Cómo recuperar datos del disco duro

Norton Utilities (NU) era el software de utilidad de disco más conocido en la era DOS y sus potentes capacidades de reparación de discos a veces dejaban a la gente extasiada. Me arriesgo a ser ridiculizado al mencionar a NU (Norton) nuevamente debido a dos cosas que me conmovieron: en primer lugar, CIH casi arrasó China el 26 de abril, arruinando el arduo trabajo de muchas personas, en segundo lugar, deambulé por Internet y descubrí que; Algunos colegas hablaron sobre su experiencia en la recuperación de datos después de CIH y muchas de sus palabras fueron parciales. Este artículo no pretende describir el uso de un determinado software, sino seleccionar herramientas adecuadas para resolver problemas específicos. La NU mencionada es NU para Windows 95 V2.0 y versiones posteriores, que es totalmente compatible con FAT32 y nombres de archivos largos.

1. Copia de seguridad y recuperación de datos del sistema

De hecho, nuestras computadoras corren el riesgo de fallar todos los días: un sinfín de errores en varios programas, virus acosándolos cada minuto, y hay cosas. como el "bloqueo lógico" anterior (que en realidad no tiene ninguna lógica), nuestras malas operaciones, etc. En lugar de pedir ayuda a "expertos" o "software" después de que el sistema falla, sería mejor tomar la iniciativa de hacer una copia de seguridad primero y restaurarlo instantáneamente, ¿no sería bueno?

¿Cuáles son los datos del sistema, CMOS, tabla de particiones, registro de arranque, registro, archivo de inicio? Todo esto, solo NU RESCATE.

Si tienes una unidad Zip y un disquete para hacer una copia de seguridad completa, entonces puedes sentarte y relajarte. Incluso si no tienes una unidad Zip, aún puedes dormir tranquilo porque todos los datos principales del sistema se han colocado en un soporte extraíble.

En el pasado, como me preocupaban mucho los disquetes y las unidades de disquete, siempre guardaba los datos críticos en los 62 sectores ocultos después del sector de arranque principal. Cuando estaba reparando el disco duro de un amigo, descubrí que CIH había limpiado brutalmente cientos de sectores delante de él. Me quedé realmente sorprendido. Si CIH aprovecha mi disco duro y tiene éxito, los datos que ponen en peligro mi vida realmente se perderán.

¿Cómo restaurar? Se ha realizado una copia de seguridad de la versión DOS de RESCUE, NDD, UNFORMAT y otros elites junto con los datos críticos CMOS.DAT, BOOTINFO.DAT, PARTINFO.DAT, etc. Saque el disquete disco para iniciar DOS y ejecutar RESCUE/RESTORE.

¿Qué es RESCATE? Norton tenía razón cuando dijo que era un salvavidas.

2. Imagen de disco y recuperación de datos

Usar un disquete para realizar copias de seguridad todos los días es una tarea molesta. Escuchar el sonido chirriante no es realmente un placer, así que haz un disquete. disco al final del disco ¿Qué tal la creación de imágenes?

Inicie IMAGE, cree una imagen de la unidad especificada y forme dos archivos en su directorio raíz: IMAGE.DAT e IMAGE.IDX. Incluso si estos dos archivos se eliminan, UNFORMAT aún puede leerlos porque se guardan al final del disco y la posibilidad de que otros datos los sobrescriban es muy pequeña. Lo que se elimina son solo los dos nombres de archivo.

Si el disco duro falla accidentalmente, siempre y cuando la tabla de particiones siga ahí (o se haya restaurado mediante una copia de seguridad), al ejecutar DESFORMAT, Norton le preguntará si ha realizado una imagen. Si está de acuerdo, DESFORMATE. generará imágenes a una velocidad muy rápida. Los datos importantes se escriben nuevamente en el lugar donde deberían ir; de lo contrario, se debe escanear todo el disco.

Como UNFORMAT no se lo piensa dos veces a la hora de escribir datos, incluso si estás seguro de haber hecho una imagen, UNFORMAT también te advierte: si utilizas una imagen incorrecta para restaurar, sólo desperdiciarás más prisa que velocidad.

