发新话题
打印

紧急迫降——数据应急保全手册 2009.6.15首发 <2009.06.27.更新>

紧急迫降——数据应急保全手册 2009.6.15首发 <2009.06.27.更新>

那天看到心碎不后悔兄弟误格盘后伤心的样子,我感触颇深。
兄弟姐妹的宝贝来之不易!
我从事数据恢复四年,这几天找了点资料,陆续发给大家,愿以微薄之力给予大家一点帮助!
基地高手不少,尤其是头目,小弟不到之处还望多加指正,谢谢!
本想此贴放到技术版,但大家经常在此,随时看到,不至于出现紧急状况过于抓狂!
二位领导如觉不妥,就麻烦挪到它该去的地方。谢谢!












                                                          09.06.15.

 

******************************************************************************

 

首先,感谢头目的认可!

 

同时,也感谢兄弟们的支持!

 

本人已将逻辑数据恢复的理论知识进行了重新编辑,应用了很多图片,希望兄弟们能看的更为详

 

尽!

 

至于相关软件的教程,我正在编辑中,由于是专业软件,流程较多,兄弟们容我几天时间!!

 

另外,本人认为,数据备份(就是所谓的刻碟)与数据恢复是两个范畴的概念!

 

最好都略有知晓才是上策,毕竟,碟片的容量有限!刻碟过程对数据的安全而言也并不是万无一

 

失的!!!

 

**************************

 









































 

 

 

                                                    09.06.18. 更新

###############################################################################################



















                     DiskMan120Beta3使用说明


此工具的最大的特色在于重建分区表功能(功能11),能够依靠查找分区表的关键字来估算分区表,在分区表受到毁灭性破坏后,用此功能来恢复扩展分区或第二个主分区往往能获奇效。其他功能就使用pqmagic吧,毕竟是大公司做的。有很多保留技术也只有这些大公司才清楚。


注意:一定要选择交互式恢复。第一遍先都选择跳过,用一张纸记下所有的提示,然后看哪一种是最合逻辑的。如果自己看不出来,帖到bbs上请教大虾也可以。需要你对于原来硬盘的恢复情况应该有一定的了解。


一、使用说明:


本软件为硬盘分区表维护工具,可以更改硬盘分区表中包括逻辑分区在内的所有数据。作者提醒使用者要慎重操作,在不了解分区表结构的情况下,不要更改分区参数. 最好在做任


何操作之前首先做好备份(F9),以防不测。不过,在您写盘之前,所有的操作都是在内存中进行的。


二、功能简介:


一般的硬盘分区管理工具,如FDISK 等只能完成某些简单的功能, 如建立分区、删除分区、激活分区等, 且只局限于FAT 分区。本软件则打破了这些限制,通过它,您可以建立多种操作系统分区,并且能对分区参数进行具体设定。


1. 备份及恢复分区表:


启动本软件后,按F9 键,然后输入文件名,即可备份分区表。 按 F10 键,然后输入文件名,可将指定文件的分区表备份恢复到硬盘。


2. 建立分区:


要建立主分区,先将光标移动到分区结构图的灰色区域,按 F1 键,然后按照提示输入分区大小及分区类型,要建立非DOS分区, 还须根据提示设定系统标志( 如建立XENIX 分区,系统标志为 "02" )。本软件没有只能建立一个PRI DOS分区的限制,也就是说,您最多可以建立四个主DOS分区。


要建立逻辑分区,先将光标移动到分区结构图中的绿色区域,按F1 键,其后的操作与建立主分区时相同。


要建立扩展分区,先将光标移动到分区结构图中的灰色区域,按F5 键,然后输入分区大小。


本软件不对任何分区进行格式化,建立分区后,要用操作系统提供的相应的format命令进行格式化。


3. 激活分区:


将光标移动到要激活的分区,按F7 键。再次按F7 键取消激活。


4. 删除分区:


将光标移动到要删除的分区,按F6 键。


5. 隐藏分区:


将光标移动到要隐藏的FAT分区,按F4 键。再次按F4 键恢复。


6. 直接修改参数:


将光标移动到要修改的分区,按F11 键进入修改状态, 将光标移动到要修改的参数,键入您要设定的值。修改完毕后选“确定”退出即可。


7. 参数检查:


本软件在读出分区表后及更新硬盘分区表之前,会自动检查分区参数,发现不合理参数时逐一给出提示。您还可以在任何时候按F12 键进行检查。


8. 更新硬盘分区表:


在您操作完毕,要使新设置生效时,可按F8 键,本软件将首先检查分区参数,无误后写入硬盘。


9. 查看任意扇区:


CTRL_R键,然后选择要查看的扇区,选“确定”。查看完毕后,按下除光标移动及翻页键以外的任意一键即可返回。


10. 选择硬盘:


如果您的计算机装有第二硬盘,按ALT_D 键后,弹出的菜单中将出现“第 2 硬盘”选项。选中它即可对第二硬盘操作。用同样的操作亦可转换到第一硬盘。


11. 重建分区表:


本功能主要用于当硬盘分区表被病毒或其他原因破坏时,试图通过未被破坏的分区引导记录信息重新建立分区表。


DiskMan将首先搜索0 柱面0 磁头从2 扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索。重建分区表功能位于“工具”菜单下。


12. 回溯:


为了您能放心使用本软件,对于每一次写盘操作,在执行写盘命令之前,本软件会首先保存待写扇区的原数据到回溯文件“LOOKBACK.DAT”中。也就是说,回溯文件保存了本次运行中所有更新过的扇区的原内容。当您发现写盘之后未能达到目


的甚至出现错误时,您就可以使用回溯功能恢复到写盘之前的状态。为了使本功能更好的发挥作用,请您最好从软盘启动本软件,并去掉写保护。LOOKBACK.DAT 保存在DISKMAN.EXE所在目录。(上述各项功能均可以通过鼠标操作实现。从1.2版开始,您可以用鼠标拖动窗口,从而可以看到窗口背后的内容。)


三、硬盘分区表:


主分区表位于硬盘主引导扇区(0柱面0磁头1 扇区)的后部.1BEH 字节开始,共占用64个字节,包含四个分区表项。每个分区表项的长度为16个字节,它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中"引导标志"表明此分区是否可引导,即是否活动分区。当引导标志为"80"时,此分区为活动分区;"系统标志"决定了该分区的类型,如"06"DOS FAT16 分区,"0b"DOS FAT32 分区,"63"UNIX 分区等;起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。


分区表项的16 个字节分配如下:


1 字节: 引导标志


2 字节: 起始磁头


3 字节: 6 位为起始扇区, 2位与第4字节为起始柱面


4 字节: 起始柱面的低8


5 字节: 系统标志


6 字节: 终止磁头


7 字节: 6 位为终止扇区, 2位与第8字节为终止柱面


8 字节: 终止柱面的低8


9-12 字节: 该分区前的扇区数目


13-16 字节: 该分区占用的扇区数目


为方便使用, 本程序将引导标志和系统标志用十六进制表示,其它参数均使用十进制.扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中,包含有第一个逻辑分区表,同样从1BEH 字节开始,每个分区表项占用16 个字节。逻辑分区表一般包含两个分区表项,一个指向某逻辑分区,另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表,这样以此类推,扩展分区中就可以包含多个逻辑分区。为方便说明,我们把这一系列扩展分区和逻辑分区分别编号,主扩展分区为 1号扩展分区,第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和2号扩展分区,依次类推。


 


 


                                                                      09.6.27更新



[ 本帖最后由 houzs 于 2009-6-27 12:09 PM 编辑 ]

TOP

如果不开盘,试试pc3000带的de,st硬盘数据提取仪,或许有点希望就看磁头损坏程度

TOP

发新话题
最近访问的版块