万卷书   首页 > 电脑书籍 > 安全在线 > CIH硬盘数据恢复方法与实例
 
    基本思路是:

  1、FAT2没有损坏的情况,用FAT2覆盖FAT1。

  2、FAT2也已经损坏的情况,我一般是只期待找回其中某些关键的文件了。我们最期待的是这些文件是连续的。如果不连续的话,也并非没有可能,但这往往还要知道文件的一些细节,包括对一些文件本身的连接结构有了解。如果FAT2没有完全破坏,是有一定用处的,另外,一般来说,FAT16的硬盘因为FAT表靠前破坏的比较严重,一般两个FAT表都坏了,小硬盘也很难恢复了。

  二、一个基本恢复被CIH破坏硬盘数据的例子

  一直有朋友问手工恢复的技巧,近来恢复了多块被CIH破坏的硬盘,之所以选取这一次,是因为尽管恢复成功,但其中犯了一些错误,值得注意。

  委托恢复用户:某银行系统

  硬盘情况:CIH发作有该单位电脑人员曾用KV300 F10进行修复,但没有成功,又恢复了保存的MBR。

  准备好软盘3张:

  DISK1 :WIN98启动盘(带DEBUG)

  DISK2:DISKEDIT等工具(此盘不要写保护)

  DISK3:DOS下杀CIH的工具

  把我的硬盘摘下,挂上待恢复的的硬盘,开机,进入SETUP,检测硬盘,把参数记下。

  CLY 620 HEAD 128 PRECOMP 0 LANDZ 4959 SECTOR 63 MODE LBA。

  用准备好的软盘启动:

  A:>C:

  显示Invalid drive specification
 
上一页 WanJuanShu 下一页