我的D盤完全格式化了。里面有一些很重要的文件，請教各位大蝦如何恢復！不勝感謝！??！

天有不測風云，人有旦夕禍福，硬盤也不例外。萬一遭到不測，我們也不能坐以待斃，下面就來介紹一下硬盤數據的補救工作。

誤刪文件的恢復
盡管Windows提供了回收站功能，以方便用戶在需要的時候進行文件恢復。不過一旦回收站被清空，或者文件被Shift-Del快捷鍵直接刪除掉了，憑Windows自身就無力回天了！我們要是在無意中誤刪了某個重要文件，又該怎么辦呢？其實在新刪除的文件被其他文件覆蓋之前，是可以利用以下方法進行恢復的。

假如用戶采用的是FAT16的格式，則可使用DOS   6.22的Undelete命令對誤刪文件進行恢復──具體來說，我們先用DOS   6.22啟動盤重新啟動計算機，接下來我們應切換到誤刪文件的文件夾中(注意，假如用戶沒有通過回收站直接刪除文件，就應切換到文件的原始文件夾，假如用戶是先將文件刪除到回收站中，然后清除回收站的，則應切換到回收站的對應文件夾RECYCLED中)。然后執(zhí)行Undelete命令，系統(tǒng)就會自動將文件夾下已經被刪除但可以恢復的文件一一顯示出來并詢問用戶是否恢復(注意，它采用的是短文件名方式)。我們只需按下“Y”鍵選擇恢復并輸入該文件的頭一個字符即可。文件恢復完畢之后，重新啟動Windows   2000，使用磁盤檢查程序對長文件名故障進行檢查即大功告成！

上述方法只能在DOS狀態(tài)下運行，并且只對FAT16有效，如果需要對FAT32和NTFS進行操作，則可以使用RecoverNT來解決問題。

RecoverNT是一個32位的反刪除及文件修復軟件，它兼容所有的FAT文件系統(tǒng)(包括FAT32和NTFS)，能在Windows   98/NT/2000圖形界面下直接恢復被誤刪的文件及文件系統(tǒng)被損壞的磁盤。由于RecoverNT是采用搜索整個磁盤的數據區(qū)來達到恢復數據的目的，因此它甚至還能修復文件系統(tǒng)完全損壞的磁盤，這就極大地   增強了用戶數據的安全性。

現在我們就以某用戶在Windows中誤刪了C盤的COMMAND.COM文件為例，將利用RecoverNT恢復誤刪文件的步驟介紹如下：

1.啟動RecoverNT。

2.單擊快捷工具欄上的“Open”按鈕，打開“Select   Drive”窗口(如圖5-1所示)。

3.從“Drive”列表中選擇需要恢復文件所在磁盤(C盤)。

4.根據需要選擇是否搜索整個磁盤的數據區(qū)(“Search   Disk”選項)，當我們需要從被誤刪的磁盤中恢復文件時無須選擇該選項，而當用戶需要從文件系統(tǒng)被破壞的磁盤中恢復文件時則應選擇該選項。

5.單擊“Select”按鈕，RecoverNT就會對指定磁盤的內容進行掃描，并將磁盤內容顯示出來(如圖5-2所示)，我們可從中了解磁盤文件的文件名、日期、起始扇區(qū)位置、文件尺寸、文件屬性等信息。除正常文件及目錄之外，RecoverNT還會將已被刪除的文件及目錄也顯示出來，并將其首字母顯示為#(如C盤的被刪除的COMMAND.COM文件顯示為#OMMAND.COM)。

6.選擇被刪除的文件。

7.按下F2或執(zhí)行RecoverNT“File”菜單的“Rename”命令，將#OMMAND.COM文件更名為COMMAND.COM。

8.選擇更名后的COMMAND.COM文件。

9.單擊RecoverNT快捷工具欄上的“Save”按鈕。

10.在彈出的“Save”對話框中指定保存該文件的路徑(注意，RecoverNT不能將該文件恢復到源磁盤的同一個目錄中，以防因恢復不徹底而對數據造成的進一步破壞)。

11.單擊“OK”按鈕，RecoverNT就會將C盤被誤刪的COMMAND.COM文件恢復到用戶指定的目錄中，從而達到了恢復文件的目的。

恢復被錯誤格式化的磁盤
除了對文件的誤刪除之外，我們還有可能會碰到更為嚴重的問題--硬盤被錯誤格式化！這該如何進行恢復呢？如果用戶使用的是FAT或FAT32格式，Nuts   &   Bolts的UNFORMAT命令可快速為我們提供幫助。

具體來說，我們在對磁盤錯誤格式化之后，應立即使用Nuts   &   Bolts應急盤啟動計算機，然后在DOS命令提示符下輸入UNFORMAT命令，啟動Nuts   &   Bolts的恢復磁盤格式化功能。此時系統(tǒng)會將計算機的所有磁盤驅動器全部列表顯示出來，我們只需從中選擇需要恢復的硬盤分區(qū)，然后單擊“OK”按鈕，UNFORMAT即會自動對磁盤進行檢測，查找有關恢復格式化信息，最后再根據這些信息對錯誤格式化的磁盤進行恢復。我們只需在UNFORMAT恢復完成后重新使用磁盤掃描程序對恢復后的磁盤進行掃描，排除因恢復過程所造成的磁盤軟故障之后就可以使用了。

盡管使用Nuts   &   Bolts應急盤中的UNFORMAT命令恢復硬盤誤格式化的效果比較好，但它有一個致命弱點，那就是不支持NTFS分區(qū)！我們若對使用NTFS格式的磁盤分區(qū)進行了錯誤格式化又該怎么辦呢？別著急，使用前面介紹過的RecoverNT同樣可對誤格式化的磁盤分區(qū)進行恢復(只不過它采用的是文件恢復方式，恢復的速度比較慢)。

利用RecoverNT恢復錯誤格式化磁盤的步驟與恢復誤刪文件完全一致，這里就不作詳細介紹了。

恢復被CIH病毒破壞的硬盤
對于在硬盤上保存了重要數據的用戶來說，硬盤被破壞所造成的損失要遠遠超過主板BIOS燒毀的損失。因此采取適當方法恢復硬盤數據就成為廣大用戶解決CIH病毒“后遺癥”的重中之中！

具體來說，CIH病毒感染系統(tǒng)時一般都是使用無用數據從頭開始順序對硬盤進行惡意填充，因而從理論上來說被它破壞的硬盤是無法恢復的(就與我們使用有關軟件對磁盤文件進行徹底刪除一樣)。不過事實上當病毒將分區(qū)表、文件分配表等信息破壞之后，Windows很快就會死機，這就使得病毒無法繼續(xù)破壞，從而給我們恢復數據留下了一定的希望(事實上，此時死機得越早，我們恢復數據的可能性就越大)。具體來說，在被CIH病毒破壞的硬盤中，絕大多數硬盤都只是硬盤分區(qū)表和文件分配表被破壞，真正的數據并沒有丟失，我們只需對它們進行恢復即可恢復硬盤上的數據，當然第一步就是恢復硬盤分區(qū)表(前面已經介紹有關備份、恢復硬盤分區(qū)表的方法，這里就不再重復了)，接下來我們只需對硬盤目錄結構(文件分配表)進行修復即可恢復硬盤數據了。

一般來說，絕大多數計算機在遭受CIH病毒攻擊之后，病毒往往還只來得及破壞C盤，系統(tǒng)就已經死機，因此當我們采用前面的辦法恢復BIOS及硬盤分區(qū)表之后，D、E、F等邏輯分區(qū)的數據往往都已經自動恢復了，真正需要我們恢復的只有C盤中的數據。下面就以恢復C盤中的數據為例，將恢復被CIH病毒破壞文件分配表的硬盤的方法介紹如下：

很多軟件都具有對硬盤文件分配表進行修復的功能，如Windows自帶的磁盤檢測程序、Norton   Utilities的Norton   Disk   Doctor以及Nuts   &   Bolts的Disk   Minder等，我們只需使用它們即可修復硬盤上的文件分配表，恢復硬盤數據。不過由于CIH病毒對系統(tǒng)的破壞比較特殊，使用這些軟件進行恢復的效果并不太好，而名不見經傳的Tiramisu   Data   Recovery反而更能滿足我們的需要。Tiramisu   Data   Recovery是一個專門用于恢復文件分配表的軟件，它有一個非常獨特的優(yōu)點，那就是使用它對文件分配表進行“修復”之后，系統(tǒng)并不會對磁盤做出任何改動，僅僅只是將修復后的信息映射到內存中，而后由用戶根據它映射在內存中的文件分配表來備份文件，從而更進一步提高了“修復”的安全性。

Tiramisu   Data   Recovery是一個命令行實用程序，我們在使用之前首先需要準備一張系統(tǒng)啟動盤，并將HIMEM.SYS、EMM386.EXE以及Tiramisu   Data   Recovery中的所有文件全部拷貝到啟動盤中，然后在該盤的CONFIG.SYS文件中加入如下內容：

FILES=30

DOS=HIGH

DEVICE=HIMEM.SYS

DEVICE=EMM386.EXE   RAM

接下來我們應使用該盤啟動計算機，然后輸入Tiramisu命令，啟動Tiramisu   Data   Recovery(如圖5-3所示)并選擇需要備份數據的磁盤分區(qū)，接著執(zhí)行“File”菜單的“Start   recoverx”命令，Tiramisu   Data   Recovery就會對磁盤數據進行搜索，找出原有磁盤的目錄結構，并在搜索完成后將它們顯示出來(顯示狀態(tài)就與資源管理器有些類似，如圖5-4所示)，其修復的效果一般都是滿不錯的！

哦！還不要高興得太早！前面我們提到，使用Tiramisu   Data   Recovery對系統(tǒng)進行恢復時，它不會在硬盤上做出真正的修改，而只是在內存中映射修復后的文件分配表，因此我們一旦退出Tiramisu   Data   Recovery，這個映射的文件分配表也就消失了！因此我們還應執(zhí)行“File”菜單的“Copy   file(s)”命令，利用Tiramisu   Data   Recovery將相應磁盤分區(qū)中的數據備份下來。

需要說明的是，我們此時千萬不能試圖將數據恢復到原有的磁盤分區(qū)中(這樣可能會導致數據的徹底丟失)，而應恢復到其它正常的分區(qū)中(如某計算機在遭受CIH病毒攻擊之后，D盤完全正常，而C盤文件分配表遭到破壞，此時我們在使用Tiramisu   Data   Recovery進行恢復時就應將數據備份到D盤上，對于整個硬盤只有一個分區(qū)的用戶，此時最好另接一個硬盤進行備份)。

使用Tiramisu   Data   Recovery對數據進行備份之后，我們就可以重新啟動NDD等軟件對磁盤進行修復了，此時若能恢復正常最好，若不能恢復也無所謂(反正數據已經備份下來了)，重新格式化即可！

附注：上面所介紹的方法同樣適用于硬盤文件分配表因其它原因被破壞之后的修復。

挽救物理損傷磁盤中的數據
除邏輯故障之外，我們還經常會碰到磁盤物理損傷的情況，其表現就是文件不能正常讀出！對于這些故障，我們并不能像操作系統(tǒng)所說的那樣棄之不理，而應采用適當的方法將它們挽救出來。

一般來說，對于損壞不是太嚴重的磁盤我們都可以利用Windows   2000的磁盤檢查程序進行恢復，假如用戶的磁盤損壞非常厲害，使用Windows   2000的磁盤檢查程序、Nuts   &   Bolts及Norton   Utilities等軟件都不能恢復，剩下來的唯一選擇可能就是專業(yè)的“壞”磁盤拷貝軟件BadCopy了！

從名稱上我們就能看出，BadCopy是一個專門用于從有問題的磁盤中拷貝文件的軟件，它可在沒有人工干預的情況下盡可能地讀出任何磁盤(包括軟盤、硬盤、光盤)上地壞文件，并對實在無法讀出的數據進行智能修復，從而使文件得以還原，最大程度地挽回用戶的損失。BadCopy非常適合用于拷貝那些使用Windows   2000的磁盤檢查程序、Nuts   &   Bolts及Norton   Utilities   等軟

一、系統(tǒng)不認硬盤

　　系統(tǒng)從硬盤無法啟動，從A盤啟動也無法進入C盤，使用CMOS中的自動監(jiān)測功能也無法發(fā)現硬盤的存在。這種故障大都出現在連接電纜或IDE端口上，硬盤本身故障的可能性不大，可通過重新插接硬盤電纜或者改換IDE口及電纜等進行替換試驗，就會很快發(fā)現故障的所在。如果新接上的硬盤也不被接受，一個常見的原因就是硬盤上的主從跳線，如果一條IDE硬盤線上接兩個硬盤設備，就要分清楚主從關系。

　　二、CMOS引起的故障

　　CMOS中的硬盤類型正確與否直接影響硬盤的正常使用?，F在的機器都支持“IDE   Auto   Detect”的功能，可自動檢測硬盤的類型。當硬盤類型錯誤時，有時干脆無法啟動系統(tǒng)，有時能夠啟動，但會發(fā)生讀寫錯誤。比如CMOS中的硬盤類型小于實際的硬盤容量，則硬盤后面的扇區(qū)將無法讀寫，如果是多分區(qū)狀態(tài)則個別分區(qū)將丟失。還有一個重要的故障原因，由于目前的IDE都支持邏輯參數類型，硬盤可采用“Normal,LBA,Large”等，如果在一般的模式下安裝了數據,而又在CMOS中改為其它的模式，則會發(fā)生硬盤的讀寫錯誤故障，因為其映射關系已經改變，將無法讀取原來的正確硬盤位置。

　　三、主引導程序引起的啟動故障

　　主引導程序位于硬盤的主引導扇區(qū)，主要用于檢測硬盤分區(qū)的正確性，并確定活動分區(qū)，負責把引導權移交給活動分區(qū)的DOS或其他操作系統(tǒng)。此段程序損壞將無法從硬盤引導，但從軟驅或光驅啟動之后可對硬盤進行讀寫。修復此故障的方法較為簡單，使用高版本DOS的FDISK最為方便，當帶參數/mbr運行時，將直接更換(重寫)硬盤的主引導程序。實際上硬盤的主引導扇區(qū)正是此程序建立的，FDISK.EXE之中包含有完整的硬盤主引導程序。雖然DOS版本不斷更新，但硬盤的主引導程序一直沒有變化，從DOS   3.x到Windos   95的DOS，只要找到一種DOS引導盤啟動系統(tǒng)并運行此程序即可修復。
　　四、分區(qū)表錯誤引發(fā)的啟動故障

　　分區(qū)表錯誤是硬盤的嚴重錯誤，不同的錯誤程度會造成不同的損失。如果是沒有活動分區(qū)標志，則計算機無法啟動。但從軟驅或光驅引導系統(tǒng)后可對硬盤讀寫，可通過FDISK重置活動分區(qū)進行修復。

　　如果是某一分區(qū)類型錯誤，可造成某一分區(qū)的丟失。分區(qū)表的第四個字節(jié)為分區(qū)類型值，正常的可引導的大于32MB的基本DOS分區(qū)值為06，而擴展的DOS分區(qū)值是05。很多人利用此類型值實現單個分區(qū)的加密技術，恢復原來的正確類型值即可使該分區(qū)恢復正常。

　　分區(qū)表中還有其它數據用于記錄分區(qū)的起始或終止地址。這些數據的損壞將造成該分區(qū)的混亂或丟失，可用的方法是用備份的分區(qū)表數據重新寫回，或者從其它的相同類型的并且分區(qū)狀況相同的硬盤上獲取分區(qū)表數據。

　　恢復的工具可采用NU等工具軟件，操作非常方便。當然也可采用DEBUG進行操作，但操作繁瑣并且具有一定的風險。

　　五、分區(qū)有效標志錯誤的故障

　　在硬盤主引導扇區(qū)中還存在一個重要的部分，那就是其最后的兩個字節(jié)：“55aa”，此字節(jié)為扇區(qū)的有效標志。當從硬盤、軟盤或光盤啟動時，將檢測這兩個字節(jié)，如果存在則認為有硬盤存在，否則將不承認硬盤。此處可用于整個硬盤的加密技術，可采用DEBUG方法進行恢復處理。另外，當DOS引導扇區(qū)無引導標志時，系統(tǒng)啟動將顯示為：“Mmissing   Operating   System”。方便的方法是使用下面的DOS系統(tǒng)通用的修復方法。