IMAGEN ¿Qué? Norton dijo que era una instantánea. Es rápido para tomar fotos y rápido para lavar.

No se descarta que el virus realice acciones malvadas contra la imagen: limpiar los "negativos" al final del disco. Por lo tanto, las instantáneas no pueden reemplazar completamente el salvavidas, pero puede configurarlo para que actualice la instantánea cada vez que enciende la computadora.

3. Restaurar la información de la tabla de particiones

No todos harán una copia de seguridad inmediatamente. Si no tienes una copia de seguridad, no puedes simplemente restaurarla. un pajar” es mejor que tomarse la molestia de reorganizar los datos.

Algunos datos, si no intenta recuperarlos, es posible que no pueda recuperarlos incluso si realiza todo el trabajo duro. Ninguna de las recuperaciones mencionadas a continuación depende de copias de seguridad.

Ejemplo 1 Hay un disco duro de 1,2 GB, que originalmente estaba dividido en tres particiones. El disco duro fue visitado por CIH y falló, y los datos se almacenan en la unidad D. Se desconoce el tamaño de la partición, pero los datos no están en la unidad C, por lo que dejar la unidad C sola no afectará la recuperación de datos.

① En un buen sistema, monte el disco duro (disco esclavo) donde se van a recuperar los datos, inicie en DOS, ejecute DISKEDIT /M y luego vaya al disco duro físico 2 para verlo. Se descubrió que los datos en los primeros 1100 sectores aproximadamente eran anormales.

② Salga de DISKEDIT y ejecute NDD. Aviso del sistema: La tabla de particiones del disco duro 2 es anormal. ¿Quiere repararla? ¡ciertamente! ¡Pregunte si desea crear Deshacer y créelo para conducir A! ¿Podría haber sido accesible antes el disco duro que ahora es inaccesible? ¡capaz! Después de un tiempo, el sistema indicó que se encontró una partición de 201 MB. ¿Puede volver a suceder? ¡Sí! ¿Continuar buscando? ¡Sí! Se encuentra otra partición de 362 MB; una vez completada la búsqueda, indica que se ha cambiado la información de la partición y reinicia el sistema.

③ Reinicie el sistema en Win98, abra el administrador de recursos y haga clic en "D" (C en el disco duro dañado no se recupera y la primera partición del disco duro debe asignarse a la unidad D) .

④ Efectivamente, verá tres subdirectorios, cópielos en la segunda partición del disco duro 1 (partición de datos local), para estar seguro, comprima todos los datos copiados en un archivo j.zip. También descomprimí j.zip y lo probé, todo fue normal.

Hay dos propósitos al comprimir archivos: primero, evitar que el disco duro local experimente lecturas y escrituras inestables en el área de datos copiados; segundo, el archivo original tiene solo 4,78 MB, lo que evita que haya un problema; copiando al disquete. El archivo comprimido tiene 795 KB y se copia en un disquete.

Si sucede que el disco duro no se ha particionado repetidamente, o la partición se ha sobrescrito completamente con 00H, muchas marcas de partición/sector de arranque quedarán en el disco duro, lo que dificulta el NDD, y Por supuesto, hace que sea difícil para quienes recuperan datos. Es muy estresante, especialmente cuando ni siquiera conoces la información general sobre la partición original.

Aunque NDD es poderoso, su principio de buscar particiones (buscar 55AA al final de 1 sector de cada cabecera de cada pista y saltar a la siguiente cabecera si no se encuentra el objetivo) tiene características inherentes. Deficiencias: puede haber más particiones. También puede que falten particiones.

He hecho una prueba: particioné hacia adelante y hacia atrás tres veces, con valores diferentes cada vez. Use DISKEDIT para limpiar los primeros 4000 sectores del disco duro, use NDD para restaurar la partición. y confirme la partición informada cada vez. Se encuentra el resultado. Hay 13 particiones y los archivos están desordenados.

También hice las siguientes pruebas: Borré todos los datos del disco duro y luego particioné manualmente. Cada partición comienza desde el segundo sector. Solo elimino la tabla de particiones del sector de arranque maestro, reinicie el sistema y use NDD. Restaura, busca en todo el disco duro y no encuentra nada. La compleja recuperación de la tabla de particiones se analizará más adelante.

