硬盘数据恢复指南

相信很多读者都会对这个比较感兴趣，但是对于我来说却是非常不好写。毕竟，绝大部分读者都不是专家，一些在操作中被我们认为很理所当然的事情别人却未必能很好理解和掌握。另一方面，对于这样的问题，确实也不方便说得太多太详细，于是，就写成了下面这部分不伦不类的文字。尽管如此，我还是希望通过在这里的一些描述，让绝大部分使用者都可以自如地解决一些比较常见、而且大家也比较关心的硬盘问题。这样，大家在碰到一些常见问题的时候就不需要出去找那些搞硬盘维修的，让人狠宰了。其实，很多常见硬盘问题的处理方法在网上都登得滥了，非常容易找到一大堆解决的方法，因此这里不打算对一些网上有详细说明，而且可操作性很高的硬盘问题处理方法作描述。

我这里想要说的，是一些也比较容易碰到，但是网上的说明却都是那些枪手们你抄我抄大家抄，毫无可操作性甚至根本不符合逻辑的那些问题的处理方法。不过我必须提醒大家，既然我说的这些都是比较棘手的问题，那你也别指望有太高的成功率，现代硬盘的结构和运行机理已经远比从前复杂很多很多了，我不可能每一个牌子每一个型号的硬盘都那样去试，这些方法的原理都是符合现代硬盘的结构和控制、运行机制的，但是能不能真正解决问题，还是要看操作者是否能够对硬盘故障的原因作出正确把握并能否灵活和综合运用各种工具软件。

1．硬盘分区表损毁

造成这个问题的最通常原因，是在电脑使用过程中突然停电。如果电脑在进行磁盘整理或者其他需要大量磁盘读写过程的操作的时候，突如其来的停电有很大可能会产生这种错误。大家不要认为这是很初级的硬盘问题，设身处地想一下，要是一些老鸟自己碰到这个问题，也会彷徨一下子的。问题主要是如果不需要数据的话，那么这个根本就不算是一个硬盘问题，只要重新分区格式化就搞定了；但是，如果里面有比较重要的数据的话怎么办？或者你比较懒，不想重装系统，能不能在保存系统和数据的情况下解决这个问题呢？对于这个要求，网上很多文章的介绍是用DiskMan这个软件去自动修复分区表。不过，在实际操作中，这样的方法倒是有点过于傻瓜化了，想靠软件去自动修复分区表，靠的其实是软件的算法，但是算法是死的，人却是活的，每个人自己硬盘的分区都不可能一样。跟据实际的操作证实，这样的恢复方法大概只有90％的修复率，就是说，能100％完全修复分区表的机会并不是很高。不过用DiskMan这个软件，主分区的恢复倒是一般不成问题，只要你的主分区恢复了，系统可以启动了，剩下的不能恢复的分区里面的数据可以试着用FinalData来恢复，在正常情况下，应该可以完全恢复过来。这个方法最大的优势是DiskMan支持的文件格式非常多，所以即使在NTFS、EXT等等其他格式的分区里，也能比较有效地恢复分区表。

图25，DiskMan界面

不过，如果你的硬盘是FAT或者FAT32的话，我觉得上面的方法还是太复杂了，而且把希望全部寄托在两个软件的算法上面，没有调动人的主观能动性，太浪费人力资源了^_^。估计绝大部分人对自己用的计算机里面的硬盘分区大小还是心中有数的吧，如果能记得每一个分区的大小，这样就可以了。你原来用什么软件分区的，现在还是用它，一摸一样按照原来每个分区的大小重新分区，不过记住不要格式化。不要格式化这个非常关键，有一些分区软件如Partition Magic等等，通常在默认情况下都是分区连格式化的，在设置里面取消分区连格式化的选项。重新分区之后，用软盘、光盘启动或者把这块硬盘接到另外一台计算机上面，运行NDD（Norton Disk Doctor，不要告诉我你不知道这个是什么），执行扫描，很快，它就会发现硬盘分区错误和一些很专业的“莫名其妙”看不懂的错误，不知道说什么也没关系，接下来当然是修复这些问题啦。全部修复完以后，重新启动，你会惊奇地发现整个硬盘又已经可读了，所有分区跟原来都一模一样，所有原来的文件也完好无损，一个字节也没有少。这种方法的恢复成功率非常高，过程非常傻瓜但是又可以调动大家主观能动性。不需要运行专门的数据恢复软件，又能让大家真正去动手，使菜鸟也能拥有妙手回春的满足感，特能满足人们的虚荣心，哈哈。当然，最保险的办法还是在软盘或其他存储介质上备份一个分区表，这样可以令硬盘的安全系数得到大大提高。

