當(dāng)前,越來越多的教師購買了移動存儲工具,其中使用移動硬盤的教師不在少數(shù)。相對于一般移動存儲或網(wǎng)絡(luò)傳輸模式,移動硬盤有存儲容量大、使用便捷、攜帶方便的優(yōu)勢。正因?yàn)槿绱耍诰W(wǎng)絡(luò)安全性和便捷性還不甚令人滿意的今天,大部分教師更喜歡用移動硬盤進(jìn)行大容量文件的移動存儲和備份。
● “強(qiáng)拔”出故障
去年,學(xué)校為幾名市級骨干教師配備了移動硬盤,用于教學(xué)資料的存儲和備份,方便辦公??墒且欢螘r(shí)間后,有位教師的160G移動硬盤出現(xiàn)了問題,該硬盤分了三個(gè)區(qū),他在拷貝一個(gè)教學(xué)實(shí)錄視頻時(shí),突然將移動硬盤強(qiáng)行拔下,再插上便訪問不了。筆者將移動硬盤插入裝有Windows XP的計(jì)算機(jī)中,出現(xiàn)如下故障顯示:
在“我的電腦”中能正常顯示盤符,雙擊報(bào)錯,如圖1所示。在硬件管理器中能看到硬盤,察看屬性顯示硬盤大小為0,單擊右鍵屬性看到的是RAW格式。
該教師的硬盤中存儲了大量優(yōu)質(zhì)的課案、學(xué)案、教學(xué)實(shí)錄、教學(xué)課件、教學(xué)素材等,多年心血怎能毀于一旦,無論如何也要將硬盤的數(shù)據(jù)恢復(fù)至它本來的“面目”。
● 分析故障
一般硬盤故障有硬件物理故障和軟件邏輯故障。出現(xiàn)物理性損傷,如有盤體壞道、電路板芯片燒毀、盤體異響等為硬件故障;而由人為或者病毒破壞所造成的數(shù)據(jù)丟失(比如誤格式化,誤分區(qū))等為軟件故障。經(jīng)過初步判斷,該移動硬盤插上筆記本USB2.0接口后沒有吱嘎吱嘎作響聲音,通電正常,基本排除硬件故障。
一般硬盤數(shù)據(jù)結(jié)構(gòu)由五部分組成,分別為主引導(dǎo)扇區(qū)、DBR(操作系統(tǒng)引導(dǎo)扇區(qū))、FAT(文件分配表)、DIR(目錄區(qū))和DATA(數(shù)據(jù)區(qū))。文件內(nèi)容信息位于數(shù)據(jù)區(qū),文件名及文件在數(shù)據(jù)區(qū)的存儲位置是由文件分配表及目錄區(qū)結(jié)合確定的。刪除、格式化并沒有真正把硬盤上的文件數(shù)據(jù)清除,而是僅僅修改了文件分配表及目錄區(qū)的相關(guān)內(nèi)容,至于分區(qū)硬盤也只是修改了主引導(dǎo)記錄(MBR)和操作系統(tǒng)引導(dǎo)扇區(qū)(DBR)。因此,實(shí)際上該移動硬盤上數(shù)據(jù)本身還全部或者部分存在,只是由于系統(tǒng)信息或者數(shù)據(jù)索引信息遭到破壞而變成對用戶不可見的數(shù)據(jù)。所以,利用軟件工具的修復(fù)功能可以修復(fù)被損壞的系統(tǒng)信息,從而讓資料“失而復(fù)得”。
● 解除故障
筆者將移動硬盤插入筆記本,出現(xiàn)了移動硬盤的三個(gè)盤符H:、I:、K:,先在CMD命令提示符下運(yùn)行磁盤檢查程序CHKDSK H:/F,運(yùn)行完成后,在“我的電腦”中雙擊H:,仍然出現(xiàn)“格式化”提示,看來只有請出專業(yè)恢復(fù)工具了。
方案一:使用FinalData企業(yè)版2.0
FinalData是國產(chǎn)的功能強(qiáng)大、使用簡單的數(shù)據(jù)恢復(fù)軟件,它可以恢復(fù)丟失的數(shù)據(jù)、主引導(dǎo)記錄(MBR)、引導(dǎo)扇區(qū)、文件分配表。
第一步,選擇磁盤。下載安裝FinalData后,單擊“文件/打開”,再點(diǎn)擊“邏輯驅(qū)動器”,選擇移動硬盤的第1個(gè)分區(qū)的磁盤驅(qū)動器H:(如圖2)。
