第一篇:手机恢复出厂设置了数据怎么恢复?
手机恢复出厂设置了数据怎么恢复?
大家都知道,现在手机中的恢复出厂设置功能操作非常的简单,只要几个步骤大家就能轻松实现手机恢复出厂设置操作,可是这种方便也造成了一些问题。很多用户在使用手机的过程中,可能会出现误恢复出厂设置的情况,当出现手机恢复出厂设置情况时,大家该怎么处理呢?如何恢复手机因恢复出厂设置而丢失的数据呢?
当用户对手机执行恢复出厂设置操作之后,手机里安装的程序或存放的文件就会被清除掉,以及手机里的缓存文件,手机会被恢复到出厂时的状态,很多用户就是因此丢失了很多重要的数据,比如短信、照片、通信录等等。如果用户恢复出厂设置之前,曾对手机进行了备份,那么用户就无需为丢失的数据担心了,大家只要通过备份将丢失的数据恢复回来就可以了。对于没有备份的用户,大家也不用过于担心,只要恢复出厂设置后大家没有再对手机写入新的数据,大家就可以通过某些方法对丢失的数据进行恢复。
这款软件是一款功能强大的数据恢复软件,它能有效解决电脑、手机、U盘、SD卡等设备出现的数据丢失问题,大家只要将软件安装到电脑上,然后通过其对设备进行深度扫描,就能有效恢复丢失的数据。对于手机数据恢复方面,该软件能够有效恢复通讯录、联系人信息、通话记录、照片、视频、音频、文档等内容,恢复范围非常的全面。与普通数据恢复软件不同,这款软件能够兼容大多数的安卓手机、苹果手机,能够全面的对其数据进行扫描恢复,成功率高达95%以上,是大家手机数据恢复最实用的一款工具。
第二篇:手机恢复出厂设置怎么免费恢复数据
http://pdr.minitool.com
手机恢复出厂设置怎么免费恢复数据【MiniTool数据恢复】
智能手机这几年普及率很高啊,可以说手机改变了我们的生活,现在基本上每个人手中都有一台智能手机,以前诺基亚手机很流行,如今用户中使用最多的就要属安卓智能手机了。安卓手机从上市以来就开始快速的风靡,到现在占据了手机界的大半壁江山。但是安卓系统的智能手机固然好用,但是随着手机的使用时间增长,手机的运行速度会越来越慢,越来越卡。正因为这个缺点,很多人在遇到手机变卡的时候就会选择使用手机中的“恢复出厂设置”功能来企图优化自己的手机,让自己的手机变得流畅。恢复出厂设置后应该如何挽回数据
使用“恢复出厂设置”功能能否让手机变得流畅这个问题我们暂且不说,因为使用这个功能又会带来一个新的问题,那就是导致手机中的数据丢失。使用我们MiniTool数据恢复工具的很多用户也遇到这样的问题,很多用户都在询问我们手机恢复出厂设置后能否使用MiniTool数据恢复工具来恢复丢失数据,其实这个答案是肯定的。一般只要没有被覆盖的数据基本上都是可以恢复的,那我们就来看看如何使用MiniTool数据恢复工具来恢复因为恢复出厂设置而导致的数据丢失。操作步骤:
首先我们要运行软件,可以看到我们软件的五个功能模块,在这里要选择一个功能模块来对手机进行扫描,推荐使用分区损坏恢复来进行扫描。
http://pdr.minitool.com
然后在设备选择列表界面中选择手机设备,点击“完全扫描”按钮对手机设备进行完全扫描。
最后,扫描完毕后就能看到所有扫描出来所有文件了,只需要在这些文件中找到想要恢复的文件,并且对这些文件都进行勾选,再点击“保存文件”按钮选择一个合适的存储路径将这些文件保存起来,这些文件就被恢复出来了。
以上是操作步骤,更详细的教程可以访问官网获取。里边有相应的帮助文档和软件的免费下载。
第三篇:关机状态下恢复出厂设置
手机不能开机的救济方法一:关机状态下恢复出厂设置手机屏幕下方中间有
出现三星的标志后松手。
此即为所谓的 进入工程模式)。
第二步:用音量键,选择 “wipe data/factory reset”,按 HOME 键确认。
第三步:选择那个“yes”选项,按HOME键确认。(注意,这里只会出现一个yes选项,就选它了)
第四步:选择倒数第一行的“wipe cache partition”,按HOME 键确认。
第五步:选择“reboot system now”,按HOME键确认。
此时手机会重启,然后就进入出厂时的状态了。
在此提醒:请谨慎操作。非必要时勿要尝试!!!HOME键均可第一步:关机状态下,【同时】按住 “ 音量+ ”,“中间的HOME键”,“关机键”,等
