電腦災(zāi)難恢復(fù)典型應(yīng)用技巧

第1章  電腦災(zāi)難恢復(fù)概述  1
1.1  電腦災(zāi)難及恢復(fù)  2
1.1.1  各種各樣的電腦災(zāi)難  2
1.1.2  數(shù)據(jù)恢復(fù)分類  3
1.2  數(shù)據(jù)恢復(fù)原則  3
1.3  數(shù)據(jù)恢復(fù)措施  4
1.3.1  災(zāi)難預(yù)防制度  4
1.3.2  災(zāi)難演習(xí)制度  5
1.3.3  快速災(zāi)難恢復(fù)  5
1.4  數(shù)據(jù)恢復(fù)展望  5
第2章  數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)  7
2.1  硬盤基礎(chǔ)知識(shí)  8
2.1.1  磁盤管理結(jié)構(gòu)  8
2.1.1.1  磁道、扇區(qū)、磁柱和磁頭數(shù)  8
2.1.1.2  軟件存放基本單位——簇  11
2.1.1.3  扇區(qū)編號(hào)定義  11
2.1.2  硬盤容量計(jì)算  12
2.1.2.1  CHS模式  12
2.1.2.2  LBA模式  12
2.1.3  硬盤容量的讀取方式  13
2.1.3.1  INT13h轉(zhuǎn)換  13
2.1.3.2  ATA讀寫原理  14
2.1.3.3  INT13h API讀寫原理  14
2.1.4  硬盤容量限制問題  14
2.1.4.1  528MB容量限制  15
2.1.4.2  2.1GB容量限制  16
2.1.4.3  4.2GB容量限制  16
2.1.4.4  8.4GB容量限制  17
2.1.5  硬盤的數(shù)據(jù)結(jié)構(gòu)  17
2.1.5.1  數(shù)據(jù)結(jié)構(gòu)概述  17
2.1.5.2  主引導(dǎo)扇區(qū)  18
2.1.5.3  操作系統(tǒng)引導(dǎo)扇區(qū)  19
2.1.5.4  文件分配表區(qū)  19
2.1.5.5  文件目錄表區(qū)  20
2.1.5.6  數(shù)據(jù)區(qū)  20
2.1.6  主引導(dǎo)扇區(qū)剖析  21
2.1.6.1  主引導(dǎo)代碼  21
2.1.6.2  分區(qū)表  21
2.1.6.3  引導(dǎo)指示符字段  22
2.1.6.4  系統(tǒng)ID字段  23
2.1.6.5  開始和結(jié)束柱面、磁頭、扇區(qū)字段  24
2.1.6.6  相對(duì)扇區(qū)數(shù)字段和總扇區(qū)數(shù)字段  26
2.1.6.7  擴(kuò)展引導(dǎo)記錄  26
2.1.7  操作系統(tǒng)引導(dǎo)扇區(qū)剖析  28
2.1.7.1  引導(dǎo)扇區(qū)啟動(dòng)過程  28
2.1.7.2  引導(dǎo)扇區(qū)的組成  29
2.1.7.3  FAT16引導(dǎo)扇區(qū)  29
2.1.7.4  FAT32引導(dǎo)扇區(qū)  32
2.1.7.5  NTFS引導(dǎo)扇區(qū)  35
2.1.7.6  引導(dǎo)扇區(qū)保護(hù)  37
2.2  系統(tǒng)啟動(dòng)流程  37
2.2.1  一些預(yù)備知識(shí)  38
2.2.2  具體啟動(dòng)過程  38
2.2.3  操作系統(tǒng)加載過程  40
2.2.3.1  MS-DOS加載過程  40
2.2.3.2  Windows 9X加載過程  41
2.2.3.3  Windows XP/Server 2003加載過程  42
第3章  文件系統(tǒng)與文件存儲(chǔ)  47
3.1  文件系統(tǒng)概述  48
3.1.1  微軟公司的各類文件系統(tǒng)  48
3.1.2  Linux文件系統(tǒng)  49
