57 123
发新话题
打印

紧急迫降——数据应急保全手册 2009.6.15首发 <2009.06.27.更新>

紧急迫降——数据应急保全手册 2009.6.15首发 <2009.06.27.更新>

那天看到心碎不后悔兄弟误格盘后伤心的样子,我感触颇深。
兄弟姐妹的宝贝来之不易!
我从事数据恢复四年,这几天找了点资料,陆续发给大家,愿以微薄之力给予大家一点帮助!
基地高手不少,尤其是头目,小弟不到之处还望多加指正,谢谢!
本想此贴放到技术版,但大家经常在此,随时看到,不至于出现紧急状况过于抓狂!
二位领导如觉不妥,就麻烦挪到它该去的地方。谢谢!












                                                          09.06.15.

 

******************************************************************************

 

首先,感谢头目的认可!

 

同时,也感谢兄弟们的支持!

 

本人已将逻辑数据恢复的理论知识进行了重新编辑,应用了很多图片,希望兄弟们能看的更为详

 

尽!

 

至于相关软件的教程,我正在编辑中,由于是专业软件,流程较多,兄弟们容我几天时间!!

 

另外,本人认为,数据备份(就是所谓的刻碟)与数据恢复是两个范畴的概念!

 

最好都略有知晓才是上策,毕竟,碟片的容量有限!刻碟过程对数据的安全而言也并不是万无一

 

失的!!!

 

**************************

 









































 

 

 

                                                    09.06.18. 更新

###############################################################################################



















                     DiskMan120Beta3使用说明


此工具的最大的特色在于重建分区表功能(功能11),能够依靠查找分区表的关键字来估算分区表,在分区表受到毁灭性破坏后,用此功能来恢复扩展分区或第二个主分区往往能获奇效。其他功能就使用pqmagic吧,毕竟是大公司做的。有很多保留技术也只有这些大公司才清楚。


注意:一定要选择交互式恢复。第一遍先都选择跳过,用一张纸记下所有的提示,然后看哪一种是最合逻辑的。如果自己看不出来,帖到bbs上请教大虾也可以。需要你对于原来硬盘的恢复情况应该有一定的了解。


一、使用说明:


本软件为硬盘分区表维护工具,可以更改硬盘分区表中包括逻辑分区在内的所有数据。作者提醒使用者要慎重操作,在不了解分区表结构的情况下,不要更改分区参数. 最好在做任


何操作之前首先做好备份(F9),以防不测。不过,在您写盘之前,所有的操作都是在内存中进行的。


二、功能简介:


一般的硬盘分区管理工具,如FDISK 等只能完成某些简单的功能, 如建立分区、删除分区、激活分区等, 且只局限于FAT 分区。本软件则打破了这些限制,通过它,您可以建立多种操作系统分区,并且能对分区参数进行具体设定。


1. 备份及恢复分区表:


启动本软件后,按F9 键,然后输入文件名,即可备份分区表。 按 F10 键,然后输入文件名,可将指定文件的分区表备份恢复到硬盘。


2. 建立分区:


要建立主分区,先将光标移动到分区结构图的灰色区域,按 F1 键,然后按照提示输入分区大小及分区类型,要建立非DOS分区, 还须根据提示设定系统标志( 如建立XENIX 分区,系统标志为 "02" )。本软件没有只能建立一个PRI DOS分区的限制,也就是说,您最多可以建立四个主DOS分区。


要建立逻辑分区,先将光标移动到分区结构图中的绿色区域,按F1 键,其后的操作与建立主分区时相同。


要建立扩展分区,先将光标移动到分区结构图中的灰色区域,按F5 键,然后输入分区大小。


本软件不对任何分区进行格式化,建立分区后,要用操作系统提供的相应的format命令进行格式化。


3. 激活分区:


将光标移动到要激活的分区,按F7 键。再次按F7 键取消激活。


4. 删除分区:


将光标移动到要删除的分区,按F6 键。


5. 隐藏分区:


将光标移动到要隐藏的FAT分区,按F4 键。再次按F4 键恢复。


6. 直接修改参数:


将光标移动到要修改的分区,按F11 键进入修改状态, 将光标移动到要修改的参数,键入您要设定的值。修改完毕后选“确定”退出即可。


7. 参数检查:


本软件在读出分区表后及更新硬盘分区表之前,会自动检查分区参数,发现不合理参数时逐一给出提示。您还可以在任何时候按F12 键进行检查。


8. 更新硬盘分区表:


在您操作完毕,要使新设置生效时,可按F8 键,本软件将首先检查分区参数,无误后写入硬盘。


9. 查看任意扇区:


CTRL_R键,然后选择要查看的扇区,选“确定”。查看完毕后,按下除光标移动及翻页键以外的任意一键即可返回。


10. 选择硬盘:


如果您的计算机装有第二硬盘,按ALT_D 键后,弹出的菜单中将出现“第 2 硬盘”选项。选中它即可对第二硬盘操作。用同样的操作亦可转换到第一硬盘。


11. 重建分区表:


本功能主要用于当硬盘分区表被病毒或其他原因破坏时,试图通过未被破坏的分区引导记录信息重新建立分区表。


DiskMan将首先搜索0 柱面0 磁头从2 扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索。重建分区表功能位于“工具”菜单下。


12. 回溯:


为了您能放心使用本软件,对于每一次写盘操作,在执行写盘命令之前,本软件会首先保存待写扇区的原数据到回溯文件“LOOKBACK.DAT”中。也就是说,回溯文件保存了本次运行中所有更新过的扇区的原内容。当您发现写盘之后未能达到目


的甚至出现错误时,您就可以使用回溯功能恢复到写盘之前的状态。为了使本功能更好的发挥作用,请您最好从软盘启动本软件,并去掉写保护。LOOKBACK.DAT 保存在DISKMAN.EXE所在目录。(上述各项功能均可以通过鼠标操作实现。从1.2版开始,您可以用鼠标拖动窗口,从而可以看到窗口背后的内容。)


三、硬盘分区表:


主分区表位于硬盘主引导扇区(0柱面0磁头1 扇区)的后部.1BEH 字节开始,共占用64个字节,包含四个分区表项。每个分区表项的长度为16个字节,它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中"引导标志"表明此分区是否可引导,即是否活动分区。当引导标志为"80"时,此分区为活动分区;"系统标志"决定了该分区的类型,如"06"DOS FAT16 分区,"0b"DOS FAT32 分区,"63"UNIX 分区等;起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。


分区表项的16 个字节分配如下:


1 字节: 引导标志


2 字节: 起始磁头


3 字节: 6 位为起始扇区, 2位与第4字节为起始柱面


4 字节: 起始柱面的低8


5 字节: 系统标志


6 字节: 终止磁头


7 字节: 6 位为终止扇区, 2位与第8字节为终止柱面


8 字节: 终止柱面的低8


9-12 字节: 该分区前的扇区数目


13-16 字节: 该分区占用的扇区数目


为方便使用, 本程序将引导标志和系统标志用十六进制表示,其它参数均使用十进制.扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中,包含有第一个逻辑分区表,同样从1BEH 字节开始,每个分区表项占用16 个字节。逻辑分区表一般包含两个分区表项,一个指向某逻辑分区,另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表,这样以此类推,扩展分区中就可以包含多个逻辑分区。为方便说明,我们把这一系列扩展分区和逻辑分区分别编号,主扩展分区为 1号扩展分区,第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和2号扩展分区,依次类推。


 


 


                                                                      09.6.27更新



[ 本帖最后由 houzs 于 2009-6-27 12:09 PM 编辑 ]

TOP

哥们,这里菜鸟比较多,能写个用恢复功能强大点软件的使用教材不?要是哪个驴子一个不小心格了盘子,再来个隐退,咱们就这几个哥们,走一个伤心啊!!!

所以,我代表基地里的菜驴子们感谢你了,(我也尝尝代表是个什么味,不过,不同意我代表的请绕行,我禁不起大爷你的一喷)

TOP

楼上说的极是!
不过,最好叫几个老大来,一块儿讨论讨论,最好能整出几个专家!
那兄弟们就俩字儿(学学“徐静蕾”老大)——

“安啦~”    

TOP

平时要养成没事就刻几张盘的好习惯。。

TOP

看得我一头雾水。菜啊

TOP

嗯.....学习了...顶楼主下下

TOP

专业性太强了,佩服
可惜我看不懂   郁闷啊  。。。。。
暂无评论

TOP

看不懂哦 有点小郁闷哈

TOP

看的头晕,有需要的就刻成DVD保存吧
只有同心协力,才能迎接新的曙光

TOP

呵呵, 楼主的文章估计茶馆里没几个能看的懂. 而且在我看来, 没啥实质性内容. 其实最简单也是最可靠的办法, 不管是专业人士还是菜鸟级别的都能用的就是备份. 刻几张盘全搞定了...

TOP

电驴基地,不仅仅是个网站,更是热爱自由、民主、勇敢、和平的强者的家园!

TOP

学习……

TOP

LZ 最好放上几个实用的数据恢复程序,好让我们留着以后有用啊。

TOP

有时间再拜读了,谢谢!

TOP

专业性太强了,佩服
可惜我看不懂   郁闷啊  。。。。。

TOP

我KAO ~~~~~~~~这就叫专业!

没看懂!

TOP

努力学习中。有点吃力。

TOP

太专业了..光看资料就那么多..内容我实在看不懂了..有个实在点的软件就好了
网上能下到的基本都用过.效果一般般吧

TOP

太长,看不完.先顶了

TOP

有简单速成的吗?我靠晕!!

TOP

太专业了 看不懂

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

看不懂啊,我承认我菜,但是我还是不懂呢?楼下,你懂吗?

TOP

好帖!!!实用!!!

正在学习中..............
  

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

 57 123
发新话题