电脑维修技术大全之4

144电电脑脑维维修修技技术术大大全全系统开始分析选项信息并自动备份系统，如图8-7和图8-8所示。图8-7分析选项信息图8-8备份进度完成备份后单击“关闭”按钮，如图8-9所示。系统自动生成一个备份文件，如图8-10所示。图8-9完成备份图8-10备份文件8.1.2使用“备份”工具还原系统使用Windows操作系统自带的“备份”工具还原系统的具体操作步骤如下。按照上述方法打开“备份或还原向导”对话框，选择“还原文件和设置”单选项，单击“下一步”按钮，如图8-11所示。图8-11备份或还原向导单击备份文件单击145第第88章章数数据据恢恢复复与与拯拯救救技技术术双击备份文件名“Backup.bkf”，如图8-12所示。在弹出的对话框中选择要还原的项目，单击“下一步”按钮，如图8-13所示。图8-12备份或还原向导图8-13备份或还原向导单击“完成”按钮完成备份或还原向导的设置，如图8-14所示。图8-14备份或还原向导系统开始还原系统，完成还原后单击“关闭”按钮即可，如图8-15和图8-16所示。图8-15还原进度图8-16还原进度单击单击单击双击146电电脑脑维维修修技技术术大大全全88..22使使用用GGhhoosstt软软件件备备份份和和还还原原系系统统Ghost软件（俗称克隆软件）是Symantec公司推出的一款硬盘备份还原工具软件，可以实现FAT16、FAT32、NTFS和OS2等多种分区格式的硬盘分区以及备份还原。下面将具体介绍如何使用Ghost软件备份和还原系统。提示Ghost 8.X系列有两个版本，分别为Ghost（在DOS下运行）和Ghost32（在windows下运行）。两者具有相同的界面，且可以实现的功能也相同。但是在Windows系统下运行的Ghost32版本不能恢复Windows操作系统所在的分区，因此如果要完整的备份和还原系统，就需要使用在DOS下运行的Ghost版本。 8.2.1使用Ghost软件备份系统使用Ghost软件备份系统的具体操作步骤如下。用启动盘引导系统到DOS模式，然后进入Ghost软件所在目录后输入“ghost”命令并按下”Enter”键即可进入Ghost欢迎界面，再按”Enter”键进入Ghost的主界面，然后使用方向键选择“Local”→“Disk”→“ToDisk”命令后再按”Enter”键，如图8-17所示。图8-17Goest主界面图8-18硬盘选择界面进入硬盘选择界面，用方向键选择要备份的硬盘，再按”Enter”键，如图8-18所示。进入设置分区大小界面，在此界面中可以重新设置备份后的分区大小，如图8-19所示。图8-19设置分区大小界面图8-20备份界面147第第88章章数数据据恢恢复复与与拯拯救救技技术术一般使用默认设置，按下“Alt＋O”组合键确认后进入复制界面，并打开一个警告提示框，默认选择“No”选项，如图8-20所示。按下“Alt＋Y”组合键后开始备份磁盘，显示进度、复制速度和剩余时间等信息的界面，如图8-21所示。图8-21备份进度界面图8-22提示重启电脑当复制完成后Ghost会提示重启电脑，直接按“Enter”键即可重启电脑，如图8-22所示。8.2.2使用Ghost软件还原系统使用Ghost软件备份系统的具体操作步骤如下。进入Ghost主界面后选择“Local”→“Disk”→“FromImage”选项，按“Enter”键进入选择备份文件界面，选择备份文件的保存路径和名称，如图8-23所示。图8-23选择备份文件界面图8-24磁盘分区选择列表界面按下“Shift＋Tab”组合键后再按“Enter”键，弹出磁盘分区选择列表界面。使用方向键选择上面保存备份文件的磁盘分区，再按“Enter”键，如图8-24所示。在出现的选择磁盘界面中选择要还原的磁盘，再按“Enter”键，如图8-25所示。148电电脑脑维维修修技技术术大大全全图8-25磁盘选择界面图8-26磁盘分区设置界面进入磁盘分区设置界面，使用方向键选择相应的分区后按“Enter”键即可调整分区的大小，如图8-26所示。