我的U盘是SIMPTECH
      牌子的，256兆，在反复尝试制作U盘启动盘的过程中，U盘莫明其妙地坏了，本来在dos下U盘已经可以启动DOS系统了，但后来却无法启动了。
      　　我进入WINDOWS
      XP系统，可以在“我的电脑”中看到U盘的盘符，点击左键，提示没有格式化，我击右键选“格式化”，无论快速格式化，还是常规格式化，都提示“无法格式化”。因为U盘是在制作启动盘的过程中坏的，我相信不是物理损坏，应该可以修好。
      　　上网下载了诸如mformat
      V1.0等修复U盘的修复工具，试了多次，没有效果。我又用启动盘加载U盘，想在DOS下用fdisk或DOS下的磁盘修复工具修复，但在dos下不认该U盘，我几乎要放弃了。
      一个偶然的机会，我在克隆系统时，选择克隆的源文件时，我看到了两个盘，第一个是我的硬盘，第二个竞是我的U盘。忽然想到网上曾有用Ghost修复硬盘的文章。我抱着试一试的心态，准备做一个小的ghost文件，恢复到U盘上。在windows
      下，把我的D:分区的文件移到其它分区，用Fat32格式格式化D:分区;重新启动系统到dos下，运行ghost，local→partition→to
      image做一个D:的镜像文件，我命名为d.GHO，因为D:盘没有文件，镜像文件瞬间做完。我再回到ghost的启动界面，local→partition→from
      image，选刚做的镜像文件d.GHO为源文件，恢复到U盘上(此时，千万看准，不要恢复到你的硬盘上的个个分区上，否则，你的那个分区中的文件会全部丢失)，瞬间做完。
      　　项目管理部重新启动系统到windows系统，点击U盘的盘符，顺利打开;试着格式化，一切顺利，空间大小，仍是256兆;试着把其它盘的文件复制到U盘，成功!!!

多方编辑收集:上海数据恢复 杭州数据恢复 raid数据恢复 数据恢复 杭州数据恢复 中国数据恢复联盟 感谢以上站点提供支持

一、什么是数据恢复　　
    所谓数据恢复是指由于各种原因导致数据损失时把保留在介质上的数据重新恢复的过程。 即使数据被删除或硬盘出现故障，只要在介质没有严重受损的情况下,数据就有可能被完好无损地恢复。格式化或误删除引起的数据损失的情况下，大部分数据仍未损坏，用软件重新恢复连接环节的话，可以重读数据如果硬 盘因硬件损坏而无法访问时，更换发生故障的零件，即可恢复数据。在介质严重受损或数据被覆盖情况，数据将无法恢复。 　　

二、数据恢复的简单方法
    有些简单的数据修复故障，用户是可以自已设法处理不必急于送修，而且学会的话其功力等于个人工作室的程度：
    1. 如果怀疑硬盘有故障，先检查信号线和电源是否插好，或将硬盘挂接到另一台正常机器上，用BIOS检测，如果还是无法检测到硬盘，就是硬件故障。
    2. 如果怀疑分区损坏，可用Win98的Fdisk命令观察，如无任何分区显示即表示已被破坏。
    3. 如果怀疑硬盘电路板有故障， 可以找一个相同型号的好硬盘更换电路板。
    4. 如果是硬盘分区损坏、误格式化或误删除，可以将该硬盘挂接到另一台正常机器上作为第二个硬盘，用Easyrecovery或 Finaldata 数据恢复软件抢救数据。
    注意：以上动作简单的方法，所以如试过还是无效，就表示受损严重，不可再由个人处理。切记您自已要小心，不要误操作，如有受损与本公司无关。　　

