1、ハードドライブのデータ復旧のチェルノブイリ基礎知識
1、フォームのDOS（DOS互換システムのハードデータ）
基本的な構造上のプライマリおよび拡張パーティションは、プライマリパーティションに次の例に似ています。
1 CYL0、SIDE0、SEC1のためのマスターブートレコード（MBR）：MBRのセクターのアカウント、およびソース領域の組成からパーティションテーブル。 fdisk / mbrを再構成することができますコード領域。
システム部門：CYL0、SIDE0、SEC1 - CYL0、SIDE0、SEC63、62部門の合計。
ブートは、（ブート）：CYL0、SIDE1、SEC1これは我々の過去は、DOSのブートセクタは述べた。また、部門を占めた。
隠しセクター：CYL0、SIDE0、SEC1、FAT16のように1つの部門が占めている場合、それは、FAT32して32セクタのこれはアカウントれている場合。
ファイルアロケーションテーブルは：FATテーブル一般的に2つ、では、FAT12、FAT16のFATテーブル一般0-1-2の最初のが、FAT32の最初のFATテーブル0-1-33。 FATテーブルは、2つのFATテーブルが壊れている場合、ログファイルの接続を占領部門は、結果が悲惨になる。現在のアドレスのサイズのFATパーティションを持つテーブルの長さが必要ですので、計算FAT2。
ルートゾーンは：（ルート）ここFAT2後ろのディレクトリのルートディレクトリのファイルのエントリなど、ルート領域を記録した。
データ領域は：バックのルート領域、これはデータの内容です。
マスタブートレコードの2、簡単な説明
ハードディスクのマスタブートレコードは指導の出発点は、多くのコード領域によるとではなく、パーティションテーブルは、より多くの重要なのはオフセット1BEの2つの兆候は、部は80タグのシステムのブートできる、唯一のパーティションテーブルと80タグ。もう1つが55AAマーカーの終わりです。マスタブートレコードを表すために使用される有効なレコードです。
実際には関係なく、部門またはMBRまたは黙示ブート領域、重要ではない、彼らは比較的再構築が簡単です。復元されたデータファイルの成功のためのデータ回復が重要です。また、2つのFATテーブルがある場合、ハードディスクセクタリストが占めるのFATテーブルのレコードファイルには、完全に破損しているため。次に、特にいくつかの非連続したセクタを占めるファイルのファイルを復元非常に困難です。
基本的な考え方は：
1、FAT2は、破損していないFAT2 FAT1で覆われる。
2、FAT2も破損して、私は通常は前方の一部の重要なファイルを取得しております。我々は、これらの文書に最も楽しみにしている連続です。ていない場合は、継続的に、それは不可能ではなく、多くの書類のいくつかの詳細を知って、いくつかのドキュメントを含む接続構造の独自の理解を持つ必要がある。 FAT2が完全に破壊されていない場合、いくつかの使用、より深刻なの破壊、通常は2つのFATテーブルの前にはFATテーブル*として一般的に、他の、FAT16のハードディスクドライブは悪い、小さなハードドライブも非常に復元することは困難ですです。
第二に、チェルノブイリは、破損したハードドライブのデータ復旧の基本的なハードドライブのデータ回復の例ですチェルノブイリ
友人が最近、チェルノブイリ破損したハードドライブのいくつかのパッチを復元マニュアルスキルを再開するよう求めている、なぜ、成功の再開のためにもかかわらず、しかし、この時間を選択いくつかのミスが、それが注目される。
ユーザーを復元する委託：銀行システム
ハードケース：単位はスタッフとチェルノブイリの攻撃は、KV300F10コンピュータの修復を使用していたが成功せず、また保存されてMBRを復元します。
フロッピー3レディ：
DISK1の：Win98の起動ディスク（DEBUGの）
ディスク2：DISKEDITを、他のツール（このサイト書き込み保護されていない）
次のチェルノブイリを殺すのDISK3：DOSのツールを
私のハードドライブをオフに、ハードドライブにセットアップ、テストドライブ、パラメータレコードには、ブートを復元するハングします。
CLY620HEAD128PRECOMP0LANDZ4959SECTOR63MODELBA。
準備フロッピーディスクで起動します：
： はC：
表示Invaliddrivespecification
FDISKを/ MBRのマスタブートレコードの復興（これは習慣です）、再ブートフロッピーディスク（必要ないかもしれません）：この時点では、C：ドライブを表示することができた。 [スタート] DISKEDITを、プロセスを来るInvalidmediatypereadingDRIVERCを、ああ、表示開始すると、DEBUGの空のパーティションテーブルの前に、ホームの標識80 55AAが来る。を再起動し、その後、DISKEDITを実行READONLYにするには、重要ではありませんが、読み取り専用オプションを削除するには、[OK]を保存の構成設定を表示、編集することができます。
