FDISK:FDISK當然是個危險的命令,很多人非??謶?,事實上,F(xiàn)DISK命令的運行并不影響任何分區(qū)內的硬盤數(shù)據(jù),他對分區(qū)的設置操作,只改變主分區(qū)表的數(shù)據(jù)區(qū)。而特別是FDISK異常重要的隱含參數(shù)/MBR,可以重建主分區(qū)表的代碼區(qū),清除主引導型病毒等。這是非常有用的操作。DOS6.22以下的系統(tǒng),F(xiàn)DISK.EXE在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應急盤中。
FORMAT:在一些人眼中,F(xiàn)ORMAT是最可怕的命令,但他并不是對硬盤清零,特別值得注意的是,很多文件恢復工具都建議你恢復前先FORMAT該分區(qū)起到保護的餓作用。DOS6.22以下的系統(tǒng),在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應急盤中。
HD-COPY:傳統(tǒng)的軟盤COPY工具,2.0版本以后加入了強制讀的功能,可以讀出一些損壞扇區(qū)的內容。
SYS:SYS命令是重建BOOT區(qū)的最簡潔的手段,也可以殺除BOOT區(qū)病毒。DOS6.22以下的系統(tǒng),在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應急盤中。
丟失數(shù)據(jù)成功恢復的前提是文件沒有被覆蓋、原始目錄結構沒有損壞。因此數(shù)據(jù)丟失后要盡可能的保護好現(xiàn)場,防止任何寫入操作。但是,如果已經(jīng)有寫入操作并造成數(shù)據(jù)覆蓋了或者原始目錄結構損壞了應該如何恢復數(shù)據(jù)呢?這時候需要使用底層深度恢復方法。目前,U盤、內存卡(例如SD卡、TF卡等)、部分移動硬盤使用的是FAT文件系統(tǒng)格式,常見的FAT文件系統(tǒng)格式有FAT12、FAT16、FAT32等。當這些存儲介質數(shù)據(jù)丟失后,F(xiàn)AT分區(qū)數(shù)據(jù)恢復軟件就會派上用場。
覆蓋數(shù)據(jù)恢復
專業(yè)的數(shù)據(jù)恢復軟件才具備該功能,例如數(shù)據(jù)恢復精靈、DiskGenius數(shù)據(jù)恢復及磁盤分區(qū)軟件。這些軟件可以深入數(shù)據(jù)存儲設備底層進行掃描,即使,記錄數(shù)據(jù)位置、類型、大小、名稱等信息的原始目錄結構已經(jīng)損壞,軟件依然可以通過自身的數(shù)據(jù)解析和識別定位技術,盡可能的復原丟失數(shù)據(jù)。對于損壞嚴重的情況,軟件可以按文件類型恢復,限度的整合還原丟失文件。這些按文件類型恢復的文件會按文件類型分別放在不同的文件夾中,文件夾是以該文件類型的擴展名命名,里面的文件由于文件名已經(jīng)被覆蓋,軟件會以數(shù)字編號給這些文件分配名稱。數(shù)據(jù)恢復精靈軟件提供快速的FAT分區(qū)數(shù)據(jù)恢復功能。軟件可以在不同的Windows系統(tǒng)下運行,亦可以在PE中使用。此外,該軟件可以恢復清空回收站的數(shù)據(jù)、Shift+Delete鍵刪除的文件、存儲介質打不開提示格式化的文件恢復等。

