| 硬盤在電腦中有著非常重要的地位，它存儲著操作系統(tǒng)及用戶數(shù)據(jù)。一旦硬盤分區(qū)表遭到病毒的攻擊或因突然斷電等原因而被破壞的話，系統(tǒng)就會立即癱瘓。因此，掌握如何恢復(fù)和備份硬盤分區(qū)表是非常重要的。 1。分區(qū)表的檢查與修復(fù) 若電腦不能從硬盤啟動，在排除了硬件上的問題后，我們可以利用軟盤啟動系統(tǒng)，然后試著訪問硬盤。如果硬盤可以被訪問，則說明只是操作系統(tǒng)被破壞，重新安裝操作系統(tǒng)即可。如果不能訪問硬盤，則可能是主引導(dǎo)區(qū)或者可引導(dǎo)分區(qū)的引導(dǎo)區(qū)被破壞了。這時(shí)候，我們可以應(yīng)用DEBUG或者諸如Norton Disk Editor等工具軟件查看硬盤的主引導(dǎo)區(qū)是否正常。 下面我們給出一個(gè)利用DEBUG訪問主引導(dǎo)區(qū)的實(shí)例，其中XXXX表示內(nèi)存段地址，由于電腦的BIOS、操作系統(tǒng)及配置文件等的不同，從而導(dǎo)致XXXX地址段不同。 A：>DEBUG -a (匯編指令) XXXX：0100 mov ax,201 (讀取一個(gè)扇區(qū)) XXXX：0103 mov bx,600 (讀至當(dāng)前段0600處) XXXX：0106 mov cx,1 (柱面號=1) XXXX：0109 mov dx,80 (磁頭號，驅(qū)動器號=80) XXXX：010C int l3 (磁盤讀寫中斷) XXXX：010E int 3 (斷點(diǎn)中斷) XXXX：010F -g (執(zhí)行上述指令) -d600 (顯示主引導(dǎo)區(qū)內(nèi)容) 如果主引導(dǎo)區(qū)沒有問題的話，我們就要再檢查一下引導(dǎo)程序和分區(qū)表是否正常。如果發(fā)現(xiàn)程序異常(通過和正常的程序?qū)Ρ?，則說明引導(dǎo)程序有可能被破壞。恢復(fù)引導(dǎo)程序的方法比較多，下面我們介紹手工恢復(fù)的方法。 首先必須從一臺正常工作的電腦中獲取主引導(dǎo)區(qū)存放的文件mboot．dat，用軟盤啟動電腦后，運(yùn)行DEBUG程序并輸入下列命令： -1 800 (讀至當(dāng)前段0800處) -m 7be l 40 9be (將原分區(qū)表復(fù)制到正常的主引導(dǎo)區(qū)) XXXX：0100 mov ax,301 (將0800處數(shù)據(jù)寫回主引導(dǎo)區(qū)) XXXX：0103 mov bx,800 XXXX：0106 -r ip (修改當(dāng)前指令指針) IP：010E 0100 (當(dāng)前指令指針指向0100) -g 2。利用工具軟件恢復(fù)引導(dǎo)區(qū) 除了可以利用手工恢復(fù)以外，現(xiàn)在還有很多專門的工具軟件，也可以恢復(fù)并備份系統(tǒng)的引導(dǎo)區(qū)。 1)利用FixMbr修復(fù)引導(dǎo)區(qū) Fixmbr，這是一款基于DOS的應(yīng)用程序。它的主要功能就是重新構(gòu)造主引導(dǎo)扇區(qū)。該軟件只修改主引導(dǎo)扇區(qū)記錄，對其他扇區(qū)不進(jìn)行寫操作。其基本命令格式如： 如果直接鍵入FixMbr后按回車鍵，缺省的情況下將執(zhí)行檢查主引導(dǎo)區(qū)結(jié)構(gòu)的操作。如果發(fā)現(xiàn)系統(tǒng)不正常，將出現(xiàn)是否進(jìn)行修復(fù)的提示?；卮餣es后將搜索分區(qū)，當(dāng)搜索到相應(yīng)的分區(qū)以后，系統(tǒng)會提示是否修改主引導(dǎo)區(qū)，回答YES則會開始修復(fù)。