3.1.3  其他文件系統(tǒng)  49
3.2  FAT文件系統(tǒng)  49
3.2.1  FAT16文件系統(tǒng)  50
3.2.2  FAT16卷結(jié)構(gòu)  51
3.2.3  FAT32文件系統(tǒng)  52
3.2.4  FAT32卷的結(jié)構(gòu)  52
3.2.5  VFAT如何工作  53
3.3  NTFS文件系統(tǒng)  55
3.3.1  NTFS版本兼容問題  55
3.3.2  NTFS可修復(fù)性  56
3.3.2.1  用NTFS修復(fù)數(shù)據(jù)  57
3.3.2.2  高速緩存與數(shù)據(jù)修復(fù)  57
3.3.2.3  簇重映射  57
3.3.3  改動(dòng)日志  58
3.3.4  文件和目錄加密  58
3.3.5  NTFS卷結(jié)構(gòu)  59
3.3.6  主文件表與元數(shù)據(jù)  60
3.3.7  NTFS文件屬性  61
3.3.8  NTFS卷中MS-DOS可讀的文件名  62
3.4  基本磁盤和動(dòng)態(tài)磁盤  63
3.4.1  術(shù)語解釋  63
3.4.2  基本磁盤的特征  65
3.4.3  動(dòng)態(tài)磁盤的特征  65
3.4.4  基本磁盤和動(dòng)態(tài)磁盤共有特征  66
3.5  文件概念  66
3.5.1  文件命名  66
3.5.2  文件屬性  67
3.5.3  文件分類  68
3.5.4  文件存取  69
3.5.5  文件操作  69
3.5.6  文件結(jié)構(gòu)  70
3.6  文件存儲(chǔ)管理  70
3.6.1  存儲(chǔ)原理  70
3.6.1.1  連續(xù)空間分配  70
3.6.1.2  鏈接空間分配  71
3.6.1.3  索引空間分配  72
3.6.1.4  組合空間分配  72
3.6.2  空閑空間管理  73
3.6.3  Windows存儲(chǔ)  73
3.6.3.1  文件讀取  74
3.6.3.2  文件寫入  74
3.6.3.3  文件刪除  74
第4章  數(shù)據(jù)恢復(fù)常用技巧  75
4.1  已刪除數(shù)據(jù)的恢復(fù)  76
4.1.1  恢復(fù)DOS下誤刪除的文件  76
4.1.2  恢復(fù)Windows下誤刪除的文件  77
4.1.2.1  手工恢復(fù)  77
4.1.2.2  工具軟件恢復(fù)  79
4.1.3  病毒破壞數(shù)據(jù)的恢復(fù)  79
4.1.3.1  CIH病毒破壞型  80
4.1.3.2  宏病毒破壞型  81
4.1.3.3  網(wǎng)頁病毒破壞型  81
4.1.4  利用回收站和臨時(shí)文件  85
4.1.5  誤格式化類恢復(fù)  85
4.1.6  誤刪除分區(qū)類恢復(fù)  85
4.1.7  提高恢復(fù)成功率  86
4.1.7.1  文件或文件夾恢復(fù)  86
4.1.7.2  恢復(fù)分區(qū)的注意事項(xiàng)  87
4.2  文件丟失的恢復(fù)  87
4.2.1  從扇區(qū)恢復(fù)文件  87
4.2.1.1  用DISKEDIT確定丟失文件的扇區(qū)  88
4.2.1.2  扇區(qū)內(nèi)容寫成文件  92
4.2.1.3  文件合并  93
4.2.1.4  NTFS分區(qū)中扇區(qū)內(nèi)容恢復(fù)  93
4.2.2  Windows 9X丟失文件恢復(fù)  98
4.2.2.1  系統(tǒng)文件恢復(fù)  98
4.2.2.2  重要文件恢復(fù)  106
4.2.2.3  共享程序文件恢復(fù)  106
4.2.2.4  其他恢復(fù)方法  107
4.2.3  Windows XP丟失文件恢復(fù)  108
