| |
|
KV3000修复硬盘数据之十六
|
|
|
|
|
|
| |
2001年3月18日，有一位姓赵的用户拿了一块硬盘，此硬盘为20G，分了两个区，分区类型为FAT32格式。
事情的经过是这样的，由于前一天，赵先生像往常一样开机时，系统启动不了，一看，发现软驱里有一张软盘（此盘后来查出有引导区病毒），赶紧把此软盘取出，重新启动，还是进不了系统，再用WIN98启动盘启动机子，这才发现两个分区神秘的消失了，这下用户着急了，因为此硬盘上有重要的数据，没备份出来。最后听朋友说江民公司可以解决，于是就过来求助。
用KV3000的A盘启动此硬盘，运行KV3000,按F6查看此硬盘的主引导扇区（"0"扇区），发现此扇区已经被病毒破坏了，；再按F2查看引导扇区（"63"扇区），发现硬盘进出（I/O）表为：
02102000 02000000 00F80000
3F00FFC0 3F000000 FC8A3801 0D270000
修复方法：
询问用户："硬盘坏之前是否曾用过KV3000？"用户确定用过。我们知道凡用过KV3000后，会在硬盘上保存硬盘分区表，那么，我们再用KV3000的"硬盘救护箱"会很快找到原分区表。步骤是：
按下"F6"，再按F4启动"磁盘扇区字符串搜索"功能，搜索"DISKC:[BACKUP]"字符串（注意：该字符串中间没有空格）。经过一段时间的搜索，屏幕上终于在"87237"扇区值上显示"FOUND!"，这时就表示已经找到了这一字符串，记下所在扇区值"87237"，再向后翻一页，就是"硬盘进出（I/O）表",此硬盘进出（I/O）表同"63"扇区的内容一样。
我们再翻回到"87238"扇区（此扇区为KV3000自动备份的"主引导扇区"），按F9直接把此扇区写入到"0"扇区（硬盘主引导扇区），接着重新启动计算机，C、D区终于又回来了。
这一方法只限KV3000的用户作为参考，因为，只要运行一遍KV3000进行查病毒之后，KV3000就会对此硬盘的重要数值进行备份，为以后灾难恢复作了有效准备。
|
| |
|
|
|
|
|
数据恢复