图26，Norton Disk Doctor的DOS版界面

2．硬盘逻辑锁

网上对于解除硬盘逻辑锁方法的文章可以说是汗牛充栋，但仔细看了，都是天下文章一大抄，每一篇都大同小异。其实，硬盘逻辑锁大体上可以分成逻辑死循环和增量偏移两种方式。再复杂的方式如全盘算法加密等等就不是普通的用户可以解决的了，因此这里也就不提也罢。

逻辑死循环也有很多种，从比较简单的0-1扇区死循环到比较烦人的C-D分区死循环，无非都是在分区表上作文章，人为地造成分区表的逻辑错误，使硬盘在启动的时候陷入死循环而不能启动，必须经过一些验证手段才能重新得到正确的分区表信息。网上很多文章都长篇大论，介绍了通过PCTools、DE（Disk Editor）甚至Debug命令来恢复的方法，这些恢复方法在理论上是正确的，不过都没有太大的现实意义。因为他们都忽略了，在他们长篇大论的时候，用户硬盘里面的磁头还在0-1扇区或者C-D分区之间不断地作往复运动。硬盘都启动不起来，还怎么去读取分区表信息？怎么把正确的信息写进去？磁头是没空做这个事情了，不知道他们是打算用铅笔写还是用圆珠笔写？

0-1扇区死循环还比较简单，软盘启动、光驱启动或者把硬盘挂在别的机器上还是可以动起来的，而如果是恼人的C-D分区死循环，则不论是软盘启动、光驱启动还是把硬盘挂在别的机器上，都不能启动机器。可笑的是，破除这个死循环的方法也是无比地简单，因为这种方式的逻辑锁其实是利用了MS-DOS里面IO.SYS的漏洞。IO.SYS文件是输入输出管理文件（Input and Output），它包含LOADER、IO1、IO2、IO3四个模块，其中IO1中包含有一个很关键的程序SysInt_I，它在启动中很固执，非要去读分区表，而且不把分区表读完誓不罢休。如果碰上分区表是循环的，它就只有死机了。同时， DOS为了获得硬盘使用权必须读分区表参数，而且DOS还约定驱动器号不能超过26，这是系统的设计者没有考虑到此等循环分区表的严重后果，这就是MS-DOS的脆弱性和不完备性。回过头来，如果不想陷入这样的逻辑死循环，只要不使用微软基于DOS（从DOS3.0到Windows Me）的操作系统就可以了。有很多系统可供选择：如PC-DOS 、DR-DOS、ROM-DOS等，另外，微软的NT/2000/XP系列也是可以的。

硬盘动起来后，大家想怎么样就怎么样吧。不过我始终还是推荐大家用原厂的DM，毕竟是原厂的东西，对自己牌子的硬盘操作总是比较有把握的，而且，那些PCTools之类因为比较老，对FAT32、NTFS以及大硬盘等等的操作总有一些问题。也有热心的人把恢复正常分区表的指令编写成一个小程序，叫Unlock.com（有很多不同的人编写的不同版本，大家可以挑一些日期比较近的，太古老十八代的东西就不要用了），大家可以试用一下，效果还是有的。现在，一家叫Acronis的公司也来凑热闹，发布了一个叫AcronisUnlock的小程序，运行它可以创建一张软盘，用来为硬盘解锁。毕竟是一个商业产品，如果没有一定的作用谁敢拿出来？试了一下，虽然不是能治百病，但对一般的硬盘锁还是很有效的。

图27，Seagate的原厂DM

增量偏移法当初其实不是用来制造逻辑锁，而是用来制作硬盘保护卡的，联想的“宙斯盾”和捷波的“恢复精灵”等硬盘保护软件也是采用了相似的技术。这种方法的原理就是在硬盘里面划出一个特别的区域，把整个硬盘的所有写入全部操作映射到这个区域中，这样，原来设置了受保护的系统和数据区域就不会受到新增加的写入信息的影响，甚至是文件的修改，其实也是映射到特定区域的操作。因此无论出现什么样的崩溃，只要一个按钮，就可以把原来受到保护的系统和数据恢复过来。不过对硬盘的保护好是好了，但如果换了一块主板，或者主板、保护卡坏了，要处理这个硬盘也真的十分头痛。因为上面说的方法对这个硬盘已经没有用了，你通过软件从硬盘里面读出硬盘分区表的数据，然后修改、写进去，可惜，这些正确的信息并没有真正写入分区表，而是都映射到那个特殊的区域去了，硬盘仍然不行。这样的硬盘，无论做重新分区、格式化甚至低格，完了你还是发现里面的数据纹丝不动。如果你运气好，知道硬盘是被“宙斯盾”或“恢复精灵”，又或者是什么其他硬盘保护卡保护过的，那么你只要找到相应的主板或硬盘卡，执行一次卸载过程就可以了；如果运气不好，不知道，那么试试下面的方法吧。

经过一些实践，可以用这样的方法来解除。找一块没有“宙斯盾”或者“恢复精灵”主板的机器，把这个硬盘作为从盘挂上，COMS设置里面把这个硬盘设成None（在大多数情况下，这样就已经能够解除映射信息对BIOS的欺骗，恢复软件对硬盘的实模式操作），然后运行fdisk /mbr，应该就可以恢复这个硬盘了。如果还是不行，那就干脆不要用微软的系统。在PC-DOS或者ROM-DOS下面运行原厂DM，把硬盘内部现有的分区表信息不管对错，全部推倒，重新使用该硬盘的默认盘面、磁头、柱面、扇区信息进行快速初始化并按照原来的分区大小和方式重新分区。如果阁下对数据的完整性十分在意，不想丢掉数据，那么完了以后试着用FinalData、EasyRecovery之类的软件吧，只能祝你好运（对这些数据恢复软件运用越纯熟，了解越多，数据恢复的成功率越高，建议大家平时有事没事多试试，所谓“平时多流汗，战时少流血”嘛）。要解决被增量偏移这种方法锁了的硬盘真的比较麻烦，就算非常有经验的人，恢复的成功率也是不高的。现在，我对“宙斯盾”和“恢复精灵”开始有点莫名地憎恨了，不知道大家是否有同样的感想，呵呵。

3．零磁道损坏

这样的文章网上太多太多了，遗憾的是很多都是几百年前的资料，都是在网上你抄我我抄你的。要命的是根据他们所说的用DE或者PCTools将硬盘的起始扇区从0面0柱1扇区改为0面1柱1扇区的方法，却根本没有一个人真正修好过零磁道。想来，大概是写这些文章的人自己也没有零磁道损坏的硬盘，没有真正看到过这样的硬盘是不是真的像他们想象的那样还可以动起来；或者，就是把修复软盘零磁道损坏的方法照样套在硬盘上去了。硬盘和软盘的结构和机制区别非常大，特别是现代硬盘，已经完全没有软盘原理的影子了。

零磁道损坏分为物理零磁道损坏和逻辑零磁道损坏。逻辑零磁道其实就是引导扇区（请注意，不是网上众多文章所说的主引导扇区，主引导扇区坏了的话是神仙也难救的），物理零磁道是主引导扇区。在老式的老爷硬盘里面，主引导扇区的信息通常是做在硬盘的Firmware上面的，所以硬盘没有物理零和逻辑零的区别，主引导扇区和引导扇区的称呼没有任何区别，其实都是指逻辑零。而现代硬盘，初始化信息的起点就是硬盘的物理零，如果物理零损坏了的话，硬盘根本无法完成初始化过程，通过软件方法根本没有成功恢复的可能性。

通常，现代的硬盘启动的过程是这样的，通电后，磁头接收到从硬盘控制芯片上传来的第一个启动指令，然后开始读主引导扇区（物理零）的初始信息，确定硬盘保留区的位置，然后读硬盘保留区，确定缺陷列表、调入校验算法公式、读入内部操作指令等等。所有这些完成了，硬盘才算完成了初始化，正式进入工作状态。然后，硬盘开始读取引导扇区（逻辑零），确定硬盘的起点和分区表位置，读入分区表等等。从这个过程的分析中，我们可以看出，逻辑零磁道损坏的硬盘还是可以完成整个初始化过程，被系统认出来的，因此，也就存在着被软件修复的可能性。就不要用什么DE和PCTools了，这些都是很老的软件，基于老式硬盘的CHS结构体系以及相应的3D寻址方式，跟现代硬盘的模块化结构和线性寻址方式是有很大差距的。

