低格过程中将每个扇区的所有字节全部置零，并将每个扇区的校验值也写回初始值，这样可以将部分缺陷纠正过来。譬如，由于扇区数据与该扇区的校验值不对应，通常就被报告为校验错误（ECC Error）。如果并非由于磁介质损伤，清零后就很有可能将扇区数据与该扇区的校验值重新对应起来，而达到“修复”该扇区的功效。这是每种低格工具和每种硬盘的低格过程最基本的操作内容，同时这也是为什么通过低格能“修复大量坏道”的基本原因。另外，DM中的Zero Fill（清零）操作与IBM DFT工具中的Erase操作，也有同样的功效。

　　B. 对扇区的标识信息重写

　　在多年以前使用的老式硬盘（如采用ST506接口的硬盘），需要在低格过程中重写每个扇区的标识（ID）信息和某些保留磁道的其他一些信息，当时低格工具都必须有这样的功能。但现在的硬盘结构已经大不一样，如果再使用多年前的工具来做低格会导致许多令人痛苦的意外。难怪经常有人在痛苦地高呼：“危险！切勿低格硬盘！我的硬盘已经毁于低格！”

　　C. 对扇区进行读写检查，并尝试替换缺陷扇区

　　有些低格工具会对每个扇区进行读写检查，如果发现在读过程或写过程出错，就认为该扇区为缺陷扇区。然后，调用通用的自动替换扇区（Automatic reallocation sector）指令，尝试对该扇区进行替换，也可以达到“修复”的功效。

　　D. 对所有物理扇区进行重新编号

　　编号的依据是P-list中的记录及区段分配参数（该参数决定各个磁道划分的扇区数），经过编号后，每个扇区都分配到一个特定的标识信息（ID）。编号时，会自动跳过P-list中所记录的缺陷扇区，使用户无法访问到那些缺陷扇区（用户不必在乎永远用不到的地方的好坏）。如果这个过程半途而废，有可能导致部分甚至所有扇区被报告为标识不对（Sector ID not found, IDNF）。要特别注意的是，这个编号过程是根据真正的物理参数来进行的，如果某些低格工具按逻辑参数（以 16heads 63sector为最典型）来进行低格，是不可能进行这样的操作。

　　E. 写磁道伺服信息，对所有磁道进行重新编号

　　有些硬盘允许将每个磁道的伺服信息重写，并给磁道重新赋予一个编号。编号依据P-list或TS记录来跳过缺陷磁道（defect track）,使用户无法访问（即永远不必使用）这些缺陷磁道。这个操作也是根据真正的物理参数来进行。

　　F. 写状态参数，并修改特定参数

　　有些硬盘会有一个状态参数，记录着低格过程是否正常结束，如果不是正常结束低格，会导致整个硬盘拒绝读写操作，这个参数以富士通IDE硬盘和希捷SCSI硬盘为典型。有些硬盘还可能根据低格过程的记录改写某些参数。

　　下面我们来看看一些低格工具做了些什么操作：

　　1. DM中的Low level format

　　进行了A和B操作。速度较快，极少损坏硬盘，但修复效果不明显。

　　2. Lformat

　　进行了A、B、C操作。由于同时进行了读写检查，操作速度较慢，可以替换部分缺陷扇区。但其使用的是逻辑参数，所以不可能进行D、E和F的操作。遇到IDNF错误或伺服错误时很难通过，半途会中断。

　　3. SCSI卡中的低格工具

　　由于大部SCSI硬盘指令集通用，该工具可以对部分SCSI硬盘进行A、B、C、D、F操作，对一部分SCSI硬盘（如希捷）修复作用明显。遇到缺陷磁道无法通过。同时也由于自动替换功能，检查到的缺陷数量超过G-list限度时将半途结束，硬盘进入拒绝读写状态。

　　4. 专业的低格工具

　　一般进行A、B、D、E、F操作。通常配合伺服测试功能（找出缺陷磁道记入TS），介质测试功能（找出缺陷扇区记入P-list），使用的是厂家设定的低格程序（通常存放在BIOS或某一个特定参数模块中），自动调用相关参数进行低格。一般不对缺陷扇区进行替换操作。低格完成后会将许多性能参数设定为刚出厂的状态。

——————————————————————————–

在这里, 高朋顺便回答一些读者常重复问到的问题：

　　问1：低格能不能修复硬盘？
　　答1：合适的低格工具能在很大程度上修复硬盘缺陷。

　　问2：低格会不会损伤硬盘？
　　答2：正确的低格过程绝不会在物理上损伤硬盘。用不正确的低格工具则可能严重破坏硬盘的信息，而导致硬盘不能正常使用。

　　问3：什么时候需要对硬盘进行低格？
　　答3：在修改硬盘的某些参数后必须进行低格，如添加P-list记录或TS记录，调整区段参数，调整磁头排列等。另外, 每个用户都可以用适当低格工具修复硬盘缺陷，注意：必须是适当的低格工具。

　　问4：什么样的低格工具才可以称为专业低格工具？
　　答4：能调用特定型号的记录在硬盘内部的厂家低格程序，并能调用到正确参数集对硬盘进行低格，这样的低格工具均可称为专业低格工具。

　MHDD、FB直接解压就可以用，但只可以在DOS下使用。你也可以将它俩COPY到软盘，总共才几百KB。在使用方面，FB、HDDREG都很容易使用，启动它们就会将电脑中的硬盘列出，你只要选定所要修的硬盘再回车它就自动完成。FB到结束时会自动将你的硬盘坏道隐藏，将好的进行分区，但最多挑出4块最大的给你用，询问你是否同意，你选“Y”，就相当于Fdisk一次，但重启电脑后还要格式化才可使用。（注意：当硬盘坏道较多较分散时你的硬盘容量会损失很大，我试过直接用它维修一个2.5GB和一个4.3GB的硬盘，结果一个只有1.8GB可用，一个只有800MB可用。）

　　MHDD的使用有点烦，但功能最多。启动时它会先将一些参数命令列出，然后就等你输入命令。按F2键是硬盘设定，按F4键是参数设定界面，默认全是OFF，即只扫描不修理，速度较快。你还可以设定从哪里开始从哪里结束。参数一般将REMAP（坏道映射）以及LOOP THE TEST/REPAIR（循环/修复，即修完一次再来一次，直到你叫停！）设为ON就可以了，再按F4键开始工作。中途还可以按键盘的箭头快进或后退。它工作时会有一个类似MS的SCANDISK的示意图给你看，很直观，使你对该硬盘的质量可以心中有数。

