使用过程之中,DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。紧接着要搜索每个磁头的第一个扇区。整个搜索过程是采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都会给出提示,由用户选择是否保留。
当采用自动方式重建的分区表一旦出现不正确的故障时,我们可以采用交互方式重新进行搜索。
但是,重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。所以最好是平时一定要做好分区表的备份工作;如果没有做备份的话,请下载一个DISKGEN软件,然后在工具选项中,选备份分区表,一般默认是备份到软驱上面的,当然你也可以把它刻录在光盘上面。
数据恢复案例四:文件丢失后的数据恢复
推荐工具:EasyRecovery
解决方案:
在日常使用中,由于误删除或系统出错等原因,会让我们误删除或丢失一些重要数据。在这个时候一定要记住,千万不要再向该分区或者磁盘写入信息,因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后,表面现象是硬盘中的数据已经完全消失,在未格式化时进入硬盘会显示无效驱动器。
如果了解fdisk的工作原理,就会知道,fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息,而硬盘中的任何分区的数据均没有改变。
由于删除与格式化操作对于文件的数据部分实质上丝毫未动,这样,就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的),用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别,只要待恢复的文件所占用的簇不被其他文件占用,大部分数据仍是可以被恢复的。
而且如果你的Windows系统还可以正常使用的话,那么最简单的恢复方法就是用Windows版EasyRecovery软件。
实例分析:
进入主界面,主窗口中显示了系统中硬盘的分区情况,其中有几个Unknown File System Type,这是当初用Fdisk误删除的几个FAT分区。
我们先选中需要修复的1.74G大小的分区,再点击“Next”按钮进入第二步。
该窗口显示了所选分区在整个硬盘中的分布情况,并且可以手工决定分区的开始和结束扇区。一般情况下我们不需要动这些数据,点击“Next”进入如下界面,
这个窗口用来选择文件系统类型和分区扫描模式。文件系统类型有:FAT12、FAT16、FAT32、NTFS和RAW可选。RAW模式用于修复无文件系统结构信息的分区。RAW模式将对整个分区的扇区一个个地进行扫描。该扫描模式可以找回保存在一个簇中的小文件或连续存放的大文件。
分区扫描模式有“Typical Scan”和“Advanced Scan”两种。Typical模式只扫描指定分区结构信息,而Advanced模式将穷尽扫描全部分区的所有结构信息,当然花的时间也要长些。
在这个例子中,我们选RAW和Typical Scan模式来对分区进行修复。点击“Next”按钮进入到对分区的扫描和修复状态,