按照网上文章的说明修改以后，对现代硬盘根本不会起作用，不信的话大家可以自己试一下（也会有起作用的时候，但那必须是你的主板BIOS里面有3D寻址-线性寻址翻译模块，并且恰好能够支持你想要修的那个硬盘，不过你要是觉得可以碰上这样的可能性的话，我劝你不如去买彩票算了）。用一个原厂的DM吧，DM用的人多了，但是我可以说估计没有几个人会有这个好奇心把里面所有的选项和功能都试一遍的。某些厂商的DM里面有一个项目，叫“高级选项”，进入后，选“自定义”选项，有一个项目的选项中，它会首先问你是否愿意按照硬盘参数默认的磁头、柱面和扇区参数来对硬盘分区和格式化，既然你的硬盘逻辑零磁道坏了，当然是选择“否”，然后DM会让你自己输入相应的磁头、柱面和扇区信息，这时候你应该知道如何做了吧？如果不幸你的硬盘品牌的相应DM没有这样的选项和功能，那么就试试用Acronis DiskEditor吧（要在Windows 2000/XP下面运行），试着用这个最新最强的扇区编辑软件封闭硬盘的逻辑零磁道，也可以达到相似的效果。不过无论是DM还是Acronis DiskEditor，这样的操作因为受到很多其他条件的约束，先决条件是必须能把硬盘认出来并且能够进行实模式操作，否则成功率不会高。而且对普通用户来说这些操作还是比较复杂，要多试几遍，多研究几次才可以提高成功率。

图28，Acronis DiskEditor

对于物理零损坏，根据上面的硬盘初始化过程，我们可以知道，这样的硬盘根本连初始化都不能开始进行，无论什么系统什么软件都不可能对它进行操作，真正的软硬不吃。不过，这么久以来，我还没有真正碰到过物理零损坏的硬盘，所以也不知道像PC-3000这样的软件有没有这个能力修复。比较能确定的方法只能是回原厂用机器设备重新扫描定位，重写伺服信息，然后进行内部格式化来修复；或者，你可以找一家比较有实力，拥有硬盘伺服机的修复公司帮你修，不过成本方面就……嘿嘿。

总的来说，现在有很多公司根据现代硬盘的结构和原理，配合现在比较通用的Windows操作系统平台，设计了很多非常新的、功能很强大的软件，譬如Acronis，这家公司的全套系统工具包括DiskEditor、Drive Image、OS Selector、Unlock（解除硬盘逻辑锁）等等十多个，都应用了现在硬盘的基本原理，功能也非常全面。在进行各种硬盘操作的时候，适当进行各种软件的新旧搭配，互相配合使用，经常会发现有意想不到的效果。这些就需要大家在实际操作中摸索并熟练使用才可以达到的了。

后记

每次想到硬盘、数据，就不由得想到了国内的进口二手垃圾。说句实在话，别人敢于向国内出口硬盘垃圾，其实就是想着我们也只能把这些硬盘修修当二手的用而已。如果国内的数据恢复水平能够普遍提高，我相信外国往国内输出二手计算机零配件的时候会三思而后行的，保不准里面还有IBM、Microsoft的哪一个高级工程师用的硬盘呢；说不定还有政府部门甚至国防部的机器用过的硬盘呢。嘿嘿，说说笑话而已，他们公司和政府的关键部门所使用的硬盘都要通过Disk Eraser这类硬盘数据销毁设备处理过后才会扔的啦。

图29，日立出品的Disk Eraser

在这里，如果大家对自己动手解决一些硬盘问题比较感兴趣，我衷心提议大家先不要忙着满互联网地找一些你我都不知道是谁写、做什么用的第三方工具，多留意一下原厂家的网站，用用他们原厂的工具软件。虽然厂家为了尽量避免让大家修硬盘修得很爽，并没有在原厂DM和其他原厂工具上面提供太丰富的功能，但基本的功能还是会提供给大家的，而且性能非常可靠，功能也很实用。而且有时候原厂工具的较低版本里面维修功能可能比新版本多，譬如西部数据的原厂低格程序WDClear，它是比较旧了，最高版本也就是1.3，而且只支持最大8.4GB的小硬盘。但是它的功能却非常强大，比现在西部数据的DM（当然，厂商不一定把这个程序叫DM，反正不管叫什么名字，我们知道它其实就是DM就行了）要强很多。不少硬盘维修商就非常清楚它的作用，它体积小，功能大，具备非常快速而准确的盘面检测能力，能够快速进行坏道修复，可以智能跳过顽固物理坏道，正是因为这些优点，它成为了不少维修商的修盘利器！

