• WAP手机版 RSS订阅 加入收藏  设为首页
当前位置:首页 > 服务器数据恢复

利用数据结构拯救硬盘数据

时间:2016-12-14 16:56:19  作者:  来源:  浏览:0  评论:0
内容摘要:硬盘是计算机中极为重要的存储设备,计算机工作所用到的全部文件系统和数据资料的绝大多数都存储在硬盘中。硬盘是产生计算机软故障最主要的地方,常见的硬盘软故障有:硬盘重要参数及文件丢失,电脑不能起动;碎片过多,电脑运行速度变慢;硬盘分区后丢失容量等。对付硬盘软故障,只要我们肯动脑并利用一些硬盘维护工具,发挥一不怕苦、二不怕(...

硬盘是计算机中极为重要的存储设备,计算机工作所用到的全部文件系统和数据资料的绝大多数都存储在硬盘中。硬盘是产生计算机

软故障最主要的地方,常见的硬盘软故障有:硬盘重要参数及文件丢失,电脑不能起动;碎片过多,电脑运行速度变慢;硬盘分区后

丢失容量等。对付硬盘软故障,只要我们肯动脑并利用一些硬盘维护工具,发挥一不怕苦、二不怕(硬盘)死的革命精神,外加胆大

心细,当然还要掌握硬盘基本常识,这样就可以轻松搞定(说的容易、做起来可不简单)。因此,我收集了大量的资料整理汇编了“硬

盘软故障完全修复手册”,希望能在与大家一起学习的过程中掌握硬盘常见故障的排除方法,做到“自已动手、丰衣足食”,凡事不求人

的目的。

  大家知道,一个硬盘要能存放文件,必须经过硬盘分区,格式化等操作步骤,因为经过这些步骤之后,在硬盘中就建立起了主分

区,引导分区,确定了FAT16或FAT32文件表。主分区的作用是保存硬盘中各逻辑分区在盘片上起始位置和终止位置及分区的容量大小。

引导分区的作用是在固定的位置存放有操作系统文件,在电脑送电或复位时,由BIOS程序将处于固定位置的系统文件装入内存,再将电

脑控制权交给系统文件人而完成引导过程。扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区

(即该分区的第一个扇区)中,包含有第一个逻辑分区表,同样从1BEH字节开始,每个分区表项占用16个字节。逻辑分区表一般包含两

个分区表项,一个指向某逻辑分区,另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表,这样以此类

推,扩展分区中就可以包含多个逻辑分区。下面我们就来学习一下硬盘数据的基本结构。

  硬盘的数据结构

  ①MBR(MainBootRecord主引导记录区)

  MBR位于整个硬盘的0磁道0柱面1扇区,包括硬盘引导程序和分区表。在总共512字节的硬盘主引导扇区中,MBR只占用了其中的446个

字节,其最后两个字节“55AA”是分区的结束标志。另外的64个字节交给了DPT(DiskPartitionTable硬盘分区表),从1BEH字节开始,共占用64个字

节,包含四个分区表项。每个分区表项的长度为16个字节,它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、

磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中“引导标志”表明此分区是否可引导,即是否活动分区。当引导标志为“80

”时,此分区为活动分区;“系统标志”决定了该分区的类型,如“06”为FAT16分区,“0B”为FAT32分区,“07”为NTFS分区,“63”为UNIX分区,等;起始

和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。

  我们假设一个硬盘分区表从1BEH字节开始的16个字节为80010100060D686D2800000078200300

  硬盘分区表项的16个字节分配如下:

  第1字节:是一个分区的激活标志,表示系统可引导。如是0则表示非活动分区。

  第2字节:该分区起始磁头(HEAD)号

  第3字节:该分区起始扇区(Sector)号

  第4字节:该分区起始的柱面(Cylinder)号

  第5字节:该分区系统类型标志

  第6—8字节:该分区终止磁头(HEAD)号、分区结束的扇区号、分区结束的柱面号

  第9-12字节:该分区首扇区的相对扇区号

  第13-16字节:该分区占用的扇区总数

  以上参数我们可以用NU8.0中DISKEDIT工具软件可轻松获取,其功能非常强大,但应用不当会有很大错误,请各位注意使用方法。操

作步骤如下:

  以一台硬盘为270MB,分为C盘(100MB)和D盘(170MB)的机子(老掉牙了^_^)为例,在纯DOS下启动DISKEDIT→在对象菜单(Object)

上选中驱动器(Drive)和物理磁盘选项后确定→在对象菜单(Object)上选中分区表(PartitionTable)→在显示菜单(View)中选择十六进制(

Hex)

  以下数据为主分区信息:

  000001B0:0000000000000000-0000000000008001

  000001C0:0100060D686D2800-0000782003000000

  000001D0:416E050DE8AEA020-030030EE04000000

  000001E0:0000000000000000-0000000000000000

  000001F0:0000000000000000-00000000000055AA

  ②DBR(DosBootRecord操作系统引导记录区)

  它通常位于硬盘的0磁道1柱面1扇区,是操作系统可直接访问的第一个扇区,它包括一个引导程序和一个被称为BPB(BIOSParameterBlock

)的本分区参数记录表。引导程序的主要任务是当MBR将系统控制权交给它时,判断本分区跟目录前两个文件是不是操作系统的引导文

件(以DOS为例,即是Io.sys和Msodos.sys)。如果确定存在,就把它们读入内存,并把控制权交给该文件。BPB参数块记录着本分区的起始扇

区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元的大小等重要参数。DBR是由高级格式化程序(即

Format等程序)所产生的。

  ③FAT(FileAllocationTable文件分配表)

  FAT是DOS、Windows9X系统的文件寻址格式,位于DBR之后。

  在解释文件分配表的概念的时候,我们有必要谈谈簇(Cluster)的概念。文件占用磁盘空间,基本单位不是字节而是簇。一般情况

下,软盘每簇是1个扇区,硬盘每簇的扇区数与硬盘的总容量大小有关,可能是4、8、16、32、64……同一个文件的数据并不一定完整地存

放在磁盘的一个连续的区域内,而往往会分成若干段,像一条链子一样存放。这种存储方式称为文件的链式存储。由于硬盘上保存着

段与段之间的连接信息(即FAT),操作系统在读取文件时,总是能够准确地找到各段的位置并正确读出。为了实现文件的链式存储,

硬盘上必须准确地记录哪些簇已经被文件占用,还必须为每个已经占用的簇指明存储后继内容的下一个簇的簇号。对一个文件的最后

一簇,则要指明本簇无后继簇。这些都是由FAT表来保存的,表中有很多表项,每项记录一个簇的信息。由于FAT对于文件管理的重要性

,所以为了安全起见,FAT有一个备份,即在原FAT的后面再建一个同样的FAT。初形成的FAT中所有项都标明为“未占用”,但如果磁盘有局

部损坏,那么格式化程序会检测出损坏的簇,在相应的项中标为“坏簇”,以后存文件时就不会再使用这个簇了。FAT的项数与硬盘上的

总簇数相当,每一项占用的字节数也要与总簇数相适应,因为其中需要存放簇号。FAT的格式有多种,最为常见的是FAT16和FAT32。

  ④DIR(Directory根目录区)

  DIR位于第二个FAT表之后,记录着根目录下每个文件(目录)的起始单元,文件的属性等。定位文件位置时,操作系统根据DIR中的

起始单元,结合FAT表就可以知道文件在硬盘中的具体位置和大小了。

  ⑤DATA(数据区)