その後、ハードドライブがより多くのブロックが、私は他のハードドライブの修復を待っているだけのCパーティションとして片（）ので、他のものそうではないが、我々はFAT2には、no損傷をFAT2 FAT1でカバーするのを見るDEBUGをDISKEDITをこの時点では多くのよりもFINDOBJECTは、FATを選択して簡単に、開始セクタをチェック良い0000H CYL0SIDE68SEC14で、F8FFFF0F（FAT32）を、良い、FAT2悪くはない。実際には、できないDISKEDITをDEBUGの調査、0000 F8FFFFのオフセットします。
その唯一のCパーティションからなので、探すの）ルート領域を見つけるために東方（IOとのSYS必要にスペースを見つけることになる。がCの場合観測後検索する：一般的なドキュメントの下に。はい、ルートエリアは破壊されない。部門の注記：CYL0、SIDE68、SEC14、スペア。
FAT1一般的に破壊されている以前の、まだ後ろにする必要があります、チェックとして使用できます。ため、32ビット、FAT1一般CYL0SIDE1SEC33。 ROOTの地域のために計算されるべきであるし、FATテーブルの長さを、FAT2部門は、これまでルートの前にいるため、とても簡単です。
DEBUGが一般的にINT25、その後INT26書く絶対的なセクタを読み取ると、が使用されている場合は、その後、FAT2カバーをFAT1、ここまたはDISKEDITをDEBUGが使用することが使うことができます一般的に数回。 :-)うん、私はDISKEDITをコピーとすることができますMARKFAT2コンテンツのWRITE FAT1にダウンブレークポイントを保持するために覚えている。
次に、あなたが最初のパーティションテーブルを修復する場合は、これらができないことでtakeするNORTONUtilities by次のstepが必要な場合次に、標準的なカバーの方法を検討nddを使用することができますマスタブートレコード、隠されたセクターとブート領域を復元できます。私は別のFAT32から書面内の対応する部分に撮影した。それが見つかると、私はDドライブがある場合。話すでご覧になれます。文字列さて、私のハードドライブ上の、NORTONUtilitiesとオフのCドライブをスキャン、ドキュメントは、Cドライブのアンチウイルス、上なぜ、ウイルスを見つけられませんでした、アンチウイルスソフトウェアや、ウイルスの2種類でも、悪いことに、回復のCドライブを示している948M、Dドライブがありますが、95を参照できない場合は、ゴミの下でDOSの。
その時の状況を確認するために呼び出す26その日、CDドライブの明かりをつけることが判明したがしばらくの間、ハードディスク上の狂気リング、死の青い画面ですれました。私は、ウイルスチェルノブイリのCD - ROMの自動実行の手順として確認する必要が推定される。だから、ソフトウェアの本当の防衛機能です無意味です。また、彼らは2つの分野のハード、およびDゾーンの重要な書類はなかった。 （私のマッド！）
Dドライブしてから、それを修正するバックDOSに行くと、55AAがために、構造からセクタの終わりを見つけることを決定するDEBUGシンボルを使用しているかどうか拡張パーティション。することができますが、この時にプライマリパーティションテーブルのサイズを返すように計算される。もちろん、ツールの多くも、この作業を完了する良いことができます。あなたがわからない場合、あなたはより完了するためにそれらを使用する。
ハードディスクのデータ復旧のチェルノブイリの経験
我々は自分の参照してくださいする必要がありますか1、またはメモリからの一種であるハードディスクに聞いていない、私はこのミスを犯した。
KV300F10とする前にバックアップしていない取引銀行のコンピュータのスタッフは、いくつかの問題が私を与えるかもしれない場合2、KV300F10は実際のところ、一部のユーザーは、そのいくつかの隠れた危険性がある、と言っている。
3、リカバリデータはいくつかの原則に基づいている必要があります：
、最初のバックアップは、私はこれが理由のHD -ミラーは書く。
b、最初の最も重要なデータを保存します。
cをほとんど（安定アウト卵の最初の音の場合には、最初の拡張パーティションを修正する必要がありますし、Cを修正）、修理の背面部分の最良の部分を。
dは、私はマシンノートンがインストールされていなかったので、準備ができて、ビジー状態ではなく間違って、最初の最初に、Dをノックする：TEMPを使用すると、のみほぼソリューションファイルそういえば抽出は完全にCドライブに修復されません。
実際にはCドライブのデータ回復の下でFAT2破損のない場合は、非常に簡単ですプログラムすることができるようです。 FAT2が破損した場合、ほとんどのコースを復元する可能性が高いファイルのみと連続したファイルのセクタを占めています。
上記のハードディスクのデータ復旧方法やチェルノブイリのインスタンス簡単です。