電腦災(zāi)難恢復(fù)典型應(yīng)用技巧

第1章  電腦災(zāi)難恢復(fù)概述  1
1.1  電腦災(zāi)難及恢復(fù)  2
1.1.1  各種各樣的電腦災(zāi)難  2
1.1.2  數(shù)據(jù)恢復(fù)分類  3
1.2  數(shù)據(jù)恢復(fù)原則  3
1.3  數(shù)據(jù)恢復(fù)措施  4
1.3.1  災(zāi)難預(yù)防制度  4
1.3.2  災(zāi)難演習(xí)制度  5
1.3.3  快速災(zāi)難恢復(fù)  5
1.4  數(shù)據(jù)恢復(fù)展望  5
第2章  數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)  7
2.1  硬盤(pán)基礎(chǔ)知識(shí)  8
2.1.1  磁盤(pán)管理結(jié)構(gòu)  8
2.1.1.1  磁道、扇區(qū)、磁柱和磁頭數(shù)  8
2.1.1.2  軟件存放基本單位——簇  11
2.1.1.3  扇區(qū)編號(hào)定義  11
2.1.2  硬盤(pán)容量計(jì)算  12
2.1.2.1  CHS模式  12
2.1.2.2  LBA模式  12
2.1.3  硬盤(pán)容量的讀取方式  13
2.1.3.1  INT13h轉(zhuǎn)換  13
2.1.3.2  ATA讀寫(xiě)原理  14
2.1.3.3  INT13h API讀寫(xiě)原理  14
2.1.4  硬盤(pán)容量限制問(wèn)題  14
2.1.4.1  528MB容量限制  15
2.1.4.2  2.1GB容量限制  16
2.1.4.3  4.2GB容量限制  16
2.1.4.4  8.4GB容量限制  17
2.1.5  硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)  17
2.1.5.1  數(shù)據(jù)結(jié)構(gòu)概述  17
2.1.5.2  主引導(dǎo)扇區(qū)  18
2.1.5.3  操作系統(tǒng)引導(dǎo)扇區(qū)  19
2.1.5.4  文件分配表區(qū)  19
2.1.5.5  文件目錄表區(qū)  20
2.1.5.6  數(shù)據(jù)區(qū)  20
2.1.6  主引導(dǎo)扇區(qū)剖析  21
2.1.6.1  主引導(dǎo)代碼  21
2.1.6.2  分區(qū)表  21
2.1.6.3  引導(dǎo)指示符字段  22
2.1.6.4  系統(tǒng)ID字段  23
2.1.6.5  開(kāi)始和結(jié)束柱面、磁頭、扇區(qū)字段  24
2.1.6.6  相對(duì)扇區(qū)數(shù)字段和總扇區(qū)數(shù)字段  26
2.1.6.7  擴(kuò)展引導(dǎo)記錄  26
2.1.7  操作系統(tǒng)引導(dǎo)扇區(qū)剖析  28
2.1.7.1  引導(dǎo)扇區(qū)啟動(dòng)過(guò)程  28
2.1.7.2  引導(dǎo)扇區(qū)的組成  29
2.1.7.3  FAT16引導(dǎo)扇區(qū)  29
2.1.7.4  FAT32引導(dǎo)扇區(qū)  32
2.1.7.5  NTFS引導(dǎo)扇區(qū)  35
2.1.7.6  引導(dǎo)扇區(qū)保護(hù)  37
2.2  系統(tǒng)啟動(dòng)流程  37
2.2.1  一些預(yù)備知識(shí)  38
2.2.2  具體啟動(dòng)過(guò)程  38
2.2.3  操作系統(tǒng)加載過(guò)程  40
2.2.3.1  MS-DOS加載過(guò)程  40
2.2.3.2  Windows 9X加載過(guò)程  41
2.2.3.3  Windows XP/Server 2003加載過(guò)程  42
第3章  文件系統(tǒng)與文件存儲(chǔ)  47
3.1  文件系統(tǒng)概述  48
3.1.1  微軟公司的各類文件系統(tǒng)  48