4.2.3.1  系統(tǒng)還原功能  108
4.2.3.2  關(guān)鍵文件保護(hù)  109
4.2.3.3  存取磁盤權(quán)限恢復(fù)  112
4.2.4  Windows系統(tǒng)文件手工備份恢復(fù)法  113
4.3  軟盤類故障恢復(fù)  115
4.3.1  零磁道損壞軟盤數(shù)據(jù)的恢復(fù)  115
4.3.1.1  判斷零磁道損壞的方法  115
4.3.1.2  處置零磁道損壞的方法  116
4.3.2  DEBUG恢復(fù)法  117
4.3.3  找回?cái)?shù)據(jù)的一般思路  118
4.4  數(shù)據(jù)庫數(shù)據(jù)恢復(fù)  119
4.4.1  數(shù)據(jù)庫的運(yùn)行狀態(tài)  119
4.4.2  數(shù)據(jù)庫的備份類型  120
4.4.3  數(shù)據(jù)庫恢復(fù)  120
4.4.4  恢復(fù)注意事項(xiàng)  123
第5章  硬盤維修與數(shù)據(jù)恢復(fù)  125
5.1  硬盤正確使用維護(hù)  126
5.1.1  正確地開關(guān)主機(jī)電源  126
5.1.2  在工作時(shí)的防震處理  127
5.1.3  防塵防靜電  127
5.1.4  高質(zhì)量電源很重要  127
5.1.5  注意磁場(chǎng)影響  128
5.1.6  少使用低級(jí)格式化  128
5.1.7  防止溫度過高  128
5.1.8  盡量不設(shè)置休眠  128
5.1.9  盡量不使用硬盤壓縮  129
5.1.10  定期對(duì)磁盤掃描  129
5.1.11  防范病毒和木馬程序  130
5.1.12  不要超頻使用  131
5.1.13  出現(xiàn)物理壞道要及時(shí)處理  132
5.1.14  清理垃圾文件  132
5.1.14.1  Norton CleanSweep  132
5.1.14.2  完美卸載XP  136
5.1.14.3  SafeClean Utilities環(huán)保衛(wèi)士  137
5.1.14.4  Windows自帶的磁盤清理  138
5.1.15  定期整理硬盤碎片  140
5.1.15.1  基本概念  140
5.1.15.2  整理前的準(zhǔn)備  141
5.1.15.3  Windows磁盤碎片整理程序  141
5.1.15.4  其他碎片整理軟件  143
5.1.15.5  整理碎片技巧  144
5.1.16  下載時(shí)硬盤保護(hù)方法  145
5.1.17  其他應(yīng)注意事項(xiàng)  147
5.1.17.1  DMA傳輸模式  147
5.1.17.2  關(guān)閉自動(dòng)掛起功能  147
5.1.17.3  合理分配文件夾位置  147
5.1.17.4  交換文件設(shè)為固定值  148
5.1.17.5  控制數(shù)據(jù)占用量  149
5.1.17.6  硬盤保護(hù)技術(shù)  149
5.1.17.7  多碟與單碟產(chǎn)品  150
5.1.17.8  高轉(zhuǎn)速與低轉(zhuǎn)速  150
5.1.17.9  返修率的問題  150
5.2  硬盤故障維修分析  151
5.2.1  硬盤市場(chǎng)現(xiàn)狀  151
5.2.2  硬盤損壞面面觀  154
5.2.2.1  概述  154
5.2.2.2  硬盤的內(nèi)部結(jié)構(gòu)  155
5.2.2.3  硬盤損壞的種類  156
5.2.3  損壞的可修復(fù)性  156
5.2.4  廠家維修硬盤的方法  158
5.2.5  第三方硬盤維修軟件  159
5.2.6  硬盤維修效果  161
5.3  硬盤維修具體方法  162
5.3.1  硬盤邏輯壞道  162
5.3.2  硬盤物理壞道  165
5.3.3  大面積物理壞道  167
5.3.4  磁頭定位不準(zhǔn)或變形  168
5.3.5  控制芯片或電路板故障  168
5.3.6  硬盤維修軟件  169
5.4  數(shù)據(jù)恢復(fù)技術(shù)  169
5.4.1  概述  169
5.4.2  用軟件恢復(fù)數(shù)據(jù)  170
5.4.3  軟硬件結(jié)合恢復(fù)數(shù)據(jù)  172
5.4.4  深層信號(hào)還原  172
第6章  硬盤綜合故障恢復(fù)及實(shí)例  175
6.1  數(shù)據(jù)丟失原因及處理  176
6.2  硬盤文件查找定位  176
6.2.1  文本文件查找恢復(fù)  176
6.2.1.1  用WinHex進(jìn)行文件查找恢復(fù)  177
6.2.1.2  Acronis DiskEditor查找定位文件  182
6.2.1.3  注意事項(xiàng)  182
6.2.2  壓縮文件中查找文件  182
6.3  硬盤不啟動(dòng)故障分析  183
6.3.1  硬盤故障提示信息  183
6.3.2  不啟動(dòng)故障實(shí)例  184
6.3.2.1  故障1  184
6.3.2.2  故障2  184
6.3.2.3  故障3  185
6.3.2.4  故障4  185
6.3.2.5  故障5  185
6.3.2.6  故障6  187
6.3.2.7  故障7  187
6.3.2.8  故障8  188
6.3.2.9  故障9  188
6.3.2.10  故障10  188
6.3.2.11  故障11  188
6.3.2.12  故障12  189
6.3.2.13  故障13  189
6.3.2.14  故障14  189
6.3.2.15  故障15  189
6.4  自動(dòng)重啟故障分析  190
6.4.1  軟件原因  190
6.4.1.1  病毒破壞  190
6.4.1.2  系統(tǒng)文件損壞  190
6.4.1.3  定時(shí)軟件或計(jì)劃任務(wù)軟件起作用  190
6.4.2  硬件原因  191
6.4.2.1  市電電壓不穩(wěn)  191
6.4.2.2  插排或電源插座的質(zhì)量差  191
6.4.2.3  電腦電源的功率不足或性能差  192
6.4.2.4  主機(jī)開關(guān)電源的市電插頭問題  192
6.4.2.5  主板的電源ATX20插座問題  192
6.4.2.6  CPU問題  192
6.4.2.7  內(nèi)存問題  192
6.4.2.8  光驅(qū)問題  193
6.4.2.9  RESET鍵質(zhì)量問題  193
6.4.2.10  外部設(shè)備問題  193
6.4.3  其他原因  193
6.4.3.1  散熱不良或測(cè)溫失靈  193
6.4.3.2  風(fēng)扇測(cè)速失靈  194
6.4.3.3  強(qiáng)磁干擾  194
6.4.4  自動(dòng)重啟故障實(shí)例  194
6.4.4.1  與顯卡松動(dòng)相關(guān)的自動(dòng)重啟  194
6.4.4.2  奇怪的自動(dòng)重啟故障  195
6.5  低級(jí)格式化修復(fù)  195
6.5.1  預(yù)備知識(shí)  195
6.5.1.1  Bad sector9(壞扇區(qū))  195
6.5.1.2  Bad cluster(壞簇)  196
6.5.1.3  Defect(缺陷)  196
6.5.1.4  P-list(永久缺陷表)  196
6.5.1.5  G-list(增長(zhǎng)缺陷表)  196
6.5.1.6  Bad track(壞道)  197
6.5.1.7  硬盤參數(shù)  197
6.5.2  低級(jí)格式化進(jìn)行的操作  198