第四篇:恢复出厂设置 不会没有台的
恢复出厂设置 不会没有台的,可能会少一些节目,你需要密码再恢复出厂设置,就有一些欲存好的节目,你说的你看的是小锅,就是KU波段。你需要重新搜索,就行了。没有自动搜索,也没有盲扫的,就要密码重置一下了。因为你没说清是什么机器,自己看看把
一、皇视
1、皇视2080:在“转发器设定”时按5160、1698、156988。
2、皇视2080A型冲击波机(V:1.11);在开机状态下用遥控器按“菜单”键→电视屏显皇视主菜单→键入“530478”,电视机屏显“系统信息,数据存储中……”,待显示消失,在皇视主菜单中出现“自动搜索”,机内电视节目自动恢复为工厂设置。此时选中“自动搜索”,设置相应参数,即可进行盲扫。
3、皇视HSR-2080A:调出主菜单→进入“转发器设置”一项,直接用遥控器按“1698”→画面出现“系统更新”字样,随后在主菜单“节目编辑”的下一栏出现“自动搜索”,进入该栏,按照相应的参数设置,再按“确认”键即可。
4、皇视HSR-2080C:将光标移至“转发器设定”,用遥控器数字键输入“1698”或“5168”即可。
5、皇视2080/C:菜单→皇视主菜单→转发器设定→5168或235523即可。
6、皇视2080系列设置方法:打开主菜单直接输入“5168”即可恢复。
皇视HSR-2080B2“红玫瑰”、皇视HSR-2080“白雪公主”及皇视HSR-2080B2“蓝月亮”盲扫密码
皇视HSR-2080B2“红玫瑰”设置方法:
打开主菜单直接输入587828,电视机屏显“系统信息,数据存储中……”,待显示消失,在皇视主菜单中出现“自动搜索”,点确定即可。
皇视HSR-2080“白雪公主”及皇视HSR-2080B2“蓝月亮”接收机盲扫密码
在开机状态下用遥控器按“菜单”键, 键入“045385”,电视机屏显“系统信息,数据存储中……”,待显示消失,在皇视主菜单中出现“自动搜索”,机内电视节目自动恢复为工厂设置。此时选中“自动搜索”,设置相应参数,即可进行盲扫。
7、皇视免费机的方法密码530478。
二、东仕
8、东仕:(1)在恢复出厂时按“1270”。(2)恢复出厂确定时按左键→“喜爱”键。(3)各版本9画面的打开方法:5.13版:右键→ 确认键。5.60版:改名键→左键→确认键。5.89版:右键→左键→改名键→确认键。
9、东仕2000Q开启盲扫和9画面设置:按菜单→系统设置→恢复出厂设置→确认恢复(先不要按确认),按音量右键,然后按确认键恢复出厂状态,这时机器恢复到了出厂状态,9画面功能开启:进行第二次的按菜单→系统设置→恢复出厂设置→确认恢复(先不要按确认),按喜爱键,机器再一次恢复到出厂状态,9画面和盲扫都打开了。注意:使用9画面,直接按“0”键就可以了;“盲扫”请使用菜单→节目设置→单星搜索2。
10、东仕2000Q:按菜单→系统设置→恢复出厂设置(先不按确认)按音量右键,再按喜爱键,然后按确认键恢复出厂状态,这时可打开盲扫功能。
11、东仕2000C、影视龙及全视通系列。设置方法:菜单→系统设置→OK→恢复出厂设置→OK→确认恢复→按“FAV”键→“OK”,即可恢复盲扫及预置节目。
12、东仕2000F/C:调出主菜单,进入“系统设置”一项,点击“恢复出厂设置”,按确认,出现下拉菜单,在没有提示的情况下,先按遥控器上的喜爱键,再按确认,返回“节目设置”一项,即可进入“单星搜索”一栏,按照相应参数设置,再按确认即可。
三、科林
13、科林:(1)在安装设定,电源选择时按5次“1”键。(2)在“恢复出厂”时,按5次“1”键可恢复所有出厂预置节目。
14、科林K2838、KL-3383R:“搜索”菜单转到“转发器设置”,按音量减键4次,再按静音键即可。
15、科林、诺普斯:菜单→扩展菜单→OK→系统设定→OK→系统2→OK→音量减4次→静音即可。
四、德州科海
16、德州科海5088:系统恢复:按左键→下键→下键→下键→左键→下键→再按下键两次。
五、科海
17、科海5088:系统设定1,按左键一次、下键一次、再按左键一次、按下键二次。
18、科海:盲扫为“系统设定2”,请输入密码;按4次音量键,按1次静音键。
六、科技先锋