　　在使用这些软件前一定要先将BIOS的病毒功能、软硬盘写保护关闭。FB会损坏数据，MHDD与HDDREG则只会对坏区里的数据有损。它们之间还会“打架”，这个说OK，那个又说有错。上面几个软件很难说哪个最好。软件修复硬盘所费时间都很长，三两个小时是很平常的。如果硬盘不太重要且硬盘坏道较多时，我会在夜晚开机启动软件，然后关显示器，上床睡觉，明天早上醒来就差不多了。如果舍不得硬盘响几个钟头，可以每个把小时就退出（中途退出可以按“Ctrl+Break”组合键，但未完成的就退出，下次开机操作系统会报被修的硬盘有错，进行扫描，你大可不管按X键退出），并记住位置，关机，让它休息十来分钟再从停的地方继续修复，今天干不完还可以明天接着干（但FB好像没这功能）。如用FB分区觉得不满意可用DISKGENIUS或PQ等合并，但如果坏道多用DG会太烦，PQ也会报硬盘有错。如果容量损失不大，还是等FB自己弄好了。

　　附：

　　1.工作流程：

　　普通硬盘：DM（清零，低格）→FB，如可用容量超过50%就完工，否则再来：DM→HDDREG→MHDD→FB。HDDREG、MHDD在睡前开动，醒来“收货”。

　　重要硬盘：DM→HDDREG→MHDD→FB。用HDDREG、MHDD时最好每小时退出休息一下。

　　2.软件下载：到BAIDU.com上搜一下就会有一大堆。

内容：
你一定能时时刻刻感觉到硬盘分区的重要性。诚然，硬盘分区的地位是无庸质疑的，因此，其也成了很多病毒的攻击对象。而且，一些意外的情况，比如突然断电等也能使硬盘的主引导分区数据丢失。分区一损坏，系统则立即瘫痪，动弹不得。所以关于分区的恢复与备份的技巧，是你必须要掌握的一门技术：

　　首先，一旦发生计算机无法检测到硬盘的情况，排除了硬件上的问题，我们就应该开
始检测分区。一般来说，如果主引导区或者引导程序和分区表中的一个被破坏的话，都会出现硬盘丢失的情况。我们一个个做一番检查：

　　分区表的检查与修复

　　若计算机不能从硬盘启动，则我们可以通过软盘启动后，试着访问硬盘。如果硬盘可以被访问，则说明只是操作系统被破坏，可以用重新安装操作系统的方法来恢复，或者直接把别的计算机上的硬盘拿过来进行数据对拷；如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被破坏了。这时候，我们可以应用DEBUG或者诸如Norton Disk Editor等工具软件查看硬盘的主引导区是否正常。下面我们给出一个利用DEBUG访问主引导区的实例：(其中XXXX表示内存段地址，由于计算机的BIOS、操作系统及配置文件等的不同)，从而导致XXXX地址段不同)

　　a:>DEBUG

　　-a汇编指令

　　XXXX:0100 mov ax,201读取一个扇区

　　XXXX:0103 mov bx,600读至当前段0600处

　　XXXX:0106 mov cx,1柱面号=1

　　XXXX:0109 mov dx,80磁头号=0，驱动器号=80

　　XXXX:010C int 13磁盘读写中断

　　XXXX:010E int 3断点中断

　　XXXX:010F

　　-g执行上述指令

　　-d 600显示主引导区内容

　　如果主引导区没有问题的话，我们就要再检查一下引导程序和分区表是否正常。如果发现程序异常(通过和正常的程序对比)，则说明引导程序有可能被干扰。恢复引导程序的方法比较多，我们先来介绍手工恢复的方法：首先，你必须从一台正常工作的计算机中获取主引导区存放的文件mboot.dat，用软盘启动后，运行DEBUG程序并输入下列命令：

　　-n mboot.dat读文件mboot.dat

　　-1 800读至当前段0800处

　　-m 7be 1 40 9be将原分区表复制到正常的主引导区

　　XXXX:0100 mov ax,301将0800处数据写回住引导扇区

　　XXXX:0103 mov bx,800

　　XXXX:0106

　　-r ip修改当前指令指针

　　IP：010E 0100当前指令指针指向0100

　　-g执行

　　记住，一定要是完全相同的硬盘分区表，如果无法得到，可以使用DISKEDIT之类的软件，手工填写分区表进行恢复。

　　利用工具软件恢复引导分区

　　除了可以利用手工恢复以外，现在还有很多专门的工具软件，也可以恢复并备份系统的引导区。

　　先来介绍FIXMBR：这款是一个基于DOS的应用软件。它的主要功能就是重新构造主引导扇区。该软件只修改主引导扇区记录，对其他扇区不进行写操作。其基本命令格式如下：

　　Fixmbr[Drive][/A][/D][/P][/Z][/H]

　　/A Active DOS partition (激活基本DOS分区)

　　/D Display MBR (显示主引导记录内容)

　　/P Display partition (显示DOS分区的结构)

　　/Z Zero MBR (将主引导记录区清零)

　　/H Help (帮助信息)
如果你直接键入FIXMBR后按回车，缺省的情况下将执行检查MBR结构的操作。如果发现系统不正常将会出现是否进行修复的提示。回答“YES“以后将搜索分区。当搜索到相应的分区以后，系统会提示是否修改MBR，回答YES则会开始修复。如果搜索的结果不对，可是使用/Z开关符，重新启动系统将恢复到原来的状态。

　　除了FIXMBR外，KV3000虽然是个防杀病毒软件，它也具有非常强的分区修复的能力。更让人雀跃的是，它还能进行系统分区的备份。这样，即使硬盘上的两个分区表全部损坏，我们还能用备份在软盘上的分区表进行修复。先来谈谈KV3000的备份。输入如下格式命令(KV3000/B或者kv3000/HDPT.DAT)，将自动向A盘备份一个无病毒的硬盘主引导信息档案，其名称分别为HDPT.DAT和HFBOOT.DAT。当硬盘主引导信息被病毒破坏或主引导记录损坏时，你主要输入“KV3000/HDPT.DAT“就能将备份的内容恢复到硬盘中(备份和所要恢复的硬盘必须是同一块)。

　　如果你没有进行备份，KV3000还允许你修复硬盘的主引导信息，再执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即可查看硬盘0面0柱1扇区主引导信息是否正常。如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能自引导，即使软盘引导后也不能进入硬盘。可在硬盘的隐含扇区内查找，找到后，系统会在表中出现闪动的红色“80“和“55AA“，并响一声来提醒你，下行会出现一行提示，“F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR 1“。这时，按一下：“F9“键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能进入硬盘。

　　另外，如果由于病毒的破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先用KV3000/B的命令在软盘上备份过主引导记录，这时可用KV3000/HDPT。DAT的命令再恢复硬盘主引导记录，如果先前没有备份过硬盘主引导信息，这时，只有用KV3000快速重建硬盘分区表的功能试一试。

　　软盘引导系统后，执行KV3000，主菜单出来后，按下F10键，就可对系统的有关参数和硬盘分区表快速测试，如果硬盘分区表不正常，KV3000会先将坏分区表保存到软盘上，再自动重建硬盘分区表，使硬盘起死回生。