如果搜索的結(jié)果不對，可使用／Z開關(guān)符，重新啟動系統(tǒng)將主引導(dǎo)區(qū)恢復(fù)到原來的狀態(tài)。 2)利用KV3000恢復(fù)和備份硬盤引導(dǎo)區(qū) 除了Fixmbr外，KV3000也具有非常強(qiáng)的分區(qū)修復(fù)能力。更讓人興奮的是，它還能進(jìn)行系統(tǒng)分區(qū)的備份。這樣，即使硬盤上的兩個(gè)分區(qū)表全部損壞，我們還能用備份在軟盤上的分區(qū)表進(jìn)行修復(fù)。先來談?wù)凨V3000的備份，輸入“KV3000 /B”或者“KV3000 /hdpt.dat”命令，將自動向A盤備份無病毒的硬盤主引導(dǎo)信息文件，其名稱分別為“Hdpt.dat”和“Hfboot.dat”。當(dāng)硬盤主引導(dǎo)信息被病毒破壞或主引導(dǎo)記錄損壞時(shí)，你就要輸入“KV3000 /Hdpt.dat”，這樣就能將備份的內(nèi)容恢復(fù)到硬盤中（恢復(fù)的備份資料必須是從該硬盤上備份的）。 如果你沒有進(jìn)行備份，也不要緊，KV3000還允許你修復(fù)硬盤的主引導(dǎo)信息。執(zhí)行KV3000，按下F6鍵，就可查看已經(jīng)不能引導(dǎo)的硬盤隱含扇區(qū)，即可查看硬盤0面0柱1扇區(qū)主引導(dǎo)信息是否正常。如果在硬盤的0面0柱1扇區(qū)沒有找到關(guān)鍵代碼，那么硬盤本身將不能引導(dǎo)，即使軟盤引導(dǎo)后也不能訪問硬盤。這時(shí)可在硬盤的隱含扇區(qū)內(nèi)查找，找到后，系統(tǒng)會在表中出現(xiàn)閃動的紅色“80”和“55AA”代碼，并響一聲來提醒你，下行會出現(xiàn)一行“F9=Save to side 0 cylinder 0 sector 1?。?！”這樣的提示。這時(shí)，按一下“F9”鍵，就可將剛找到的原硬盤主引導(dǎo)信息覆蓋到硬盤0面0柱1扇區(qū)，然后，計(jì)算機(jī)會重新引導(dǎo)硬盤，恢復(fù)硬盤的啟動性能，在軟盤引導(dǎo)后就能進(jìn)入硬盤了。 另外，如果是病毒破壞或操作上的失誤，致使硬盤主引導(dǎo)記錄和分區(qū)表損壞，硬盤不能引導(dǎo)或軟盤引導(dǎo)也不能進(jìn)入硬盤時(shí)，如果先前用“KV3000 /B”的命令在軟盤上備份過主引導(dǎo)記錄，這時(shí)可用“KV3000 /hdpt.dat”的命令再恢復(fù)硬盤主引導(dǎo)記錄，如果沒有備份過硬盤主引導(dǎo)信息，只有用KV3000快速重建硬盤分區(qū)表的功能試一試了。用軟盤引導(dǎo)系統(tǒng)后，執(zhí)行KV3000，主菜單出來后，按下F10鍵，就可對系統(tǒng)的有關(guān)參數(shù)和硬盤分區(qū)表進(jìn)行快速測試，如果硬盤分區(qū)表不正常，KV3000會先將壞分區(qū)表保存到軟盤上，再自動重建硬盤分區(qū)表，使硬盤起死回生。 如果硬盤只有一個(gè)分區(qū)，而且文件分配表（FAT表）、文件根目錄（Root表）已被病毒嚴(yán)重破壞，那么即使恢復(fù)了C盤分區(qū)表，也不能使用C盤引導(dǎo)，需手工配合其他專用修復(fù)軟件來恢復(fù)數(shù)據(jù)。但如果還有D、E等擴(kuò)展分區(qū)，一般情況下，KV3000能找回后面沒有被破壞的分區(qū)，重建一個(gè)新的硬盤主分區(qū)表，然后再用DOS系統(tǒng)軟盤引導(dǎo)計(jì)算機(jī)后，就可進(jìn)入硬盤的D、E等分區(qū)。 |
