| |
|
KV3000修复硬盘数据之二十二
|
|
|
|
|
|
| |
4月10日，一位姓常的先生拿着一块硬盘到江民公司客户服务中心求援。其硬盘大小为20G，分C区、D区、E区、F区，分区类型为FAT32位格式。其硬盘现象为4个分区数据都丢失，出现如下错误信息：Invalid drive Specification。
发现过程：昨晚正常关机，今天早上开机就发现硬盘不能启动，用软盘启动发现硬盘数据神秘失踪。
解决方案：先用BIOS检测硬盘参数。检测完之后用KV3000软盘A启动并运行KV3000.EXE。按"F6"键发现主引导扇区（0扇区）被病毒修改。接着按"F2"键到63扇区即为硬盘进出（I/0）表，发现此表也被病毒修改，也就是说BOOT区被修改，文件格式也显示为FAT16位。运用翻页功能键"Page Down"与"Page Up"翻到69扇区并发现此备份的I/0表是正确的，此表显示文件格式为FAT32位。运用写扇区组合键"Ctr+F10"，把69扇区写到了63扇区并用软盘重启机器，此时C盘数据出现，其他分区依然如故，原因是分区表不正确。运行KV3000.EXE，按"F6"进行硬盘分区表。运用清零组合键"Ctr+O"将0扇区及硬盘总扇的倒数第100个扇备份的分表区以及倒数第99扇区的I/0表分别清0。按"ESC"退出编辑，接着按"F10"并提示：
"Fix Hard Disk Partition table or Disk C BOOT Sector (Y/N)"
（注：具体英语信息中文大意可参照说明书），按照提示?quot;Y"键，出现如下提示：
"Insert a Formatted Diskette in Drive A, Pressed"Y" to Save "Error"
Partition table into Floppy, Filename HDPT.VIR, "N" to EXIT, Continue?(Y/N)：
（注：具体英文信息中文大意可参照说明书）
按上述提示放入一张软盘，并按下"Y"键后出现：
Scaning…………
等自动寻找时，按"ESC"强行退出，因为有了I/O表了，就可不让其找，而让其计算，算的速度快，马上就出现："OK！OK！"。通过软盘重新启动后D、E两个区的数据就找出来了，可是F盘数据还是看不到。
运行KV3000.EXE并按"F6"键查看，发现算出的硬盘分区的第二关键代码如下：
8001 01000BFE 7E3F0000
0000080E2 5D0000 417F05FE FFFFBFE2 5D004121 9D000000
其中发现05不正确，即标下划线的位置，因为大于8G的硬盘，其逻辑分区一般此处应标为"OF"。将05改为0F。其操作按"F5"进入编辑，运用"Ctr+F10"保存，重启计算机，此时F盘的数据也出现。
按"ESC"退出，并重启计算机，机器象往常一样顺利进入WINDOWS98。这样大功告捷，硬盘完好如初。
注：①上表05处表示扩展DOS分区（分区类型）
②"Ctr+O"清零，按下键后连续按2次"N"，接着按"Y"，再接着按"N"即可清零。
③"Ctr+F10"是写扇区及保存某一被编辑扇区功能。
写扇区时提示：
To write Sector O-[ ] 表示要写的目标扇区
Write Sector Count [ ] 写扇区的页数
输入完后按回车键并连续按两次"N"键，及一次"Y"键即可。
若是将编辑的扇区保存则按提示按"N"键、按"Y"键即可保存。
|
| |
|
|
|
|
|
数据恢复