三、何谓洁净间？
    在数据修复过程中，排除硬盘物理故障的一个必不可少的环境就是洁净间。洁净间一般分为100级、1000级、10000级、100000级几个等级，每一等级都对每立方米空气中大于一定直径灰尘的数量有严格的规定。 在硬盘生产过程中，盘片只能暴露在低于100级的洁净间中，俗称“10级洁净间”，基本为无尘环境，这样才能保证硬盘长期稳定运行; 而数据恢复是以备份出数据为前提，物理故障的硬盘是不会长期运行的， 所以其洁净间标准可适当降低，但如果等级低于1000级，就会影响修复效果。
    洁净度100级：大于等于0.5μm的尘粒数大于350粒/m3（0.35粒/L）到小于等于3500粒/m3（3.5粒/L）；大于等于5μm的尘粒数为0。
    洁净度1000级：大于等于0.5μm的尘粒数大于3500粒/m3（3.5粒/L）到小于等于35000粒/m3（35粒/L）；大于等于5μm的尘粒数小于等于300粒/m3（0.3粒/L）。
    洁净度10000级：大于等于0.5μm的尘粒数大于35000粒/m3（35粒/L）到小于等于350000粒/m3（350粒/L）；大于等于5μm的尘粒数大于300粒/m3（0.3粒/L）到小于等于3000粒/m3（3粒/L）。

多方编辑收集:上海数据恢复 杭州数据恢复 raid数据恢复 数据恢复 杭州数据恢复 中国数据恢复联盟 感谢以上站点提供支持

        对于个人电脑用户来说，硬盘的更新频率一般没有CPU 或显示卡那么快--即使要买新硬盘，老硬盘也要挂在机箱里发挥余热，所以人们最不愿意看到硬盘出故障，尤其是当硬盘中保存了珍贵的数据资料时。硬盘属逻辑损坏倒也罢了，大不了重装软件，但物理损坏呢？其实只要情况不是特别严重，用一些方法处理，一般也能解决问题。
　　首先来看看硬盘有了物理损伤，也就是有了坏道后有哪些现象：

