加入收藏
网站地图

24小时维修电话:15972115163 18971607861

 常见故障

当前位置:主页 > 常见故障 >

几种常见硬盘故障分析

发布于 2011-11-19 19:18   已被阅读  次

一个名为ZIPFIX工具处置。不过如果你文件是从FTP站点上下载的那么有可能是没有定义下载模式为BIN

自解压文件无法解压

可能是可执行文件头损坏,8系统用户密码遗忘的处置<最简单的方法就是用软盘启动(NT也可以把盘挂接在其他NT上)找到支持该文件系统结构的软件(比如针对 NTNTFSDOS利用他把密码文件清掉、或者是COPY出密码档案。可以用对应压缩工具按一般压缩文件解压。

DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了把文件头中的记录数向下调整,遗憾的公式我找不到

6硬盘被加密或变换

此时千万不要FDISK/MBRSYS等处理,否则可 能数据再也无法找回,一定要反解加密算法,或找到被移走的重要扇区。对于那些加密硬盘数据的病毒,清除时一定要选择能恢复加密数据的可靠杀毒软件

7文件加密后密码遗忘

对于很多字处理软件的文件加密和ZIP等压缩包的加密,不能靠加密逆过程来完成的因为那从理论上是异常困难的目前有一些相关的软件,思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配,直到一致时则说明找到密码。可以去寻找这些软件,当然,有些软件是有后门的比方DOS下的WPSCtrl+qiubojun就是通用密码。Undiskp作者冯志宏是解文件密码的个中高手,大家无妨去他主页看看。

8系统用户密码遗忘的处置

最简单的方法就是用软盘启动(NT也可以把盘挂接在其他NT上)找到支持该文件系统结构的软件(比如针对 NTNTFSDOS利用他把密码文件清掉、或者是COPY出密码档案,用破解软件套字典来处理。前者时间短但所有用户信息丢失,后者时间长,但保全了所有用户信息。对UNIX系统,建议你一定先做一张应急盘。

1硬件或介质问题的情况①、硬盘坏:硬盘自检不到情况一般是硬件故障,2系统问题的情况<①、硬盘解体的情况下。又可分为主版的硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上,那么数据应当没有影响。如果出在硬盘上,也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控 制电路的问题,一般修好它就可以读出数据。但如果电机、磁头和 盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。

 

②、软盘坏:当软盘数据损坏时,可以有几种处理,一种是用NDD修复,会强制读出你坏区中的东西,MOVE空白扇区中,这就意味着 如果你磁盘很满操作是没法进行的也可以用HDCOPY2.0以上版本REA D软盘,也会进行强读,使读入缓冲区的数据是完好的再写入一张好磁盘就可以了当然这些方式,要看盘坏的水平。如果0磁道坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数据读出,不过一般来说,依然可以HDCOPY来实验。

2系统问题的情况

①、硬盘解体的情况下,经常要和一些提示信息打交道。要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。

提示信息

可能原因

参考处置

InvalidPartitTabl

分区信息中1BE1CE1DE处不符合只有一个80而其他两处为0用工具设定,参考处置 ErrorLoadOperatSystem

主引导顺序读BOOT区5次没成功。

重建BOOT区

MissOperatSystemDOS

用工具设定,引导区的55A A 标志丢失。把前面读写主引导区程序的DX=80改为180即可

Non-SystemDiskorDiskError

 

SYS命令重新传送系统

DiskBootFailurBOOT区中的系统文件名与根目录中的前两个文件不同。e

读系统文件错误 SYS命令重新传送系统,识别有关系。如果你一台机器上不行。

InvalidDriverSpecifcationg

如果试图切换到一个确实存在逻辑分区出现以下信息,说明主分区表的分区记录被破坏了

根据各分区情况重建分区表,或者用自动修复工具修复。注意分区丢失是最常见的故障之一,此时不要紧张,一般的说此时数据并没有问题,如果你不了解处理的方法。可以选择我前面介绍的自动修复分区工具进行处置,大多只改写主分区表的数据区,不会影响你其他数据。特别提醒大家,这些工具有的不支持 8.4G硬盘,有的与BIOS对硬盘的

可以换台BIOS不同的机器实验一下。

Badormisscommandinterpreter

这是说找不到COMMA ND.com或者COMMA ND文件坏了

如果你COPY过去COMMA ND文件还是如此,一般来说是感染了某种病毒。

InvalidmediatypereaddriveX,5文件损坏的情况<一般的说。A bort,Retry,Fail?