6.5.2.1  對(duì)扇區(qū)清零和重寫校驗(yàn)值  198
6.5.2.2  對(duì)扇區(qū)的標(biāo)識(shí)信息重寫  199
6.5.2.3  對(duì)扇區(qū)進(jìn)行讀寫檢查，并嘗試替換缺陷扇區(qū)  199
6.5.2.4  對(duì)所有物理扇區(qū)進(jìn)行重新編號(hào)  199
6.5.2.5  寫磁道伺服信息，對(duì)所有磁道進(jìn)行重新編號(hào)  199
6.5.2.6  寫狀態(tài)參數(shù)，并修改特定參數(shù)  199
6.5.3  低級(jí)格式化工具  199
6.5.3.1  DM中的低級(jí)格式化  200
6.5.3.2  Lformat低級(jí)格式化  200
6.5.3.3  SCSI卡中的低格工具  200
6.5.3.4  專業(yè)低格工具  201
6.5.3.5  總結(jié)  201
6.6  硬盤邏輯鎖原理及破解  202
6.6.1  邏輯鎖原理分析  202
6.6.2  具體加鎖方法  203
6.6.3  硬盤被鎖原因  205
6.6.4  解鎖的原理  205
6.6.5  制作特殊啟動(dòng)盤  205
6.6.6  實(shí)際解鎖過程  208
6.6.7  其他解鎖方法  209
6.7  其他嚴(yán)重故障數(shù)據(jù)修復(fù)  210
6.7.1  報(bào)廢硬盤激活實(shí)例  210
6.7.2  Ghost誤操作修復(fù)實(shí)例  211
6.7.3  Ghost保存空間不足故障  212
6.7.4  郵件病毒破壞數(shù)據(jù)的挽救  212
第7章  各種文檔修復(fù)  223
7.1  應(yīng)用文檔恢復(fù)概述  224
7.2  辦公文檔恢復(fù)  226
7.2.1  一般方法  226
7.2.2  Word文檔恢復(fù)  227
7.2.2.1  自動(dòng)恢復(fù)法  227
7.2.2.2  打開并修復(fù)  229
7.2.2.3  恢復(fù)文本法  229
7.2.2.4  加密文件恢復(fù)  230
7.2.2.5  WordRecovery恢復(fù)法  231
7.2.3  Excel文檔恢復(fù)  233
7.2.4  其他辦公文檔恢復(fù)  234
7.3  BIOS數(shù)據(jù)恢復(fù)  234
7.3.1  BIOS概述  234
7.3.2  BIOS與CMOS區(qū)別  235
7.3.3  重設(shè)CMOS參數(shù)的前提  236
7.3.4  恢復(fù)或升級(jí)BIOS  236
7.3.4.1  芯片替換法  237
7.3.4.2  引導(dǎo)塊恢復(fù)法  237
7.3.4.3  Flash Recover Boot Block引導(dǎo)塊  238
7.3.4.4  升級(jí)BIOS數(shù)據(jù)  238
7.4  光盤數(shù)據(jù)讀取錯(cuò)誤類恢復(fù)  241
7.4.1  CD Data Rescue功能簡(jiǎn)介  241
7.4.2  恢復(fù)光盤數(shù)據(jù)  242
7.5  影音文件修復(fù)  244
7.5.1  DivX文檔修復(fù)  244
7.5.2  RM文件修復(fù)  245
7.5.3  WMV/ASF文件修復(fù)  245
7.6  壓縮文件修復(fù)  245
7.6.1  Zip文檔修復(fù)  246
7.6.1.1  Advanced Zip Repair  246
7.6.1.2  ChinaZip  249
7.6.2  RAR文檔修復(fù)  250
7.7  總結(jié)  252
第8章  數(shù)據(jù)恢復(fù)相關(guān)工具  253
8.1  數(shù)據(jù)恢復(fù)軟件  254
8.1.1  全能的FinalData  254
