Board logo

标题: 紧急迫降——数据应急保全手册 2009.6.15首发 <2009.06.27.更新> [打印本页]

作者: houzs    时间: 2009-6-15 22:32     标题: 紧急迫降——数据应急保全手册 2009.6.15首发 <2009.06.27.更新>

那天看到心碎不后悔兄弟误格盘后伤心的样子,我感触颇深。
兄弟姐妹的宝贝来之不易!
我从事数据恢复四年,这几天找了点资料,陆续发给大家,愿以微薄之力给予大家一点帮助!
基地高手不少,尤其是头目,小弟不到之处还望多加指正,谢谢!
本想此贴放到技术版,但大家经常在此,随时看到,不至于出现紧急状况过于抓狂!
二位领导如觉不妥,就麻烦挪到它该去的地方。谢谢!












                                                          09.06.15.

 

******************************************************************************

 

首先,感谢头目的认可!

 

同时,也感谢兄弟们的支持!

 

本人已将逻辑数据恢复的理论知识进行了重新编辑,应用了很多图片,希望兄弟们能看的更为详

 

尽!

 

至于相关软件的教程,我正在编辑中,由于是专业软件,流程较多,兄弟们容我几天时间!!

 

另外,本人认为,数据备份(就是所谓的刻碟)与数据恢复是两个范畴的概念!

 

最好都略有知晓才是上策,毕竟,碟片的容量有限!刻碟过程对数据的安全而言也并不是万无一

 

失的!!!

 

**************************

 









































 

 

 

                                                    09.06.18. 更新

###############################################################################################



















                     DiskMan120Beta3使用说明


此工具的最大的特色在于重建分区表功能(功能11),能够依靠查找分区表的关键字来估算分区表,在分区表受到毁灭性破坏后,用此功能来恢复扩展分区或第二个主分区往往能获奇效。其他功能就使用pqmagic吧,毕竟是大公司做的。有很多保留技术也只有这些大公司才清楚。


注意:一定要选择交互式恢复。第一遍先都选择跳过,用一张纸记下所有的提示,然后看哪一种是最合逻辑的。如果自己看不出来,帖到bbs上请教大虾也可以。需要你对于原来硬盘的恢复情况应该有一定的了解。


一、使用说明:


本软件为硬盘分区表维护工具,可以更改硬盘分区表中包括逻辑分区在内的所有数据。作者提醒使用者要慎重操作,在不了解分区表结构的情况下,不要更改分区参数. 最好在做任


何操作之前首先做好备份(F9),以防不测。不过,在您写盘之前,所有的操作都是在内存中进行的。


二、功能简介:


一般的硬盘分区管理工具,如FDISK 等只能完成某些简单的功能, 如建立分区、删除分区、激活分区等, 且只局限于FAT 分区。本软件则打破了这些限制,通过它,您可以建立多种操作系统分区,并且能对分区参数进行具体设定。


1. 备份及恢复分区表:


启动本软件后,按F9 键,然后输入文件名,即可备份分区表。 按 F10 键,然后输入文件名,可将指定文件的分区表备份恢复到硬盘。


2. 建立分区:


要建立主分区,先将光标移动到分区结构图的灰色区域,按 F1 键,然后按照提示输入分区大小及分区类型,要建立非DOS分区, 还须根据提示设定系统标志( 如建立XENIX 分区,系统标志为 "02" )。本软件没有只能建立一个PRI DOS分区的限制,也就是说,您最多可以建立四个主DOS分区。


要建立逻辑分区,先将光标移动到分区结构图中的绿色区域,按F1 键,其后的操作与建立主分区时相同。


要建立扩展分区,先将光标移动到分区结构图中的灰色区域,按F5 键,然后输入分区大小。


本软件不对任何分区进行格式化,建立分区后,要用操作系统提供的相应的format命令进行格式化。


3. 激活分区:


将光标移动到要激活的分区,按F7 键。再次按F7 键取消激活。


4. 删除分区:


将光标移动到要删除的分区,按F6 键。


5. 隐藏分区:


将光标移动到要隐藏的FAT分区,按F4 键。再次按F4 键恢复。


6. 直接修改参数:


将光标移动到要修改的分区,按F11 键进入修改状态, 将光标移动到要修改的参数,键入您要设定的值。修改完毕后选“确定”退出即可。


7. 参数检查:


本软件在读出分区表后及更新硬盘分区表之前,会自动检查分区参数,发现不合理参数时逐一给出提示。您还可以在任何时候按F12 键进行检查。


8. 更新硬盘分区表:


在您操作完毕,要使新设置生效时,可按F8 键,本软件将首先检查分区参数,无误后写入硬盘。


9. 查看任意扇区:


CTRL_R键,然后选择要查看的扇区,选“确定”。查看完毕后,按下除光标移动及翻页键以外的任意一键即可返回。


10. 选择硬盘:


如果您的计算机装有第二硬盘,按ALT_D 键后,弹出的菜单中将出现“第 2 硬盘”选项。选中它即可对第二硬盘操作。用同样的操作亦可转换到第一硬盘。


11. 重建分区表:


本功能主要用于当硬盘分区表被病毒或其他原因破坏时,试图通过未被破坏的分区引导记录信息重新建立分区表。


DiskMan将首先搜索0 柱面0 磁头从2 扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索。重建分区表功能位于“工具”菜单下。


12. 回溯:


为了您能放心使用本软件,对于每一次写盘操作,在执行写盘命令之前,本软件会首先保存待写扇区的原数据到回溯文件“LOOKBACK.DAT”中。也就是说,回溯文件保存了本次运行中所有更新过的扇区的原内容。当您发现写盘之后未能达到目


的甚至出现错误时,您就可以使用回溯功能恢复到写盘之前的状态。为了使本功能更好的发挥作用,请您最好从软盘启动本软件,并去掉写保护。LOOKBACK.DAT 保存在DISKMAN.EXE所在目录。(上述各项功能均可以通过鼠标操作实现。从1.2版开始,您可以用鼠标拖动窗口,从而可以看到窗口背后的内容。)


三、硬盘分区表:


主分区表位于硬盘主引导扇区(0柱面0磁头1 扇区)的后部.1BEH 字节开始,共占用64个字节,包含四个分区表项。每个分区表项的长度为16个字节,它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中"引导标志"表明此分区是否可引导,即是否活动分区。当引导标志为"80"时,此分区为活动分区;"系统标志"决定了该分区的类型,如"06"DOS FAT16 分区,"0b"DOS FAT32 分区,"63"UNIX 分区等;起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。


分区表项的16 个字节分配如下:


1 字节: 引导标志


2 字节: 起始磁头


3 字节: 6 位为起始扇区, 2位与第4字节为起始柱面


4 字节: 起始柱面的低8


5 字节: 系统标志


6 字节: 终止磁头


7 字节: 6 位为终止扇区, 2位与第8字节为终止柱面


8 字节: 终止柱面的低8


9-12 字节: 该分区前的扇区数目


13-16 字节: 该分区占用的扇区数目


为方便使用, 本程序将引导标志和系统标志用十六进制表示,其它参数均使用十进制.扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中,包含有第一个逻辑分区表,同样从1BEH 字节开始,每个分区表项占用16 个字节。逻辑分区表一般包含两个分区表项,一个指向某逻辑分区,另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表,这样以此类推,扩展分区中就可以包含多个逻辑分区。为方便说明,我们把这一系列扩展分区和逻辑分区分别编号,主扩展分区为 1号扩展分区,第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和2号扩展分区,依次类推。


 


 


                                                                      09.6.27更新



[ 本帖最后由 houzs 于 2009-6-27 12:09 PM 编辑 ]
作者: 雨落霜枫    时间: 2009-6-15 22:50

哥们,这里菜鸟比较多,能写个用恢复功能强大点软件的使用教材不?要是哪个驴子一个不小心格了盘子,再来个隐退,咱们就这几个哥们,走一个伤心啊!!!