把这个程序放在一个完好的主硬盘里，把待修的硬盘（要西部数据的盘，不然我不保证会发生什么后果）放在其他IDE接口上。运行WDClear，会出现一个蓝色的窗口和几行简单的英文，右面还有一个红色的小窗口，显示硬盘的型号、串号、固件版本信息等，如果还想看更详细的参数，就选择“查看检测结果”。这里面的参数更详细一些。现在，里面显示了两个硬盘参数，选择你要维修的硬盘的参数，回车。选“读取并检测磁盘”，回车，确定，于是软件就对硬盘的表面开始检测了。在扫描过程中检测到的坏道，只是显示坏道的类型和位置，软件不会对它们做任何的修复和写入处理。扫描完以后，确定了坏道的位置，就可以使用“清零驱动器”来把坏道清除或者写入G列表。所以有时候原厂的东西，版本老一点的还是很有作用的，反正你要修的也是旧盘嘛，新的硬盘只要好好用，哪里会这么快就坏了呢？

图30，WDClear主界面

一口气写了这么多，主要还是因为觉得目前国内有一种很不好的风气“浮夸”，大家都在互相抄袭，急功近利，你说你的路由设备有3000条规则，我就会说我的有5000条，纯粹的基于利益的炒作，丝毫没有科学的精神在里面（路由规则越多，说明路由效率越低下，通常2500～3000是一个比较合理的数字，既可以保证足够的安全和路由效果，又可以维持比较高的路由效率。记住了，购买时看到在路由规则上攀比的厂商就要留意了）。

又譬如，出品PC-3000的俄国ACE Laboratory在国内原来只有一家代理商，PC-3000的首年升级、技术支持和培训都是免费的，但是因为国内是独家代理，导致代理商扣起客户的升级和支持帐号与密码，每次升级收费几百到一千不等的升级费，技术支持收几百元的咨询费，培训收培训费等等。很多客户不满，纷纷越过代理，通过香港和美国直接向ACE Laboratory购买，严重影响了ACE Laboratory的声誉。焦头烂额的ACE Laboratory只好又在国内增加了一个代理，希望通过竞争，杜绝这种现象。还有，就是现在网络上、报纸杂志上不少所谓技术性比较强的专业文章其实都只是故作高深，似是而非的东西，没有误导已经很不错了，对读者并没有任何帮助。

也有的人，在网上发布信息，售卖硬盘、主板维修或者其他各种的资料，每份要价一千到数千元不等。其实里面只有十多页纸，都是网上找来的大路货，没有任何实质性的内容，而且售卖的人其实连这些资料是对是错都分不清。

实际上，现在是一个资讯时代，很多资料和信息都已经相当公开了。如果大家还想着因为自己掌握了那么一点点东西，就拼命保守这些所谓的秘密，希望利用对信息的封锁、利用用户的无知来达成一定的经济效益的话，那就错了。现在，只有本着公平、公开的原则来经营，凭着坚持不懈的意志去做研究，才能从根本上提高自己公司的技术水平，获得真正的经济利益。

作为一个在海外的中国人，当然希望自己的祖国可以早日强大，但所有的事情都是有自己的客观发展规律的，并不能一步登天。北京某名牌大学说要把自己办成世界级的一流大学，向哈佛看齐什么的，我不知道他们凭什么这样说。先不要说哈佛物理系的大功率粒子加速器和粒子对撞设备，光是校园里面的Internet 2的超高速校园网、能模拟流体力学实况的巨型计算机，国内就没有什么大学能够做到。落后并不可耻，只要我们敢于正视，我们的技术人员能够多动脑去搞研究，多动手去做实验，少动嘴去吹牛皮，相信很快我们就可以拥有与国外相同层次和水平的技术与设备。