该盘没有高级格式化,或BOOT区中I/O参数表被破坏。这里情况较多,手工处置比较复杂,特别指出,此时 DISKEDIT可能无法运行,建议用工具修复。

IncorrectDOSVersion

可能是文件版本不统一,对9X来说,有9595osr/2,98,98oem/2等版本,重新SYS时,不要弄错了用正确版本的启动盘重新SYS系统另外说明一下,对于比较老的机器还有1071和notfoundrombasicROMBA SICOK等提示,目前机器中以消失。另外,当 代码区完全被破坏的情况下,系统关于无系统的提示是来自BIOS这条提示与BIOS种类有关。另外,FDISK/MBR对代码区的重建是经常采用的再介绍一种比较极端的情况,就是硬盘 自检正常,而用软盘和硬盘都无法正常启动的情况,这可能是病毒或恶意顺序利用,DOS3以上版本启动中都要检索分区表这一特点,把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案,其实是修改西文MS-DOS6.22IO.SYS把 C20306E80A 00077203替换为:C20390E80A 00728090就可以启动被类似情况锁住的硬盘。

②、9X无法正常进入或工作:以下仅仅是对可能的软故障分析 没有考虑硬件故障.进入图形界面前死机情况比较复杂,可能与加载的某些驱动有关 可以在STA RTMSWINDOWS时,用F8激活菜单,设置为stepbystep看是哪项使系统死机。而后从CONFIG或者SYSTEMINI中删除进入图形界面后死机一般这与开机加载的顺序有关进入平安模式(此时自动运行的顺序将不能加载)对注册表中的HKEY_LOCA L_MA CHINESoftwareMicrosoftWindowsCurrentVersionRun*中的键值和启动组中加载的顺序进行分析。必要的予以删除。

显示IEXPLORE.EXE错误,不能进行任何操作

可能有某个系统的动态连接库损坏覆盖装置WIN9X或从其他机器上COPY损坏的连接库。确定哪个库损坏一般比较困难)

频繁出现出错各种信息

一般是虚拟内存缺乏造成的看C盘是否剩余空间过少,或者打开的应用顺序和窗口太多。

3全盘解体和分区丢失

首先重建MBR代码区,再根据情况修正分区表。修正分区表的基本思路是查找以55A A 为结束的扇区,再根据扇区结构和后面是否有 FA T等情况判定是否为分区表,最后计算填回,主分区表,由于需要计算,过程比较烦琐,就不仔细介绍了希望大家用前面介绍的工具,比方NDD处置。如果文件仍然 无法读取,要考虑用TIRA MINT等工具进行修复。如果在FA T表彻底崩溃的情况下,恢复某个指定文件,可以用DISKEDIT或DEBUG查找已知信息。比如文件为文本,文件中包含“软件狗”那么我就要把他转换为内码C8EDBCFEB9B7进行查找。

4文件丢失、误格式化的情况

一般的来说,文件删除仅仅是把文件的首字节,改为E5H而并不破坏本身,因此可以恢复。但由于对不连续文件要恢复文件链,由于手工交叉恢复对一般计算机用户来说并不容易,这篇缩略版中就不讲了建议用工具处理,如果已经装置了NortonUtiliti可以用他来查找。另外,RECOVERNT等工具,都是恢复的利器。特别注意的千万不要在发现文件丢失后,本机装置什么恢复工具,可能恰恰把文件覆盖掉了特别是文件在C盘的情况下,如果你发现主要文件被你失手清掉了比方你按SHIFT删除)应该马上直接关闭电源,用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处置。误格 式化的情况可以用等工具处理。

5文件损坏的情况

一般的说,恢复文件损坏需要清楚的解文件的结构,并不是很容易的事情,而这方面的工具也不多。不过一般的说,文件如果字节正常,不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。

类型 特征 处置

ZIPTGZ等压缩包无法解压

武汉数据恢复 www.whxth.net

武汉电脑维修
公司地址:湖北省武汉市洪山区武汉电脑大世界4楼490A 联系电话:15972115163 QQ:414147900
版权所有 武汉鑫腾辉数据恢复中心 www.whxth.net 2008-2013 保留所有权利 鄂ICP备06005912 Power by DedeCms