　　如果硬盘只有一个分区，而且文件分配表(FAT表)，文件根目录(ROOT表)已被病毒严重破坏，那么，即使恢复了C盘分区表，也不能使C盘引导，需手工配合其他专用修复软件来恢复数据。但如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏掉的分区，重建一个新的硬盘主分区表，然后，再用DOS系统软盘引导计算机后，就可进入硬盘的D、E等分区。

——————————————————————————–

数据修复是把遭受破坏或误操作导致丢失的数据找回来的方法。包括硬盘、 软盘、可移动磁盘等。数据的丢失是由于各种各样的原因造成，因而数据修复是一项专业性很强、对修复人员要求很高的技术。 数据恢复不仅对已丢失的文件进行恢复， 还恢复不同操作系统 （DOS 、Windows9X/NT/ 2000、UNIX、 NOVELL等）的数据。 但是在一些特殊情况则完全不能恢复： 数据被覆盖 （OVER WRITE）、低级格式化（LOW LEVEL FORMAT）、磁盘盘片严重损伤等。

　　大多数情况下，用户找不到的数据往往并没有真正的丢失和被破坏，实践和经验表明，80%的情况下，数据都是可以复原的。

·硬盘读取数据时千万不要断电。

·电脑开机状态下不要搬动机箱。

·定期备份重要数据，并且备份数据后要确认备份的数据是否完整。

·电脑必须放置在以下条件的地方：温、湿度合适的地方;清洁的地方;没有人走动的地方;没有震动的地方

·当电脑故障时请专业人士来维修电脑，以免发生不必要的损坏情况。

·请慎重使用FDISK，NDD等磁盘操作软件。

·要经常使用杀毒软件，并且确保定期升级（一般每周升级一次，遇到恶性病毒随时升级）。

·当丢失数据时，千万不要随意使用数据恢复等软件，以免恶化损伤程度。

·建议使用UPS等确保供电的设备，防止电脑突然短电引起对硬盘的损伤。

·硬盘出现嘎嘎响声时尽量不要开机，要立即向专业人士请教。

·一般情况下不要打开机箱外壳，除非电脑故障或升级硬件。

①、 硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主版的 硬盘控制器（包括IDE口）故障和硬盘本身的故障。
如果问题在主板上 ，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。 硬盘可能的故障又可能在控制电
路、电机和磁头以及盘片。如果是控 制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和 盘片故障，即
使修理也要返回原厂，数据恢复基本没有可操作性。
②、 软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修 复，他会强制读出你坏区中的东西，MOVE 到空白扇
区中，这就意味着 如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使
读入缓冲区的数据是完好的，你再写 入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并
非无法抢救，早先可以通过扇区读的方式，把后面的数 据读出，不过一般来说，你依然可以HDCOPY来实验。

2、系统问题的情况

①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们 要了解他典型提示信息的含义，注意这些原因仅仅
分析逻辑损坏而不是 硬盘物理坏道的情况。
提示信息
可能原因
参考处理
Invalid Partition Table
分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0 用工具设定，操作在前面已经讲了。
Error Loading Operating System
主引导程序读BOOT区5次没成功。
重建BOOT区
Missing Operating System DOS
引导区的55AA标记丢失
用工具设定，把前面读写主引导区程序的DX=80改为180即可
Non-System Disk or Disk Error
BOOT区中的系统文件名与根目录中的前两个文件不同
SYS命令重新传递系统，
Disk Boot Failure
读系统文件错误 SYS命令重新传递系统，
Invalid Driver Specifcationg
如果试图切换到一个确实存在的逻辑分区出现以下信 息，说明主分区表的分区记录被破坏了。
根据各分区情况重建分区表，或者用自动修复工具修 复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说
此时数据并没有问题，如果你不了解处理 的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改
写主分区表的数据区，不会影响 你的其他数据。特别提醒大家，这些工具有的不支持 8.4G硬盘，有的与BIOS 对硬盘的
识别有关系。如果你 在一台机器上不行，可以换台BIOS不同的机器实验一下。
Bad or missing command interpreter
这是说找不到COMMAND.com，或者COMMAND文件坏了。
如果你COPY过去COMMAND文件还是如此，一般来说是 感染了某种病毒。
Invalid media type reading drive X ,Abort,Retry,Fail?
该盘没有高级格式化，或BOOT区中I/O参数表被破坏。
这里情况较多，手工处理比较复杂，特别指出，此时 DISKEDIT可能无法运行，建议用工具修复。
Incorrect DOS Version
可能是文件版本不统一，对9X来说，有95 95osr/2,98,98 oem/2等版本，重新SYS时，不要弄错了。
用正确版本的启动盘重新SYS系统另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK 等
提示，在目前机器中以消失。另外，当 代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与
BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正
常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这
一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的
IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。
②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，
可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。
而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的
程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的键值
和启动组中加载的程序进行分析。必要的予以删除。

显示IEXPLORE.EXE错误，不能进行任何操作
可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个库损坏一般比较困难）
频繁出现出错各种信息
一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。
3、 全盘崩溃和分区丢失

    首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构
和后面是否有 FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍
了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。 如果在
FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含
“软件狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。

4、 文件丢失、误格式化的情况

一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复
文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这 篇缩略版中就不讲了，建议用工具处理，如果已经安
装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是恢复的利器。特别注意的是， 千万不要在发
现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主
要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其
他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。

5、 文件损坏的情况

一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，
文件如果字节正常，不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。
类型 特征 处理

ZIP、TGZ等压缩包无法解压
    ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具 处理。不过如果你的文件是从FTP站点上下载的，那么有可能是
你没有定义下载模式为BIN。

自解压文件无法解压
    可能是可执行文件头损坏，可以用对应压缩工具按一般 压缩文件解压。

DBF文件死机后无法打开
    典型的文件头中的记录数与实际不匹配了，把文件头中 的记录数向下调整，遗憾的是公式我找不到了。

6、 硬盘被加密或变换：

    此时千万不要FDISK/MBR，SYS等处理，否则可 能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇
区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。

7、 文件加密后密码遗忘：

对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。
目前有一些相关的软件，他们的思想一般都是用一个大字典集 中的数据循环用相同算法加密后与密码的密文匹配，直到
一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是
通用密码。Undiskp的作者冯志宏 是解文件密码的个中高手，大家不妨去他的主页看看。

8、 系统用户密码遗忘的处理：

最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对 NT的
NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢
失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘。
(来源于紫 丁 香 bbs.hit.edu.cn)

二、一个基本恢复被CIH破坏硬盘数据的例子

一直有朋友问手工恢复的技巧，近来恢复了多块被CIH破坏的硬盘，之所以选取这一次，是因为尽管恢复成功，但其中犯
了一些错误，值得注意。

委托恢复用户：某银行系统
硬盘情况：CIH发作有该单位电脑人员曾用KV300 F10进行修复，但没有成功，又恢复了保存的MBR。
准备好软盘3张：
DISK1 ：WIN98启动盘（带DEBUG）
DISK2：DISKEDIT等工具（此盘不要写保护）
DISK3：DOS下杀CIH的工具