　　1.读取某个文件或运行某个软件时经常出错，或者需要经过很长时间才能操作成功，其间硬盘不断读盘并发出刺耳的杂音，这种现象意味着硬盘上载有数据的某些扇区已坏。
　　2.开机时系统不能通过硬盘引导，软盘启动后可以转到硬盘盘符，但无法进入，用SYS命令传导系统也不能成功。这种情况比较严重，因为很有可能是硬盘的引导扇区出了问题。
　　3.正常使用计算机时频繁无故出现蓝屏。
　　对于前面3种情况，我们一般都有办法作或多或少地补救。以下提供了几种方法来对硬盘的坏道作修复，要注意的是，应该优先考虑排在前面的方法。
　　1.首先从最简单的方法入手。在Windows98的资源管理器中选择硬盘盘符，右击鼠标，在快捷菜单中选择 “属性”，在“工具”项中对硬盘盘面作完全扫描处理，并且对可能出现的坏簇作自动修正。对于以上第2种情况即不能进入 Windows98的现象，则可以用Windows98的启动盘引导机器，然后在“A：>”提示符后键入“scand isk X：”来扫描硬盘，其中“X”是具体的硬盘盘符。对于坏簇，程序会以黑底红字的“B”(bad)标出。
　　2.实际上，第1种方法往往不能奏效，因为Windows98对“坏道”的自动修复很大程度上是对逻辑坏道而言，而不能自动修复物理坏道，所以有必要考虑对这些坏道作“冷处理”。所谓“冷处理”就是在这些坏道上作标记，不去使用，惹不起还躲得起。记住第1种方法中坏道的位置，然后把硬盘高级格式化，将有坏道的区域划成一个区，以后就不要在这个区上存取文件了。要说明的是，不要为节约硬盘空间而把这个区划得过分“经济”，而应留有适当的余地，因为读取坏道周围的“好道”是不明智的--坏道具有蔓延性，如果动用与坏道靠得过分近的“好道”，那么过不了多久，硬盘上新的坏道又将出现。
　　3.用一些软件对硬盘作处理，其中最典型的是PartitionMagic了。这里以5.0版本为例：扫描硬盘可以直接用PartitionMagic5中的“check”命令来完成，但该命令无自动修复功能，所以最好在Pa rtitionMagic5中调用Windows98的相关程序来完成这个任务。标记了坏簇后，可以尝试着对它进行重新测试，方法是在Operations菜单下选择“Advanced/bad Sector Retest”，把坏簇分成一个(或多个)区后，可以考虑把该区隐藏，以免在Windows98中误操作，这个功能是通过Hide Part ition菜单项来实现的。要特别注意的是，如果没有经过格式化而直接将有坏簇的分区隐藏的话，那么该分区的后续分区将由于盘符的变化而导致其中的一些与盘符有关的程序不能正确运行。比如一些软件在桌面上建立的快捷方式将找不到宿主程序，解决之道是利用Tools菜单下的DriveMapper菜单项，它会自动地收集快捷方式和注册表内的相关信息，并对它们作正确的修改。另外，DiskManager这个软件也能做这个工作。隐藏了分区后，不要试图把坏道所在的分区的前后分区合并，因为这两个分区在物理上并不连续。
　　4.对于硬盘0扇区损坏的情况，看起来比较棘手，但也不是无药可救--只要把报废的0扇区屏蔽，而用1扇区取而代之就行了，完成这项工作的理想软件是Pctools9.0，具体地说，是Pctools9.0中的DE工具，要注意的是，修改扇区完成后，只有对硬盘作格式化后才会把分区表的信息写入1扇区(现在作为0扇区了)。
　　5.不到万不得已，这一招最好不要用：即对硬盘作低格。因为对硬盘作低格至少有两点害处：一是磨损盘片，二是对有坏道的硬盘来说，低格还会加速坏道的扩散。
　　6.最后还有一点，那就是主板BIOS的相关内容要设置得当，特别是对于一些TX芯片组级别以前的主板，由于没有自动识别硬盘规格的能力，往往会因设置不当而影响硬盘的使用，轻则硬盘不能物尽其用，重则损伤硬盘。
　　以上介绍的是硬盘有物理损伤时的解决方法。但是，这些方法大多数是以牺牲硬盘容量为代价的一种补救措施。硬盘有了坏道，如果不是因为老化问题，则说明平时在使用上有不妥之处，比如对硬盘过分频繁地整理碎片、内存太少以致应用软件对硬盘频频访问等。而忽略对硬盘的防尘处理也会导致硬盘磁头因为定位困难引发机械故障。另外，对CPU超频引起外频增高，迫使硬盘长时间在过高的电压下工作，也会引发故障，所以，平时对硬盘的使用还应以谨慎操作为上策。
　　再介绍一款名为“Disk Genius”的软件，它同样是对付硬盘坏道的能手，操作前的准备：
　　1、在Windows下制作一张DOS启动软盘。
　　2、从www.ccednet.com/soft/cce下载DG，将其解压缩到软盘上。
　　如何对付硬盘坏道
　　2、在程序中，按键盘上的“Alt”键激活菜单，用左右箭头将其移动到“工具”项，在该选项中选中“硬盘表面检测”，系统提示“测试当前分区硬盘表面？坏扇区清单将保存到BACDSECT.TXT中”
　　　3、执行扫描，里面共有三个选项，分别为：按扇区扫描、按磁道扫描和按柱面扫描。建议选择“按扇区”扫描，虽然其速度最慢但检测的最全面。
　　4、点击“按扇区”进行扫描之后，会弹出扫描进程对话框，扫描到坏道的时候会发出“咯滋、咯滋”的声响，但不一会儿就会扫描过去。完成之后，会出现一个是否有坏扇区、共有几个坏扇区的提示信息
　　　5、重新启动Windows 98，进入DG软件所在的目录，找到并打开BACDSECT.TXT文件，在这个文件中详细地记录了刚才扫描的结果用笔记录下来，在下面的操作中我们将用到这些信息。
　　　6、重新用刚才制作的启动盘启动计算机，在DOS下运行DG，把原有的分区删除。操作如下：按下“Alt”键激活DG功能菜单，将其移动到分区菜单项，选择“删除分区”，重复以上操作，将原有分区全部删除。
　　7、重建分区：激活菜单后，选择“新建分区”(或建扩展分区)项，根据BADSECT.TXT文件所记录下的坏扇区位置，把坏扇区前后10~20MB的空间单独划分为一个区(这样做是为了给坏道扩散预留一部分空间)。
　　“Tab”键在分区时很有用，分好一个区后，记得要按“Tab”键切换到硬盘的其他位置才可以继续分其他的区。分区操作过程中，如果有误也不要紧，该软件提供了“重新加载”命令，可以把硬盘恢复到初始分区状态。因为这个软件在存盘之前的所有操作都只是保存在内存中，所以你可以用多次分区的方法把包含坏道的分区的大小控制在指定的范围之内。在本例中，有坏道的分区的起始柱面为137，结束柱面为164，这样就把坏道(148)包含在其中了。
　　8、用“Alt”键将DG菜单激活后，执行分区菜单里的“隐藏”命令，就可以把包含坏道的分区隐藏起来了。然后存盘并退出DG，系统提示分区已改动。
　　9、格式化分区：虽然DG自带的有格式化程序，但不推荐使用，建议用启动盘上的“Format”命令对硬盘进行格式化。
　　10、如果在对硬盘进行格式化时，系统提示“Track 0 Bad”的话，那么意味着硬盘的0磁道损坏了。一般来说这种故障是难以修好的，但是我们还是不必放弃，说不定还有一线生机。
　　其实0磁道损害也是坏道的问题，只不过关键的0磁道也有坏道而已。此时，我们所要做的就是重新标记0磁道的位置。这项工作我们可以交给PCTools 9.0工具包，我们要利用的是其中的DE.EXE命令。
　　为了修改0磁道文字，首先要去掉DE的只读属性，我们必须把Configuration下Read Only前的钩消去。随后在主菜单Select中进入Drive type，并选择下一级的Physical→Hard disk。回车之后，我们的主菜单就会出现Partition Table(分区表)，注意找Beginning Cylinder(起始柱面)这一项，它代表硬盘的0柱面开始，也就是0磁道的位置。此时大家只要稍微动一下，把它改为1或者2即可。()
　　通过以上操作，我们就完成了隐藏坏道的工作了，怎么样，硬盘是不是又可以正常工作了！