4. Recuperar archivos en subdirectorios y directorios

En el ejemplo 1, los datos se guardaron en la unidad D, pero CIH destruyó toda la información clave de la partición primaria (tabla de particiones). , FAT, FDT), si los datos se almacenan en la partición primaria ("Mis documentos" en Win98 está aquí de forma predeterminada), ¿cómo puede estar dispuesto a hacerlo sin recuperación?

Ejemplo 2 La situación es similar al Ejemplo 1, pero los datos se guardan en la carpeta "Mis documentos" de C.

Debido a que los datos se almacenan en la partición destruida, la información de la partición no se puede encontrar usando NDD. Sin embargo, según las pistas de partición que proporciona, primero puede restaurar la tabla de particiones primaria y luego intentar recuperar los datos. en ello.

① Siga el Ejemplo 1 para restaurar la información de la partición del disco duro y luego reinicie el sistema.

② Ejecute DISKEDIT D: /M para ver el disco duro físico 2, mueva el contenido en el desplazamiento 1BEH - 1DDH para desplazar 1CE - 1ED, presione F6 para ver la tabla de particiones y busque la primera partición que comienza. en el carril 333, cabecera 1, sector. Dado que comienza en el encabezado 1, lo más probable es que sea la primera partición lógica de la partición extendida, por lo que su información de enlace original debe ubicarse en el sector 333, encabezado 1.

Mirando el sector, la suposición es correcta. La partición primaria original debería terminar en 332 carriles, 63 cabezales y 63 sectores (verifique la información de la unidad a través del menú Información → Información de la unidad: los parámetros físicos del disco duro 2 son 619 carriles). , 64 cabeceras y 63 sectores). Además, la partición primaria generalmente comienza con la pista 0, cabecera 1 y sector 1 (si el disco comienza a tener sectores defectuosos, FDISK saltará automáticamente varias pistas, pero esto no es común), determinando así de manera aproximada la información de la partición primaria. .

③ En cuanto al tipo de partición, temporalmente se considera FAT16 BIGDOS. Complete los parámetros adivinados en el paso anterior en la posición inicial y final, complete 0 en el número de sector relativo y el número total de sectores, ejecute Recalcular partición en el menú Herramientas para recalcular la partición, salga de DISKEDIT después de escribir y reinicie el sistema.

④ Debido a que los datos del sistema de la partición primaria están casi completamente destruidos, es poco probable que se reparen usando NDD. Ejecute FORMAT para llenar el sector de arranque de acuerdo con el tamaño de la partición.

⑤ Ejecute UnFormat D:, aparece el mensaje "El tamaño de este clúster de discos ha cambiado, ejecute FORMAT /z: 8 primero D: restaure el valor del número de clúster original y luego ejecute UNFORMAT"; , ejecute FORMAT /z: 8 D:, el sistema le indicará "El valor especificado con /Z es demasiado pequeño, la unidad debe convertirse a FAT32 o se debe especificar un valor mayor", lo que indica que la partición primaria original debe ser una Partición FAT32; presione Salir para salir de UnFormat.

⑥ Ejecute DiskEdit D:/M para editar el disco duro 2 en modo de mantenimiento. Cambie el valor en 1C2H en la tabla de partición primaria de 06H a 0BH, como se muestra en la tabla adjunta; borre el sector de inicio de la partición primaria y FAT para prepararse para formatear en FAT32;

000001B0 0000 0000 0000 0000 0000 0000 0000 8001 ..

000001C0 0100 0B3F 7F4C 3F00 0000 817C 1400 0001 ..L?....|... .

000001D0 414D 063F 7FB2 FF7C 1400 4146 0600 0000 AM.?...|..AF....

000001E0 41B3 053F BF6A 40C3 1A00 0052 0B00 0000 A..? .j@....R....

⑦Vuelva a ejecutar FORMAT /z: 8 D:, vuelva a ejecutar después de completar el formateo UNFORMAT D: Dado que no se ha realizado ninguna imagen de disco antes, UNFORMAT escanea todo el disco para restaurar los subdirectorios en el disco y sale de UNFORMAT una vez finalizado.