8.1.1.1  功能簡(jiǎn)介  254
8.1.1.2  與其他軟件功能比較  256
8.1.1.3  安裝和卸載  259
8.1.1.4  通常的數(shù)據(jù)恢復(fù)操作  260
8.1.1.5  驅(qū)動(dòng)器管理  266
8.1.1.6  專業(yè)數(shù)據(jù)恢復(fù)操作  269
8.1.1.7  多種情形下的數(shù)據(jù)恢復(fù)  271
8.1.2  易用的EasyRecovery  271
8.2  PartitionMagic 8管理硬盤分區(qū)  273
8.2.1  PartitionMagic 8的新功能  273
8.2.2  創(chuàng)建新分區(qū)  274
8.2.3  重新劃分或移動(dòng)分區(qū)  276
8.2.4  合并拆分分區(qū)  279
8.2.5  刪除和恢復(fù)分區(qū)  281
8.2.6  格式化分區(qū)  283
8.2.7  復(fù)制分區(qū)  284
8.2.8  轉(zhuǎn)換文件系統(tǒng)或分區(qū)類型  285
8.2.9  其他有用的操作  287
8.2.9.1  查看分區(qū)信息  287
8.2.9.2  隱藏分區(qū)  287
8.2.9.3  激活分區(qū)  287
8.2.9.4  文件瀏覽器  288
8.2.9.5  改變指派的盤符  288
8.2.9.6  改變分區(qū)簇大小  288
8.2.10  DriveMapper改變盤符引用  290
8.2.11  PartitionMagic急救軟盤  292
8.3  DM萬用版管理硬盤分區(qū)  294
8.3.1  特性介紹  294
8.3.2  管理硬盤分區(qū)  295
8.3.3  磁盤問題釋疑  297
8.3.4  總結(jié)  300
8.4  Disk Genius管理磁盤  300
8.4.1  簡(jiǎn)要介紹  300
8.4.2  主界面結(jié)構(gòu)  301
8.4.3  備份及恢復(fù)分區(qū)表  302
8.4.4  管理磁盤分區(qū)  302
8.4.4.1  創(chuàng)建分區(qū)  302
8.4.4.2  激活分區(qū)  303
8.4.4.3  刪除分區(qū)  303
8.4.4.4  隱藏分區(qū)  303
8.4.4.5  選擇硬盤  303
8.4.4.6  調(diào)整分區(qū)大小  303
8.4.4.7  快速格式化  303
8.4.4.8  重寫主引導(dǎo)記錄  303
8.4.5  直接修改硬盤參數(shù)  304
8.4.6  查看或保存扇區(qū)內(nèi)容  304
8.4.7  回溯功能  304
8.4.8  重建分區(qū)表  305
8.4.9  清除扇區(qū)數(shù)據(jù)  305
8.4.10  硬盤表面檢測(cè)  305
8.4.11  復(fù)制扇區(qū)  305
8.4.12  總結(jié)  306
8.5  PowerQuest DataKeeper備份文檔  306
8.5.1  安裝和設(shè)置  306
8.5.2  對(duì)系統(tǒng)進(jìn)行監(jiān)視  308
8.5.3  創(chuàng)建自定義備份  308
8.5.4  恢復(fù)備份  310
8.5.5  總結(jié)  311
8.6  Ghost備份分區(qū)或硬盤  311
8.6.1  功能概述  311
8.6.2  保存分區(qū)鏡像  312
8.6.3  恢復(fù)分區(qū)數(shù)據(jù)  315
8.6.4  保存和恢復(fù)硬盤鏡像  316
8.6.5  分區(qū)和硬盤克隆  318
8.6.6  Ghost Explorer從備份還原  319
8.6.7  其他注意事項(xiàng)  320
附錄  通用文件擴(kuò)展名釋義  323