调整分区大小后按“Alt＋O”组合键进入还原备份文件界面，系统提示是否继续操作，如图8-27所示。图8-27还原备份文件界面图8-28还原进度界面按“Alt＋Y”组合键开始还原系统，如图8-28所示。还原完成后系统提示用户重启电脑，按下“Enter”键即可重启电脑，如图8-29所示。图8-29提示重启计算机149第第88章章数数据据恢恢复复与与拯拯救救技技术术注意在对磁盘进行备份或还原时，请确认操作的磁盘上没有重要的数据，否则会造成数据丢失。88..33硬硬盘盘的的数数据据结结构构想要恢复和拯救硬盘上的数据，首先要了解硬盘的数据结构。一般硬盘是由主引导扇区、操作系统引导扇区、文件分配表、目录区和数据区5部分组成，如图8-30所示。图8-30硬盘数据结构示意图8.3.1主引导扇区主引导扇区位于硬盘的0磁道0柱面1扇区。主要由主引导记录MBR（MasterBootRecord）、硬盘分区表DPT（DiskPartitiontable）和结束标识（55AA）组成。主引导扇区的作用主要有以下几个方面。●存储硬盘分区表；●检查硬盘分区表的正确性，即要求硬盘分区表只能存在一个活动分区；●确定活动分区号，读出相应的操作系统引导记录；●检查操作系统引导记录的正确性；●释放引导权给相应的操作系统。8.3.2操作系统引导扇区操作系统引导扇区（DOSBootRecord，简称DBR）由高级格式化程序产生，是操作系统可以直接访问的第一个扇区，位于硬盘的0磁道1柱面1扇区。操作系统引导扇区主要由引导程序和本分区参数记录表（BIOSParameterBlock，简称BPB）两部分组成。提示在硬盘中，每个逻辑分区都有一个操作系统引导扇区（DBR），其参数根据分区的大小和操作系统的类型不同而不同。 操作系统引导扇区的作用主要有以下几个方面。●引导程序的作用引导程序的作用是当主引导记录（MBR）将系统控制权交给引导程序时，引导程序就在根目录中寻找IO.SYS、MSDOS.SYS和WINBOOT.SYS三个系统文件。如果这三个文件存在，就把IO.SYS文件读入内存，并将控制权移交给该文件。●本分区参数记录表（BPB）的作用150电电脑脑维维修修技技术术大大全全BPB的作用是记录本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数以及分配单元（AllocationUnit）的大小等重要参数。8.3.3文件分配表文件分配表（FileAllocationTable，简称FAT）是系统的文件寻址系统，即用于表示磁盘文件的空间分配信息。提示文件分配表既不对引导区和文件目录表的信息进行表示，也不存储文件内容。一般为了安全，文件分配表有两个，其中第二FAT是第一FAT的备份。 8.3.4硬盘目录区硬盘目录区（Directory，简称DIR）位于第二FAT表之后，主要用于记录每个文件的文件名、扩展名、是否支持长文件名、起始单元、文件属性、大小、创建日期和修改日期等内容。提示在硬盘工作时，如果只有FAT是不能定位文件在磁盘中的位置的，所以必须与硬盘目录区（DIR）配合才能准确的定位文件的位置。即在操作系统读写文件时，根据硬盘目录区中的起始单元并结合FAT表才可以读取文件在磁盘上的具体位置和大小等内容。 8.3.5硬盘数据区硬盘数据区（DATA）主要用于存储复制到硬盘上的数据。硬盘上绝大部分的空间都是被硬盘数据区占据的。提示如果没有主引导扇区、操作系统引导扇区、文件分配表和目录区，硬盘数据区只是块填充0和1的区域，没有任何的意义。 88..44硬硬盘盘数数据据丢丢失失的的原原因因硬盘数据丢失的原因有很多，主要有以下几个方面。8.4.1软件原因软件原因主要是指由于感染病毒、黑客入侵、零磁道损坏、硬盘逻辑锁以及系统崩溃等原因造成的数据丢失。由于软件原因造成的数据丢失，其故障现象主要表现为以下几点。