⑧Ejecute DIR .DOC/S en la unidad D (porque la mayoría de los archivos del usuario son documentos de Word97 y se guardan en el mismo directorio), busque el "DIRx" que debería ser el directorio "Mis documentos". (en realidad es DIR6), la recuperación está completa.

Nota: El proceso de recuperación en este ejemplo tomó muchos desvíos porque la partición primaria se trató como FAT16. Para una partición de 655 MB, si los primeros 1000 sectores están dañados, toda la información del sistema (registro de arranque, FAT, FDT) se dañará, pero es posible que este no sea el caso para una partición FAT32.

Tomando como ejemplo la partición de 655 MB, hay 1342593 sectores (0x00147C81), [1342593/1026] + 2 = 1310. Se estima que cada FAT debería ocupar 1310 sectores (1342593 para FAT16; gt; 13 + 1 = 164), La segunda FAT comienza en el sector 32+1310=1342 (en relación con el primer sector de la partición) y es 1342+63=1405 en relación con el sector de arranque principal. Se puede ver que la segunda FAT no está dañada y la. La información del directorio raíz de FAT32 también se guarda en el archivo. La partición no está dañada, por lo que siempre que se restaure el sector de arranque, se puede restaurar toda la partición.

5. Edición avanzada de disco

Ejemplo 3 La situación es la misma que en el ejemplo anterior, pero primero supongamos que la partición primaria se restaura a FAT32.

Existen dos métodos para restaurar el sector de arranque cuando se conoce la información de la partición. Primero, calcule los parámetros de BPB (FAT32) según el tamaño de la partición y los parámetros físicos del disco duro, copie el sector de arranque de otra partición FAT32 normal (***3~32 sectores) y modifique los valores de los parámetros correspondientes. guarde la copia FAT 2 completa, utilice el método de formateo para completar la escritura del sector de arranque y luego restaure la información FAT. Para el método uno, si hay una partición del disco duro que es exactamente igual (tamaño de partición, parámetros físicos), no es necesario calcular los valores de los parámetros, simplemente cópielos directamente. Este ejemplo demuestra el método dos.

①Recupere la información de la partición primaria del disco duro (usando la identificación del sistema de archivos FAT32 0BH) y reinicie el sistema.

②Ejecute DISKEDIT D:/M, ubique el sector 1405 (si no conoce el número del primer sector FAT32, puede ubicarlo a través del comando Herramientas→Buscar Objeto→FAT) y verifique que así sea. tiene el primer sector FAT de 32 bits Las características del área, y se puede ver que este sector está ubicado en el sector 0, sector 22, cabecera 20.

③Ejecute el comando Objeto→Sector físico (la tecla de acceso directo es Alt+P), complete 0 carriles, 22 cabezales, 20 sectores y el número de sector 1310, y presione OK para seleccionar toda la copia FAT como el objeto.

④Ejecute el comando Herramientas→Escribir objeto para escribir los primeros sectores de los 1310 sectores en el archivo (los siguientes sectores con datos cero se pueden omitir. Tenga en cuenta que la ruta para guardar este archivo debe ser en El disco duro no está dañado, como C:\FAT.DAT), salga de DISKEDIT.

⑤Formatea la unidad D.

⑥Copie el contenido de C:\FAT.DAT a los sectores 95~1404 y 1405~2714.

Dado que DISKEDIT es una interfaz de un solo documento y los datos del archivo C:\FAT DAT son demasiado grandes para el portapapeles de DISKEDIT (el portapapeles de DISKEDIT solo admite datos multibyte 4K), este paso puede usar WinHex (

Paso 2 Análisis preliminar El ingeniero determinará inicialmente si es probable que los datos se recuperen en función de la información completada en el "Formulario de reparación de recuperación de datos" y luego notificará al cliente.

Paso 3 Prueba gratuita Si es probable que se recuperen los datos, el cliente enviará el disco duro a la empresa y el ingeniero realizará una inspección detallada del disco duro (1 día comenzará la recuperación). se completa la inspección. De acuerdo con la cotización del cliente, la recuperación de datos se llevará a cabo con la aprobación del cliente (1 día)

Paso 5 Verifique los datos El cliente verifica los datos recuperados para ver si son los. datos a recuperar y, si son correctos, pague el total de acuerdo con el precio correspondiente.

Cómo recuperar datos del disco duro eliminados accidentalmente

Cómo recuperar datos del disco duro eliminados accidentalmente.

Para muchos jugadores se dice que muchos datos almacenados en la computadora son muy valiosos si se eliminan accidentalmente, será muy difícil volver a recopilarlos, por lo que la mejor manera es. recuperar los datos eliminados accidentalmente.

Search and Recover (en adelante, SAR) proviene de IOLO, una empresa famosa por su software de mantenimiento de sistemas System Mechanic. No solo tiene la mayoría de las funciones de otros programas de recuperación de datos, sino que también puede buscar mensajes de correo electrónico eliminados accidentalmente. Incluso recupere datos de tarjetas de memoria de cámaras digitales, reproductores MP3, unidades flash USB, etc.

Restaurar archivos normales

Los botones de función principal de SAR están cuidadosamente organizados en la interfaz principal (Figura 1). En términos de recuperación de datos, proporciona un modo de asistente (File Rescue Wizard) adecuado para principiantes y un modo de búsqueda avanzada (Advanced Deleted File Search) diseñado para usuarios avanzados. El método de recuperación flexible puede adaptarse mejor a los diferentes requisitos de los usuarios de computadoras.

1. Búsqueda del asistente: haga clic en el ícono del Asistente de rescate de archivos en la interfaz principal, luego seleccione todos los archivos o tipos de archivos específicos (incluidos documentos, imágenes, videos musicales, programas, etc.) y luego seleccione " Lugares para buscar" ", seleccione la unidad que desea buscar. Una vez completada la búsqueda, seleccione los archivos que deben recuperarse en la interfaz "Recuperación" y luego haga clic en "Recuperar elementos seleccionados" para restaurar los datos eliminados accidentalmente.

Consejo: La compatibilidad de SAR con la visualización en chino no es particularmente buena. Si el nombre del archivo está en chino, es posible que se muestre con caracteres confusos, pero el archivo se puede mostrar normalmente después de la recuperación.

2. Búsqueda avanzada: ingrese a la interfaz "Búsqueda avanzada de archivos eliminados" y haga clic en "Buscar → Nueva búsqueda", que proporciona numerosas condiciones de búsqueda en la ventana emergente. Puede seleccionar la unidad que desea buscar (incluidas tarjetas de memoria de cámaras digitales, reproductores MP3, unidades flash USB, etc.) y agregar carpetas de búsqueda específicas en la página "Ubicaciones" según sea necesario en "Tamaño", "Atributos" y "; Fechas" En la página, establezca el tamaño, los atributos, la fecha y otras condiciones del archivo que desea buscar (Figura 2) y luego haga clic en el botón "Buscar" para comenzar a buscar archivos.

Consejo: SAR tiene la capacidad de obtener una vista previa antes de recuperar los archivos eliminados. Los mostrará en formatos hexadecimal, texto, imagen y página web HTML según los diferentes tipos de archivos, y podrá buscar y editar directamente. esta es una función muy conveniente y práctica.

Recuperar correos electrónicos eliminados accidentalmente

A diferencia de EasyRecovery, que solo admite Outlook Express, SAR admite una amplia gama de software de envío y recepción de correo electrónico, incluidos Outlook, Outlook Express, Netscape Mail y Qualcomm Eudora ( pero no es compatible con nuestro Foxmail de producción nacional), solo necesitamos hacer clic en el ícono Opciones de recuperación de correo electrónico en la interfaz principal y seleccionar el ícono del software de correo electrónico correspondiente para recuperar fácilmente cartas de correo electrónico importantes.

Triture archivos por completo

SAR también proporciona una herramienta de "Herramientas de seguridad" que puede eliminar archivos por completo sobrescribiéndolos varias veces (hasta 100 veces). Haga clic en "Herramientas de seguridad", seleccione la opción "Habilitar terminador de archivos" en la Figura 3 y seleccione el número de sobrescrituras en "Sobrescribir elementos terminados" a continuación (generalmente, los usuarios normales pueden lograr el objetivo seleccionando 5 veces).