3.1.2  Linux文件系統(tǒng)  49
3.1.3  其他文件系統(tǒng)  49
3.2  FAT文件系統(tǒng)  49
3.2.1  FAT16文件系統(tǒng)  50
3.2.2  FAT16卷結(jié)構(gòu)  51
3.2.3  FAT32文件系統(tǒng)  52
3.2.4  FAT32卷的結(jié)構(gòu)  52
3.2.5  VFAT如何工作  53
3.3  NTFS文件系統(tǒng)  55
3.3.1  NTFS版本兼容問(wèn)題  55
3.3.2  NTFS可修復(fù)性  56
3.3.2.1  用NTFS修復(fù)數(shù)據(jù)  57
3.3.2.2  高速緩存與數(shù)據(jù)修復(fù)  57
3.3.2.3  簇重映射  57
3.3.3  改動(dòng)日志  58
3.3.4  文件和目錄加密  58
3.3.5  NTFS卷結(jié)構(gòu)  59
3.3.6  主文件表與元數(shù)據(jù)  60
3.3.7  NTFS文件屬性  61
3.3.8  NTFS卷中MS-DOS可讀的文件名  62
3.4  基本磁盤(pán)和動(dòng)態(tài)磁盤(pán)  63
3.4.1  術(shù)語(yǔ)解釋  63
3.4.2  基本磁盤(pán)的特征  65
3.4.3  動(dòng)態(tài)磁盤(pán)的特征  65
3.4.4  基本磁盤(pán)和動(dòng)態(tài)磁盤(pán)共有特征  66
3.5  文件概念  66
3.5.1  文件命名  66
3.5.2  文件屬性  67
3.5.3  文件分類  68
3.5.4  文件存取  69
3.5.5  文件操作  69
3.5.6  文件結(jié)構(gòu)  70
3.6  文件存儲(chǔ)管理  70
3.6.1  存儲(chǔ)原理  70
3.6.1.1  連續(xù)空間分配  70
3.6.1.2  鏈接空間分配  71
3.6.1.3  索引空間分配  72
3.6.1.4  組合空間分配  72
3.6.2  空閑空間管理  73
3.6.3  Windows存儲(chǔ)  73
3.6.3.1  文件讀取  74
3.6.3.2  文件寫(xiě)入  74
3.6.3.3  文件刪除  74
第4章  數(shù)據(jù)恢復(fù)常用技巧  75
4.1  已刪除數(shù)據(jù)的恢復(fù)  76
4.1.1  恢復(fù)DOS下誤刪除的文件  76
4.1.2  恢復(fù)Windows下誤刪除的文件  77
4.1.2.1  手工恢復(fù)  77
4.1.2.2  工具軟件恢復(fù)  79
4.1.3  病毒破壞數(shù)據(jù)的恢復(fù)  79
4.1.3.1  CIH病毒破壞型  80
4.1.3.2  宏病毒破壞型  81
4.1.3.3  網(wǎng)頁(yè)病毒破壞型  81
4.1.4  利用回收站和臨時(shí)文件  85
4.1.5  誤格式化類恢復(fù)  85
4.1.6  誤刪除分區(qū)類恢復(fù)  85
4.1.7  提高恢復(fù)成功率  86
4.1.7.1  文件或文件夾恢復(fù)  86
4.1.7.2  恢復(fù)分區(qū)的注意事項(xiàng)  87
4.2  文件丟失的恢復(fù)  87
4.2.1  從扇區(qū)恢復(fù)文件  87
4.2.1.1  用DISKEDIT確定丟失文件的扇區(qū)  88
4.2.1.2  扇區(qū)內(nèi)容寫(xiě)成文件  92
4.2.1.3  文件合并  93
4.2.1.4  NTFS分區(qū)中扇區(qū)內(nèi)容恢復(fù)  93
4.2.2  Windows 9X丟失文件恢復(fù)  98
4.2.2.1  系統(tǒng)文件恢復(fù)  98
4.2.2.2  重要文件恢復(fù)  106
4.2.2.3  共享程序文件恢復(fù)  106
4.2.2.4  其他恢復(fù)方法  107
4.2.3  Windows XP丟失文件恢復(fù)  108
4.2.3.1  系統(tǒng)還原功能  108
