Netsky's Blog

  • *NIX相关
  • 心情随笔
  • 无线安全
  • 软件交流
  • 未分类
  1. 首页
  2. 未分类
  3. 正文

零磁道损坏的数据恢复

2010年7月15日 2009点热度 0人点赞 0条评论

今天接到一块硬盘,故障比较典型,拿出来分析一下,给大家提供一个思路.

1:作为从盘挂在另一机器上启动,在BIOS检测到IDE设备阶段时,好长时间没有响应,经过足够多的时间进入系统后,在"我的电脑"上右击,选属性,点管理,也是半天没有反应,查看设备管理器已经正常识别到硬盘.说明硬盘的硬件及固件没有问题,长时间没有响应,说明有比较严重的坏道,而且应该是在前面几个扇区(因为BIOS检测时事行得要搜索0扇区).使用RUMTIME进入0扇区编辑状态,发现MBR损坏,而且确实是有坏道.

2:关机,使用MHDD启动(此时为了避免多次读写坏扇区造成进一步损坏,事先在BIOS里把硬盘检测项关闭,因为MHDD是独立于BIOS的),成功用MHDD引导后,使用REMAP一扫描,果然在0扇区找有一个很严重的坏道.由于对于严重坏道HDD的效果比MHDD的效果相对较好,因此关机重新使用HDD引导系统(由于HDD的扫描速度比MHDD慢很多,一般情况下不采用,但这个案例中坏道较少,且只需修复0扇区一个坏道,后面的坏道不预考虑,因此,使用HDD),修到32M的时候不能扫描过去,然后再用MHDD完整扫描一遍.(此时0扇区其实已经修复).

3:将此盘作为从盘挂在正常机器上启动,已经一点也不卡,系统识别一切正常.但是没有分区,整个硬盘显示未指派.使用RUNTIME打开磁盘编辑,MBR全部是零字节,所有分区的DBR完好,此时可以使用FDISK/MBR恢复MBR,但比较麻烦,而且全自动,比较危险,弄不好数据给弄丢了.因此此时先直接找C盘数据.进入63扇区,此时发现62扇区的内容就是MBR.把62扇区的内容复制到0扇区,保存重启后.一切正常.数据百分之百恢复,所有分区正常,文件目录结构等一切都跟原来一样.数据完好,而且盘可以正常启动

4:总结:坏道修复相对容易,但事先得能判断出来,一般坏道修复使用MHDD,本版有下载,速度快,效果好.,MBR被转移应该是病毒造成的.如果没有原来的MBR数据,也可以直接手工生成.达到完整恢复


标签: MHDD
最后更新:2010年7月15日

Netsky

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

Netsky

这个人很懒,什么都没留下

实用工具
人民币大写电脑版 人民币大写手机版 DNSpod API获取PHP版 DNSpod API获取HTML版 Dnspod 动态解析
目录
  • *NIX相关
  • 心情随笔
  • 无线安全
  • 未分类
  • 群晖
  • 虚拟化
  • 软件交流

COPYRIGHT © 2022 Netsky's Blog. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang