黃軍華 管明科 江西信息應(yīng)用職業(yè)技術(shù)學(xué)院

1 引言

隨著電子產(chǎn)品普及挨家挨戶都有電子產(chǎn)品。電子品給人類帶來(lái)非常方便如手機(jī)支付和手機(jī)拍照等，于是電子產(chǎn)品存儲(chǔ)數(shù)據(jù)量越來(lái)越大。電子產(chǎn)品沒(méi)有故障時(shí)沒(méi)有感覺(jué)到數(shù)據(jù)的重要性，當(dāng)電子產(chǎn)品出現(xiàn)故障時(shí)突然感覺(jué)數(shù)據(jù)非常重要，就會(huì)想各種方法或者請(qǐng)專業(yè)人事來(lái)盡最大的能力去挽救自己所需要的數(shù)據(jù)。專業(yè)人事說(shuō)這個(gè)數(shù)據(jù)恢復(fù)相當(dāng)簡(jiǎn)單直接在網(wǎng)下下載一些通用軟件掃描一下，就可以恢復(fù)數(shù)據(jù)。這種方法也有一定效果但是有時(shí)往往掃描出來(lái)數(shù)據(jù)不完整或者沒(méi)有目錄等原因，這樣數(shù)據(jù)對(duì)用戶來(lái)說(shuō)沒(méi)有達(dá)到用戶所需要的效果。

2 MBR扇區(qū)的結(jié)束標(biāo)志破壞

1）案例基本情況描述

一塊西部數(shù)據(jù)（WD10EZEX） 1000GB的硬盤，從2012年開始使用，用了大概7年時(shí)間，某一天突然啟動(dòng)計(jì)算機(jī)想考這個(gè)硬盤里面的數(shù)據(jù)，在我的電腦里面發(fā)現(xiàn)找不到相應(yīng)的分區(qū)。本以為是硬盤使用年數(shù)比較多以這問(wèn)題也很正常，可里面數(shù)據(jù)非常重要。本想用硬盤掃描工具來(lái)掃描一下硬盤是否有壞道，結(jié)果手上沒(méi)有找到掃描硬盤壞道工具。還是先通過(guò)計(jì)算機(jī)管理器來(lái)查看是否檢測(cè)到硬盤，打開計(jì)算機(jī)管理器中的磁盤管理然后發(fā)現(xiàn)故障“磁盤0”上顯示信息與正常“磁盤01”上顯示信息有差別。并且彈出“磁盤初始化和轉(zhuǎn)換向?qū)А币笫褂谜哌M(jìn)行硬盤初始化才能使用。

2）分區(qū)丟失的原因分析

從圖2.1上面的圖片顯示信息，磁盤管理中的顯現(xiàn)的現(xiàn)象來(lái)看，“硬盤0”是一個(gè)“沒(méi)有初始化”的硬盤，從這一點(diǎn)信息可以確定該硬盤的MBR結(jié)構(gòu)一定是有問(wèn)題。用WinHex軟件打開這個(gè)塊硬盤，仔細(xì)檢查硬盤上的引導(dǎo)程、硬盤分區(qū)表和硬盤結(jié)束標(biāo)志結(jié)果發(fā)現(xiàn)MBR扇區(qū)中的結(jié)束標(biāo)志果然是被修改成為“1111”內(nèi)容。如下力所示：

圖 2.2

3）恢復(fù)思路及方法

從圖2.2的分析發(fā)現(xiàn)，MBR中的引導(dǎo)程序、分區(qū)表的內(nèi)容基本上是正常，只有最后二個(gè)字節(jié)的內(nèi)容全部改成“11 11”。也就是說(shuō)只要把結(jié)束標(biāo)志最后二個(gè)字節(jié)的內(nèi)容“11 11”改成“55 AA”之后，MBR的0扇區(qū)內(nèi)容才正常。系統(tǒng)才能檢測(cè)到MBR的0扇區(qū)的有效性。只要MBR的0扇區(qū)是正常的才能讓硬盤0上的所有分區(qū)顯示出來(lái)。這樣的話硬盤上的所有的數(shù)據(jù)就恢復(fù)正常。

圖 2.3

3 小結(jié)

這塊西部數(shù)據(jù)（WD10EZEX） 1000GB的硬盤一般人會(huì)認(rèn)為硬盤使用時(shí)間比較長(zhǎng)壞也很正常。如果不是里面數(shù)據(jù)重要的話可能會(huì)直接以為自然熏壞，報(bào)報(bào)廢處理。如果硬盤里面數(shù)據(jù)重要那就會(huì)想辦法來(lái)挽救里面的數(shù)據(jù)，這塊硬盤正好碰上。上面故障一般就會(huì)按照彈出來(lái)的向?qū)?duì)硬盤進(jìn)行格式化，然后再通過(guò)易學(xué)易用的“RStudio”軟件來(lái)掃描硬盤里面的數(shù)據(jù)，當(dāng)然這個(gè)有可能找回一部分?jǐn)?shù)據(jù)或全部數(shù)據(jù)，即使掃描出來(lái)的數(shù)據(jù)都沒(méi)有完整目錄，用戶也分不清楚這個(gè)數(shù)據(jù)結(jié)構(gòu)?；謴?fù)出來(lái)的數(shù)據(jù)還要進(jìn)一步整理。西部數(shù)據(jù)1000GB硬盤還好不是很大，用數(shù)據(jù)恢復(fù)軟件掃描時(shí)間還好不是很長(zhǎng)，如果硬盤比較大用數(shù)據(jù)恢復(fù)軟件掃描時(shí)間非常長(zhǎng)，比較耗時(shí)間。這種被人為或病毒修改MBR參數(shù)建議還是用WinHex軟件來(lái)做恢復(fù)時(shí)間比較快，并且數(shù)據(jù)完整性比較好不像用數(shù)據(jù)恢復(fù)軟件掃描出來(lái)的數(shù)據(jù)那么混亂。用戶看到和以前一樣目錄結(jié)構(gòu)非常滿意。在數(shù)據(jù)恢復(fù)過(guò)程中分析故障和維修思路非常重要，如果思路不當(dāng)可能要走很多彎彎曲曲路，但數(shù)據(jù)還不一定能恢復(fù)回來(lái)。如果選擇適應(yīng)方法數(shù)據(jù)很快可以恢復(fù)回來(lái)，并且恢復(fù)的數(shù)據(jù)與源數(shù)據(jù)一致達(dá)到事半功倍的效果。