硬盘恢复技巧

袁哥

我把我恢复硬盘的技巧写出来大家共享吧.工具软件常用的DEBUG.EXE PC.EXE
首先,查看破坏情况.备份分区表和引导扇区(虽然现在的分区表一般是破坏了的,还是
备份一下吧.我的恢复原则是即使我不能恢复我也不会再破坏,就是我动的我可以还原.有
些病毒不是覆盖而是加密,可能分区表里面有重要数据).用一个16位的大硬盘分区表和引
导扇区写上去.再重起(当然是软盘).好了,现在可以用PC.EXE方便查看硬盘的每个扇区
了.利用PC.EXE可以查找后面的分区,或者是FAT表ROOT,据此算出C分区的数据(怎么算那
当然要懂这的人才能算了).看看破坏了哪些东西,还能不能恢复.(此方法就是两个FAT
表.ROOT区破坏了只要后面真正的数据没破坏都可以恢复少量比较重要的数据.这用扇区
一个个的找,很麻烦只能是少量重要数据才值得.)

二,根据前面的查看,推算,恢复分区表,FAT表等.这儿还有个技巧可以使用.如果前面
一个FAT表坏了那就要用第二个FAT表覆盖,如果编好了程序那就当然还是很简单的,完全
手工用DEBUG那就很麻烦容易出错.那就可以让其使用第二份FAT表.就是在前面引导扇区
的FAT表份数2改成1,蕴藏扇区数加上FAT表的扇区数.FAT表扇区数可以用ROOT的起始扇
区书减去FAT表2的开始扇区数.而硬盘FAT表的开始是扇区开始字节0XF8
0XFF,0XFF,.....可以根据这用PC.EXE搜索.ROOT可以找启动文件IO.SYS(可搜
索"IO " IO后加6个空格)的文件名,找到那扇区再往前看一看就会找到开始.