4.2.3.2  關(guān)鍵文件保護(hù)  109
4.2.3.3  存取磁盤(pán)權(quán)限恢復(fù)  112
4.2.4  Windows系統(tǒng)文件手工備份恢復(fù)法  113
4.3  軟盤(pán)類故障恢復(fù)  115
4.3.1  零磁道損壞軟盤(pán)數(shù)據(jù)的恢復(fù)  115
4.3.1.1  判斷零磁道損壞的方法  115
4.3.1.2  處置零磁道損壞的方法  116
4.3.2  DEBUG恢復(fù)法  117
4.3.3  找回?cái)?shù)據(jù)的一般思路  118
4.4  數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)  119
4.4.1  數(shù)據(jù)庫(kù)的運(yùn)行狀態(tài)  119
4.4.2  數(shù)據(jù)庫(kù)的備份類型  120
4.4.3  數(shù)據(jù)庫(kù)恢復(fù)  120
4.4.4  恢復(fù)注意事項(xiàng)  123
第5章  硬盤(pán)維修與數(shù)據(jù)恢復(fù)  125
5.1  硬盤(pán)正確使用維護(hù)  126
5.1.1  正確地開(kāi)關(guān)主機(jī)電源  126
5.1.2  在工作時(shí)的防震處理  127
5.1.3  防塵防靜電  127
5.1.4  高質(zhì)量電源很重要  127
5.1.5  注意磁場(chǎng)影響  128
5.1.6  少使用低級(jí)格式化  128
5.1.7  防止溫度過(guò)高  128
5.1.8  盡量不設(shè)置休眠  128
5.1.9  盡量不使用硬盤(pán)壓縮  129
5.1.10  定期對(duì)磁盤(pán)掃描  129
5.1.11  防范病毒和木馬程序  130
5.1.12  不要超頻使用  131
5.1.13  出現(xiàn)物理壞道要及時(shí)處理  132
5.1.14  清理垃圾文件  132
5.1.14.1  Norton CleanSweep  132
5.1.14.2  完美卸載XP  136
5.1.14.3  SafeClean Utilities環(huán)保衛(wèi)士  137
5.1.14.4  Windows自帶的磁盤(pán)清理  138
5.1.15  定期整理硬盤(pán)碎片  140
5.1.15.1  基本概念  140
5.1.15.2  整理前的準(zhǔn)備  141
5.1.15.3  Windows磁盤(pán)碎片整理程序  141
5.1.15.4  其他碎片整理軟件  143
5.1.15.5  整理碎片技巧  144
5.1.16  下載時(shí)硬盤(pán)保護(hù)方法  145
5.1.17  其他應(yīng)注意事項(xiàng)  147
5.1.17.1  DMA傳輸模式  147
5.1.17.2  關(guān)閉自動(dòng)掛起功能  147
5.1.17.3  合理分配文件夾位置  147
5.1.17.4  交換文件設(shè)為固定值  148
5.1.17.5  控制數(shù)據(jù)占用量  149
5.1.17.6  硬盤(pán)保護(hù)技術(shù)  149
5.1.17.7  多碟與單碟產(chǎn)品  150
5.1.17.8  高轉(zhuǎn)速與低轉(zhuǎn)速  150
5.1.17.9  返修率的問(wèn)題  150
5.2  硬盤(pán)故障維修分析  151
5.2.1  硬盤(pán)市場(chǎng)現(xiàn)狀  151
5.2.2  硬盤(pán)損壞面面觀  154
5.2.2.1  概述  154
5.2.2.2  硬盤(pán)的內(nèi)部結(jié)構(gòu)  155
5.2.2.3  硬盤(pán)損壞的種類  156
5.2.3  損壞的可修復(fù)性  156
5.2.4  廠家維修硬盤(pán)的方法  158
5.2.5  第三方硬盤(pán)維修軟件  159
5.2.6  硬盤(pán)維修效果  161
5.3  硬盤(pán)維修具體方法  162