编辑：上海数据恢复 and 杭州数据恢复

现在的硬盘容量越来越大、传输越来越快，价格也越来越便宜，可是在安全性与可*性却没有多大的改进，说不定它哪天突然告诉您硬盘上有坏道，您保存上硬盘上的数据也“一命呜呼”了，更不用谈误删除、误格式化等错误操作和病毒所造成的损害了。因此，数据的备份与恢复就显得尤为重要了。

　　硬盘分区表及数据的恢复

　　对于电脑无法检测到硬盘的情况，首先要检查以下几点：硬盘驱动器与硬盘控制器的连线是否正常；硬盘驱动器电源线是否正常；如果存在多个设备则需检查硬盘之间或CDROM等设备之间是否存在冲突，或者是设备之间的主从关系不匹配；检查CMOS中的硬盘信息是否正确无误。若能正常动作则说明故障与硬盘无关，否则，可能您的硬盘已经遭到破坏。

　　硬盘的重要配置信息，比如主引导记录和FAT表可能被病毒破坏，也可能是由于突然断电或非正常关机造成数据丢失。若系统不能从硬盘启动，而可以从软盘启动，那么在从软盘启动后，可以试着访问硬盘，如果能够访问硬盘，说明很可能只是操作系统被破坏，可以通过重装操作系统来解决，或者直接将该硬盘接到其它计算机上把数据备份出来。如果不能访问硬盘，那么可能是主引导区或可引导分区的引导区被破坏，这时我们可以用DEBUG等工具软件查看硬盘的主引导区是否正常。如果还是无法访问主引导区，则可能是硬盘有了硬件故障，不是用软件方法可以轻易修复的。

　　需要注意的是，再强有力的恢复工具也不能保证百分之百地恢复所的数据。因此，经常备份数据不仅是一个好习惯，而且对数据安全也非常有必要。另外，经常使用反病毒软件也是一种非常好的措施，并且要时常更新病毒数据库以便对付最新的病毒。下面要给大家介绍的就是利用现在比较流行的杀毒软件——KV3000来修复磁盘数据。

　　1.备份正确的硬盘主引导信息

　　在硬盘还能够启动时，我们应该备份硬盘主引导信息，以防不测。
　　命令格式如下：
　　KV3000/B；KV3000/HDPT.DAT
　　该命令将向A盘备份一个无病毒的硬盘主引导信息文件，名称分别为HDPT.DAT和HFBOOT.DAT。当硬盘主引导信息被病毒破坏或主引导记录损坏，导致硬盘不能启动时，再使用“KV3000/A:\HDPT.DAT”命令格式恢复至已经被破坏的硬盘中，可解决大部分主引导信息损坏、系统不能启动的现象。

