決兩個問題，第一是從哪裡恢復的問題，第二是怎麼恢復的問題。解決了這兩個問題，我們事實上就把握了數據恢復的全部思想脈絡。而這一部分就是從哪裡恢復的問題。
①、有效而及時的備份中是數據恢復最可靠的來源，在許多人倡導備份到秒的今天，恐怕不會有人懷疑這點。而有些備份機制則是系統內建的，比如兩份FAT表。
②、數據的實際有效性的判定是關鍵，對我們來說，硬碟無法自舉、文件找不到、文件打不開等現象，其實並不與數據丟失畫等號。因為此時往往數據只是從操作系統的角度是一種邏輯丟失，而從物理扇區意義上，它仍然存在或部分存在。最明顯的就是文件刪除的例子，事實上，這只是把文件首位元組，改為0E而已。而此時文件體依然存在。
③、數據損壞過程的可逆性分析：對數據的改變無非兩種，取代和變換，前者是不可逆的，而後者則是可逆的。我們以殺毒為例，對於大多文件性病毒來說，那些以附加而非代換方式感染的文件型病毒，理想的殺毒過程就是感染的逆過程。這種分析也常見與重要信息被隱藏搬移或者被加密的情況，但分析將比較復雜。
④、數據本身是否是標准信息：有些信息實際是通用或局部通用的，你無須考慮如何從本機搶救。只要相同或相近的系統版本就可以了，比如BOOT區、隱含扇區、WINDOWS的DLL文件等等。典型的例子如分區表的代碼區，這是一段標准代碼，事實上，它就放在你的FDISK程序裡面，你可以用DEBUG把他提取出來。
⑤、數據本身是否可以由其他信息統計再生：有些信息盡管丟失了，也沒有備份。但它實際可以從其他數據中間接求得。最典型的就是主分區表中的分區信息，即使你把他清零也不必害怕，因為你可以從你幾個分區中計算再生。
⑥、破壞的完成程度：事實上，FDISK、FORMAT都不會徹底破壞數據，一般只有低格和扇區覆蓋操作才會徹底破壞數據。但有時，破壞過程或者誤操作過程會因人工終止、死機等原因不能完成。最明顯的就是CIH病毒的例子，由於CIH是以1024位元組為單位覆蓋扇區，這當然是不可逆過程，於是我們最初都認為，破壞是很難恢復的，除非人工終止。事實上，當病毒覆蓋某些扇區時會與9X系統發生沖突，從而造成死機，使數據得到了保護。
第三章、數據恢復基本攻略

1、硬體或介質問題的情況
①、硬碟壞：硬碟自檢不到的情況一般是硬體故障，又可分為主版的硬碟控制器（包括IDE口）故障和硬碟本身的故障。如果問題在主板上，那麼數據應當沒有影響。如果出在硬碟上，也不是一定不能修復。硬碟可能的故障又可能在控制電路、電機和磁頭以及碟片。如果是控制電路的問題，一般修好它，就可以讀出數據。但如果電機、磁頭和碟片故障，即使修理也要返回原廠，數據恢復基本沒有可操作性。
②、軟盤壞：當軟盤數據損壞時，可以有幾種處理，一種是用NDD修復，他會強制讀出你壞區中的東西，MOVE到空白扇區中，這就意味著如果你的磁碟很滿操作是沒法進行的。你也可以用HDCOPY2.0以上版本READ軟盤，他也會進行強讀，使讀入緩沖區的數據是完好的，你再寫入一張好磁碟就可以了。當然這些方式，要看盤壞的程度。如果0磁軌壞，數據也並非無法搶救，早先可以通過扇區讀的方式，把後面的數據讀出，不過一般來說，你依然可以HDCOPY來實驗。
2、系統問題的情況
①、在硬碟崩潰的情況下，我們經常要和一些提示信息打交道。我們要了解他典型提示信息的含義，注意這些原因僅僅分析邏輯損壞而不是硬碟物理壞道的情況。
提示信息
可能原因
參考處理

