| |
|
KV3000修复硬盘数据之二十三
|
|
|
|
|
|
| |
2001年4月10日，有一位姓纪先生拿来了一块硬盘，此硬盘为6.4G，分了三个区，分区类型为FAT32的，装的是WIN98系统。
事情的经过是这样的，上午用户拿了一张软盘到此机子上打印文件（此软盘事后查出有引导区病毒），打印完之后，记了取出，就重新启动了，结果启动时报错，进入不了系统。连忙把此软盘取出，拿WIN98启动盘启动，进入C盘，键入DIR查看文件时，显示：
"Invalid media type reading drive c
Abort, Retry, Fail?"
意思是："C盘没有准备好！"
用KV3000的A盘启动此硬盘，运行KV3000，按F6查看此硬盘扇区（"0"扇区），发现此扇区是正常的，此主引导扇区的第二、三关键代码为：
8001 01000BFE 3FA53F00
0000E7B0 28000000 01A60FFE FF0826B1 28006405 96000000
00000000 00000000 00000000 00000000 00000000 00000000
00000000 000055AA
再按F2查看引导扇区的信息（"63"扇区），发现此扇区已被破坏了，再翻到"69"扇区（一般用FDISK分区的FAT32分区类型的硬盘在此"69"扇区会有一个备份的引导扇区的信息），查看此备份的引导扇区上的信息，硬盘进入（I/O）表为：
02082000 02000000 00F80000
3F00FF00 3F000000 E7B02800 CF070000
以上的数据显示，引导扇区上的C盘上的扇区数和主引导扇区上C盘的扇区数相符（划线部分），再经过进一步的检查，证实此备份的扇区没被破坏。
然后，用KV3000的Ctrl+F10写功能，将"69"扇区写入"63"扇区，操作如下：按Ctrl+F10，这时屏幕上最后二行显示：
To write Sector [ ] （写入到第几扇区）
Write Sector Count [ ] （写入几个扇区）
写入到"63"扇区，写1个扇区，再回车，此时会出现一个闪动黑色"字"的灰色方框，内容：
Warning!!!
ESC: Exit
Exit? Y/N
意思是：警告！！！按ESC键将不执行写功能，是否退出？
按"N"键继续。
此时，会出现一个闪动"绿色"字的青色方框，内容跟上面方框里的内容一样。再?quot;N"键继续。
这时会显示："Write?(Y/N)"
意思是：是否写入？
按"Y"键，写入，接着出现OK！OK！OK！
然后按Ctrl+Alt+Del键重新启动机器，C盘上的数据终于全部恢复。
|
| |
|
|
|
|
|
数据恢复