| |
|
KV3000修复硬盘数据之十八
|
|
|
|
|
|
| |
2001年3月22日，有一位姓庄的用户拿来了一块硬盘，此硬盘13G，分区类型为FAT32格式，分了四个区。
在此之前，用户不小心中了一引导区病毒，结果导致四个分区全都神秘的消失了，因为这块硬盘有重要的数据，而且还急用，所以用户就跑到我们公司来求助了。
用KV3000的A盘启动，运行KV3000，按F6查看硬盘分区表，发现此扇区已经被破坏，再翻到"63"扇区，查到引导扇区的内容，发现此扇区也被破坏了。
因为此用户以前用KV3000进行查杀过病毒，所以在此硬盘上肯定有备份的主引导和引导扇区（KV3000会自动的把硬盘的重要数值信息给备份起来）。
下一步要做的就是怎样找到这两个被KV3000备份的扇区。
①按"END"键，进入硬盘最后一扇区，再向前倒回四个扇区，右边的ASCII码，第一行上有 "FILEC:[BACKUP]"的字样，那么在表的左边第5列的地方显示："FDA30100"的数值。
②把"FDA30100"以高位在后，低位在前，排列成"0001A3FD"。
③再把"0001A3FD"用KV3000自带的F7功能（十进制和十六位进制转换器）转换成十进制：107517，此"107517"扇区就是备份主引导扇区的前一页。
④这时，进入到107517扇区，在往后翻一页，就是备份的主引导扇区，再往后翻一页，就是引导扇区
⑤翻到107518扇区，按Ctrl+F10组合键，此时屏幕上提示：
To Write Sector [ ]（写入到哪个扇区）
Write Sector Count [ ]（写几个扇区）
把"107518"扇区（主引导扇区）写入到"0"扇区，写"1"个扇区即可。
⑥翻到"107519"扇区，把此引导扇区再写入"63"扇区。
这样就已经完成了把此备份的主引导扇区和引导扇区分别写回到原位置，即"0"扇区和"63"扇区的工作。
接着重新启动机子，终于把所有的数据恢复如初。 |
| |
|
|
|
|
|
数据恢复