19、科技先锋GL506:按住菜单键→系统设置→出现子菜单→再选择“系统设置”→确认→出现对话框“系统设置“、“系统设置2”。进入这两个系统都要输入密码:即:音量减→节目号减→音量减→节目号减→节目号减→节目号减(可简称为:左、下、左、下、下)。输入“系统设置1”的密码后,出现盲扫以及100.5oE的全部节目表。
七、天诚
20、天诚(天诚919、鑫麦威系列及619、飞龙数王子、天诚游戏王等):在增加节目时,将本振频率设置为“11111”,下行频率设置为“22222”,符号率设置为“33333”,确认后再默认一次后,在节目菜单中出现卫星盲扫功能及预置节目。
21、天诚数字卫星接收机(中国龙)增加盲扫的方法:按遥控器上的信息键3秒后,再按菜单→“节目设置”即可。
22、天诚中国龙、安琪儿、游戏王、喜多乐、狮子王、珠穆朗玛、香格香拉、大富豪之家、好年头、贝斯特等(2005年产):按信息键5秒钟,屏显信息消失,同时出现对话框“是否恢复默认设置”,按左右键,使“是”变为hs,确认后即可恢复盲扫功能。
八、天诚
23、天诚机器密码:1001。
九、金泰克
24、金泰克小神童盲扫及删除频道密码:“菜单”→输入密码:54321。
25、金泰克“好日子”、高斯贝尔恢复外台密码:5678。
26、金泰克D8000(好日子):调出主菜单,进入“默认设置”一项,选择“默认语言”为:中文,按确认键。此时画面出现提示文字:“输入密码!”此时按遥控器上的数字键“5678”,则在“节目设置”一项的子菜单中多出“网络设置”和“设置”两栏,进入“设置”一栏,按照相应的参数设置,再按“确认”即可。
27、金泰克大丰收D8000:菜单→节目设置→“54321”(或“082004)即可。
28、金泰克:菜单直接输入54321或者5678。
十、喜洋洋
29、喜洋洋D8000:恢复国外电视节目及盲扫菜单,在菜单画面按遥控器按键“08”,出现密码框,输入“2004”,按“OK”,在这时菜单中将出现“自动设置”,这就是盲扫。
十一、百胜
30、百胜P-3900/E910机器密码:1111。
31、百胜2300机密码和百胜双:万能密码:9876。
33、P3500的恢复原始设置:同时按前面板OK和频道上两键,密码初次为:0000。
十二、E
34、E911S:原始密码:1234。
十三、阡成
35、阡成2100:1234。
十四、cp788 …
36、cp7882-7885机万能密码:0000。
37、cp7882隐藏菜单手动修改key码:菜单→通用接口→父母锁→红键→黄键→输入PIN码“0000”即可在左边看到“V、I/B、N、S”,选择其中的一种系统后按“OK”即可在右边编辑key码。
十五、CDVB 38 CDVB2000E:自行设4位数。
十六、C-5880
39、C-5880:key修改进入密码:0000;万能码:9876。
十七、V2.4BLOCKER卡
40、V2.4BLOCKER卡cr密码:9996。
十八、阿瓦斯
41、阿瓦斯2001机器的密码:9949或1577。
十九、航科(雷霆)xSAT…
42、航科(雷霆)xSAT310、410、420、430、bolt2005万能[密码:6931。父母锁原始密码:1234。
43、xsat410xp、bolt410xp原始码:0000。修复码64365577。
二十、诺基亚
44、诺基亚8800初始密码:9949。
45、诺基亚8830输入开机密码:1234。二
十一、诺普斯
46、诺普斯卫星接收机的系统修改密码:左、下、左、下、下。二
十二、AP-…
47、AP-84卡密码:9996。
48、AP6-84卡的密码:凡带“96”就可,输入“96”也可以。
二十三、ANDA-…
49、ANDA-610:家长码:0000。系统码:9317。开机前分别按住面板上第一个和第三个键,加电后约一分钟后松开,用系统恢复菜单恢复系统即可。
二十四、国产富事通
50、国产富事通机器:上、下、左、右。
二十五、VISTAR2000
51、VISTAR2000密码:1234。
二十六、v889、vsat4300
52、v889、vsat4300原始码:0000。修复码:64365577。
二十七、新闻台(3.5.6.8)专用机
53、新闻台(3.5.6.8)专用机DY2000S:上、下、左、右。
二十八、帝霸
54、帝霸901工程密码:1001。