把我的硬盘摘下，挂上待恢复的的硬盘，开机，进入SETUP，检测硬盘，把参数记下。
CLY 620 HEAD 128 PRECOMP 0 LANDZ 4959 SECTOR 63 MODE LBA。
用准备好的软盘启动：
A：>C：
显示Invalid drive specification
FDISK/MBR重建主引导记录。（这是个习惯），重新软盘引导：（可能没有必要）。此时已经看的见C： 硬盘。 启动DIS_
K_EDIT，启动过程中显示Invalid media type reading DRIVER C,哎呀，算了，还是先用DEBUG 清空分区表,，并置80和5
5aa标志。重新启动，再运行DISKED!IT，显示设定为READ ONLY，没关系，把CONFIGURATION中的只读选项去掉，存盘，好
了，可以编辑了。由于当时接的硬盘有多块，我把这块当成了是一块只有C分区，所以没看别的东西，我们期待FAT2 没有
损坏，以用FAT2覆盖FAT1，在这个时候DISKEDIT要比DEBUG容易的多， 在FIND OBJECT中选择 FAT，查一下起始扇区， 好
的，在CYL 0 SIDE68 SEC 14，0000H，F8 FF FF 0F （FAT32的），好的，FAT2没坏。其实如果不用DISKEDIT的可以用DE_
BUG查，偏移0000的F8 FF FF。

由于以为只有C分区，所以，上来就在FIND中查找IOSYS（IO和SYS中要有空格）以查找ROOT区。找到后观察，是否有C：
下常见文件。好的，ROOT区没被破坏。记下了该扇区的CYL 0、SIDE 68 、SEC 14，备用。

FAT1一般前面已经被破坏了，但后面应该还在，这可以作为检查。因为是32位的，FAT1 一般在CYL 0 SIDE1 SEC 33。因
为有了ROOT 区然后应该计算FAT表的长度了，因为FAT2到ROOT前一扇区为止，所以非常简单。然后可以用FAT2覆盖FAT1，
这里用DEBUG还是DISKEDIT都可以，如果用DEBUG一般是用INT 25读绝对扇区，再用INT 26写入，不过一般要分几次。记得
保留断点呀：-）用DISKEDIT可以MARK FAT2的内容COPY下来，在WRITE到FAT1。

然后可以恢复主引导记录、隐含扇区和BOOT区，可以先用NDD修复分区表，然后可以考虑用标准覆盖法，如果你希望下一
步由NORTONUtilities ，来接手这些都可以不做。我从另一台FAT32上取来了，相应的部分，写了进去。 我这是发现好象
有一个D盘。先看一下在说吧。好了，关机串上我的硬盘，用NORTON Utilities 4扫描C盘，文件基本恢复， 对C盘杀毒，
WHY，没有发现病毒，换了2种杀毒软件还是没有病毒， 更糟糕的是， 显示C盘是948M， 有一个D盘， 但是95下无法浏览，
DOS下乱码。于是打电话核实当时的情况，原来是26日那天，放进一张光盘，光驱灯亮了一会，就硬盘狂响，蓝屏死机了。
应该证实我的推断一样，是光盘的AUTORUN程序有CIH病毒。所以说没有实时防御能力的软件是没有意义的。另外，他们的
硬盘确实分两个区，而且重要文件在D区。（气死我了！）

然后在修复D盘吧，再回到DOS，用DEBUG查找结束标志为55AA的扇区，由结构判定是否为扩展分区。 此时可算出大小来返
回修订主分区表。当然，许多工具也可以很好的完成这一工作。如果你没有把握，就用他们完成好了。

经验总结：1、你不要听信或者凭记忆想一块硬盘该是怎么样的，一定要自己去看，我就是凡了这个错误。
          2、KV300 F10确实如一些网友所讲，有一定隐患，如果银行的电脑人员在用KV300 F10处理之前没有备份， 可
能要给我找些麻烦。
          3、恢复数据要本着几项原则，1。先备份，这也是而后我写HD-MIRROR的原因，2。优先抢救最关键的数据 3。
在稳妥的情况下先把最稳定的鸡蛋捞出来，（理应先修复扩展分区，再修复C），最好修复一部分备份一部分。4。要先作
好准备，不要忙中出错，由于我的机器没有装过NORTON ，先解压，习惯的敲了一个D：TEMP,这才想起来文件险些解在没
有完全修好的C盘上。

每个用户的硬盘中都存放着大量的有用数据，而硬盘又是一个易出毛病的部件。为了有效的保存硬盘中的数据，除了有效的保存硬盘中的数据，备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者提取其中的有用数据，把损失降到最小程度。

1、系统不承认硬盘

此类故障比较常见，即从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE口端口上，硬盘本身的故障率很少，可通过重新插拔硬盘电缆或者改换IDE口及电缆等进行替换试验，可很快发现故障的所在。如果新接上的硬盘不承认，还有一个常见的原因就是硬盘上的主从条线，如果硬盘接在IDE的主盘位置，则硬盘必须跳为主盘状，跳线错误一般无法检测到硬盘。

2、CMOS引起的故障

CMOS的正确与否直接影响硬盘的正常使用，这里主要指其中的硬盘类型。好在现在的机器都支持“IDE auto detect“的功能，可自动检测硬盘的类型。当连接新的硬盘或者更换新的硬盘后都要通过此功能重新进行设置类型。当然，现在有的类型的主板可自动识别硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用Normal、LBA、Large等。如果在一般的模式下安装了数据，而又在CMOS中改为其他的模式，则会发生硬盘的读写错误故障，因为其物理地质的映射关系已经改变，将无法读取原来的正确硬盘位置。

3、主引导程序引起的启动故障

硬盘的主引导扇区是硬盘中的最为敏感的一个部件，其中的主引导程序是它的一部分，此段程序主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软区或光区之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的fdisk最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，fdisk。exe之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3。x到目前有winDOS 95的DOS，所以只要找到一种DOS引导盘启动系统并运行此程序即可修复。另外，像kv300等其他工具软件也具有此功能。

4、分区表错误引导的启动故障

分区表错误是硬盘的严重错误，不同错误的程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软区或光区引导系统后可对硬盘读写，可通过fdisk重置活动分区进行修复。如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32mb的基本DOS分区值为06，而扩展的DOS分区值是05。如果把基本DOS分区类型改为05则无法启动系统，并且不能读写其中的数据。如果把06改为DOS不识别的类型如efh，则DOS认为改分区不是DOS分区，当然无法读写。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。分区表中还有其他数据用于纪录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，一般无法进行手工恢复，唯一的方法是用备份的分区表数据重新写回，或者从其他的相同类型的并且分区状况相同的硬盘上获取分区表数据，否则将导致其他的数据永久的丢失。在对主引导扇区进行操作时，可采用nu等工具软件，操作非常的方便，可直接对硬盘主引导扇区进行读写或编辑。当然也可采用debug进行操作，但操作繁琐并且具有一定的风险。

