| |
|
KV3000修复硬盘数据之二十四
|
|
|
|
|
|
| |
2001年4月16日，有一位姓吕的先生拿来了一块硬盘，此硬盘为7.6G，分了一个区，分区类型为FAT32的。
由于前一天用户不小心使用了一张带病毒的软盘启动了此硬盘，后来重新启动机器，用DIR命令查看C盘上的信息时出错：
“Invalid media type reading drive C
Abort, Retry, Fail?”
意思是：“无效的磁盘类型，忽略，重试，失败”。
因为此硬盘上有很重要的数据没有备份出来，所以非常着急，最后听朋友说江民公司可以修复此类被病毒破坏的硬盘上的数据，所以就急忙到我公司来求助。
用KV3000的A盘启动，运行KV3000，按F6查看此硬盘的“0”扇区（主引导分区信息），第二关键代码显示：
8001 01000BFE FFFE3F00 000068EA 14590000
根据以上所显示的数据，再进一步的检查，最后确定此扇区没被病毒破坏。
再按F2查看“63”扇区（引导扇区信息），发现此扇区已被某种程序给清零了。以上的情况表明，查看C盘数据时出错的主要原因是“63”扇区（引导扇区）被破坏了。
现在翻到“69”扇区，查看此备份的扇区（一般用FDISK分区的FAT32分区类型的硬盘在此“69”扇区会有一个备份的引导扇区信息，要是此备份的扇区没被破坏，可直接把此扇区写回到原位置“69”扇区），发现此备份的扇区也已经被破坏了。
这时，退回KV3000的主画面，可以用“F10”系统测试与灾难修复功能进行修复。
按F10键，此时屏幕上显示：
“Hard Disk DOS Boot Sector - Error!!!”
意思是：“C盘引导扇区错误！！！”
紧接着会出现Scaning……，在进行搜索时，按一下“ESC”键，紧接着显示：
Fixing … OK! OK! OK!
Please Boot The machine With The Same DOS (Windows) Version From The Floppy Diskette, And use
Command SYS C: Fixing !!!
接着按任一键重新启动机器，此时，KV3000会根据硬盘上的主引导扇区信息和其他有关信息自动在“63”扇区（引导扇区）建立一个硬盘进出口（I/O）表。
重新启动之后，C盘上的数据终于恢复了，但是系统不能引导，这时，拿WIN98相同版本的启动盘，往C盘上传一下系统启动文件即可。
具体操作：用WIN98启动盘启动之后，在A：提示符下键入“SYS C:”命令，等屏幕上提示：
“System transferred”
此时把软盘取出，按Ctrl+Alt+Del重新启动计算机，接着，等到进入系统，WIN98桌面上出现蓝天白云的时候，此用户终于平静下来了，此硬盘上的系统已经恢复如初，数据完好无损。
|
| |
|
|
|
|
|
数据恢复