所以,我代表基地里的菜驴子们感谢你了,(我也尝尝代表是个什么味,不过,不同意我代表的请绕行,我禁不起大爷你的一喷)
作者: 老西    时间: 2009-6-16 00:20

楼上说的极是!
不过,最好叫几个老大来,一块儿讨论讨论,最好能整出几个专家!
那兄弟们就俩字儿(学学“徐静蕾”老大)——

“安啦~”    
作者: 傻逼    时间: 2009-6-16 09:20

平时要养成没事就刻几张盘的好习惯。。
作者: zzllmm1    时间: 2009-6-16 11:10

看得我一头雾水。菜啊
作者: 66989    时间: 2009-6-16 11:10

嗯.....学习了...顶楼主下下
作者: lvls    时间: 2009-6-16 14:43

专业性太强了,佩服
可惜我看不懂   郁闷啊  。。。。。
作者: wxlsk88888    时间: 2009-6-16 15:02

看不懂哦 有点小郁闷哈
作者: youngkiss    时间: 2009-6-16 19:22

看的头晕,有需要的就刻成DVD保存吧
作者: dp_2006    时间: 2009-6-17 07:34

呵呵, 楼主的文章估计茶馆里没几个能看的懂. 而且在我看来, 没啥实质性内容. 其实最简单也是最可靠的办法, 不管是专业人士还是菜鸟级别的都能用的就是备份. 刻几张盘全搞定了...
作者: 唐人儿    时间: 2009-6-18 00:39

电驴基地,不仅仅是个网站,更是热爱自由、民主、勇敢、和平的强者的家园!
作者: 悍学    时间: 2009-6-18 22:25

学习……
作者: 3434    时间: 2009-6-19 09:21

LZ 最好放上几个实用的数据恢复程序,好让我们留着以后有用啊。
作者: well530    时间: 2009-6-20 00:58

有时间再拜读了,谢谢!
作者: dgd78    时间: 2009-6-20 08:58

专业性太强了,佩服
可惜我看不懂   郁闷啊  。。。。。
作者: pig927    时间: 2009-6-20 13:04

我KAO ~~~~~~~~这就叫专业!

没看懂!
作者: xfbsmmy    时间: 2009-6-20 18:20

努力学习中。有点吃力。
作者: wysh    时间: 2009-6-21 00:54

太专业了..光看资料就那么多..内容我实在看不懂了..有个实在点的软件就好了
网上能下到的基本都用过.效果一般般吧
作者: chenjiansz    时间: 2009-6-23 02:21

太长,看不完.先顶了
作者: ljrwww    时间: 2009-6-23 22:28

有简单速成的吗?我靠晕!!
作者: xyq669693    时间: 2009-6-24 09:08

太专业了 看不懂
作者: weismann    时间: 2009-6-24 21:41

提示: 作者被禁止或删除 内容自动屏蔽
作者: 精彩之世界    时间: 2009-6-25 02:11

看不懂啊,我承认我菜,但是我还是不懂呢?楼下,你懂吗?
作者: happyaaron86    时间: 2009-6-25 08:29

好帖!!!实用!!!

