正规数据恢复公司恢复数据的起价一般为 300到400元
通常来说，一旦主引导记录和分区表被损 坏，硬盘里的数据虽然无法访问 但也并没 有丢失。
目前很多恶意程序都喜欢攻击硬盘的主引 导区与分区表。
2020/8/19
数据恢复技术
11
主引导记录的恢复
属于系统数据，功能确定，相对容易 使用Fdisk恢复
数据恢复技术
专题1：数据恢复
内容
数据恢复的定义和原理 数据恢复技术分类介绍
主引导记录的恢复 分区的恢复 0磁道损坏的恢复 硬盘逻辑锁的处理 磁盘坏道的处理 DBR的恢复 FAT的恢复 数据文件的恢复 RAID恢复
2020/8/19
数据恢复技术
2
数据恢复技术
基本知识 按照数据恢复顺序
2020/8/19
数据恢复技术
19
手动修复
手动修改将完全凭借经验，在WinHex等软 件下直接操作分区表数据。
以一块东芝30GB笔记本硬盘为例，使用 WinHex打开磁盘后看到如下界面。其中从 “ 80” 开始到“ 55AA” 结束的DPT硬盘分区 表相当关键
2020/8/19
数据恢复技术
20
2020/8/19
数据恢复技术
9
故障分析
这是一起典型的主引导区故障，此类故障 大约占据整体软件故障的30%以上
另外，如果开机自检后提示 “ Miss operation system” 而且DOS下可以 看到C盘完整内容，这也是属于主引导区故 障。
2020/8/19
数据恢复技术
10
主引导区恢复
个文件系统都弄得非常混乱。最终在数据恢复公 司的帮助下，该设计院才成功找回90%左右的数 据，花费了整整2000元。

2020/8/19
数据恢复技术
39
故障分析
误操作而导致的文件丢失在软件类数据恢 复中大约占25%。
磁盘删除数据后，只是做了一个标记，数 据并没有真正被删除，可以使用磁盘扫描 的方法来恢复数据
2020/8/19
数据恢复技术
13
解决方案
2020/8/19
数据恢复技术
14
推荐工具
软件名称
Fixmbr
授权方式
共享软件
软件大小
12KB
下载地址 /utility/antivirus/a v98/6967.html
2020/8/19
2020/8/19
数据恢复技术
16
故障分析
这应当属于典型的分区表故障 分区表故障在各种软件故障中也属于常见
的，大约占据整体软件案例的30%。
2020/8/19
数据恢复技术
17
分区表破坏
分区表的概念比主引导区更大，因此其故 障情况已经包含上述主引导区故障
操作系统对磁盘访问建立在MBR和DBR之 上，导致文件无法访问
2020/8/19
数据恢复技术
4
练好基本功（2）
2020/8/19
数据恢复技术
5
对症下药——数据
数据的定义
位于计算机存储介质上的信息 系统数据和用户数据
数据恢复
一个把异常数据还原为正常数据的过程
数据问题
逻辑问题 硬件问题
2020/8/19
数据恢复技术
6
对症下药——恢复
一般情况下，只要数据区没有被覆盖，都 是可以恢复的。
与主引导区相比，分区表被破坏时的修复 相对要复杂一些。
重建分区表一般由手工完成，个别情况可 以借助工具软件自动完成
2020/8/19
数据恢复技术
18
自动修复
自动修复分区表的操作一般就是通过查找 备份的分区表并复制相应扇区。
使用DiskGenius软件。将DiskGenius软件复 制到DOS启动盘之后可以直接运行，进入 DiskGenius的主界面后，按下F10就能轻松 地自动恢复硬盘分区表，而且这一招非常 有效。
2020/8/19
数据恢复技术
33
故障分析
直接使用格式化程序重新格式化能够解决 问题(排除物理坏道与病毒的干扰因素)
但是这种做法却与挽救数据的最终目的是 相违背的。
2020/8/19
数据恢复技术
34
DBR的恢复
DBR(操作系统引导记录区) 是由高级格式化 程序产生的
是一段信息代码 如果遭到破坏，最终导致无法进入操作系
恢复顺序
MBR DBR
0磁道和坏磁道
FAT
FDT 数据文件
2020/8/19
数据恢复技术
7
经典案例实战
2020/8/19
数据恢复技术
8
案例1
2005年6月8日，上海一家外贸公司老板的笔记本在 开机启动过程中突然断电，当再次启动的时候， 系统能够通过自检并检测到硬盘，但是即将进入 操作系统之前提示 “ DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER” 。然而当时该公 司的IT维护人员并不知道如何将这台全外置笔记 本(没有内置光驱和软驱)引导进入DOS系统，而 且对于数据恢复没有什么了解。在送到数据恢复 公司时，工程师使用外置软盘启动并直接在DOS 下查看C盘分区时，发现其中的数据都完好无损。
