找回“失落”的世界──硬盘数据恢复大法
#1?牐犖裁椿岫?数据？
?牐犑紫任颐腔故谴佑布橹史矫孀饕恍┘虻サ慕樯堋Ｈ绻低澄薹ㄗ约斓接才蹋赡苁侵靼逡丫鸹担敲茨悴挥玫Ｐ模舛杂才淌菟亢敛换岱⑸跋臁５侨绻收铣鱿衷谟才痰目刂频缏坊箍梢孕薷矗绻浅鱿衷诖磐坊蛘吲唐莼指吹目赡苄跃筒皇呛芨吡恕?
?牐犈懦布收希鸵悸侨砑收显蛄耍斐捎才套柿隙У拇蠖嗍蚨祭丛从谖蟛僮鳎切枰悠洳僮餍形指吹目赡苄砸彩遣煌摹?
#1 FAT32/16分区误删除文件的恢复
文件删除是最简单和最常见的数据损坏方式，它的基本原理是把文件的首字节改为E5H，这时并没破坏文件本身，因此是可以恢复的。但是你如果在文件原存储位置重新建立新文件后，一般来说，就无法恢复了。
?牐犎绻枰笊境奈募谢指矗梢允褂肦ecover4all，它是一个可以在Winows9x下恢复误删除文件的工具。
?牐犎砑拘畔ⅲ?
?牐犠钚掳姹荆?1.04
?牐犖募笮。?252 KB
?牐犎砑谌ǎ好夥讶砑?
?牐犑褂闷教ǎ篧indows 9X/Me
?牐犗略氐刂罚篽ttp://www.recover4all.com
?牐牏俳庋购笾苯釉诵衦ec4all.exe即可打开其主界面窗口（^35020201a^），在主菜单下方的盘符工具按钮中选择相应的盘符，这时它即可自动扫描当前系统下已经被删除的文件，完成以后即可显示出现在右侧的窗口中，同时会在“Recovey Chances”列表项中标记出文件可恢复情况。如果标记为“good”，说明文件是可以被恢复的。
?牐牏谘≈幸指吹奈募⒌慊鞴ぞ呃傅摹癛ecover”按钮，此时会出现一个对话框（^35020201b^），选择恢复文件需要存放的路径后，单击确定按钮即可恢复被删除文件了。
#1 NTFS分区误删除文件的恢复
?牐牶芏嗯笥咽褂玫氖荳indows2000或者Windows NT系统，这两种操作系统可以使用NTFS分区，在此分区下被误删除的文件。需要说明的是，File Scavenger只能恢复NTFS分区上被删除的文件，同时可以恢复格式化后的分区文件，但是无法恢复被格式化后的分区。此外，使用File Scavenger需要用户在Windows2000/NT系统中以系统管理员身份登录。（注：其中不包括在Windows 2000 Server系统下的文件恢复。）
?牐犎砑拘畔ⅲ?
?牐犠钚掳姹荆?1.40
?牐犖募笮。?1228KB
?牐犎砑谌ǎ汗蚕砣砑?
?牐犑褂闷教ǎ篧indows NT
?牐犗略氐刂罚篽ttp://www.onlinedown.net/FILESCAVENGER.HTM
?牐牥沧安⑵舳疐ile Scavenger以后，即可进入其主界面窗口（^35020201c^）。
?牐牏僭谒阉魈跫⊿erach for）中，可以设定多种文件搜索格式，比如.exe、.doc等。
?牐牏谏瓒ㄍ瓿伤阉鞲袷胶螅⒃凇癘n Drive”中设定好搜索的盘符。
?牐牏廴缓笤凇癘utput Director”中设定好恢复后文件存放的路径。
?牐牏茏詈蠹纯傻慊鳌癝earch”按钮开始按照条件进行查找。
?牐牏萑绻耸毖≈辛恕癊xhaustive Sear”选项，可以指定搜寻分区的簇大小以及搜索簇的范围。
?牐犓阉魍瓿珊蠡嵩谙旅娴乃阉鞔翱谥邢允舅阉鞯慕峁灰≈幸指吹奈募螅⒌慊鳌癛ecover”命令按钮即可将文件恢复到指定路径中了。
#1 误格式化与误删除分区表的恢复
有的朋友曾经碰到过不慎将硬盘原分区信息误删除了，或者将硬盘误格式化，造成分区表破坏无法读取数据资料。如果出现这种情况，建议首先关机，不要轻易对硬盘数据资料进行写操错，否则会增加数据恢复的难度。遇到这种情况可以使用EasyRecovery来进行恢复。（注：其中不包括在Windows 2000 Server系统下恢复。）
?牐犎砑拘畔ⅲ?