55、帝霸901**密码:0000。
二十九、SIMON920
56、SIMON920初始密码:1234。通用码:3453。
三
十、PANDA-610
57、PANDA-610(熊猫610):家长码:0000,系统码:9317。开机前用手分别按住面板上第一个和第三个键,加电后约一分钟松开,用系统恢复菜单恢复系统即可。更改key的密码是9317。
三
十一、同洲
58.同洲987(工程机)接收机的初始密码,依次输入上、下、左、右键。
59.同洲5288的进入方法:打开主菜单→进入转发器设置→依次按声道键→信息键→0000。60.同洲3188CSI:菜单→节目设置→节目加→信息键→声道键→密码:0000。
61.同洲3188C-S1:调出主菜单,进入“节目设置”一项,在没有任何提示的情况下,按信息键和声道键,这时画面出现提示:“密码!”。用遥控器输入“0000”后按确认,画面出现“系统恢复”,这时返回节目设置会发现多出“盲扫”一栏,进入该栏,按照相应的参数设置,再按确认键,即能盲扫。注:该机不能扫ku波段信号。62.同洲5288等:菜单→输入“156988”即可。
63.新版同洲3188C设置方法:菜单→系统设备→默认→OK→按“菜单” →退出菜单→节目设置→OK→按信息键+声道键→显示“输入密码”,输入“0000”即可(有的输入“1234”也可)。
64.同洲:菜单→恢复出厂设置→“否”改为“是”。然后输入:1234。
65.同洲3188C-S1、S2、D:按“MENU”进入节目设置后,先按信息键,再按声道键,输密码“0000”即可。
66.同洲3188超薄型:菜单→恢复出厂设置改为:是。国内节目密码为“0000”,全部节目密码“1234”,但是无盲扫;开机直接长按静音音可以接收全部节目并有盲扫。67.同洲3188C智慧星(CT212R芯片):按住“静音”10秒,再进入菜单就会多出“自动搜索”(即盲扫)。
68.同洲3288CSI:菜单→节目设置→节目上→信息键→声道键→0000。69.同洲3188E万能密码:991231。
三
十二、海克威
70.海克威5688新版机盲扫密码:0000;老版机密码:1270。71.海克威(天王星):在恢复出厂时按静音键,输入:1270。
72.海克威HIC-3288C:进入主菜单,用遥控器数字键输入“1270”即可。73.海克威:1270。菜单→静音。
74.海克威3169、6688、5688等:菜单→系统调协→出现三角形里有个感叹号图标→按遥控器静音键→按遥控器“↑”键→请输入密码:1270→返回到“自动搜索”即可。其中6688机型进入系统密码为:0000。
75.海克威最新超薄型6688D:默认设置→OK→静音键→声道→上键→输入“1270”后,再回到自动搜索即可。
76.海克威VEN-2188接收机:用遥控器打开进入系统设置选项,选择其中的“默认设置”,按OK键便进入了“恢复默认设置”的菜单,先按一下遥控器上的“↑”键,再按一下遥控器左上角绿色的静音键,再按一下“↑”键,便出现“请输入密码”提示框,然后用遥控器输入“1270”即可。机器恢复默认设置。此时便可进入自动搜索菜单了。77.海克威的其他机型(东仕2000H、2000F、天诚部分机型),设置方法:菜单→默认→恢复出厂设置→OK→静音+频道上键→输入“1270” →OK,即可恢复盲扫及预置节目。78.用(Hicway)海克威软件的接收机:系统设置→默认设置→确认→静音→频道上键→1270。
三
十三、海尔数码
79.海尔数码(富豪、吕洞滨等):菜单→系统设置→确认→恢复出厂设置(默认设置)→确认→确认(屏显请输入密码)→输入“5678”。恢复出厂设置后,即可出现盲扫功能与较完整的多星电视节目表。
第五篇:数据恢复基础知识
数据恢复基础知识
计算机上只有数据是最关键的,数据的丢失才是最大的损失。下面我来讲解一些数据恢复的基本知识。
首先申明一点,对于重要数据,备份数据才是防止数据丢失的根本方法,而数据恢复依赖于很多因素,很难完全恢复数据,一般是仅仅可以恢复部分数据。