5、分区有效标志错误引起的硬盘故障

在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节:55aah，此字为扇区的有效标志。当从硬盘，软盘或光区启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此标志时从硬盘启动将转入rom basic或提示放入软盘。从软盘启动时无法转入硬盘。此处可用于整个硬盘的加密技术。可采用debug方法进行恢复处理。另外，DOS引导扇区仍有这样的标志存在，当DOS引导扇区无引导标志时，系统启动将显示为:“missing operating system“。其修复的方法可采用的主引导扇区修复方法，只是地址不同，更方便的方法是使用下面的DOS系统通用的修复方法。

——————————————————————————–

6、DOS引导系统引起的启动故障

DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括iosys、msdos.sys、command.com，其中command.com是DOS的外壳文件，可用其他的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，msdos.sys是一个文本文件，是启动windows必须的文件。但只启动DOS时可不用此文件。但DOS引导出错时，可从软盘或光盘引导系统，之后使用sys c:传送系统即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。

7、FAT表引起的读写故障

fat表纪录着硬盘数据的存储地址，每一个文件都有一组连接的fat链指定其存放的簇地址。fat表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个fat表，如果目前使用的fat表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其fat表的长度及第二个fat表的地址也是不固定的，所以修复时必须正确查找其正确位置，由一些工具软件如nu等本身具有这样的修复功能，使用也非常的方便。采用debug也可实现这种操作，即采用其m命令把第二个fat表移到第一个表处即可。如果第二个fat表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用chkdsk或scandisk命令进行修复，最终得到*。chk文件，这便是丢失fat链的扇区数据。如果是文本文件则可从中提取并可合并完整的文件，如果是二进制的数据文件，则很难恢复出完整的文件。

8、目录表损坏引起的引导故障

目录表纪录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号，目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用上面的chkdsk或scandisk程序的方法，从硬盘中搜索出chk文件，由目录表损坏时是首簇号丢失，在fat为损坏的情况下所形成的chk文件一般都比较完整的文件数据，每一个chk文件即是一个完整的文件，把其改为原来的名字可恢复大多数文件。

9、误删除分区时数据的恢复

当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变，可仿造上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区即数据，但这只限于除分区或重建分区之后。如果已经对分区用format格式化，在先恢复分区后，在按下面的方法恢复分区数据。

10、误格式化硬盘数据的恢复

在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行“unformat c:“即可恢复原来的文件分配表及目录表，从而完成硬盘信息的恢复。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。

文件系统
　　经常听高手们说到FAT16、FAT32、NTFS等名词，朋友们可能隐约知道这是文件系统的意思。可是，究竟这么多文件系统分别代表什么含义呢？今天，我们就一起来学习学习：

　　1.什么是文件系统？
　　所谓文件系统，它是操作系统中藉以组织、存储和命名文件的结构。磁盘或分区和它所包括的文件系统的不同是很重要的，大部分应用程序都基于文件系统进行操作，在不同种文件系统上是不能工作的。

　　2.文件系统大家族
　　常用的文件系统有很多，MS-DOS和Windows 3.x使用FAT16文件系统，默认情况下Windows 98也使用FAT16，Windows 98和Me可以同时支持FAT16、FAT32两种文件系统，Windows NT则支持FAT16、NTFS两种文件系统，Windows 2000可以支持FAT16、FAT32、NTFS三种文件系统，Linux则可以支持多种文件系统，如FAT16、FAT32、NTFS、Minix、ext、ext2、xiafs、HPFS、VFAT等，不过Linux一般都使用ext2文件系统。下面，笔者就简要介绍这些文件系统的有关情况：

　　(1)FAT16
　　FAT的全称是“File Allocation Table(文件分配表系统)”，最早于1982年开始应用于MS-DOS中。FAT文件系统主要的优点就是它可以允许多种操作系统访问，如MS-DOS、Windows 3.x、Windows 9x、Windows NT和OS/2等。这一文件系统在使用时遵循8.3命名规则(即文件名最多为8个字符，扩展名为3个字符)。

　　(2)VFAT
　　VFAT是“扩展文件分配表系统”的意思，主要应用于在Windows 95中。它对FAT16文件系统进行扩展，并提供支持长文件名，文件名可长达255个字符，VFAT仍保留有扩展名，而且支持文件日期和时间属性，为每个文件保留了文件创建日期/时间、文件最近被修改的日期/时间和文件最近被打开的日期/时间这三个日期/时间。

　　(3)FAT32
　　FAT32主要应用于Windows 98系统，它可以增强磁盘性能并增加可用磁盘空间。因为与FAT16相比，它的一个簇的大小要比FAT16小很多，所以可以节省磁盘空间。而且它支持2G以上的分区大小。朋友们从附表中可以看出FAT16与FAT32的一不同。

　　(4)HPFS
　　高性能文件系统。OS/2的高性能文件系统(HPFS)主要克服了FAT文件系统不适合于高档操作系统这一缺点，HPFS支持长文件名，比FAT文件系统有更强的纠错能力。Windows NT也支持HPFS，使得从OS/2到Windows NT的过渡更为容易。HPFS和NTFS有包括长文件名在内的许多相同特性，但使用可靠性较差。

　　(5)NTFS
　　NTFS是专用于Windows NT/2000操作系统的高级文件系统，它支持文件系统故障恢复，尤其是大存储媒体、长文件名。NTFS的主要弱点是它只能被Windows NT/2000所识别，虽然它可以读取FAT文件系统和HPFS文件系统的文件，但其文件却不能被FAT文件系统和HPFS文件系统所存取，因此兼容性方面比较成问题。

　　ext2
　　这是Linux中使用最多的一种文件系统，因为它是专门为Linux设计，拥有最快的速度和最小的CPU占用率。ext2既可以用于标准的块设备(如硬盘)，也被应用在软盘等移动存储设备上。现在已经有新一代的Linux文件系统如SGI公司的XFS、ReiserFS、ext3文件系统等出现。

　　小结：虽然上面笔者介绍了6种文件系统，但占统治地位的却是FAT16/32、NTFS等少数几种，使用最多的当然就是FAT32啦。只要在“我的电脑”中右击某个驱动器的属性，就可以在“常规”选项中(图)看到所使用的文件系统

——————————————————————————–

目前，电子市场上硬盘品牌最让大家熟悉的无非是IBM、昆腾(Quantum)、希捷(Seagate),迈拓(Maxtor)等“老字号”。而这些硬盘型号的编号则各不相同，令人眼花缭乱。其实，这些编号均有一定的规律，表示一些特定?的含义。一般来说，我们可以从其编号来了解硬盘的性能指标，包括接口?类型、转速、容量等。作为DIY朋友来说，只有自己真正掌握正确识别硬盘编号，在选购硬盘时，就方便得多(以致不被“黑”)，至少不会被卖的人说啥是啥。以下举例说明，供朋友们参考。

