| |
|
KV3000修复硬盘数据之十七
|
|
|
|
|
|
| |
2001年3月20日，有一位姓刘的用户抱来了一台机器，此机器的硬盘容量8.4G，分了四个区，分区类型是FAT32格式。
由于前一天用户从网上下载了一个小程序，而当时，用户机器上的病毒防火墙没有打开，也没在意，就运行了一下，接着机子就死机了，再重新启动的时候，发现进入不了系统，提示：
Invalid System disk
Replace the disk, and then press any key
接着用KV3000的软盘启动之后，发现C、D、E、F已经全部消失。这下用户着急了，硬盘里重要的数据还没备份出来。于是就把机子抱到我公司来了。
用KV3000的A盘启动，运行KV3000，按F6启动"硬盘救护"功能，查看"0"扇区（主引导扇区），发现此扇区已被破坏，再按F2查看"63"扇区（引导扇区），发现此扇区的内容没被破坏，硬盘进出（I/0）表为：
02082000 02000000 00F80000
3F00FF0000 3F000000 11E83F00 BD340000
接着按F4，启动硬盘搜索功能，搜索字符串"11E83F00"，其中还得判断找到的表是否正确，主引导扇区有两个标志性的特征："80h"和表最后的两个字节为"55AAh"。
经过一段时间的搜索和判断，最后终于在"56787"扇区找到了此硬盘正确的主引导扇区，此扇区的第二、三关键代码为：
8001 01000BEF 7F143F00
000011E8 3F000000 411505EF BF2950E8 3F00B057 AC000000
00000000 00000000 00000000 00000000 00000000 00000000
00000000 000055AA
然后再把此正确的主引导扇区写回原位置（即"0"扇区）。
重新启动机子，所有的分区和数据都已经找回。 |
| |
|
|
|
|
|
数据恢复