数据恢复就是找回丢失的数据,例如彻底删除某个文件或文件夹,重新格式化磁盘,重新分区磁盘等等都会造成数据的丢失。更严重的数据丢失是存储介质硬件损坏,例如,硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等。最值得注意的一点是,一旦意识到数据丢失了,立刻停止一些不必要的*作,误删、误格后,不要再往磁盘里写数据了!磁盘摔坏后,不要再加电了!磁盘出现坏道读不出来,不要反复读盘了等等。
硬盘故障大致可分为硬故障和软故障两大类。硬故障即PCBA板损坏、盘片划伤、芯片及其它原器件烧坏、断针断线、磁头音圈电机损坏等,是由于硬盘自身的机械零件或电子元器件损坏而引起。剧烈的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬盘物理性故障,硬件故障一般表现为CMOS不认硬盘,常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误等现象,对上面描述的大部分情况,一般都要送到专门的数据恢复中心检测和恢复数据。硬盘软故障即硬盘数据结构由于某种原因,比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故障。一般来说,主板BIOS硬盘自动检测(IDE HDD AUTO DETECTION)功能能够检测到硬盘参数,均为软故障。一般情况下,硬盘在发生故障时系统会在屏幕上显示一些提示信息,所以我们可以按照屏幕显示的提示信息找到故障原因,有针对性地实施解决方案。软故障包括误分区、误格式化、误删除、误克隆、MBR丢失、BOOT扇区丢失、病毒破坏、黑客攻击、分区信息丢失、RAID0磁盘阵列、RAID1磁盘阵列、RAID5磁盘阵列失效等因素造成的数据丢失。硬盘软故障相对于物理故障来说,更容易修复些,而它对数据的损坏程序也比硬盘物理故障来得轻些。
下面主要说明一下硬盘发生软故障后数据恢复的大概方法,部分原理可以用于优盘,光盘等的数据恢复。
基础知识-硬盘, 分区和文件系统的介绍
硬盘内部结构
关于硬盘结构的文章已经非常多了,不过真正要说清楚的话,就算专门出一本书也说不完,因此这里就不再从头细细讲述了。
硬盘最基本的组成部分是由坚硬金属材料制成的涂以磁性介质的盘片,不同容量硬盘的盘片数不等。每个盘片有两面,都可记录信息。盘片被分成许多扇形的区域,每个区域叫一个扇区,每个扇区可存储128×2的N次方(N=0.1.2.3)字节信息。在DOS中每扇区是128×2的2次方=512字节,盘片表面上以盘片中心为圆心,不同半径的同心圆称为磁道。硬盘中,不同盘片相同半径的磁道所组成的圆柱称为柱面。磁道与柱面都是表示不同半径的圆,在许多场合,磁道和柱面可以互换使用,我们知道,每个磁盘有两个面,每个面都有一个磁头,习惯用磁头号来区分。扇区,磁道(或柱面)和磁头数构成了硬盘结构的基本参数。在老式硬盘中,采用的都是这种比较古老的CHS(Cylinder/Head/Sector)结构体系。因为很久以前,在硬盘的容量还非常小的时候,人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数,由此产生了所谓的3D参数(Disk Geometry),即是磁头数(Heads)、柱面数(Cylinders)、扇区数(Sectors)以及相应的3D寻址方式。对于现在的新硬盘来说,都已经全部不采用这样的结构,而是采用了更加科学的结构方式,目前的硬盘都是线性寻址也就是直接使用扇区号来访问硬盘,137G以下的硬盘使用32位整数作为扇区号,而137G以上的硬盘使用48位整数作为扇区号。CHS结构体系
其中:磁头数表示硬盘总共有几个磁头,也就是有几面盘片,最大为255(用8个二进制位存储);柱面数表示硬盘每一面盘片上有几条磁道,最大为1023(用10个二进制位存储);扇区数表示每一条磁道上有几个扇区,最大为63(用6个二进制位存储);每个扇区一般是512个字节,理论上讲你可以取任何一个你喜欢的数值,但好像至今还没有发现取别的值的。所以磁盘最大容量为:
255×1023×63×512/1048576=8024MB(1M=1048576Bytes)或硬盘厂商常用的单位:
255×1023×63×512/1000000=8414MB(1M=1000000Bytes)