　　一、IBM
　　IBM是硬盘业的巨头，其产品几乎涵盖了所有硬盘领域。而且IBM还是去年硬盘容量、价格战的始作蛹者。我们今天能够用得上经济上既便宜，而且容量又大的硬盘可都得感谢IBM。
　　IBM的每一个产品又分为多个系列，它的命名方式为：产品名＋系列代号＋接口类型＋盘片尺寸＋转速＋容量。以Deskstar 22GXP的13.5GB硬盘为例，该硬盘的型号为：DJNA－371350，字母D代表Deskstar产品，JN代表Deskstar25GP与22GP系列，A代表ATA接口，3代表3寸盘片，7是7200转产品，最后四位数字为硬盘容量13.5GB。IBM系列代号(IDE)含义如下：
　　TT=Deskstar 16GP或14GXP JN=Deskstar 25GP或22GXP RV=Ultrastar 18LZX或36ZX
　　接口类型含义如下：A＝ATA
　　S与U＝Ultra SCSI、Ultra SCSI Wide、Ultra SCSI SCA、增强型SCSI、
增强扩展型SCSI（SCA）
　　C＝Serial Storage Architecture连续存储体系SCSI L＝光纤通道SCSI

　　二、MAXTOR(迈拓)　　
　　MAXTOR是韩国现代电子美国公司的一个独立子公司，以前该公司的产品也覆盖了IDE与SCSI两个方面，但由于SCSI方面的产品缺乏竟争力而最终放弃了这个高端市场从而主攻IDE硬盘，所以MAXTOR公司应该是如今硬盘厂商中最专一的了。
　　MAXTOR硬盘编号规则如下：首位＋容量＋接口类型＋磁头数，MAXTOR?从钻石四代开始，其首位数字就为9，一直延续到现在，所以大家如今能在电子市场上见到的MAXTOR硬盘首位基本上都为9。另外比较特殊的是MAXTOR编号中有磁头数这一概念，因为MAXTOR硬盘是大打单碟容量的发起人，所以其硬盘的型号中要将单碟容量从磁头数中体现出来。单碟容量＝2*硬盘总容量/磁头数。
　　现以金钻三代(DiamondMax Plus6800)10.2GB的硬盘为例说明：该硬盘?型号为91024U3，9是首位，1024是容量，U是接口类型UDMA66，3代表该硬盘有3个磁头，也就是说其中的一个盘片是单面有数据。这个单碟容量就为2*10.2/3=6.8GB。MAXTOR硬盘接口类型字母含义如：
　　A＝PIO模式 D＝UDMA33模式 U＝UDMA66模式

　　三、SEAGATE(希捷)　　
　　希捷科技公司(Seagate Technology)是世界上最大的磁盘驱动器、磁?盘和读写磁头生产厂家，该公司是一直是IBM、COMPAQ、SONY等业界大户的硬盘供应商。希捷还保持着业界第一款10000转硬盘的记录(捷豹Cheetah系列SCSI)与最大容量(捷豹三代73GB)的记录，公司的实力由此可见一斑。但?由于希捷一直是以高端应用为主(例如SCSI硬盘)，而并不是特别重视低端家用产品的开发，从而导致在DIY一族心目中的地位不如昆腾等硬盘供应商?。好在希捷公司及时注意到了这个问题，不久前投入市场的酷鱼(Barracuda)系列就一扫希捷硬盘以往在单碟容量、转速、噪音、非正常外频下工作稳?定性、综合性能上的劣势。
　　希捷的硬盘系列从低端到高端的产品名称分别为：U4系列、Medalist(金牌)系列、U8系列、Medalist Pro(金牌Pro)系列、Barracuda(酷鱼)系列。其中Medalist Pro与Barracuda系列是7200转的产品，其他的是5400转的产品。硬盘的型号均以ST开头，现以酷鱼10.2GB硬盘为例来说明。该硬盘的型号是：ST310220A，在ST后第一位数字是代表硬盘的尺寸，3就是该硬盘采用3寸盘片，如今其他规格的硬盘已基本上没有了，所以大家能够见到?的绝大多数硬盘该位数字均不3，3后面的1022代表的是该硬盘的格式化容量是10.22GB，最后一位数字0是代表7200转产品。这一点不要混淆与希捷以前的入门级产品Medalist ST38420A混淆。多数希捷的Medalist Pro系列开始，以结尾的产品均代表7200转硬盘，其它数字结尾(包括1、2)代表5400转的产品。位于型号最后的字母是硬盘的接口类型。希捷硬盘的接口类型字母含义如下：
A=ATA UDMA33或UDMA66 IDE接口 AG为笔记本电脑专用的ATA接口硬盘。
W为ULTRA Wide SCSI，
其数据传输率为40MB每秒 N为ULTRA Narrow SCSI，其数据传输率为20MB每秒。
　　而ST34501W/FC和ST19101N/FC中的FC(Fibre Channel)表示光纤通道，可提供高达每秒100MB的数据传输率，并且支持热插拔。

　　四、QUANTUM(昆腾)
　　昆腾公司一直是硬盘界负于创新，勇于领先的厂商，其产品的研发与推出速度也恐怕是最强的。不但推出的速度快，而且每款硬盘都至少有一项昆腾首次使用的技术。再加上昆腾一直将DIY市场定为主攻方向，所以其产品在非标准外频条件下稳定性都很好，很适合超频时使用，但相对而言价格是同规格品牌中最高的。
　　昆腾硬盘的型号一般在盘体的条形标记中，可以在硬盘接口附近的外盘盖上找到。以EX64A012为例，其第一二位的字母是表示硬盘的类型的，该例中EX是指火球EX系列。第三四位的数字表示的是此硬盘的容量，自然是6.4GB的了。第五位的字母是表示接口类型，接口字母的不同含义是这样的：
　　A=ATA(IDE) S=SCSI,50-pin Sigle Ended
　　W=SCSI Wide,68-pin Sigle Ended D=SCSI Wide,68-pin Differential
　　
　　昆腾硬盘还有其他系列：
　　1、大脚一代为“BIGFOOT××AT”，AT表示ATA接口。例如1.2AT表示容量为1.2GB、ATA接口的大脚一代；
　　2、大脚二代为“BIGFOOT CY××AT”。例如43AT表示容量为4.3GB、ATA接口的大脚二代；
　　3、大脚三代为“BIGFOOT TX××A”。A表示接口为ULTRA ATA。例如12A表示容量为12GB、ULTRA ATA接口的大脚三代(迅猛龙系列)。

