鼠鼠百科–数据恢复

一、鼠鼠告诉你什么是数据恢复 当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。
零磁道，MBR和分区表DPT： 零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区（MBR）就在这个位置上。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。 MBR： 当通过Fdisk或其他分区工具对硬盘进行分区时，分区软件会在硬盘0柱面0磁头1扇区建立MBR（Main Boot Record）,即为主引导记录区，位于整个硬盘的第一个扇区,在总共512字节的主引导扇区中，主引导程序只占用了其中的446个字节，64个字节交给了DPT(Disk Partition Table硬盘分区表),最后两个字节（55 AA）属于分区结束标志。主引导程序的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序调入内存加以执行。 DPT： 分区表DPT（Disk Partition Table），把硬盘空间划分为几个独立的连续的存储空间，也就是分区盘中的分区数量，每个分区的起始及终止扇区、大小以及是否为活动分区等。 通过破坏DPT，即可轻易地损毁硬盘分区信息。分区表分为主分区表和扩展分区表。 主分区表位于硬盘MBR的后部。从1BEH字节开始，共占用64个字节，包含四个分区表项，这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面 、扇区 、磁头 以及本分区前面的扇区数和本分区所占用的扇区数。其中”引导标志”表明此分区是否可引导，即是否活动分区。当引导标志为”80″时，此分区为活动分区；”系统标志”决定了该分区的类型，如”06″为DOS FAT16分区，”0b”为DOS FAT32分，”63″为UNIX分区等；起始和结尾的柱面 、扇区 、磁头 指明了该分区的起始和终止位置。 分区表项的16个字节分配如下： 第1字节: 引导标志  第2字节: 起始磁头 第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面 第4字节: 起始柱面的低8位 第5字节: 系统标志 第6字节: 终止磁头 第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面 第8字节: 终止柱面的低8位
分区

解析硬盘的第一个扇区，也就是MBR在磁盘上的结构，进而解析该磁盘的分区情况。获取了每个分区卷在磁盘上的分区信息后，就可以直接读取各分区的扇区信息，进而按照文件系统格式解析分区数据。  MBR占一个扇区，分三部分：     系统引导代码,  占446字节；     分区表信息,    占64字节     结束标志55AA  占2字节   总过512字节
五、常用数据恢复软件 Easyrecovery Finaldata R-Studio,Drive Rescue ,Recover4all File Scavenger  getdataback RecoverNT,Search and Recover,DataExplore,Lost&Found PCtools（DOS） 六、怎么更好的保护数据 1. 永远不要将你的文件数据保存在操作系统的同一驱动盘上 2. 定期备份你的文件数据，不管它们被存储在什么位置 3. 提防用户错误 鼠鼠给您提供一个写的比较好的文章：http://blog.csdn.net/shanndyw/article/details/8461301