由于在老式硬盘的CHS结构体系中,每个磁道的扇区数相等,所以外道的记录密度要远低于内道,因此会浪费很多磁盘空间(软盘也是一样)。为了进一步提高硬盘容量,现在硬盘厂商都改用等密度结构生产硬盘。这也就是说,每个扇区的磁道长度相等,外圈磁道的扇区比内圈磁道多。采用这种结构后,硬盘不再具有实际的3D参数,寻址方式也改为线性寻址,即以扇区为单位进行寻址。而为了与使用3D寻址的老软件兼容(如使用BIOSInt13H接口的软件),厂商通常在硬盘控制器内部安装了一个地址翻译器,由它负责将老式3D参数翻译成新的线性参数。这也是为什么现在硬盘的3D参数可以有多种选择的原因(不同的工作模式可以对应不同的3D参数,如LBA、LARGE、NORMAL)。而随着磁盘密度的增加、机构的进一步复杂、功能和速度上的提高,如今的硬盘都会在磁盘里面划分出一个容量比较大的,称为“系统保留区”的区域,用于储存硬盘的各种信息、参数和控制程序,有的甚至把硬盘的Fireware也做到了系统保留区里面(原来这些信息都是储存在硬盘控制电路板的芯片上的)。这样虽然可以进一步简化生产的流程,加快生产速度和降低生产成本,但是从另一方面,却又大大增加了硬盘出现致命性损坏的几率和缩短了硬盘的使用寿命。
恢复数据的原理和方法
发觉硬盘故障,需要恢复数据的时候,第一步所要做的就是检测,判断磁盘的故障原因和数据损坏程度
只有明确磁盘的损坏程度和故障原因,才能采取正确的步骤恢复数据:
硬盘内部故障,表现形式一般是CMOS不能识别硬盘,硬盘异响,那么可能的故障原因物理磁道损坏、内电路芯片击穿、磁头损坏等等,可以采用的修复手段有:内电路检修、在超净间内打开盘腔修复,这种情况只能送到专业的数据恢复公司。
硬盘外电路故障,如果CMOS不能识别硬盘,硬盘无异响,那么可能的故障原因是外电路板损坏、芯片击穿、电压不稳烧毁等等,可以采取的手段是外电路检修,或者更换相同型号的硬盘的电路板,一般需要送到专业的数据恢复公司。
软故障,如果CMOS能识别硬盘,一般是硬盘软故障,破坏原因一般是系统错误造成数据丢失,误分区、误删除、误克隆、软件冲突、病毒破坏等等,可以采用的方法有专用数据恢复软件或者人工方式。
下面具体讲解软故障的数据恢复方法 1.确认数据丢失的故障原因
1.硬盘数据丢失,故障原因包括:
病毒破坏,误克隆,硬盘误格式化,分区表失丢,误删除文件,移动硬盘盘符认不出来(无法读取其中数据,硬盘零磁道损坏),硬盘误分区,盘片逻辑坏区,硬盘存在物理坏区。
2.文档数据损坏,如Office 系列数据文件损坏,Zip、MPEG、asf、RM 等文件数据损坏。
2.根据故障原因,采用相应的手段和步骤
1.备份数据,根据数据的重要程度,决定是否需要备份数据,备份数据的一般步骤是
1.卸下损坏硬盘,接到另外一台完好的机器,注意新机器上有足够的硬盘空间备份
2.使用ghost的原始模式(raw),一个扇区一个扇区的把损坏磁盘备份到一个镜像文件中。如果硬盘上有物理坏道,最好是采用ghost的方式制作一个磁盘镜像,然后所有的*作都在磁盘镜像上进行,这样可以最大限度的保护原始磁盘不被进一步损坏,可以最大限度的恢复数据。——我猜想作者是说把磁盘内容克龙到另一块磁盘上做恢复的做作,以避免在原磁盘的写*作。
3.修复硬盘数据。修复硬盘数据有2种类型,一种直接在原始硬盘修改,一种是把读出数据存储到其他的硬盘上。基本思路就是就是根据磁盘现有的信息最大限度的推断出丢失的分区和文件系统系统的信息,把受损的文件和系统还原,所以如果信息损失太多,那么是不可能恢复数据的。比如错误删除一个文件后,随即又拷贝了较大的文件过来,那么多半是被删除的文件被新拷贝过来的文件所覆盖,几乎是无法恢复了。
一个常识就是,如果想要恢复数据,那么不要在出问题的磁盘上运行scandisk或者Norton Disk Doctor等直接修复文件系统错误的软件,切记。
零磁道,MBR和分区表DPT:
零磁道处于硬盘上一个非常重要的位置,硬盘的主引导记录区(MBR)就在这个位置上。零磁道一旦受损,将使硬盘的主引导程序和分区表信息遭到严重破坏,从而导致硬盘无法自举。MBR:
当通过Fdisk或其他分区工具对硬盘进行分区时,分区软件会在硬盘0柱面0磁头1扇区建立MBR(Main Boot Record),即为主引导记录区,位于整个硬盘的第一个扇区,在总共512字节的主引导扇区中,主引导程序只占用了其中的446个字节,64个字节交给了DPT(Disk Partition Table硬盘分区表),最后两个字节(55 AA)属于分区结束标志。主引导程序的作用就是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时把该分区的启动程序调入内存加以执行。DPT:
分区表DPT(Disk Partition Table),把硬盘空间划分为几个独立的连续的存储空间,也就是分区。分区表DPT则以80H或00H为开始标志,以55AAH为结束标志。分区表决定了硬盘中的分区数量,每个分区的起始及终止扇区、大小以及是否为活动分区等。
通过破坏DPT,即可轻易地损毁硬盘分区信息。分区表分为主分区表和扩展分区表。
主分区表位于硬盘MBR的后部。从1BEH字节开始,共占用64个字节,包含四个分区表项,这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因。每个分区表项的长度为16个字节,它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中”引导标志”表明此分区是否可引导,即是否活动分区。当引导标志为”80″时,此分区为活动分区;”系统标志”决定了该分区的类型,如”06″为DOS FAT16分区,”0b”为DOS FAT32分,”63″为UNIX分区等;起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。分区表项的16个字节分配如下: 第1字节: 引导标志
第2字节: 起始磁头
第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面 第4字节: 起始柱面的低8位 第5字节: 系统标志 第6字节: 终止磁头
第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面 第8字节: 终止柱面的低8位
第9-12字节: 该分区前的扇区数目 第13-16字节: 该分区占用的扇区数目
扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中,包含有第一个逻辑分区表,同样从1BEH字节开始,每个分区表项占用16个字节。逻辑分区表一般包含两个分区表项,一个指向当前的逻辑分区,另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表,这样以此类推,扩展分区中就可以包含多个逻辑分区。为方便说明,我们把这一系列扩展分区和逻辑分区分别编号,主扩展分区为 1号扩展分区,第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和 2号扩展分区,依次类推。
主分区表中的分区是主分区,而扩展分区表中的是逻辑分区,并且只能存在一个扩展分区。FS即文件系统,位于分区之内,用于管理分区中文件的存储以及各种信息,包括文件名字,大小,时间,实际占用的磁盘空间等。windows 目前常用的文件系统包括FAT12,FAT16,FAT32和NTFS系统。
DBR(Dos Boot Record)是*作系统引导记录区。它位于硬盘的每个分区的第一个扇区,是*作系统可以直接访问的第一个扇区,它一般包括一个位于该分区的*作系统的引导程序和相关的分区参数记录表。
簇,是文件系统中最小的数据存储单元,由若干个连续的扇区组成,硬盘的扇区的大小是512字节(几乎是用于所有的硬盘),也就是既是一个字节的文件也要分配给它1个簇的空间,剩余的空间都被浪费了,簇越小,那么对小文件的存储的效率越高,簇越大,文件访问的效率高,但是浪费空间比较严重。FAT(file allocation table)即文件分配表,记录了分区中簇的的使用情况,FAT表的大小与硬盘的分区的大小有关,为了数据安全起见,FAT一般做两个,二FAT为第一FAT的备份,用于FAT12,FAT16,和FAT32文件系统。
DIR是DIRECTORY即根目录区的简写,根目录区存储了文件系统的根目录中的文件或者目录的信息(包括文件的名字,大小,所在的磁盘空间等等),FAT12,FAT16的DIR紧接在第二FAT表之后,而FAT32的根目录区可以在分区的任何一个簇。MFT(Master File Table)是NTFS中存储有关文件的各种信息的数据结构,包括文件的大小,时间,所占据的数据空间等等。