5.3.1  硬盤(pán)邏輯壞道  162
5.3.2  硬盤(pán)物理壞道  165
5.3.3  大面積物理壞道  167
5.3.4  磁頭定位不準(zhǔn)或變形  168
5.3.5  控制芯片或電路板故障  168
5.3.6  硬盤(pán)維修軟件  169
5.4  數(shù)據(jù)恢復(fù)技術(shù)  169
5.4.1  概述  169
5.4.2  用軟件恢復(fù)數(shù)據(jù)  170
5.4.3  軟硬件結(jié)合恢復(fù)數(shù)據(jù)  172
5.4.4  深層信號(hào)還原  172
第6章  硬盤(pán)綜合故障恢復(fù)及實(shí)例  175
6.1  數(shù)據(jù)丟失原因及處理  176
6.2  硬盤(pán)文件查找定位  176
6.2.1  文本文件查找恢復(fù)  176
6.2.1.1  用WinHex進(jìn)行文件查找恢復(fù)  177
6.2.1.2  Acronis DiskEditor查找定位文件  182
6.2.1.3  注意事項(xiàng)  182
6.2.2  壓縮文件中查找文件  182
6.3  硬盤(pán)不啟動(dòng)故障分析  183
6.3.1  硬盤(pán)故障提示信息  183
6.3.2  不啟動(dòng)故障實(shí)例  184
6.3.2.1  故障1  184
6.3.2.2  故障2  184
6.3.2.3  故障3  185
6.3.2.4  故障4  185
6.3.2.5  故障5  185
6.3.2.6  故障6  187
6.3.2.7  故障7  187
6.3.2.8  故障8  188
6.3.2.9  故障9  188
6.3.2.10  故障10  188
6.3.2.11  故障11  188
6.3.2.12  故障12  189
6.3.2.13  故障13  189
6.3.2.14  故障14  189
6.3.2.15  故障15  189
6.4  自動(dòng)重啟故障分析  190
6.4.1  軟件原因  190
6.4.1.1  病毒破壞  190
6.4.1.2  系統(tǒng)文件損壞  190
6.4.1.3  定時(shí)軟件或計(jì)劃任務(wù)軟件起作用  190
6.4.2  硬件原因  191
6.4.2.1  市電電壓不穩(wěn)  191
6.4.2.2  插排或電源插座的質(zhì)量差  191
6.4.2.3  電腦電源的功率不足或性能差  192
6.4.2.4  主機(jī)開(kāi)關(guān)電源的市電插頭問(wèn)題  192
6.4.2.5  主板的電源ATX20插座問(wèn)題  192
6.4.2.6  CPU問(wèn)題  192
6.4.2.7  內(nèi)存問(wèn)題  192
6.4.2.8  光驅(qū)問(wèn)題  193
6.4.2.9  RESET鍵質(zhì)量問(wèn)題  193
6.4.2.10  外部設(shè)備問(wèn)題  193
6.4.3  其他原因  193
6.4.3.1  散熱不良或測(cè)溫失靈  193
6.4.3.2  風(fēng)扇測(cè)速失靈  194
6.4.3.3  強(qiáng)磁干擾  194
6.4.4  自動(dòng)重啟故障實(shí)例  194
6.4.4.1  與顯卡松動(dòng)相關(guān)的自動(dòng)重啟  194
6.4.4.2  奇怪的自動(dòng)重啟故障  195
6.5  低級(jí)格式化修復(fù)  195
6.5.1  預(yù)備知識(shí)  195
6.5.1.1  Bad sector9(壞扇區(qū))  195
6.5.1.2  Bad cluster(壞簇)  196
6.5.1.3  Defect(缺陷)  196
6.5.1.4  P-list(永久缺陷表)  196
6.5.1.5  G-list(增長(zhǎng)缺陷表)  196
6.5.1.6  Bad track(壞道)  197
6.5.1.7  硬盤(pán)參數(shù)  197
6.5.2  低級(jí)格式化進(jìn)行的操作  198