InvalidPartitionTable
分區信息中1BE、1CE、1DE處不符合只有一個80而其他兩處為0
用工具設定，操作在前面已經講了。

ErrorLoadingOperatingSystem
主引導程序讀BOOT區5次沒成功。
重建BOOT區

MissingOperatingSystem
DOS引導區的55AA標記丟失
用工具設定，把前面讀寫主引導區程序的DX=80改為180即可

Non-SystemDiskorDiskError
BOOT區中的系統文件名與根目錄中的前兩個文件不同
SYS命令重新傳遞系統，

DiskBootFailure
讀系統文件錯誤
SYS命令重新傳遞系統，

InvalidDriverSpecifcationg
如果試圖切換到一個確實存在的邏輯分區出現以下信息，說明主分區表的分區記錄被破壞了。
根據各分區情況重建分區表，或者用自動修復工具修復。注意分區丟失是最常見的故障之一，此時不要緊張，一般的說此時數據並沒有問題，如果你不了解處理的方法。你可以選擇我前面介紹的自動修復分區工具進行處理，他們大多隻改寫主分區表的數據區，不會影響你的其他數據。特別提醒大家，這些工具有的不支持8.4G硬碟，有的與BIOS對硬碟的識別有關系。如果你在一台機器上不行，可以換台BIOS不同的機器實驗一下。


這是說找不到COMMAND.com，或者COMMAND文件壞了。
如果你COPY過去COMMAND文件還是如此，一般來說是感染了某種病毒。

Invalidmediatypereadingdrive
X,Abort,Retry,Fail?
該盤沒有高級格式化，或BOOT區中I/O參數表被破壞。
這里情況較多，手工處理比較復雜，特別指出，此時DISKEDIT可能無法運行，建議用工具修復。

IncorrectDOSVersion
可能是文件版本不統一，對9X來說，有95，95osr/2,98,98oem/2等版本，重新SYS時，不要弄錯了。
用正確版本的啟動盤重新SYS系統。

另外說明一下，對於比較老的機器還有1071和notfoundrombasic、ROMBASICOK等提示，在目前機器中以消失。另外，當代碼區完全被破壞的情況下，系統關於無系統的提示是來自BIOS的，這條提示與BIOS的種類有關。另外，FDISK/MBR對代碼區的重建是我們經常採用的。再介紹一種比較極端的情況，就是硬碟自檢正常，而用軟盤和硬碟都無法正常啟動的情況，這可能是，病毒或惡意程序利用，DOS3以上版本啟動中都要檢索分區表這一特點，把分區表置為死循環。造成啟動中死機。網上曾經流傳過DOS6.22k修改方案，其實是修改西文MS-DOS6.22的IO.SYS，把C20306E80A00077203替換為：C20390E80A00728090就可以啟動被類似情況鎖住的硬碟。
②、WIN9X無法正常進入或工作：以下僅僅是對可能的軟故障分析，沒有考慮硬體故障.
進入圖形界面前死機情況比較復雜，可能與載入的某些驅動有關可以在STARTMSWINDOWS時，用F8激活菜單，設置為stepbystep，看是哪項使系統死機。而後從CONFIG或者SYSTEM。INI中刪除

進入圖形界面後死機：一般這與開機載入的程序有關進入安全模式（此時自動運行的程序將不能載入），對注冊表中的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*中的鍵值和啟動組中載入的程序進行分析。必要的予以刪除。

顯示IEXPLORE.EXE錯誤，不能進行任何操作可能有某個系統的動態連接庫損壞覆蓋安裝WIN9X，或從其他機器上COPY損壞的連接庫。（確定哪個庫損壞一般比較困難）