Cuando desees eliminar completamente archivos en el administrador de recursos en el futuro, simplemente selecciona el archivo que deseas eliminar y luego selecciona "Terminar" en el menú contextual.

Crear una copia de seguridad del disco duro de emergencia

SAR tiene una herramienta avanzada de imagen de disco duro (Emergency Disk Image) preparada para la recuperación de datos de emergencia. Puede crear un archivo de imagen de disco para la unidad y transferirlo. el archivo de imagen en la unidad Actúa como una unidad completamente independiente, lo que garantiza la capacidad de recuperación de archivos importantes antes de que se sobrescriban.

Abra la interfaz que se muestra en la Figura 4, haga clic en el botón "Nueva imagen" para ingresar al asistente de creación de imágenes del disco duro, primero seleccione el disco duro para el que desea crear un archivo de imagen y luego ingrese el Página "Opciones" para seleccionar el nombre del archivo de imagen que desea crear, agregue un comentario, seleccione la ubicación para almacenar el archivo de imagen y la letra de la unidad lógica de la partición de la imagen y haga clic en "Crear" cuando haya terminado. No pasará mucho tiempo hasta que el archivo de imagen se cree correctamente.

Puede montar este archivo de imagen como una unidad a la que se le ha asignado una letra de unidad (similar al funcionamiento de una unidad óptica virtual, por lo que es fácil comenzar) y luego realizar operaciones de recuperación de archivos. Desafortunadamente, esta característica actualmente sólo está disponible en Windows 2000/XP.

Cabe señalar que para garantizar una recuperación exitosa de los datos, no escriba datos en la partición donde se encuentran los archivos eliminados accidentalmente.

Editor: El editor está sorprendido de que un SAR con un tamaño de casi 2 MB pueda tener funciones tan poderosas. Sin embargo, se descubrieron algunas fallas durante la prueba. Por ejemplo, cuando selecciona el tipo de archivo de música en el modo asistente para buscar, solo encuentra archivos de música con sufijos MP3 y WAV e ignora todos los demás formatos. Además, cuando se utiliza la función "Imagen de disco de emergencia" para crear una imagen, utiliza toda la capacidad de la partición original (incluidas las partes no utilizadas) y no proporciona opciones de compresión, lo que da como resultado un archivo de imagen de gran tamaño. Pero las fallas no ocultan las fallas, el desempeño sobresaliente de SAR en otros aspectos es suficiente para que tengamos una razón para poseerlo.

¿Cómo recuperar datos después de que un disco duro se dañe después de usar la tarjeta PROMISE IDE RAID como RAID 1?

Solución:

Pasos de operación:

1. Abra la carcasa, desconecte el disco duro RAID y conecte uno nuevo.

2. I: Presione "CTRL F" para iniciar...

II: [2], verifique el estado del disco duro: un U5 libre ---- nuevo disco disco (sin datos)

Un Array1 U5 ---- el disco duro original con datos

III: [ESC] regresa al MENÚ;

3. I: Seleccione [4], seleccione Matriz 1 Espejo 2 20547 Crítico

II: Presione [DEL], presione [CTRL Y] para eliminar según las indicaciones

III: [ESC ] volver a MENÚ

4 I: Seleccione [1], mueva las teclas de flecha izquierda y derecha, aparece Optimizar matriz para: Seguridad

Aplicación típica: no disponible<. /p>

Entonces es normal, continúe con el siguiente paso Operación de un solo paso (II)

II: Presione [CTRL Y], presione [Y] según las indicaciones,

III: De acuerdo con las indicaciones, use las teclas arriba y abajo para mover el cursor y seleccionar el disco duro original (con los datos del disco duro, no puede elegir el incorrecto, puede leer la nota anterior) ,

Luego presione [ENTER] para confirmar

IV: A: Según el mensaje, presione [Y], espere mientras aparece duplicando la imagen

B: Espere aproximadamente 15 minutos

5. Aparece la duplicación del disco completada

¡cualquier clave para reiniciar el sistema!

¡Reinicie bien!