2020/8/19
数据恢复技术
23
故障分析
通过Scandisk扫描，发现坏道其实并不多， 甚至将它作为从盘挂在别的操作系统下也 能看到部分分区内容。但是由于坏道所处 的位置非常特殊，因此造成硬盘无法启动。
经检测后发现，零磁道部分出现了坏道， 这类故障必须使用有别于普通坏道的处理 方法。
2020/8/19
统，部分文件夹信息也会丢失。
2020/8/19
数据恢复技术
35
解决方法
直接使用WinHex改写DBR模板
将存在问题的硬盘作为从盘挂接 直接打开WinHex时选择该磁盘 直接在右上方的“ 访问” 下拉列表中选择
DBR故障的分区 打开“ 起始扇区模板” 这样就能很轻松地解决问题
2020/8/19
盘符分配，可能直接拷贝就能成功恢复数据
复杂情况
借助工具软件
2020/8/19
数据恢复技术
26
推荐工具
磁盘访问工具——效率源 特点
能够针对扇区进行复制 突破硬盘读取时遇大量坏道无法识别硬盘分区
的限制 具有强力复制功能 配合有校验算法
2020/8/19
数据恢复技术
27
使用工具——数据恢复
数据恢复技术
24
0磁道损坏
管理硬盘采用不使用0磁道的所有扇区的方 式进行0磁道的保护
只要0磁道损坏，整个硬盘报废 可以采用工具软件将0磁道逻辑移动到1磁道
使用，将硬盘“复活”
注意一点，处理过后，不能再使用分区软 件进行分区
2020/8/19
数据恢复技术
25
解决方案
最简单的方法
将它设置为从盘，然后使用另一块硬盘引导进 入操作系统
数据恢复技术
15
案例2
张先生是一家私营企业的财务主管，在电脑上安 装了Windows 98和Windows XP双系统。但是最 近想把Windows 98删除并且合并分区。不料在采 用PQ Magic时操作失误，慌忙之下重新启动计 算机。当再次进入Windows 98后，发现硬盘最后 两个分区的容量都不对了，而且无法打开其中的 文件。由于他保管的财务数据非常重要，因此一 下子急得如热锅上的蚂蚁。最终张先生还是去了 数据恢复公司进行处理，花费了整整600元，而且 来回奔波令他苦不堪言。
2020/8/19
数据恢复技术
42
2020/8/19
数据恢复技术
43
案例6
2005年9月4日，某上市公司物流部门的RAID磁盘 阵列突然崩溃，此时阵列柜指示灯显示硬盘掉线。 由于整个RAID已经崩溃，因此管理员无法进入系 统，也就感到无从下手。在大脑一片空白的情况 下，还是主管请来了专业的数据恢复公司，最后 以单盘3000元的价格(总计8块硬盘，2.4万元)进行 数据恢复操作。RAID崩溃而导致的数据灾难在整 体数据恢复案例中大约占据11%，尽管比例不是 很高，但是收费却相当惊人。RAID数据灾难的症 状包括亮指示灯、RAID信息丢失、分区丢失、所 有硬盘变成单独硬盘(软RAID)等，这类故障的处 理方法比较复杂。
2020/8/19
数据恢复技术
21
推荐工具
分区大师：Partition Magic 分区博士：Partition Doctor Hex Workshop Disk Probe
2020/8/19
数据恢复技术
22
案例3
东北地区某服装设计公司的SCSI单盘服务器 存储着整个公司的设计资料，原本就发现 该硬盘有轻微的坏道，但是并未引起管理 员重视，也没有做好备份工作。终于在2005 年7月13日，硬盘无法启动了，管理员尝试 格式化系统分区也宣告失败。
推荐工具
软件名称:DiskGenius 授权方式:免费软件 软件大小:143KB 下载地址: /soft/3506.html
软件名称:WinHex 授权方式:免费软件 软件大小:990KB 下载地址: /soft/3688.html
数据一旦被覆盖，很难将数据完全恢复。
2020/8/19
数据恢复技术
40
数据恢复
数据问题
文件丢失 文件被同名文件覆盖 分区被误操作格式化 分区被误克隆
采用磁盘扫描的方法来进行数据恢复 相关工具软件功能很强大
2020/8/19
数据恢复技术
41
三步曲
方法大致可以分为三个步骤:
选择扫描范围 指定扫描类型 筛选数据
2020/8/19
数据恢复技术
44