以FAT32为例,FAT32分区的的0-2扇区为FAT32文件系统的DBR即引导扇区,3-5扇区为0-2扇区的备份。6-31扇区为空,32扇区开始为第一个FAT表,FAT表的大小与硬盘的分区的大小有关。随后是第2个FAT表,剩余的空间都是实际的文件所占用的,包括目录和文件。FAT32文件系统的根目录并不一定是数据区的第一个簇,它可以位于数据区的任何一个簇,这也是FAT32的根目录大小不在受255个文件限制的原因,这也是FAT32的文件名可以支持长文件名的原因之一。
分区表丢失,表现为硬盘原先所有分区或者部分分区没了,在磁盘管理器(winxp win2000 win2003)看到未分区的硬盘或者未分区的空间。有多种可能:
病毒,当年的cih病毒会用无效的数据填充分区表和第一个分区的数据,这种情况下,从前面介绍的分区的性质来看,c盘的数据很难恢复,而随后d盘和e盘等分区的实际数据并没有被破坏,而仅仅是分区表丢失而已,所以只要找到D盘和E盘等分区的正确的起始和结束位置,很容易恢复。
重新分区,使用fdisk对磁盘重新划分空间分布,那么原来的分区表被新的分区表取代,这个时候,同样是原来分区的数据没有损坏,仅仅是分区表指向了不正确的位置。
误删除文件的恢复
误删除文件的恢复的原理是什么呢?为什么删除文件后,又可以恢复回来?是不是所有的删除的文件都可以恢复?
当我们存储一个文件的时候,*作系统首先在一个记录所有空间使用情况的表格中,找到足够容纳我们的新文件的空间,然后把文件内容写到相对应的硬盘扇区上,最后在表格中标出该空间被占用了。
当我们删除一个文件的时候,一般并不对实际文件所占用的扇区进行*作,而是仅仅在该表格中指明那些空间是空白的了,可以分配给别的文件使用。在这个时候,被删除的文件的实际内容并没有受到破坏,可以恢复回来。如果我们删除一个文件后,又重新创建了一个文件,那么被删除文件所占用的扇区就有可能被新创建的文件所使用,这时候就无法恢复原来被删除的文件了。所以一旦错误的删除了文件,必须注意的就是不要对该文件所在的分区进行写*作了,否则有可能覆盖原来删除的文件,从而导致数据无法恢复。
对于误删除的文件,我们有很多选择,如finaldata,recover4all,easyrecovery,这些软件使用很简单,直接按照向导的指示就可以了。
下面介绍一种手工恢复被删除数据的方法,特别是使用这种自动化的方法恢复无效的时候,这种方法适合恢复有明显特征的结构简单的文件,如文本文件,如果格式复杂,就需要写一个类似的程序来恢复了。原理就是直接在分区中寻找被删除的文件的内容。
一个实例就是微软公司的vc6,vc6的ide有一个bug,一直没有修复,就是存储写好的程序代码的时候,偶然会弹出一个对话框说无法存储文件,这个时候必须再存一次才可以,如果你直接关闭vc6,就会发现刚才那个文件被删除了(这个bug是微软确认的,一直到vc6的sp5补丁也没有修复)。
我的一个朋友使用vc6的时候遇到了这个bug,而且他以为vc6出了问题,直接关闭了vc6,结果很费劲才调试好的很长的一的文件就失踪了。我首先试用了finaldata和easyrecovery,结果找出很多以前删除的文件,就是没有需要的。没有办法的情况下,只好使用强行搜索的方法了
1.运行winhex,选择tools菜单中的opendisk,选择误删除的文件所在的逻辑盘c盘,2.选择search菜单,使用find text命令,在打开的c盘上直接搜索程序代码中的特征串“增加了处理Reg_Expand_SZ”,3.经过一段时间后,把找到的代码所在扇区的前后几个扇区全部复制下来,拷贝到一个新的文件中,这样就找回了原来的代码。
对于恢复结构性很强的文档,如果自动化的方式不起作用,可以写一个小程序来搜索的同时加以判断,或者直接利用winhex提供的接口写一个脚本,如果数据很重要,这样的手段也是很需要的。如果文件分散在分区的多个位置,还需要根据文档的内部结构来重新组织文档,才能彻底恢复数据。
误格式化的原理也是非常类似,仅仅是快速格式化的时候,并没有覆盖原来的数据,所以可以恢复