2。硬盘逻辑问题：
可以通过磁盘维护工具软件来修复。 如果系统里有瘟95，一定要用95版的工具来处理。 最常见的是丢失的簇，可用磁盘维护工具自动修正，并删除修复后产生的 垃圾文件，不必做undo。 如果是交叉链接，那可就要坏事了！指不定什么文件要丢失了！建议用 95版的Norton来处理，不要用95自带的磁盘扫描工具，同样也不必做undo。 别忘记记录哪些文件丢失/损坏以便日后弥补。

3。硬盘物理损坏：
如果是出了坏道，可用磁盘维护工具自动标记，但建议你赶紧更换硬盘，不要 再使了，坏道会象癌细胞一样扩散的！ 如果硬盘出现“停车”及反复启动的现象，有10%的可能是你主板的硬盘接口 有毛病，或硬盘的电源电压过低，量一下就知道了。如果不是这些情况， 那就麻烦大了，见后面的拆板检修。 如果硬盘根本不转了，或者BIOS检测硬盘的时候不认，那么也是严重 毛病，同样见后面的拆板检修。

4。如果硬盘在保换/保修期内（一般是3月/3年或1年/3年）请尽快找 卖你盘的经销商，如果找不到经销商，就找当地的硬盘代理，把盘 拿过去，他们会用条码扫描机扫一下，只要你的硬盘不是水货， 就一定会在他们的数据库里找到的，然后你填单子，办相应手续。

5。拆板检修
如果保换/保修已经没戏了，在拿到其他维修点之前，你可以 尝试自己找找毛病，尤其是有重要文件需要拷出来的时候。 这种做法比较冒险，轻易不要尝试啊！

——————————————————————————–

不认盘故障(1)
现象1.BIOS检测不出硬盘
解决
1.若挂着双硬盘，一般是跳线有误，需仔细查看 因不同的硬盘跳线设置不同，必要时需实验一下。
2.若单硬盘接法也不认，且在其他机器上也不认， 则硬盘多半是坏了！
3.如果自己解决的话，可拆一块同型号之硬盘，以它的 板子替换此坏盘，注意只拆板子，不要打开盘片。 如果能用则故障在电路板上，否则应是电机或磁头的问题。 要做到芯片级的维修，需要专业仪器，工具，比较困难， 普通人士难以做到，但如果大家感兴趣，俺也可对其做进一步的解释和探讨。
4.保修期内的盘尽量找经销商处理更换。

现象2.BIOS能检测，不能启动，以A盘启动后有C:
但dir无文件，（实际是有文件的盘）

解决：很简单，挂双硬盘，以此盘为副盘，启动后根据实际情况 用Dos下的scandisk或win95下的磁盘扫描修理硬盘就可以了，用其他工具；例如Norton之类也可。

修复过程中，一般会告诉你一个分区表错误，你可选择Fix， 做不做undo均可，完后就一切正常了，不过也可能部分文件会不幸受损，那也没办法，总比什么都找不到强吧。

扇区损坏/磁头失准/参数丢失
●扇区损坏:就是有坏道啊！
如果你发现下列情况之一：
　①读某些文件时突然很慢，硬盘发出“咯咯咯…咯咯咯…” （不是鸡叫）的长时间的异常声音时。
　②硬盘突然停车，先是“光当！”一声，然后硬盘发出“滋——哒哒哒哒哒”的声音重新转起来，如果运气好则没事，运气不好，又“光当！滋——哒哒哒哒哒” 来回折腾，任你满头大汗也没办法！
　其中第２种情况比较复杂，有20%的可能是你主板的IDE口有问题！对于有坏道的硬盘，最好赶紧找厂家保换，保修。在此之前若要用的话，请立刻用win95带的“磁盘扫描”程序修复， 它会标出物理坏道，以后不往该区域写东西，以免出问题。
　推荐用Norton for 95的diskdoctor来修复，这个专业的磁盘工具功能更完善，更强大，比内置在95里的“磁盘扫描”好的多！
　不要小看坏道！俺的惨痛教训是：俺有一块硬盘，出了一个64KB的坏道导致俺170MB的数据丢失(:_！

●磁头失准
　磁盘数据的正确读取依赖磁头的精确定位，磁头频繁的操作时间长了会出现失准问题，出现“sector not found”之类的问题， 彻底解决的办法是低级格式化，是磁头重新定位就可以了。

●参数丢失
　CMOS参数丢失导致的硬盘不能启动，多为主板问题或少数罕见的病毒所至。病毒的问题俺没亲眼遇到过。主板的问题比较常见，一般是更换电池，没有电池的主板更换Darlas 那是一个内带电源的时钟芯片。

注：有资料称Norton的磁盘医生有严重错误！使用者慎之！！

——————————————————————————–

硬盘故障简析
　　硬盘故障大体上可以分为硬故障和软故障。硬故障是指硬盘的机械或电子部分损坏，软故障则是指由于操作系统或应用软件的原因，使得硬盘上存储的数据出现错误。
　　一旦发生硬故障，通常只能送还厂商检修。一般硬盘故障基本上是软故障，我们可以自己动手解决。（有一些硬故障我们也可以自己解决）
　　
　　开机时硬盘主轴电机不转
　　
　　（1）检查硬盘的电源边线是否插好。
　　（2）检查接口数据线是否插反。
　　（3）硬盘接口、主板上的ATA硬盘接口或数据线是否损坏。
　　（4）Stiction现象，是指磁头与磁盘表面接触过紧，从而限制了主轴电机的转动。出现这种现象的硬盘，只能送修。
　　
　　在BIOS设置中检测不到硬盘
　　
　　（1）硬件接触不良。
　　（2）硬盘接口损坏。
　　（3）硬盘数据线损坏。
　　（4）硬盘与其他设备之间存在冲突。
　　（5）硬盘供电电压不稳。
　　（6）硬盘控制电路故障。

　　硬盘自举失败

　　（1）硬盘接口接触不良。
　　（2）硬盘BIOS设置参数丢失或不正确。
　　（3）硬盘主引导记录中的信息被破坏。
　　（4）硬盘上的操作系统损坏。

　　硬盘盘面损伤

　　出现下列某种现象时，应当考虑一下硬盘盘面是否已有物理损伤：
　　（1）读写硬盘时，屏幕经常提示“Sector not found”（扇区未找到）或“General error in reading drive C”（读取C盘时的常规错误）等信息。
　　（2）开机时系统不能通过硬盘引导，软盘启动后可以转到硬盘盘符，但无法进入，用SYS命令引导系统也不能成功。这种情况比较严重，因为很有可能是包含的主引导扇区的0磁道问题。
　　（3）读取某个文件或运行某个软件经常出错，或者要经过很长时间才能损伤成功，其间硬盘不断读盘并发出刺耳的杂音。这种现象意味着硬盘上载有数据的某些扇区已坏。
　　（4）正常使用计算机时经常莫明其妙地出现黑屏。