  数据区是真正意义上的数据存储的地方,位于DIR区之后,占据硬盘的大部分空间。当将数据复制到硬盘时,数据就存放在DATA区

全自动恢复分区-Ghost的参数应用

NortonGost是一个克隆应用工具软件,使用简单,功能强大。它能用十分钟的时间恢复你的整个系统,极大地节约了用户的时间,提高了

电脑的使用效率,这是一篇关于Ghost的使用技巧的文章。

  一般情况下,你可以使用Ghost的图形界面中的功能来完成系统的恢复。有时候我们希望一个按键后软件就能帮我全部恢复,而不

用再坐

  在电脑前时刻留意是否有需要确认之类的对话框。如果要实现这种功能,那你就得了解Ghost的参数。我们得用DOS的方式来解决这

问题。(

  利用参数实现软件的一部分功能,这可是DOS的最大特点了)下面我们将以实例分析的方式来说明如何利用Ghost的参数实现这功能

  下面是我的硬盘的分区情况。(如果你还不懂分区是什么,请不要随便使用这些参数,不然后果我们可不负责哦!!)

  硬盘数:1个(电脑上可不一定只有一个硬盘,如果你有两个或以上的硬盘,可得注意修改参数值)

  分区情况:分4个盘。

  主分区1个

  C盘:即DOS分区;

  护展分区

  D盘、E盘和F盘三个逻辑分区。

  一、实现系统的备份

  首先我们用以下的参数行实现把C盘的东西压缩成一个影像文件(*.gho)。ghost.exe-clone,mode=pdump,src=1:1,dst=E:\back\pwin98.gho

  -z9-sure

  参数说明:

  -clone,mode=pdump表示采用克隆分区方式(pcopy是硬盘对拷pload是恢复影像文件;

  src=1:1表示克隆第一个物理硬盘的第一分区,一般来说是C盘,也就是系统盘;

  dst=E:\back\pwin98.gho表示分区被克隆成影像文件pwin98.gho,并保存到E盘backup目录里;

  -z9表示使用最高压缩形式(-z9)备份;

  -sure表示在软件运行过程中所有出现的对话框中都取OK值。

  二、系统的恢复

  ghost.exe-clone,mode=pload,src=E:\back\pwin98.gho:1,dst=1:1-sure-rb

  参数说明:

  src=E:\back\pwin98.gho:1表示采用保存在E盘的back目录下的pwin98.gho的影像文件中的第一分区内容;dst=1:1表示恢复到第一物理硬

  盘的第一分区;

  -rb表示系统恢复完成后,自动重新启动系统。

  三、一些常用参数的说明

  适当运用Ghost的参数,你就能高效地完成工作。下面的参数都是一些比较常用的参数,有兴趣不妨组合试用一下效果如何。

  1、-rb

  本次GHOST操作结束退出时自动REBOOT。一个很有用的参数,特别是在复制系统时你可以放心离开了。

  2、-fx

  本次GHOST操作结束退出时自动回到DOS提示符(前提是你是以DOS命令的方式启动的GHOST)。

  3、-sure

  对所有要求确认的提示或警告一律回答“YES”。此参数有一定的危险性,慎用!!

  4、-fro

  如果源分区发现坏簇,则略过提示强制拷贝。此参数可用来试着挽救硬盘坏道中的数据。

  5、-fnw

  禁止对FAT分区进行写操作,以防误操作(此参数对NTFS分区无效)。

  6、-f32

  将源FAT16分区拷贝后转换成FAT32(前提是目标分区不小于2G)。由于支持FAT32的操作系统很少,所以除非你是复制win98分区,否则

此参数慎用!

  7、-fatlimit

  将NT的FAT16分区限制在2G。此参数在复制WINDOWSNT分区,且不想使用64K/簇的FAT16时非常有用。

  8、-span

  分卷参数。当空间不足时提示复制到另一个分区的另一个IMAGEFILE。

  9、-auto

  分卷拷贝时不提示就自动赋予一个文件名继续执行。


相关评论
不良信息举报中心成都网警网警110报警服务AAA级互联网行业信用360网站安全检测

数据恢复QQ交流群:378664983    站长QQ:958754010

蜀ICP备14015947号-2