黃軍華 管明科 江西信息應(yīng)用職業(yè)技術(shù)學(xué)院

1 引言

隨著電子產(chǎn)品普及挨家挨戶都有電子產(chǎn)品。電子品給人類帶來非常方便如手機支付和手機拍照等，于是電子產(chǎn)品存儲數(shù)據(jù)量越來越大。電子產(chǎn)品沒有故障時沒有感覺到數(shù)據(jù)的重要性，當電子產(chǎn)品出現(xiàn)故障時突然感覺數(shù)據(jù)非常重要，就會想各種方法或者請專業(yè)人事來盡最大的能力去挽救自己所需要的數(shù)據(jù)。專業(yè)人事說這個數(shù)據(jù)恢復(fù)相當簡單直接在網(wǎng)下下載一些通用軟件掃描一下，就可以恢復(fù)數(shù)據(jù)。這種方法也有一定效果但是有時往往掃描出來數(shù)據(jù)不完整或者沒有目錄等原因，這樣數(shù)據(jù)對用戶來說沒有達到用戶所需要的效果。

2 MBR扇區(qū)的結(jié)束標志破壞

1）案例基本情況描述

一塊西部數(shù)據(jù)（WD10EZEX） 1000GB的硬盤，從2012年開始使用，用了大概7年時間，某一天突然啟動計算機想考這個硬盤里面的數(shù)據(jù)，在我的電腦里面發(fā)現(xiàn)找不到相應(yīng)的分區(qū)。本以為是硬盤使用年數(shù)比較多以這問題也很正常，可里面數(shù)據(jù)非常重要。本想用硬盤掃描工具來掃描一下硬盤是否有壞道，結(jié)果手上沒有找到掃描硬盤壞道工具。還是先通過計算機管理器來查看是否檢測到硬盤，打開計算機管理器中的磁盤管理然后發(fā)現(xiàn)故障“磁盤0”上顯示信息與正?！按疟P01”上顯示信息有差別。并且彈出“磁盤初始化和轉(zhuǎn)換向?qū)А币笫褂谜哌M行硬盤初始化才能使用。

2）分區(qū)丟失的原因分析

從圖2.1上面的圖片顯示信息，磁盤管理中的顯現(xiàn)的現(xiàn)象來看，“硬盤0”是一個“沒有初始化”的硬盤，從這一點信息可以確定該硬盤的MBR結(jié)構(gòu)一定是有問題。用WinHex軟件打開這個塊硬盤，仔細檢查硬盤上的引導(dǎo)程、硬盤分區(qū)表和硬盤結(jié)束標志結(jié)果發(fā)現(xiàn)MBR扇區(qū)中的結(jié)束標志果然是被修改成為“1111”內(nèi)容。如下力所示：

圖 2.2

3）恢復(fù)思路及方法

從圖2.2的分析發(fā)現(xiàn)，MBR中的引導(dǎo)程序、分區(qū)表的內(nèi)容基本上是正常，只有最后二個字節(jié)的內(nèi)容全部改成“11 11”。也就是說只要把結(jié)束標志最后二個字節(jié)的內(nèi)容“11 11”改成“55 AA”之后，MBR的0扇區(qū)內(nèi)容才正常。系統(tǒng)才能檢測到MBR的0扇區(qū)的有效性。只要MBR的0扇區(qū)是正常的才能讓硬盤0上的所有分區(qū)顯示出來。這樣的話硬盤上的所有的數(shù)據(jù)就恢復(fù)正常。

圖 2.3

3 小結(jié)

這塊西部數(shù)據(jù)（WD10EZEX） 1000GB的硬盤一般人會認為硬盤使用時間比較長壞也很正常。如果不是里面數(shù)據(jù)重要的話可能會直接以為自然熏壞，報報廢處理。如果硬盤里面數(shù)據(jù)重要那就會想辦法來挽救里面的數(shù)據(jù)，這塊硬盤正好碰上。上面故障一般就會按照彈出來的向?qū)τ脖P進行格式化，然后再通過易學(xué)易用的“RStudio”軟件來掃描硬盤里面的數(shù)據(jù)，當然這個有可能找回一部分數(shù)據(jù)或全部數(shù)據(jù)，即使掃描出來的數(shù)據(jù)都沒有完整目錄，用戶也分不清楚這個數(shù)據(jù)結(jié)構(gòu)?；謴?fù)出來的數(shù)據(jù)還要進一步整理。西部數(shù)據(jù)1000GB硬盤還好不是很大，用數(shù)據(jù)恢復(fù)軟件掃描時間還好不是很長，如果硬盤比較大用數(shù)據(jù)恢復(fù)軟件掃描時間非常長，比較耗時間。這種被人為或病毒修改MBR參數(shù)建議還是用WinHex軟件來做恢復(fù)時間比較快，并且數(shù)據(jù)完整性比較好不像用數(shù)據(jù)恢復(fù)軟件掃描出來的數(shù)據(jù)那么混亂。用戶看到和以前一樣目錄結(jié)構(gòu)非常滿意。在數(shù)據(jù)恢復(fù)過程中分析故障和維修思路非常重要，如果思路不當可能要走很多彎彎曲曲路，但數(shù)據(jù)還不一定能恢復(fù)回來。如果選擇適應(yīng)方法數(shù)據(jù)很快可以恢復(fù)回來，并且恢復(fù)的數(shù)據(jù)與源數(shù)據(jù)一致達到事半功倍的效果。