　　2.修复硬盘主引导信息

　　用软盘引导系统后，再执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即查看硬盘0盘0柱1扇区引导信息是否正常。主引导信息是硬盘引导的起点，比较重要的是两个标志，即80H和55AA。80H一般在偏移1BE处，80是分区激活的标志，表示系统可引导，且整个分区表只能有一个80H标记；另一个就是结尾的55AA标记，用来表示主引导信息是一个有效的记录。另外，各个分区自身的引导信息，也是以55A结束。如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能自引导，即使用软盘引导后也不能进入硬盘。可在硬盘的隐含扇区内查找，找到后，系统会自动在表中出现闪动的红色“80”和“55AA”，并响一声来提示您，屏幕下方会提示“F9＝Save To Side 0Cylinder 0 Sector1!!!”。这时，按下“F9”键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区中，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能进入硬盘。

    与其说人类进入信息时代，不如说人类进入数据时代！    伴随着存储产品的更新换代，用户的数据量也在迅猛增长。也许大家还记得九几年那时的电脑吧？80MB、120MB的硬盘曾经是电脑主流配置，在那时，谁会想到今天的电脑硬盘容量会增长到80G、120G，连200G硬盘的价格都已经跌落到了千元以下！电子数据的海量增长，使文件柜、资料柜的空间越来越清闲了，随之而来的，存储介质的数据丢失也来越多！一旦数据损坏，我们该怎么办？      众所周知，找回失去的数据的重要性和紧迫性不言而喻，数据的价值远远超出存储介质本身的价值。正所谓，硬盘有价，数据无价！    

   有了需求就有了市场，在巨大商业利益的诱惑之下，专营和兼营数据恢复业务的公司如雨后春笋般涌现，大大小小、林林丛丛、龙蛇混杂，但是技术水平、企业信誉、服务质量却良莠不齐、天壤之别。面对自己丢失的宝贵数据，如何正确地选择规范的、高水平的专业数据恢复公司，成为客户迫在眉睫而又难以决策的难题。    

     1、规模小、人数少      大多数从事数据恢复业务的公司属于个人行为，有的挂*在某企业下，有的注册资金仅几万元，有的其工商执照实为“XX经销部”。这就加大了用户修复数据的风险性。如果重要数据因为不具备资质的数据恢复公司的责任而引起灾难性的、毁灭性的故障，用户只能吃哑巴亏，因为无凭无据，很难追究其应付的责任。

     2、下载几个盗版软件就入行这是目前国内数据恢复行业主要存在的不良现状，很多公司都是随便上网下载几个盗版小软件，就宣称可以做数据恢复，其实这是对“数据恢复”行业的一种亵渎。数据恢复，绝不仅仅是恢复那些删除过的、格式化过的丢失数据，数据恢复涉及的范畴非常广泛，数据丢失的致因和类型也是千奇百怪。可以说所有与电脑有关的、各种原因的数据丢失（包括硬损坏和软故障），均属于数据恢复的范畴。

     3、大杂烩维修，兼营数据恢复尽管IT市场上宣称能做数据恢复的公司很多，但其实只要您仔细考察和品味一下，您就能恍然大悟，因为绝大多数公司都不是主营数据恢复，而是在维修主板、显示器、打印机……等电脑配件的同时兼营数据恢复业务。一个人、一个企业的精力是有限的，“大杂烩”型的维修企业，您的重要数据能寄厚望于它吗？    

    4、口头吹嘘、乱作承诺     为了将客户吸引来，最有效的方式就是保证自己肯定能行，“一瓶子不满、半瓶子逛荡”的数据恢复公司会在电话咨询阶段就对客户拍胸脯，但是用户仔细分析一下，这些“空头支票”又有哪些是真正可以兑现的呢？  

    5、经验少、经历少、见识少、实战少数据丢失、数据灾难的类型有成千上百种，绝不是象有些人想象的“删除”、“格式化”那么简单。没有经历，就没有经验，只有见识过、并成功恢复过数以千计的数据灾难类型，才有可能为客户提供安全的、稳妥的解决方案。不是专营数据恢复业务、并且入行时间不长的公司，又怎么会有机会去见识和经历那么多的数据丢失类型呢？见识少、实战少、经验少，就只能拿客户的重要数据当作试验品了。    

