數(shù)據(jù)丟失的幾種常見情況和恢復(fù)的方法

2013-09-30 10:21 作者：ly 瀏覽量：

　數(shù)據(jù)恢復(fù)六大方法：　

      1、 系統(tǒng)用戶密碼遺忘的處理：

　　最簡單的方法就是用軟盤啟動(NT的你也可以把盤掛接在其他NT上)，找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件(比如針對 NT的NTFSDOS)，利用他把密碼文件清掉、或者是COPY出密碼檔案，用破解軟件套字典來處理。前者時間短但所有用戶信息丟失，后者時間長，但保全了所有用戶信息。對UNIX系統(tǒng)，我建議你一定先做一張應(yīng)急盤。

　　2、 文件加密后密碼遺忘：

　　對于很多字處理軟件的文件加密和ZIP等壓縮包的加密，你是不能靠加密逆過程來完成的，因為那從理論上是異常困難的。

　　目前有一些相關(guān)的軟件，他們的思想一般都是用一個大字典集中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時則說明找到了密碼。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比如DOS下的WPS，Ctrl+qiubojun就是通用密碼。

　　3、 全盤崩潰和分區(qū)丟失

　　首先重建MBR代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有 FAT等情況判定是否為分區(qū)表，最后計算填回，主分區(qū)表，由于需要計算，過程比較煩瑣，就不仔細介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然無法讀取，要考慮用TIRAMINT等工具進行修復(fù)。 如果在FAT表徹底崩潰的情況下，恢復(fù)某個指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件為文本，文件中包含 　　“軟件狗”，那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼C8 ED BC FE B9 B7 進行查找。

　　4、 硬盤被加密或變換：

　　此時千萬不要FDISK/MBR，SYS等處理，否則可 能數(shù)據(jù)再也無法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。對于那些加密硬盤數(shù)據(jù)的病毒，清除時一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。

　　5、 文件丟失、誤格式化的情況

　　一般的來說，文件刪除僅僅是把文件的首字節(jié)，改為E5H，而并不破壞本身，因此可以恢復(fù)。但由于對不連續(xù)文件要恢復(fù)文件鏈，由于手工交叉恢復(fù)對一般計算機用戶來說并不容易，在這篇縮略版中就不講了，建議用工具處理，如果已經(jīng)安裝了Norton Utilities，可以用他來查找。另外，RECOVERNT 等工具，都是恢復(fù)的利器。特別注意的是，千萬不要在發(fā)現(xiàn)文件丟失后，在本機安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是你的文件在C盤的情況下，如果你發(fā)現(xiàn)主要文件被你失手清掉了，(比如你按SHIFT刪除)，你應(yīng)該馬上直接關(guān)閉電源，用軟盤 啟動進行恢復(fù)或把硬盤串接到其他有恢復(fù)工具的機器處理。誤格式化的情況可以用等工具處理。

　　6、 文件損壞的情況

　　一般的說，恢復(fù)文件損壞需要清楚的了解文件的結(jié)構(gòu)，并不是很容易的事情，而這方面的工具也不多。不過一般的說，文件如果字節(jié)正常，不能正常打開往往是文件頭損壞。

　　就文件恢復(fù)舉幾個簡單例子。

　　類型 特征 處理

　　ZIP、TGZ等壓縮包無法解壓

　　ZIP文件損壞的情況下可以用一個名為ZIPFIX的工具處理。不過如果你的文件是從FTP站點上下載的，那么有可能是你沒有定義下載模式為BIN。

　　自解壓文件無法解壓

　　可能是可執(zhí)行文件頭損壞，可以用對應(yīng)壓縮工具按一般壓縮文件解壓。

　　DBF文件死機后無法打開

　　典型的文件頭中的記錄數(shù)與實際不匹配了，把文件頭中的記錄數(shù)向下調(diào)整，遺憾的是公式我找不到了。

　　艾銻無限是國內(nèi)領(lǐng)先IT外包服務(wù)商，專業(yè)為企業(yè)提供IT運維外包、電腦維護、網(wǎng)絡(luò)維護、辦公設(shè)備維護、服務(wù)器維護、數(shù)據(jù)備份恢復(fù)、門禁監(jiān)控、網(wǎng)站建設(shè)等多項IT外包服務(wù)。 服務(wù)熱線：400-650-7820 聯(lián)系電話：010-62684652 咨詢QQ：2488237107 地址：北京海淀區(qū)海淀大街38號銀科大廈 用心服務(wù)每一天，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大的價值，更多的IT外包信息盡在艾銻無限 http://www.jdsheng.cn