地牢猎手哪部好玩:文件恢复，急死了！！！

如果有备份文件，没什么好说的，将备份还原就是了。但应当注意：用什么工具做的备份，就使用什么工具进行还原，而不可交叉使用不同的备份工具与备份数据，因为不同的备份程序保存的数据格式各不相同；另外，要注意备份与故障硬盘是否对应，上次备份后是否重新进行过分 区操作等，如果备份与硬盘不匹配，情况将会越来越糟。如果不幸没有备份，这时的分区恢复犹如走钢丝，稍有不慎就会全盘皆输。有了备份，就可以放心大胆地采取各种手段进行修复操作，以下介绍常用的几种恢复手段。
1、使用工具恢复
这是最简便可行的办法，因为大多数用户都不精通汇编，对硬盘的工作机理也不甚了解，因此使用工具可以高效、快速、可靠地恢复分区。在此按先恢复分区再恢复文件的顺序，选择几个典型工具略举数例。
A 恢复分区的方法
KV300：用系统盘引导并运行KV300后，按F10修复硬盘的D、E、F等分区，不论硬盘分区表是FAT16还是FAT32格式的。它还可以修复被CIH病毒破坏的C分区，对其它病毒所破坏的硬盘分区表也大部分可修复。把C盘找回后，根目录的文件名台能已被病毒以乱码覆盖，但C盘某些扇区上仍然保存有文件的具体内容，这时再用文件修复软件Tiramisu.exe等可将C盘内的部分文件映像找回来，如果原存放文件映像的簇是相连的，找回的文件就会完好无损。用Tiramisu能否成功恢复文件的前提条件是该文件是否连续存放在硬盘中。那些在C盘上保存有重要数据的朋友可以一试。当硬盘修复成功后，应先用系统盘引导，杀净各个分区中的病毒。
Fdisk/MBR：这条命令只能重写主引导记录，多用于重建主引导记录以便于继续采取其它的修复措施。如果Fdisk的版本较旧则可能会丢失硬盘中的数据，建议使用Windows98以上的版本。还应注意不要在多于四个分区的硬盘上使用，也不要在安装了System Commander等多操作系统管理软件的硬盘上使用。
B 恢复文件的方法
Tiramisu(EasyRecovery)：世界著名的专业从事数据恢复工作的ONTRACK公司的产品，其前身为Tiramisu，分别有FAT/FAT32/NTFS/NOVLL/ZIP等专门版本，只能工作于DOS平台，用户应根据故障硬盘的分区情况选择相对应的版本。现在推出了DOS/Windows双平台产品，名称已被更改为“EasyRecovery(TM) Data Recovery Software”，这个新版本同时支持FAT12/FAT16/FAT32及NTFS等常见磁盘分区格式，更奇妙的是它的DOS版本的界面和操作与Windows版的几乎一模一样！
启动EasyRecovery主程序后，首先出来的是一个欢迎画面，按“NEXT”后即进入工作界面。界面非常简洁，左边显示了当前硬盘的分区情况，从中我们可以看出它可以同时识别FAT12/FAT16/FAT32/NTFS格式的分区，对于它不能识别的分区，则统统归纳为“Unknown”。右侧面板显示了当前硬盘的分区结构，在此我们要修复哪个分区的数据就点击哪个分区，然后按下面的“NEXT”按钮。
接着将报告所选分区的详细信息，如分区大小、文件系统、开始与结束扇区等，如果你认为这些信息正确，就可以按“NEXT”开始恢复数据，如果你认为这些信息正确，就可以按“NEXT”开始恢复数据，如果不正确，请按“Change”按钮手工进行修改。如果您想进行更精确的设置，请按“Advaned options”按钮。在高级配置选项中，如果当前磁盘分区是NTFS格式，用户还可以决定是否使用MFT（MFT即NTFS分区的主文件分配表）。我们知道NTFS分区具有事件记录功能，因此在恢复受损数据时，最好还是选中“Use MFT”使用MFT进行恢复。界面下部还有5个复选框，问用户是否恢复文件日期、属性、文件长度、文件名被损坏以及人为删除的文件，一般按默认全选即可。
再次按下“NEXT”按钮后，硬盘一阵狂响，大搜捕正式开始！随后会出现删除列表，其界面颇似资源管理器，左边是目录结构，右边是目录路径中的文件。每个项目前面都有一个复选框，我们只须像使用资源管理器那样浏览要恢复的文件，找到后选中复选框，然后在左下边的“Destination：”编辑框中输入用于保存被恢复文件的路径。一般建议不要保存在与待恢复盘相同的分区中，以免相互覆盖。
一切就绪后再次按“NEXT”，程序开始自动恢复指定类型的文件到预定的目标位置，恢复过程中会有一个绿色进度条提示恢复进度。待其进行到100%时，按“Finish”按钮退出程序，文件恢复完毕！
2、借尸还魂法
从另一只容量及分区情况完全一致的硬盘中备份出硬盘分区信息，然后在故障硬盘上用该备份进行恢复。使用的工具及操作方法如前所述。本办法特别适合于批量购机的用户，对于一般的单机用户局限性很大，且可行性较低，但实在没有办法时也不妨一试，注意：不要忘记备份硬盘的原始引导信息。
3、手工恢复
手工恢复被破坏的硬盘分区要求能够较熟练地使用Debug，懂得一些基本的汇编指令，这样就说来话长了，这里只给出两个最常和的小程序段，普通读者可以照猫画虎地在DOS提示符下一行行输入并回车，不要将字符和空格输错就行。
A 恢复硬盘主引导记录中的引导标志
引导时显示Invalid partition table，多系病毒或其它原因所致的主引导记录中的标志不是80H或00H引起。
debug
a 100
mv ax,201
mov bx,200
mov cx,1
mov dx,80
int 13
int 3
g=100
d 3b0 3ff
e 3be 80
e 3bf 01
e 102 3
g=100
B 恢复硬盘主引导记录中的结束标志：
引导时显示Missing operation system后死机，原因主要是主引导启示的结束标志被破坏，正常情况下应当是“55 AA”。
Debug
-a 100
mov ax,201
mov bx,200
mov cx,1
mov dx,80
int 13
int 3
g=100
d 3b0 3ff
e 3fe 55 AA
e 102 3
g=100

没办法，不要动硬盘，去找专门恢复数据的公司恢复
不过要是没有重要数据，我看还是算了~

我靠毒了