     6、加重或破坏原始数据灾难现场     数据恢复的过程应该是绝对只读不写的，也可以称作保护原始数据灾难现场，这样才能为各种技术手段的进一步分析提供先决的条件。而不负责任的数据恢复公司却极有可能有意、无意地破坏掉了原始数据灾难现场，给之后的数据恢复工作造成极大的障碍，甚至彻底造成客户的数据永久性丢失。究其原因，主要有三：1、技术水平低凹、没有把握、思路不清、乱试一气，造成数据灾难程度加重甚至丢失；2、恶意破坏，你死我亡，缺乏职业操守--我做不出来，别人也别想做出来；3、人为破坏，先把数据传出来，然后再彻底破坏掉数据，这样客户就只能在他那里做（客户走掉也不怕），多高的价钱都只能忍受。  

    7、*低价先把客户吸引来再说     由于不具备资质、兼营数据恢复业务的IT公司很难和正规化、专业化、主营数据恢复业务的IT公司相抗衡，因此最行之有效的武器“价格”就成了当然之选。由于几乎没有投入、没有成本（软件是从网上下载的盗版的，除此以外就剩电脑了），因此这些公司就*极低的收费去吸引那些贪图小便宜、犹豫不决的客户，比如有些公司竟然打出100元（甚至50元）的旗号，不明个中讲究的客户是很容易上当的。    

    8、外来的和尚好念经     个别客户一提起“数据恢复”，总对本地的数据恢复水平嗤之以鼻，谈则北京、上海、深圳、广州，似乎全国所有的数据恢复专家都在北京中关村似的，这是一种很典型的“外来的和尚好念经”的传统思想。有的人可能根本就没在本地做过数据恢复，就凭自己的主观思想空下定论。诚然，北京是国内数据恢复技术和数据恢复行业的发源地，在北京也确实有不少国内顶尖的数据恢复高手，但北京的数据恢复公司多如牛毛、大小不一、龙蛇混杂、参差不齐，客户稍不留神，很容易误入歧途、舍本逐末。舍近求远、千里迢迢去找“外来和尚”，各项费用花销极大不说，最终并不见得就是客户所预期的结果。

编辑:上海数据恢复

● 硬盘数据恢复
误删除、误格式化、误分区、误克隆的数据恢复
病毒破坏、分区表丢失、磁盘参数错误、逻辑坏道、0磁道损坏的数据恢复
各类文档修复、密码恢复的数据恢复
● 磁盘阵列RAID故障的数据恢复磁盘阵列RAID故障的数据恢复
RAID存储技术是目前使用较广的数据存储方式。 一旦RAID阵列出现故障，硬件提供商只能给客户重新初始化或REBUILD，这样客户数据将全部丢失无法挽回。我们对RAID0、RAID1、RAID5具有丰富的实践经验，出现故障以后只要不对阵列作初始化和REBUILD操作，我们有很高的把握恢复出故障阵列的数据。
● 硬盘硬件故障的数据恢复硬盘硬件故障的数据恢复
硬盘主板故障、硬盘磁头故障、硬盘电机故障、硬盘物理坏道。一般表现为：硬盘通电不转、通电盘体咔啦咔啦响等。这些故障有的需要打开盘体才能进行数据修复。我公司拥有专业的开盘数据恢复工程师，具有丰富的数据恢复经验，可使故障硬盘的数据得到最高程度的恢复。当然顾客也将为此支付较高的费用。
● 数据恢复 的范围
硬盘(IDE、SCSI)、笔记本硬盘、服务器、3.5英寸磁盘、光盘、带有RAID卡的磁盘阵列、可移动磁盘、USB存储设备(优盘)、ZIP盘、各种数码相机用的Flashcard、MemoryStick、Microdrive等存储卡、CF卡orSM卡、磁带、CD-R、CD-RW刻录光盘的数据。


● 数据恢复服务特色
1．我们为您提供免费检测.免费检测您的数据损坏程度，不收取任何费用。
2. 我们的工程师会为您解释数据丢失或损坏的原因，给您合理的恢复建议。
3．及时电话回复检测结果或E-mail答复。
4．根据检测结果做出初步报价及初步数据恢复周期。
5．数据恢复过程出现其它问题，进一步向用户说明。
6．数据恢复成功后，向用户展示恢复结果。
6．用户认可后收取数据恢复费用。

it业的迅速变革创造了一种模式数据恢复,十多年以来，数据恢复其实就在我们身边，默默无闻，如今数据恢复逐渐形成一个新兴IT产业，逐渐走向行业化。

数据内涵：

     随着全球信息化的高速发展，数据已成为企业的一项重要资产，数据的存储性、安全性和完整性已经不单纯是技术问题，更是企业生存力和竞争力的重要体现。这对政府、企业，甚或个人也是这样。