●操作系统丢失或无法启动；●磁盘读写错误或找不到所需文件；●文件无法打开或打开后出现乱码；●硬盘没有分区或提示某个硬盘分区没有格式化；●硬盘被锁。151第第88章章数数据据恢恢复复与与拯拯救救技技术术8.4.2硬件原因硬件原因主要是指由于电脑硬件设备的故障导致磁盘划伤、磁头变形、磁头放大器损坏、磁臂断裂、芯片组或其他元器件损坏等原因造成的数据丢失。由于硬件原因造成的数据丢失，其故障现象主要表现为以下几点。●系统无法识别硬盘；●磁头定位不准导致读写错误；●硬盘运行时发出如同磁组撞击的异响声；●通电后硬盘无任何电机转动的声音。8.4.3人为原因人为原因主要是指由于使用人员的误操作造成的数据丢失。例如误格式化或分区硬盘和误删除或覆盖数据。由于人为原因造成的数据丢失，其故障现象主要表现为以下几点。●操作系统丢失或无法启动；●磁盘读写错误或找不到所需文件；●文件无法打开或打开后出现乱码；●硬盘没有分区或提示某个硬盘分区没有格式化；●硬盘被强制格式化；●硬盘无法识别或发出异响。8.4.4外界原因外界原因主要是指由于自然灾害等外界因素造成的数据丢失，例如雷电、洪水、地震、电磁干扰和突然断电等。由于外界原因造成的数据丢失，其故障现象主要表现为以下几点。●硬盘损坏使系统无法识别硬盘；●磁盘读写错误或找不到所需文件；●文件打不开或打开后出现乱码。88..55数数据据的的保保存存与与删删除除了解了数据丢失的原因后，下面就介绍一下数据在硬盘上是如何保存和删除的。8.5.1数据的保存操作系统在硬盘上保存文件时，首先在目录中写入文件名、后缀名、文件大小以及修改日期等文件信息，然后在数据区找到空闲的区域保存文件，最后将数据区中存放文件的簇号写入目录区。8.5.2数据的删除152电电脑脑维维修修技技术术大大全全操作系统删除文件时，系统只需将该文件在目录区中的第一个字符改为E5，在文件分配表中把该文件占用的各簇表项清0，这样就表示已将该文件删除了。提示其实删除数据的过程并不对数据区进行任何改动。例如格式化程序只是重写FAT表，对硬盘进行分区只是修改MBR和DBR，都没有改写数据区中的数据。正因为数据区的数据不易被改写，所以就可利用这些残留在数据区中的数据来实现数据的恢复。 88..66数数据据恢恢复复的的方方法法如果硬盘上的一些重要数据由于上述原因而丢失，这将会给用户带来不小的损失。其实数据丢失一般都是可以恢复的，下面就具体介绍数据恢复的流程，如图8-31所示。图8-31数据恢复流程图8.6.1MBR数据恢复方法MBR（主引导记录区）是主引导扇区的一部分，位于硬盘的0磁道0柱面1扇区。153第第88章章数数据据恢恢复复与与拯拯救救技技术术1、MBR的作用MBR的作用主要是检查分区表是否正确，判断哪个分区为可引导分区，在程序结束时把该分区的启动程序调入内存加以执行。提示MBR是由分区程序产生，不依赖任何操作系统，而硬盘引导程序也是可以改变的，从而实现多系统共存。 2、MBR数据损坏的故障现象当MBR数据损坏后，启动系统时会出现以下提示信息。●Non-Systemdiskordiskerror，replacediskandpressakeytoreboot（非系统盘或盘出错）●ErrorLoadingOperatingSystem（装入DOS引导记录出错）●NoROMBasic，SystemHalted（不能进入ROMBasic，系统停止相应）。提示在MBR数据损坏比较严重时，启动系统不会出现任何提示信息。 3、MBR数据恢复的方法当MBR数据损时，可以通过Fdisk/MBR或者Fixmbr等软件对MBR数据进行修复。（1）Fdisk/MBR修复法用启动盘启动电脑，在命令提示符下输入“Fdisk/mbr”命令，再按”Enter”键即可进行修复。提示用Fdisk/mbr命令修复MBR的方法只适用于主引导区记录被引导区型病毒破坏或主引导记录代码丢失，且主分区没有损坏的情况。因为此方法只是覆盖主引导区记录的代码，不能重建主分区表。 要点启动DOS并