| |
|
KV3000修复硬盘数据之十五
|
|
|
|
|
|
| |
2001年3月12日，有一位姓张的先生拿了一块硬盘，此硬盘为8.4G，分了四个区，FAT16分区格式。前一天，用户从网上下载了一个杀毒软件进行杀毒，发现ploy Boot病毒，然后就在WINDOWS系统下直接进行查杀，突然死机了，再重新启动时，进不了系统。用WIN98启动盘启动，发现分区没了，然后又重新拿别的启动盘再次启动机子，还是看不见分区（后来此启动盘用KV3000查出有Ploy Boot(wyx)引导区病毒。这时用户才知道出事，因为此硬盘上有用户三年来的资料，一直备份在此硬盘的最后三个分区上，所以非常着急。
用KV3000的A盘启动此硬盘，运行KV3000,按F6查看分区表("0"扇区)，发现此扇区已经被病毒给破坏了，再按F2查看引导扇区，发现引导扇区被破坏了，根据以往的经验：被此病毒破坏的硬盘，此病毒会把原先正确的引导扇区"63"扇区和主引导扇区"0"扇区给备份到"60"扇区和"61"扇区，所以翻到"60"扇区和"61"扇区查看，结果发现这两个扇区的内容跟"63"扇区和"0"扇区的内容一样，这种情况表明，此硬盘被病毒给重复感染破坏过，才导致了"61"扇区、"60"扇区和"0"扇区、"63"扇区内容完全一样的结果，即正确的"0"扇区内容丢失了。
再翻到"69"扇区（此扇区为WINDOWS备份的系统引导扇区），发现此"69"扇区是正确的，所以，把此扇区写回到原位置，"63"扇区内。
然后开始修复"0"扇区：按F6，再按F2搜索扩展分区，发现扩展分区存在，而数值也正确。
然后再退到KV3000的启动界面，按F10，重建硬盘分区表。接着按照提示一步步进行下去，当进行到搜索硬盘信息的时候（即Scanning……）,稍等一会儿，出现OK！OK！后完成。
再重新用KV3000的A盘引导计算机，硬盘上的所有分区以及文件都已经全部找回。 |
| |
|
|
|
|
|
数据恢复