     我们这里的数据主要是指的是计算机数据及可以移动存储的数据。首先“数据”是一个广泛的概念，不仅包括计算机文件系统或计算机中存放的各种数据，如：图形、图象、声音等多煤体文件，软件或各种文档资料，各类数据库文档，数码相机拍摄的资料，录音笔录音资料，也包括管理或存放的这些硬件信息等等。尽管很多资料都引用“数据”和“信息”

     两个术语，但是没有一个是公认的“数据”及“信息”的定义。我们这里简单理解为：计算机数据主要指硬盘及各种存储介质存放的各种文件信息。

什么是数据恢复：

     简单的说，数据恢复就是把遭受到破坏、或有硬件缺陷导致不可访问或不可获得，或由于病毒、误操作、以外事故（硬盘不小心摔坏）等各种原因导致的丢失的数据还原成正常的数据，即恢复至它本来的“面目”。

     数据恢复不仅是对文件的恢复，还可以恢复物理损伤盘的数据，也可以恢复不同操作系统数据，也可以恢复不同移动数码存储卡的数据。

数据恢复的范畴：

软性故障：
     文件恢复：主要是误分区、误格式化、系统恢复盘误恢复系统、误删除文件、分区误克隆、分区表信息(MBR)丢失、引导扇区信息（BOOT）丢失、病毒破坏、黑客攻击及恶意程序、磁盘阵列服务器Raid信息丢失、突然掉电、内存溢出、软件冲突、强行关机或死机等等。
文件修复：
     Office系列文档损坏、Microsoft SQL、Oracle、Sybase 、Foxbase/pro等数据库文件损坏、
     图片等文件损坏的 Zip、MPEG、asf、RM 文件及MS Outlook、Exchange 邮件等等恢复，
     密码恢复：
     Windows 2000、Windows XP等操操作系统密码恢复，
     zip、rar、Word、Excel、Access、pdf 等文档的密码恢复等等 。

硬性故障：
   (1)、故障表现形式：
     A.CMOS不认
     B.常有一种“咔嚓咔嚓”的磁头撞击
     C.电机不转，通电后无任何声
     D.磁头错位造成读写数据错误等
   (2)、硬盘硬件故障分类：
     A、盘体故障：（需要在100级超净工作环境进行工作）
           磁头烧坏、磁头老化、磁头芯片损坏、磁盘损伤
           磁头偏移、 盘片划伤、磁组变形；伺服信息丢失（也成为固件信息）等
     B、电路板故障：
           电路板损坏、芯片烧坏、断针断线（最简单的直接更换相同型号或相同系列的电路板子）

数据丢失怎么办？
     一旦出现数据丢失的现象，建议最好找专业的数据恢复公司进行求助。因为数据恢复有相当的机会是可恢复的。却不要因为自己再进行操作导致数据进一步损坏，导致专业工程师也无法挽回。
注释：
     ①、发现文件误删除或分区误格式化，建议不要往计算机中存储文件或数据。这样完全有可能把数据恢复。
     ②、移动硬盘或硬盘不小心摔，建议不要进行加电。摔坏的硬盘往往是硬盘磁头出问题，加电可能导致盘片损坏，造成硬盘永久性物理损坏。导致数据恢复无法恢复。
     ③、Raid磁盘阵列服务器一旦出现故障，千万不要重新初始化或者REBUILD，这样数据就会无法挽回。
     ④、数据恢复的原则是只读不写，避免硬盘数据二受损

