零磁道损坏的数据恢复

ample · 发表于 2008-4-30 17:20:53

今天接到一块[wiki]硬盘[/wiki],故障比较典型,拿出来分析一下,给大家提供一个思路.
1:作为从盘挂在另一机器上启动,在BIOS检测到IDE设备阶段时,好长时间没有响应,经过足够多的时间进入系统后,在"我的电脑"上右击,选属性,点管理,也是半天没有反应,查看设备管理器已经正常识别到硬盘.说明硬盘的硬件及[wiki]固件[/wiki]没有问题,长时间没有响应,说明有比较严重的[wiki]坏道[/wiki],而且应该是在前面几个[wiki]扇区[/wiki](因为BIOS检测时事行得要搜索0扇区).使用RUMTIME进入0扇区编辑状态,发现MBR损坏,而且确实是有坏道.
2:关机,使用MHDD启动(此时为了避免多次读写坏扇区造成进一步损坏,事先在BIOS里把硬盘检测项关闭,因为MHDD是独立于BIOS的),成功用MHDD引导后,使用REMAP一扫描,果然在0扇区找有一个很严重的坏道.由于对于严重坏道HDD的效果比MHDD的效果相对较好,因此关机重新使用HDD引导系统(由于HDD的扫描速度比MHDD慢很多,一般情况下不采用,但这个案例中坏道较少,且只需修复0扇区一个坏道,后面的坏道不预考虑,因此,使用HDD),修到32M的时候不能扫描过去,然后再用MHDD完整扫描一遍.(此时0扇区其实已经修复).
3:将此盘作为从盘挂在正常机器上启动,已经一点也不卡,系统识别一切正常.但是没有分区,整个硬盘显示未指派.使用RUNTIME打开磁盘编辑,MBR全部是零[wiki]字节[/wiki],所有分区的DBR完好,此时可以使用FDISK/MBR恢复MBR,但比较麻烦,而且全自动,比较危险,弄不好数据给弄丢了.因此此时先直接找C盘数据.进入63扇区,此时发现62扇区的内容就是MBR.把62扇区的内容复制到0扇区,保存重启后.一切正常.数据百分之百恢复,所有分区正常,文件目录结构等一切都跟原来一样.数据完好,而且盘可以正常启动
4:总结:坏道修复相对容易,但事先得能判断出来,一般坏道修复使用MHDD,本版有下载,速度快,效果好.,MBR被转移应该是病毒造成的.如果没有原来的MBR数据,也可以直接手工生成.达到完整恢复