像CIH这样破坏硬盘的病毒，一般是从扇区级来进行破坏，也就是说它并不直接破坏文件，而是将硬盘上的分区表、FAT表之类重要的结构破坏掉，这样不但文件会消失，而且严重时连硬盘都有可能找不到。这时如果想恢复硬盘与资料，就需要借助专业的工具来恢复，例如DISKEDIT之类的磁盘直接编辑工具，并且用户还必须具有很好的硬盘知识，如果用户的资料实在重要，则最好不要自己动手，而应该求助于专业的数据恢复公司，不过价格也是不菲的。所以平时养成数据备份的习惯，防患于未然是最重要的，像上面提到的《瑞星杀毒软件》的硬盘备份功能，很值得大家一试，即使硬盘被像CIH这种病毒破坏，用《瑞星杀毒软件》的DOS版也能恢复，很适合对数据安全有需求而又不具备硬盘知识的用户使用。
三、硬盘被工具破坏
随着计算机的进一步使用，大家都有数据安全方面的需求，于是一些人学会了使用硬盘分区工具来管理自己的计算机，像分区魔术师 (PQmagic)
和GHOST分区。分区魔术师是一个硬盘分区进行管理和操作的工具，它可以在不格式化硬盘的情况下将用户硬盘的分区进行缩放，使用起来也很方便。GHOST是一个硬盘备份功能，它可以将硬盘分区上的资料完全备份下来，并且可以以文件的形式存放在硬盘上，如果系统被破坏，用GHOST很快就可以将系统完全恢复，省去了许多用户重新安装系统的时间。
但工具如果要使用方便，功能就必须很强大，工具越强大，隐患就越多。所以这里要提醒大家，使用此类软件时一定要小心，一旦这些软件本身出现了问题，产生的破坏会比病毒破坏更为严重，这时资料找回的可能性就比较小了，只能求助于专业公司来完成。
数据安全并不能做到100%，所以它需要我们平时就积累一些数据保护的经验，提高一些数据安全的意识，使我们受到的伤害小一些，再小一些。 |
