ample 发表于 2008-4-30 17:20:53

零磁道损坏的数据恢复

今天接到一块硬盘,故障比较典型,拿出来分析一下,给大家提供一个思路.
1:作为从盘挂在另一机器上启动,在BIOS检测到IDE设备阶段时,好长时间没有响应,经过足够多的时间进入系统后,在"我的电脑"上右击,选属性,点管理,也是半天没有反应,查看设备管理器已经正常识别到硬盘.说明硬盘的硬件及固件没有问题,长时间没有响应,说明有比较严重的坏道,而且应该是在前面几个扇区(因为BIOS检测时事行得要搜索0扇区).使用RUMTIME进入0扇区编辑状态,发现MBR损坏,而且确实是有坏道.
2:关机,使用MHDD启动(此时为了避免多次读写坏扇区造成进一步损坏,事先在BIOS里把硬盘检测项关闭,因为MHDD是独立于BIOS的),成功用MHDD引导后,使用REMAP一扫描,果然在0扇区找有一个很严重的坏道.由于对于严重坏道HDD的效果比MHDD的效果相对较好,因此关机重新使用HDD引导系统(由于HDD的扫描速度比MHDD慢很多,一般情况下不采用,但这个案例中坏道较少,且只需修复0扇区一个坏道,后面的坏道不预考虑,因此,使用HDD),修到32M的时候不能扫描过去,然后再用MHDD完整扫描一遍.(此时0扇区其实已经修复).
3:将此盘作为从盘挂在正常机器上启动,已经一点也不卡,系统识别一切正常.但是没有分区,整个硬盘显示未指派.使用RUNTIME打开磁盘编辑,MBR全部是零字节,所有分区的DBR完好,此时可以使用FDISK/MBR恢复MBR,但比较麻烦,而且全自动,比较危险,弄不好数据给弄丢了.因此此时先直接找C盘数据.进入63扇区,此时发现62扇区的内容就是MBR.把62扇区的内容复制到0扇区,保存重启后.一切正常.数据百分之百恢复,所有分区正常,文件目录结构等一切都跟原来一样.数据完好,而且盘可以正常启动
4:总结:坏道修复相对容易,但事先得能判断出来,一般坏道修复使用MHDD,本版有下载,速度快,效果好.,MBR被转移应该是病毒造成的.如果没有原来的MBR数据,也可以直接手工生成.达到完整恢复

hst188 发表于 2008-4-30 17:36:00

学习了（38： （38：

寂寞同路 发表于 2008-4-30 20:41:32

今天我又学到一些新知识,真好!（38： （38： （38： （38：

qdbqsc 发表于 2008-5-2 16:23:26

胆子真大，不知道坏道有多少就加G表

lqrqq 发表于 2008-5-5 01:21:21

分析得很详细呀.思路又清晰.

ych5782 发表于 2008-6-21 22:29:46

还是技术行业的经典老话“学习三年，天下去得；再学三年，寸步难行”！！！

霜-小龙 发表于 2010-6-23 11:53:44

好像太冒险了，数据没备份就修复

lucky_2010 发表于 2010-6-25 13:32:16

df,kdlfkdgdsgdsgf
页: [1]
查看完整版本: 零磁道损坏的数据恢复