　　六、DOS引導系統(tǒng)引起的啟動故障

　　DOS引導系統(tǒng)主要由DOS引導扇區(qū)和DOS系統(tǒng)文件組成。系統(tǒng)文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外殼文件，可用其它的同類文件替換，但缺省狀態(tài)下是DOS啟動的必備文件。在Windows   95攜帶的DOS系統(tǒng)中，MSDOS.SYS是一個文本文件，是啟動Windows必須的文件，但只啟動DOS時可不用此文件。DOS引導出錯時，可從軟盤或光盤引導系統(tǒng)后使用SYS   C:命令傳送系統(tǒng)，即可修復故障，包括引導扇區(qū)及系統(tǒng)文件都可自動修復到正常狀態(tài)。
　　七、FAT表引起的讀寫故障

　　FAT表記錄著硬盤數據的存儲地址，每一個文件都有一組FAT鏈指定其存放的簇地址。FAT表的損壞意味著文件內容的丟失。慶幸的是DOS系統(tǒng)本身提供了兩個FAT表，如果目前使用的FAT表損壞，可用第二個進行覆蓋修復。但由于不同規(guī)格的磁盤其FAT表的長度及第二個FAT表的地址也是不固定的，所以修復時必須正確查找其正確位置，一些工具軟件如NU等本身具有這樣的修復功能，使用也非常的方便。采用DEBUG也可實現這種操作，即采用其m命令把第二個FAT表移到第一個表處即可。如果第二個FAT表也損壞了，則也無法把硬盤恢復到原來的狀態(tài)，但文件的數據仍然存放在硬盤的數據區(qū)中，可采用CHKDSK或SCANDISK命令進行修復，最終得到*.CHK文件，這便是丟失FAT鏈的扇區(qū)數據。如果是文本文件則可從中提取出完整的或部分的文件內容。

　　八、目錄表損壞引起的引導故障

　　目錄表記錄著硬盤中文件的文件名等數據，其中最重要的一項是該文件的起始簇號。目錄表由于沒有自動備份功能，所以如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用CHKDSK或SCANDISK程序恢復的方法，從硬盤中搜索出*.CHK文件，由于目錄表損壞時僅是首簇號丟失，每一個*.CHK文件即是一個完整的文件，把其改為原來的名字即可恢復大多數文件。

　　九、誤刪除分區(qū)時數據的恢復

　　當用FDISK刪除了硬盤分區(qū)之后，表面上是硬盤中的數據已經完全消失，在未格式化時進入硬盤會顯示為無效驅動器。如果了解FDISK的工作原理，就會知道FDISK只是重新改寫了硬盤的主引導扇區(qū)(0面0道1扇區(qū))中的內容，具體說就是刪除了硬盤分區(qū)表信息，而硬盤中的任何分區(qū)的數據均沒有改變。可仿照上述的分區(qū)表錯誤的修復方法，即想辦法恢復分區(qū)表數據即可恢復原來的分區(qū)及數據。如果已經對分區(qū)格式化，在先恢復分區(qū)后，可按下面的方法恢復分區(qū)數據。

　　十、誤格式化硬盤數據的恢復

　　在DOS高版本狀態(tài)下，FORMAT格式化操作在缺省狀態(tài)下都建立了用于恢復格式化的磁盤信息，實際上是把磁盤的DOS引導扇區(qū)、FAT分區(qū)表及目錄表的所有內容復制到了磁盤的最后幾個扇區(qū)中(因為后面的扇區(qū)很少使用)，而數據區(qū)中的內容根本沒有改變。這樣通過運行UNFORMAT命令即可恢復。另外DOS還提供了一個MIROR命令用于記錄當前磁盤的信息，供格式化或刪除之后的恢復使用。