6.5.2.1  對(duì)扇區(qū)清零和重寫(xiě)校驗(yàn)值  198
6.5.2.2  對(duì)扇區(qū)的標(biāo)識(shí)信息重寫(xiě)  199
6.5.2.3  對(duì)扇區(qū)進(jìn)行讀寫(xiě)檢查，并嘗試替換缺陷扇區(qū)  199
6.5.2.4  對(duì)所有物理扇區(qū)進(jìn)行重新編號(hào)  199
6.5.2.5  寫(xiě)磁道伺服信息，對(duì)所有磁道進(jìn)行重新編號(hào)  199
6.5.2.6  寫(xiě)狀態(tài)參數(shù)，并修改特定參數(shù)  199
6.5.3  低級(jí)格式化工具  199
6.5.3.1  DM中的低級(jí)格式化  200
6.5.3.2  Lformat低級(jí)格式化  200
6.5.3.3  SCSI卡中的低格工具  200
6.5.3.4  專業(yè)低格工具  201
6.5.3.5  總結(jié)  201
6.6  硬盤(pán)邏輯鎖原理及破解  202
6.6.1  邏輯鎖原理分析  202
6.6.2  具體加鎖方法  203
6.6.3  硬盤(pán)被鎖原因  205
6.6.4  解鎖的原理  205
6.6.5  制作特殊啟動(dòng)盤(pán)  205
6.6.6  實(shí)際解鎖過(guò)程  208
6.6.7  其他解鎖方法  209
6.7  其他嚴(yán)重故障數(shù)據(jù)修復(fù)  210
6.7.1  報(bào)廢硬盤(pán)激活實(shí)例  210
6.7.2  Ghost誤操作修復(fù)實(shí)例  211
6.7.3  Ghost保存空間不足故障  212
6.7.4  郵件病毒破壞數(shù)據(jù)的挽救  212
第7章  各種文檔修復(fù)  223
7.1  應(yīng)用文檔恢復(fù)概述  224
7.2  辦公文檔恢復(fù)  226
7.2.1  一般方法  226
7.2.2  Word文檔恢復(fù)  227
7.2.2.1  自動(dòng)恢復(fù)法  227
7.2.2.2  打開(kāi)并修復(fù)  229
7.2.2.3  恢復(fù)文本法  229
7.2.2.4  加密文件恢復(fù)  230
7.2.2.5  WordRecovery恢復(fù)法  231
7.2.3  Excel文檔恢復(fù)  233
7.2.4  其他辦公文檔恢復(fù)  234
7.3  BIOS數(shù)據(jù)恢復(fù)  234
7.3.1  BIOS概述  234
7.3.2  BIOS與CMOS區(qū)別  235
7.3.3  重設(shè)CMOS參數(shù)的前提  236
7.3.4  恢復(fù)或升級(jí)BIOS  236
7.3.4.1  芯片替換法  237
7.3.4.2  引導(dǎo)塊恢復(fù)法  237
7.3.4.3  Flash Recover Boot Block引導(dǎo)塊  238
7.3.4.4  升級(jí)BIOS數(shù)據(jù)  238
7.4  光盤(pán)數(shù)據(jù)讀取錯(cuò)誤類恢復(fù)  241
7.4.1  CD Data Rescue功能簡(jiǎn)介  241
7.4.2  恢復(fù)光盤(pán)數(shù)據(jù)  242
7.5  影音文件修復(fù)  244
7.5.1  DivX文檔修復(fù)  244
7.5.2  RM文件修復(fù)  245
7.5.3  WMV/ASF文件修復(fù)  245
7.6  壓縮文件修復(fù)  245
7.6.1  Zip文檔修復(fù)  246
7.6.1.1  Advanced Zip Repair  246
7.6.1.2  ChinaZip  249
7.6.2  RAR文檔修復(fù)  250
7.7  總結(jié)  252
第8章  數(shù)據(jù)恢復(fù)相關(guān)工具  253
8.1  數(shù)據(jù)恢復(fù)軟件  254
8.1.1  全能的FinalData  254