正在学习中..............
作者: yudahai    时间: 2009-6-26 05:59

提示: 作者被禁止或删除 内容自动屏蔽
作者: 阿伯    时间: 2009-6-26 20:40

有些看的明白~~~~还要继续看~~~~~~谢谢了
作者: tjman    时间: 2009-6-27 21:27

好文章,谢谢!要抽出时间,仔细学习学习。
作者: huhuhu_911    时间: 2009-6-27 22:26

要努力学习啊!!!!
作者: nn_bb    时间: 2009-6-30 21:49

佩服!佩服!佩服!
作者: wei890    时间: 2009-6-30 23:24

太深奥了,看不懂,谢谢!
作者: lindia    时间: 2009-7-1 13:44

太深奥了啊,佩服楼主的学问
作者: 世界是怎么的    时间: 2009-7-1 19:24

楼主太强了,能简化一下吗?
作者: pmccrab    时间: 2009-7-1 20:29

太难了!呵呵
作者: LiskTT    时间: 2009-7-3 15:45

正找不到这样的好东东发愁呢。
作者: 平和    时间: 2009-7-4 14:13

提示: 作者被禁止或删除 内容自动屏蔽
作者: yang321    时间: 2009-7-21 21:41

强人太多,我真是要好好学习了。
作者: alianclub    时间: 2009-7-28 17:36

有次sd卡数据掉了好郁闷,谢谢你的资料
作者: wwm1979    时间: 2009-7-31 14:34

真是不错,有备无患啊,收藏了,谢谢
作者: 马马户户    时间: 2009-8-2 12:58

别怪我乱回复.因为我看不懂额~~专业呀~
作者: 7424994    时间: 2009-8-15 20:12

我自己的一些相片不见了全变成一个个小点了还有一些视频也放不了要怎么恢复啊我看不懂你上面的专业性太强了
作者: 111love    时间: 2009-8-16 11:45

不如把常见的一些数据恢复软件使用截图列出来
作者: zmtianpan    时间: 2009-8-29 20:20     标题: 有些懂就行

大家把我想说的话都说了,我就没什么要说的拉,感谢。
作者: 小驴_L    时间: 2009-9-13 09:27

太专业了,我只有雕虫小技的电脑技术完全看不懂呀
作者: honghu1118    时间: 2009-9-14 19:23

提示: 该帖被管理员或版主屏蔽
作者: qdpan    时间: 2009-10-20 13:52     标题: 汗呀……寒呀……郁闷看不懂呀!

不愧是基地有史以来,最深奥的技术帖子——相对吾等菜鸟而言
作者: yunyun89    时间: 2009-12-4 22:27

真心感谢楼主的辛苦奉献!我是一个真正的菜菜鸟,我读了楼主的技术部分也是一头雾水,但是楼主的思路及谦虚精神我是看的很清楚的!对于楼主技术文章我们看一两遍就能明白就能掌握、那我们就不叫菜鸟了,所以我们一下看不懂很正常。但是我们不能甘心永远当菜鸟,首先要学习楼主的精神,再学习他的技术!有了楼主的精神,技术只要肯下功夫我想也会慢慢掌握的。
作者: hdp    时间: 2010-4-15 08:04

支持楼主了.收藏备用.想不开在这还能看到硬盘的知识.
作者: roamerliu    时间: 2010-5-25 19:01

楼主把这本书放出来给大家下载学习!
作者: 我是黑瞳    时间: 2010-5-27 18:49

太长,看不完.先顶了
作者: zhlovezl    时间: 2010-7-26 11:09

学习..............
作者: cqwq181    时间: 2011-3-2 09:34

谢谢  楼主了
作者: bastenzlm    时间: 2011-5-11 02:06

提示: 作者被禁止或删除 内容自动屏蔽
作者: dfxterm    时间: 2011-7-31 14:32

专业性太强了
作者: csd545    时间: 2011-9-11 20:58

太高深了,慢慢看一看,不知能不能看懂。
作者: m1a2r3t4i5n    时间: 2012-7-28 23:51

支持楼主,表示需要学习一段时间
作者: 东莞桑拿    时间: 2012-10-8 10:25     标题: 回复 1# houzs 的帖子

我之前有个硬盘坏了,硬盘读取的时候有异常声音,开机说没有操作系统,BIOS也发现不了,在台式机试过也发现不了。也试过几个恢复软件,都是发现不了硬盘。不想开盘恢复数据,里面的数据不值那么多,也不能说一点不重要。也用PE试过了,也是不行。电脑城的人说是磁头坏了 ,这种情况该怎么处理?
作者: houzs    时间: 2012-10-20 17:30

如果不开盘,试试pc3000带的de,st硬盘数据提取仪,或许有点希望就看磁头损坏程度




欢迎光临 ::电驴基地:: (https://www.cmule.com/) Powered by Discuz! 6.0.0