　　故障排除
　　
　　版主推荐工具：
　　（1）Diskman1.2（升级版Diskgen2.0）
　　软件主要功能及特点：
1、仿WINDOWS纯中文图形界面，支持鼠标操作；
2、提供比fdisk更灵活的分区操作，支持分区参数编辑；
3、提供强大的分区表重建功能，迅速修复损坏了的分区表；
4、支持FAT/FAT32分区的快速格式化；
5、在不破坏数据的情况下直接调整FAT/FAT32分区的大小；
6、自动重建被破坏的硬盘主引导记录；
7、为防止误操作，对于简单的分区动作，在存盘之前仅更改内存缓冲区，不影响硬盘分区表；
8、能查看硬盘任意扇区，并可保存到文件。
9、可隐藏FAT/FAT32及NTFS分区。
10、可备份包括逻辑分区表及各分区引导记录在内的所有硬盘分区信息。
11、提供扫描硬盘坏区功能，报告损坏的柱面。
12、具备扇区拷贝功能。
13、可以彻底清除分区数据。
　　（2）FBDISK1.0
　　坏盘分区器现改名为FBDISK(Fixed Bad Disk)。它是一个将有坏磁道的硬盘分区的程序。它可将有坏磁道的硬盘自动重新分区，将坏磁道设为隐藏分区，好磁道设为可用分区；将坏磁道分隔开以防止坏磁道扩散。但如果坏磁道过于分散，就会产生许多分散的可用的分区；限于分区规则只能设4个主分区，程序会选其中最大的四个分区设为可用，其它设为隐藏。

现1.0版作了以下改进:
1、增加了对大于8G的硬盘的外理能力；可外理500G以下的硬盘。
2、所有分区都设为FAT32，用以支持大于2G的分区。
3、增加了剩余时间显示。

本程序包含二个文件fbdisk.exe 和readme.txt。

使用:
本程序只对物理1号硬盘进行处理。先制作一张启动盘(Win97、Win98、WinMe都可以)，并拷入本程序；用启动盘启动电脑进入DOS状态。运行本程序，会先显示硬盘的参数，并问你是否扫描硬盘Start scan hard disk ?(Y/N)。按Y后开始进行扫描，并显示进度及剩余时间。这个剩余时间只是估计值，一开始可能会不准确及不稳定,但当进度过了10%时就会稳定下来，时间也比较准确了。当遇到有坏磁道时会显示坏磁道所在位置。硬盘扫描完成后程序会给出分区意见，并问你是否将其写入硬盘Write to disk ?(Y/N)。到这时为止，程序还没有向硬盘写入任何数据。这时只要按Y，就会将其写入硬盘，并显示Write disk OK!说明写入成功，分区完成。分区完成后用这张启动盘重新启动后就可格式化硬盘了。

　　分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。

　　如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。

　　分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。

　　恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。

　　分区有效标志错误的故障

　　在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing Operating System”。方便的方法是使用下面的DOS系统通用的修复方法。

　　DOS引导系统引起的启动故障

　　DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。

　　FAT表引起的读写故障

　　FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。

　　目录表损坏引起的引导故障

　　目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。

　　误删除分区时数据的恢复

　　当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。

　　误格式化硬盘数据的恢复

　　在DOS高版本状态下，FORMAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNFORMAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。

——————————————————————————–

为了有效地保存硬盘中的数据，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，把损失降到最小程度。

　　系统不认硬盘

　　系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。

　　CMOS引起的故障

　　CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE Auto Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。

　　主引导程序引起的启动故障

　　主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3.x到Windos 95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。
      ——————————————————————————–

你新买来的硬盘是不能直接使用的，必须对它进行分区并进行格式化的才能储存数据。

　　硬盘分区是操作系统安装过程中经常谈到的话题。对于一些简单的应用，硬盘分区并不成为一种障碍，但对于一些复杂的应用，就不能不深入理解硬盘分区机制的某些细节。

　　硬盘的崩溃经常会遇见，特别是病毒肆虐的时代，关于引导分区的恢复与备份的技巧，你一定要掌握。

　　在使用电脑时，你往往会使用几个操作系统。如何在硬盘中安装多个操作系统？

　　如果你需要了解这方面的知识或是要解决上述问题，这期的“硬盘分区”专题会告诉你答案！

　　硬盘是现在计算机上最常用的存储器之一。我们都知道，计算机之所以神奇，是因为它具有高速分析处理数据的能力。而这些数据都以文件的形式存储在硬盘里。不过，计算机可不像人那么聪明。在读取相应的文件时，你必须要给出相应的规则。这就是分区概念。分区从实质上说就是对硬盘的一种格式化。当我们创建分区时，就已经设置好了硬盘的各项物理参数，指定了硬盘主引导记录(即Master Boot Record，一般简称为MBR)和引导记录备份的存放位置。而对于文件系统以及其他操作系统管理硬盘所需要的信息则是通过以后的高级格式化，即Format命令来实现。

面、磁道和扇区

　　硬盘分区后，将会被划分为面(Side)、磁道(Track)和扇区(Sector)。需要注意的是，这些只是个虚拟的概念，并不是真正在硬盘上划轨道。先从面说起，硬盘一般是由一片或几片圆形薄膜叠加而成。我们所说，每个圆形薄膜都有两个“面”，这两个面都是用来存储数据的。按照面的多少，依次称为0面、1面、2面……由于每个面都专有一个读写磁头，也常用0头(head)、1头……称之。按照硬盘容量和规格的不同，硬盘面数(或头数)也不一定相同，少的只有2面，多的可达数十面。各面上磁道号相同的磁道合起来，称为一个柱面(Cylinder)(如图1)。(图)

　　上面我们提到了磁道的概念。那么究竟何为磁道呢？由于磁盘是旋转的，则连续写入的数据是排列在一个圆周上的。我们称这样的圆周为一个磁道。(如图2)如果读写磁头沿着圆形薄膜的半径方向移动一段距离，以后写入的数据又排列在另外一个磁道上。根据硬盘规格的不同，磁道数可以从几百到数千不等；一个磁道上可以容纳数KB的数据，而主机读写时往往并不需要一次读写那么多，于是，磁道又被划分成若干段，每段称为一个扇区。一个扇区一般存放512字节的数据。扇区也需要编号，同一磁道中的扇区，分别称为1扇区，2扇区……

　　计算机对硬盘的读写，处于效率的考虑，是以扇区为基本单位的。即使计算机只需要硬盘上存储的某个字节，也必须一次把这个字节所在的扇区中的512字节全部读入内存，再使用所需的那个字节。不过，在上文中我们也提到，硬盘上面、磁道、扇区的划分表面上是看不到任何痕迹的，虽然磁头可以根据某个磁道的应有半径来对准这个磁道，但怎样才能在首尾相连的一圈扇区中找出所需要的某一扇区呢？原来，每个扇区并不仅仅由512个字节组成的，在这些由计算机存取的数据的前、后两端，都另有一些特定的数据，这些数据构成了扇区的界限标志，标志中含有扇区的编号和其他信息。计算机就凭借着这些标志来识别扇区。