8.1.1.1  功能簡(jiǎn)介  254
8.1.1.2  與其他軟件功能比較  256
8.1.1.3  安裝和卸載  259
8.1.1.4  通常的數(shù)據(jù)恢復(fù)操作  260
8.1.1.5  驅(qū)動(dòng)器管理  266
8.1.1.6  專業(yè)數(shù)據(jù)恢復(fù)操作  269
8.1.1.7  多種情形下的數(shù)據(jù)恢復(fù)  271
8.1.2  易用的EasyRecovery  271
8.2  PartitionMagic 8管理硬盤(pán)分區(qū)  273
8.2.1  PartitionMagic 8的新功能  273
8.2.2  創(chuàng)建新分區(qū)  274
8.2.3  重新劃分或移動(dòng)分區(qū)  276
8.2.4  合并拆分分區(qū)  279
8.2.5  刪除和恢復(fù)分區(qū)  281
8.2.6  格式化分區(qū)  283
8.2.7  復(fù)制分區(qū)  284
8.2.8  轉(zhuǎn)換文件系統(tǒng)或分區(qū)類型  285
8.2.9  其他有用的操作  287
8.2.9.1  查看分區(qū)信息  287
8.2.9.2  隱藏分區(qū)  287
8.2.9.3  激活分區(qū)  287
8.2.9.4  文件瀏覽器  288
8.2.9.5  改變指派的盤(pán)符  288
8.2.9.6  改變分區(qū)簇大小  288
8.2.10  DriveMapper改變盤(pán)符引用  290
8.2.11  PartitionMagic急救軟盤(pán)  292
8.3  DM萬(wàn)用版管理硬盤(pán)分區(qū)  294
8.3.1  特性介紹  294
8.3.2  管理硬盤(pán)分區(qū)  295
8.3.3  磁盤(pán)問(wèn)題釋疑  297
8.3.4  總結(jié)  300
8.4  Disk Genius管理磁盤(pán)  300
8.4.1  簡(jiǎn)要介紹  300
8.4.2  主界面結(jié)構(gòu)  301
8.4.3  備份及恢復(fù)分區(qū)表  302
8.4.4  管理磁盤(pán)分區(qū)  302
8.4.4.1  創(chuàng)建分區(qū)  302
8.4.4.2  激活分區(qū)  303
8.4.4.3  刪除分區(qū)  303
8.4.4.4  隱藏分區(qū)  303
8.4.4.5  選擇硬盤(pán)  303
8.4.4.6  調(diào)整分區(qū)大小  303
8.4.4.7  快速格式化  303
8.4.4.8  重寫(xiě)主引導(dǎo)記錄  303
8.4.5  直接修改硬盤(pán)參數(shù)  304
8.4.6  查看或保存扇區(qū)內(nèi)容  304
8.4.7  回溯功能  304
8.4.8  重建分區(qū)表  305
8.4.9  清除扇區(qū)數(shù)據(jù)  305
8.4.10  硬盤(pán)表面檢測(cè)  305
8.4.11  復(fù)制扇區(qū)  305
8.4.12  總結(jié)  306
8.5  PowerQuest DataKeeper備份文檔  306
8.5.1  安裝和設(shè)置  306
8.5.2  對(duì)系統(tǒng)進(jìn)行監(jiān)視  308
8.5.3  創(chuàng)建自定義備份  308
8.5.4  恢復(fù)備份  310
8.5.5  總結(jié)  311
8.6  Ghost備份分區(qū)或硬盤(pán)  311
8.6.1  功能概述  311
8.6.2  保存分區(qū)鏡像  312
8.6.3  恢復(fù)分區(qū)數(shù)據(jù)  315
8.6.4  保存和恢復(fù)硬盤(pán)鏡像  316
8.6.5  分區(qū)和硬盤(pán)克隆  318
8.6.6  Ghost Explorer從備份還原  319
8.6.7  其他注意事項(xiàng)  320
附錄  通用文件擴(kuò)展名釋義  323