1, CIH el conocimiento básico de la recuperación de hardware datos de las unidades
1, DOS (sistema compatible con DOS duro de datos) de la forma
particiones primarias y extendidas en la estructura básica es similar al ejemplo siguiente en la partición primaria.
Master boot record (MBR): Cuentas de sector de arranque de una de cada CYL0, SIDE0, Sec1, y la tabla de partición de la composición de la zona de origen. Código de área que puede FDISK / MBR reconstrucción.
Sistema de sectores: CYL0, SIDE0, Sec1-CYL0, SIDE0, SEC63, un total de 62 sectores.
De arranque (BOOT): CYL0, lado1, Sec1 Este es nuestro pasado, dijo que el sector de arranque de DOS. También representó a un sector.
sector de la Wikipedia: CYL0, SIDE0, Sec1, FAT16 de modo que si un sector representaba, si es FAT32 entonces esto representa el 32 sectores.
File Allocation Table: tablas de FAT tienen generalmente dos, FAT12, FAT16 tablas FAT general, la primera en el 0-1-2, tabla FAT FAT32 primera 0-1-33. tabla FAT es el sector de la conexión del archivo de registro ocupadas en las que, si las dos tablas FAT se rompen, las consecuencias serían desastrosas. Como la longitud de la tabla con la partición FAT del tamaño de la dirección actual es necesario para FAT2 calculado.
zona de la raíz: (RAÍZ) registrados aquí el directorio raíz entrada en el directorio de archivos, etc, zona de la raíz con la FAT2 atrás.
área de datos: área de la raíz en la espalda con, este es el contenido de los datos.
2, breve descripción del registro de inicio maestro
Disco duro registro de inicio maestro es el punto de partida para la orientación, no dice mucho sobre el código de área, la tabla de particiones, el más importante es que los dos signos en el 1BE offset, dijo el departamento 80 del sistema de etiqueta puede arrancar, y sólo la tabla de particiones un 80 etiquetas. Otro es el final del marcador 55AA. Se utiliza para representar el registro de inicio maestro es un registro válido.
De hecho, independientemente del sector o área de arranque MBR o implícita, no es importante, que son relativamente fáciles de reconstruir. La recuperación de datos para el éxito del archivo de datos recuperados es importante. Además, porque los registros FAT mesa de los archivos en el disco duro sectores ocupados por la lista, si las dos tablas FAT está completamente dañado. A continuación, restaurar archivos, especialmente los archivos ocupan varios sectores no contiguos es bastante difícil.
La idea básica es:
1, no FAT2 dañados, cubiertos con FAT2 FAT1.
2, FAT2 también sufrieron daños, por lo general sólo mira hacia delante para recuperar algunos archivos críticos. Estamos más adelante en busca de esos documentos es continuo. Si no es así, continuamente, no es imposible, pero a menudo necesita conocer algunos detalles de los documentos, incluyendo algunos documentos tienen su propia comprensión de la estructura de conexión. Si no FAT2 completamente destruido, no es totalmente inútil, y el otro, en general, una unidad FAT16 duro como tabla FAT * antes de la destrucción de más graves, generalmente de dos tablas de FAT son malos, pequeño disco duro es también muy difícil de restaurar.
En segundo lugar, CIH es una base de disco duro de recuperación de datos dañados del disco duro de recuperación de datos es un ejemplo CIH
Un amigo le ha pedido para reanudar la mano activa, multi-bloque ha sido recientemente restaurado CIH disco duro dañado, ¿por qué elegir esta vez, porque a pesar del éxito de la restauración, pero algunos errores, es digna de mención.
El encargo de restaurar el usuario: un sistema bancario
Estuche duro: el ataque con el CIH personal de la unidad había utilizado reparación KV300F10 equipo, pero sin éxito, pero también para restaurar el MBR guardado.
Listo para disquete 3:
DISK1: WIN98 disco de arranque (con DEBUG)
DISK2: Diskedit y otras herramientas (este sitio no protegido contra escritura)
DOS Disco3: una herramienta para los próximos matar CIH
Mi disco duro apagar, colgar y ser restaurado a la unidad de disco duro, iniciar la instalación, prueba de manejo, el registro de parámetros.
CLY620HEAD128PRECOMP0LANDZ4959SECTOR63MODELBA.
Comience con un disquete preparado:
A: C:
Mostrar Invaliddrivespecification
FDISK / MBR arranque maestro de la reconstrucción de registros (esto es un hábito), re-arranque de disquete (puede no ser necesario): En este punto han sido capaces de ver que la unidad C:. Diskedit Inicio, inicie el proceso que se muestra InvalidmediatypereadingDRIVERC, Oh, vamos, vamos antes de la tabla de particiones vacía con DEBUG, y signos de origen 80 y 55aa. Reinicie, entonces Diskedit correr, pantalla a READONLY, no importa, la configuración de la opción de sólo lectura a eliminar, guardar, clic en Aceptar, puede editar el archivo.