第二步,掃描磁盤。FinalData自動掃描H:,搜索和分析哪些是正常的目錄和文件,哪些是已被刪除的文件(如圖3)。
第三步,恢復(fù)數(shù)據(jù)。將H:盤各簇掃描完成后,F(xiàn)inalData已確定了每個(gè)文件的物理位置,并將數(shù)據(jù)文件分類后以表格的形式詳細(xì)列出來,包括文件名、大小、狀態(tài)、時(shí)間、類型等,其中文件前帶“#”號的表示已刪除的文件(如圖4)。在筆記本上分類建上幾個(gè)文件夾后,選中要恢復(fù)的文件,按“保存”按鈕將數(shù)據(jù)保存在筆記本上,這樣就找回了丟失的數(shù)據(jù)。需要特別注意的是,文件不能保存在移動硬盤上,一方面FinalData不支持在源盤上保存;另一方面不能在源盤繼續(xù)做寫操作,以免進(jìn)一步破壞數(shù)據(jù)。
第四步,掃描并恢復(fù)其他盤數(shù)據(jù)。依次掃描I:、K:,并恢復(fù)數(shù)據(jù)。
第五步,整理數(shù)據(jù)?;謴?fù)過來的文件的文件名需要重新命名整理,以方便使用。
方案二:使用EasyRecovery Professional
EasyRecovery是數(shù)據(jù)恢復(fù)公司Ontrack的產(chǎn)品,支持長文件名,被破壞的硬盤中
丟失的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表、引導(dǎo)區(qū)都可以由它來進(jìn)行恢復(fù)。
第一步,選擇磁盤。點(diǎn)擊運(yùn)行EasyRecovery Professional Trial后選擇Advanced Recovery(高級選項(xiàng)自定義數(shù)據(jù)恢復(fù)),然后選擇盤符H:(如圖5),點(diǎn)擊右下角Advanced Options(高級選項(xiàng)),在File System Scan(文件掃描系統(tǒng))中選“NTFS”,點(diǎn)Advanced Scan(高級掃描),選擇右下角Advanced Options,把簇大小和數(shù)據(jù)起始都設(shè)為0(如圖6)。然后點(diǎn)擊Patition Settings(分區(qū)設(shè)置),選擇“MFT” 方式后,點(diǎn)擊確定。
第二步,掃描系統(tǒng)。由于硬盤較大,掃描時(shí)間較長。系統(tǒng)找到了一個(gè)NTFS的盤符,再點(diǎn)擊找到的盤符,開始掃描。
第三步,恢復(fù)文件。掃描完成后EasyRecovery會列要找的文件,然后點(diǎn)擊恢復(fù),選擇保存在筆記本硬盤(如圖7),失去的文件也就找回來了。第四步,掃描其他盤并修復(fù)文件。
以上方案中,筆者推薦使用第一種方法。當(dāng)?shù)谝缓偷诙N方法失效時(shí),筆者建議使用WinHex,它可以用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等,同時(shí)它還可以讓你看到其他程序隱藏起來的文件和數(shù)據(jù)。
● 診斷心得
硬盤有價(jià),資料無價(jià),并不是每次都能讓數(shù)據(jù)“失而復(fù)得”。廣大教師在使用移動硬盤時(shí),要養(yǎng)成良好的使用習(xí)慣,如移動硬盤在使用過程中不要移動,拷貝數(shù)據(jù)時(shí)不要突然插拔,定期查殺病毒,注重重要資料多重備份等。一旦遇到移動硬盤數(shù)據(jù)被誤刪除或誤覆蓋及其他故障時(shí),請將移動硬盤保持現(xiàn)狀,一定不要做重分區(qū)、格式化、寫數(shù)據(jù)之類的操作,否則會增加數(shù)據(jù)恢復(fù)的難度。