?牐犠钚掳姹荆?5.11
?牐犖募笮。?2884KB
?牐犎砑谌ǎ菏杂萌砑?
?牐犑褂闷教ǎ篧in95/98/NT/2000
?牐犗略氐刂罚篽ttp://www.onlinedown.net/EASYRECOVERY.HTM
?牐燛asyRecovery可以修复主引导扇区（MBR）、修复BIOS参数块（BPB）、修复分区表、修复文件分配表（FAT）或主文件表（MFT），还可以修复根目录。另外，如果你的硬盘因病毒破坏，或者误格式化都是可以使用EasyRecovery进行恢复的。
?牐犉舳诵蠩asyRecovery进入其主界面窗口，会出现欢迎信息，此时只要单击“Next”按钮即可开始对当前系统进行扫描。
?牐犐?描完成以后，会出现一个系统概览对话框（^35020201d^），在主窗口中会显示当前系统中硬盘的分区情况，如果发现其中包括“Unknown File System Type”类型的分区，那么他们就是被Fdisk之类分区工具误删除的FAT分区。此时需要选中被误删除的分区，然后点击“Next”按钮进入下一步。
?牐犜谛麓蚩亩曰按翱谥校╚35020201e^），会显示被选分区在整个硬盘中的空间分配情况，另外我们还可以手工设定分区的开始（Start Sector）和结束（End Sector）扇区的数值，一般情况下可以无须更改，即可点击“Next”按钮进入下一步。
?牐犜诮酉吕吹牟街柚校梢匝≡裎募低忱嘈秃头智袷剑渲形募低忱嘈桶‵AT12、FAT16、FAT32、NTFS和RAW。需要说明的是，RAW格式可以用于修复无文件系统结构的分区，可以对整个分区的扇区进行扫描，并找回保存在簇中的小文件或连续存放的大文件等。另外，在分区扫描模式中提供了“Typical Scan”和“Advanced Scan”两种模式，其中Typical模式可以指定分区结构信息，Advanced 模式可以彻底扫描全部分区的结构信息。完成设置以后，可以点击“next”按钮即可进入分区信息的恢复状态（^35020201f^）。
?牐犜谕瓿煞智畔⒌幕指春螅珽asyRecovery会将修复后的文件按后缀名进行分类并列表显示，此时我们可以对文件进行标记，只要在文件或者文件夹前面选取并打钩（^35020201g^），并在Destination后面的文本框中输入恢复后文件保存的位置为“c:\mydoc”，完成以后单击“Next”按钮，此时系统将弹出一个提示对话框，点击“Yes”按钮即可选取目录保存，最后，当标记文件被复制完成以后，就可以到c:\mydoc文件中找到被恢复的文件了。
#1 CIH病毒破坏后的恢复
CIH病毒破坏了硬盘，使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘，造成硬盘数据丢失而无法正常读取。如果我们以前使用过KV3000/B命令在软盘上备份过主引导记录，这时可用 KV3000/HDPT.DAT命令恢复硬盘主引导记录。如果没有备份过硬盘主引导信息，可以使用KV3000快速重建硬盘分区表。
?牐牏偈紫瓤梢允褂萌砼桃枷低澈螅⒅葱蠯V3000，出现主菜单后，可以按下F10键，这时就可以对系统的有关参数和硬盘分区表进行快速测试，这时系统会出现如下提示信息：
?牐燞ard Disk Partition Table - Error
?牐燜ix Hard Disk Partition Table or Sector（Y/N）﹖
?牐犝饫锏囊馑际潜硎尽坝才谭智泶砦螅欠裥薷从才谭智砘駽盘引导区”。
?牐牏诳梢园聪隆癥”键进行修复，此时会开始自动检测，最后会出现提示将坏分区表保存到软盘上的提示信息：
?牐營nsert a formatted diskette into drive A， Pressed“Y”to save “error” Partition table floppy filename HDPT.VIR，“N” to exit continue（Y/N）。
?牐牏鄄迦肴砼毯螅?按下Y键，系统即可开始修复。成功修复后，可以按任意键返回DOS状态提示符，然后重新启动计算机。
?牐牏茉俅问褂肒V3000软盘启动系统后，会发现被CIH病毒破坏的数据已经正常恢复了，然后可以使用KV3000将硬盘中的病毒清除，并使用“SYS c:”，就可以完成受损数据的恢复了。