Desde entonces, el disco duro fue más bloques, que era un pieza como la partición C solamente (que está en espera de la reparación de la unidad de disco duro de otro tipo), así que no mirar otras cosas, esperamos FAT2 ningún daño a la cubierta con FAT2 FAT1, DEBUG Diskedit en este momento mucho más fácil que en FINDOBJECT elegir FAT, consulte el sector de inicio, una buena, en CYL0SIDE68SEC14, 0000H, F8FFFF0F (FAT32), lo bueno, no FAT2 mal. De hecho, si la investigación no puede Diskedit DEBUG, que se compensan de 0000 F8FFFF.
Dado que la partición C solamente, así que vamos BUSCAR para encontrar espacios iosys (IO y SYS que lo necesitan) para encontrar zona de la raíz. Después de la observación para encontrar si hay C: en el marco del documento común. Sí, zona de la raíz no será destruido. Una nota del sector: CYL0, SIDE68, SEC14, de repuesto.
FAT1 general, han sido destruidos antes, pero todavía debe estar detrás, que puede servir como un cheque. Porque 32-bit, por lo general FAT1 CYL0SIDE1SEC33. Debido a la zona de la raíz debe calcularse y, a continuación la longitud de la tabla FAT, porque los sectores FAT2 hasta el momento antes de la raíz, por lo muy simple.
A continuación, puede utilizar la cubierta FAT2 FAT1, aquí o Diskedit DEBUG se pueden usar, si DEBUG se usa generalmente con INT25 leer el sector favorable, a continuación, INT26 escribir, pero por lo general varias veces. :-) Sí me acuerdo de mantener los puntos de interrupción de contenido pueden MARKFAT2 con Diskedit copiar la WRITE FAT1.
A continuación, puede restaurar el registro maestro de arranque, el sector oculto y área de arranque, puede utilizar DDN para reparar la tabla de particiones en primer lugar, entonces considere un método estándar que cubre, si desea que el próximo paso por el NORTONUtilities, de apoderarse de ellos no pueden hacer. He tomado de otro FAT32 en la parte correspondiente de la parte interior por escrito. Se encuentra que si tengo una unidad D. Una mirada al hablar. Bueno, fuera de serie en mi disco duro, con NORTONUtilities escanear la unidad C, recuperación de documentos, en el antivirus unidad C, por qué, no encontró el virus, para los dos tipos de software anti-virus o no el virus, lo que es peor, muestra la unidad C es 948, tiene una unidad D, pero el 95 no puede navegar, DOS en la basura.
A continuación, llame para verificar la situación en ese momento resultó ser ese día 26, poner una luz en la unidad de CD es por un tiempo, el anillo de locos en el disco duro, pantalla azul de la muerte fue. Supongo que debe ser confirmado como los procedimientos de ejecución automática de CD-ROM virus CIH. Así que no hay capacidad de defensa real de software no tiene sentido. Además, lo hicieron dos áreas duras, y documentos importantes de la zona D. (Enojado conmigo!)
la unidad D y fijarlo luego, volver a DOS, utilice el símbolo de depuración para el 55AA para encontrar el final de la cadena, de la estructura para determinar si la partición extendida. Se puede calcular en este momento para devolver el tamaño de la tabla de particiones primarias. Por supuesto, muchas de las herramientas también puede ser bueno para completar este trabajo. Si no está seguro, se usan para completar mejor.
Experiencia CIH de recuperación de datos del disco duro
1, no escuchar o de la memoria a un disco duro que sea la clase de cómo tenemos que ver por ti mismo, que acabo de hacer este error.
2, KV300F10 de hecho, ya que algunos usuarios diciendo que hay algunos peligros ocultos, si el personal del banco equipo para hacer frente a KV300F10 no una copia de seguridad antes, es posible encontrar algunos problemas para que me diera.
3, de recuperación de datos debe estar basado en varios principios:
una copia de seguridad, primero, y luego escribo esto es la razón HD-ESPEJO;
b, primero guarde los datos más críticos;
c, en el caso de primer sonido de los huevos los más estables (debe fijarse partición extendida, y luego fijar C), la mejor parte de la parte posterior de la reparación;
d, en primer lugar listo, no ocupada en el mal, porque yo no había instalado la máquina NORTON, primer extracto, utilizado para eliminar a un D: TEMP, sólo pensar en ello casi archivo de la solución no está totalmente reparado en la unidad C.
De hecho parece que si no hay daños a FAT2 en la unidad C de recuperación de datos es muy fácil y puede ser programado. Si FAT2 dañado, muy probablemente para restaurar el curso es sólo ocupan un sector de los archivos y los archivos contiguos.
Por encima está en los métodos de datos de disco duro de recuperación y breve CIH instancia.