頻繁出現出錯各種信息：一般是虛擬內存不足造成的看C盤是否剩餘空間過少，或者打開的應用程序和窗口太多。

2、全盤崩潰和分區丟失

首先重建MBR代碼區，再根據情況修正分區表。修正分區表的基本思路是查找以55AA為結束的扇區，再根據扇區結構和後面是否有FAT等情況判定是否為分區表，最後計算填回，主分區表，由於需要計算，過程比較煩瑣，就不仔細介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然無法讀取，要考慮用TIRAMINT等工具進行修復。如果在FAT表徹底崩潰的情況下，恢復某個指定文件，可以用DISKEDIT或DEBUG查找已知信息。比如文件為文本，文件中包含「軟體狗」，那麼我我

⑻ 在rhel6中，創建lvm主要步驟有哪些

LVM(Logical Volumn Manager):
總體思路：分區成LVM格式(8e)---PV創建--VG創建---LV創建---格式化分區---MOUNT分區----e2fsadm調整LV大小
幾個關鍵詞:
PV (Physical Volumn);VG(Volumn Group); LV(Logical Volumn);PE(Physical Extend物理塊 default 4M); LE(Logical Extend邏輯塊) PE:LE=1:1(Normal)
LVM的結構簡圖如下：
hda1 hdc1 sdc (PV:s 物理卷，一般為分區或整個硬碟)
｜ /
｜ /
diskvg (VG 卷組由物理卷組成)
/ |
/ |
usrlv rootlv varlv (LV:s 邏輯卷在卷組上創建)
| | |
ext2 reiserfs xfs (建立在邏輯卷上的文件系統)
PV: 實體分割區（Partition）/dev/had...
VG: 虛擬硬碟 /dev/vg_name
LV： 虛擬分割區 /dev/vg_name/lv_name

⑼ 這個電腦主板跳線怎麼接求高手畫簡圖表示！

對應有的名字,照著來就行了.

RST=重啟

HLED=硬碟指示燈

⑽ linux lvm能自動識別sdd和hdd嗎

一、總體思路：
分區成LVM格式(8e)——>創建PV——>創建VG——>創建LV——>格式化分區——>MOUNT分區——>e2fsadm調整LV大小
解釋幾個關鍵詞:
PV (Physical Volumn);——物理卷
LV（Logical Volumn);——邏輯卷
VG(Volumn Group);——卷組
PE(Physical Extend——物理塊 default 4M);
LE(Logical Extend——邏輯塊)
PE:LE=1:1(Normal)
二、LVM的結簡圖如下：
hda1 hdb1 sdc (PV:s 物理卷，一般為分區或整個硬碟)
\ ｜ /
diskvg (VG 卷組由物理卷組成)
/ | \
usrlv rootlv varlv (LV:s 邏輯卷在卷組上創建)
| | |
ext2 reiserfs xfs (建立在邏輯卷上的文檔系統)
實例解釋內容：
PV: 實體分割區（Partition）/dev/had...
VG: 虛擬硬碟 /dev/vg_name
LV： 虛擬分割區 /dev/vg_name/lv_name

三、LVM詳細創建過程：
如有三個硬碟hda2(3G)/hdb2(3G)/hdc2(3G)/hdd2(3G)+hda1(100M boot分區)
1、創建分區：
#fdisk /dev/hda(..hdb..hdc..hdd) -----p---n--t--8e---p--w--- reboot

（分出hda2/hdb2/hdc2/hdd2各3G的LVM分區，分區格式為8e。）

2、創建物理卷(PV)：
#pvcreate [-v] /dev/hda2 /dev/hdb2 /dev/hdc2 /dev/hdd2

(創建物理卷PV之前能夠通過#pvscan 查看是否有物理卷及其信息，如pvscan查看到現有PV（如/dev/hdb1、/dev/hdc1）屬於VG （如VG0），則能夠通過#pvdisplay /dev/hdb1查看現有LVM的情況。其中參數：-v 為顯示創建的全部過程，能夠省略。)