|
对FDC无法修复的解决
赵玉钧
FDC并不能恢复所有被破坏的硬盘。一些硬盘由于容量小, 而且是FAT16的文件系统,病毒发作时已经将第二个文件分配表损坏,严重的连包含根目录在内的数据区都已破坏。这时要完全恢复系统是不太可能的了。不过一些小的文件仍然能够被恢复,在文件恢复上比较出色的软件是TIRAMISU,可以将搜索到的文件备份到其他盘上。虽然FDC不能对FAT丢失的盘进行完全恢复,但是可以用FDC计算出引导扇区,使其他文件型修复软件能更容易地挽救数据。
FDC与其他工具的比较及配合
如果要用到FDC地手动修复时,一般需要得到一些参数,这就要用到Symantic公司的Norton Utility中地Diskedit了。这是一个强大的磁盘修改软件,可以用它来得到许多有用的数据。
FDC与其他修复工具不同的是,FDC是包含分区表修复的全盘修复工具,也就是说,如果用FDC修好后,系统完全正常,可以由C盘启动。KV300,VRVFix,FixHDPT等工具是用来修复分区表的,对于CIH破坏的硬盘能将除C盘外的其他盘修好。其中KV300、VRVFix现在只能处理DOS分区,而且不能单独处理FAT32的文件系统。新版的FixHDPT是一个功能比较全面的分区表修复软件,能识别多种操作系统的分区。FDC在2.5版后增加了分区表修复功能,并且支持大多数的Linux,NTFS分区的识别。
TIRAMISU是专门的文件级恢复工具,适用于深度破坏的个别文件的恢复。
NDD是个以上集中功能全包含的修复软件,但它没有对CIH破坏的情况作特殊处理,使得修复CIH破坏的效果十分不理想。
(http://cih.csforum.dhs.org,2001-04-29)
|