KV3000硬盘救护实战.docVIP

KV3000硬盘救护实战 KV3000硬盘救护实战 (来源于，收录时修改了小标题，以做重点提示) 一、FDISK自动备份I／O表（系统引导区）到第69扇的未公开的秘密和CTRL+F10的正确使用方法（第二十三例） 2001年4月10日，有一位姓纪先生拿来了一块硬盘，此硬盘为6.4G，分了三个区，分区类型为FAT32的，装的是WIN98系统。 事情的经过是这样的，上午用户拿了一张软盘到此机子上打印文件（此软盘事后查出有引导区病毒）， 打印完之后，记了取出，就重新启动了，结果启动时报错，进入不了系统。连忙把此软盘取出， 拿WIN98启动盘启动，进入C盘，键入DIR查看文件时，显示： Invalid media type reading drive c Abort, Retry, Fail? 意思是：C盘没有准备好！ 用KV3000的A盘启动此硬盘，运行KV3000，按F6查看此硬盘扇区（0扇区），发现此扇区是正常的， 此主引导扇区的第二、三关键代码为： 　　　　　　　　 8001　01000BFE　3FA53F00 0000E7B001A60FFE　FF0826B196000000000000000000000000000000000055AA 再按F2查看引导扇区的信息（63扇区），发现此扇区已被破坏了， 再翻到69扇区（一般用FDISK分区的FAT32分区类型的硬盘在此69扇区会有一个备份的引导扇区的信息）， 查看此备份的引导扇区上的信息，硬盘进入（I/O）表为： 　　　 　02000000　00F80000 3F00FF00　3F000000　E7B02800　CF070000 以上的数据显示，引导扇区上的C盘上的扇区数和主引导扇区上C盘的扇区数相符（划线部分），再经过进一步的检查， 证实此备份的扇区没被破坏。 然后，用KV3000的Ctrl+F10写功能，将69扇区写入63扇区，操作如下：按Ctrl+F10，这时屏幕上最后二行显示： To write Sector [ ]（写入到第几扇区） Write Sector Count [ ]　（写入几个扇区） 写入到63扇区，写1个扇区，再回车，此时会出现一个闪动黑色字的灰色方框，内容： Warning!!! ESC: Exit Exit? Y/N 意思是：警告！！！按ESC键将不执行写功能，是否退出？ 按N键继续。 此时，会出现一个闪动绿色字的青色方框，内容跟上面方框里的内容一样。再N键继续。 这时会显示：Write?(Y/N) 意思是：是否写入？ 按Y键，写入，接着出现OK！OK！OK！ 然后按Ctrl+Alt+Del键重新启动机器，C盘上的数据终于全部恢复。 二、GHOST后D盘找不到，发现D盘引导区数据与主引导记录不同（第十四例） 　　2001年3月1日，有一位姓张的用户拿来了一块硬盘，此硬盘为15G，分了两个区，装的是WIN98系统，情况是这样的，此用户在装riehwinvew时出现错误信息，重新启动时，发现系统已坏，不能启动，用备份的WIN98.gho重新安装，重新启动时出错（启动不了），再用启动盘启动，进入之后，发现D盘消失了，因为此硬盘的D盘上有用户重要的资料，所以用户非常着急。 　　用KV3000的A盘启动此硬盘，运行KV3000，按F6查看此硬盘的分区表（0扇区），第二关键代码为： 　　　　　　　　　　　　　　　 　　8001 010006FE 7F063F00 　　0000D87468A005FE 86BA1775 7300F633　　按F2查看引导扇区（63扇区）发现此扇区没问题。 　　再按F6，启动硬盘搜索功能，按F1检测硬盘，结果显示： 　　Hard Disk 　　　Total Sector　　Total Bytes 　PartitionTable Sector 　　Disk C:3.874 　　　7566552　　　3874074624 　 in 0 　　Disk D:11.482 　　　11482394112 　 in 7566615 　　再按F2进行搜索硬盘扩展分区，结果显示： 　　Hard Disk 　　　Total Sector 　　Total Bytes 　PartitionTable Sector 　　Disk D:11.482 　　　　11482394112 　in 7566615 　　以上这两次的搜索结果和检测的结果并没有找到错误。 　　接着进行进一步的检测，退到0扇区，按F