硬盘是计算机中极为重要的存储设备，计算机工作所用到的全部文件系统和数据资料的绝大多数都存储在硬盘中。硬盘是产生计算机软故障最主要的地方，常见的硬盘软故障有：硬盘重要参数及文件丢失，电脑不能起动；碎片过多，电脑运行速度变慢；硬盘分区后丢失容量等。对付硬盘软故障，只要我们肯动脑并利用一些硬盘维护工具，发挥一不怕苦、二不怕（硬盘）死的革命精神，外加胆大心细，当然还要掌握硬盘基本常识，这样就可以轻松搞定（说的容易、做起来可不简单 ）。因此，我收集了大量的资料整理汇编了“硬盘软故障完全修复手册”，希望能在与大家一起学习的过程中掌握硬盘常见故障的排除方法，做到“自已动手、丰衣足食”，凡事不求人的目的。
大家知道，一个硬盘要能存放文件，必须经过硬盘分区，格式化等操作步骤，因为经过这些步骤之后，在硬盘中就建立起了主分区，引导分区，确定了FAT16或FAT32文件表。主分区的作用是保存硬盘中各逻辑分区在盘片上起始位置和终止位置及分区的容量大小。引导分区的作用是在固定的位置存放有操作系统文件，在电脑送电或复位时，由BIOS程序将处于固定位置的系统文件装入内存，再将电脑控制权交给系统文件人而完成引导过程。扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区（即该分区的第一个扇区）中，包含有第一个逻辑分区表，同样从1BEH字节开始，每个分区表项占用16个字节。逻辑分区表一般包含两个分区表项，一个指向某逻辑分区，另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表，
这样以此类推，扩展分区中就可以包含多个逻辑分区。下面我们就来学习一下硬盘数据的基本结构。
★ 硬盘的数据结构 ★
① MBR（Main Boot Record 主引导记录区）
MBR位于整个硬盘的0磁道0柱面1扇区，包括硬盘引导程序和分区表。在总共512字节的硬盘主引导扇区中，MBR只占用了其中的446个字节，其最后两个字节“55 AA”是分区的结束标志。另外的64个字节交给了DPT（Disk Partition Table 硬盘分区表），从1BEH字节开始，共占用64个字节，包含四个分区表项。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中“引导标志”表明此分区是否可引导，即是否活动分区。当引导标志为“80”时，此分区为活动分区；“系统标志”决定了该分区的类型，如“06”为FAT16分区，“0B”为FAT32分区，“07”为NTFS分区，“63”为UNIX分区，等；起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。
我们假设一个硬盘分区表从1BEH字节开始的16个字节为 80 01 01 00 06 0D 68 6D 28 00 00 00 78 20 03 00
硬盘分区表项的16个字节分配如下：
第1字节：是一个分区的激活标志，表示系统可引导。如是0则表示非活动分区。
　　 第2字节：该分区起始磁头（HEAD）号
　　 第3字节：该分区起始扇区（Sector）号
　　 第4字节：该分区起始的柱面（Cylinder）号
　　 第5字节：该分区系统类型标志
第6—8字节：该分区终止磁头（HEAD）号、分区结束的扇区号、分区结束的柱面号
　　 第9-12字节：该分区首扇区的相对扇区号
　　 第13-16字节：该分区占用的扇区总数
　　 以上参数我们可以用NU 8.0中DISKEDIT工具软件可轻松获取，其功能非常强大，但应用不当会有很大错误，请各位注意使用方法。操作步骤如下：
以一台硬盘为270 MB，分为C盘（100 MB）和D盘（170 MB）的机子（老掉牙了 ^_^）为例，在纯DOS下启动DISKEDIT → 在对象菜单（Object）上选中驱动器（Drive）和物理磁盘选项后确定 → 在对象菜单（Object）上选中分区表（Partition Table） → 在显示菜单（View）中选择十六进制（Hex）
以下数据为主分区信息：
000001B0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 80 01
000001C0: 01 00 06 0D 68 6D 28 00 - 00 00 78 20 03 00 00 00
000001D0: 41 6E 05 0D E8 AE A0 20 - 03 00 30 EE 04 00 00 00
000001E0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00
000001F0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 55 AA
② DBR（Dos Boot Record 操作系统引导记录区）
它通常位于硬盘的0磁道1柱面1扇区，是操作系统可直接访问的第一个扇区，它包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。引导程序的主要任务是当MBR将系统控制权交给它时，判断本分区跟目录前两个文件是不是操作系统的引导文件（以DOS为例，即是Io.sys和Msodos.sys）。如果确定存在，就把它们读入内存，并把控制权交给该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元的大小等重要参数。DBR是由高级格式化程序（即Format等程序）所产生的。
③ FAT（File Allocation Table 文件分配表）
FAT是DOS、Windows 9X系统的文件寻址格式，位于DBR之后。
在解释文件分配表的概念的时候，我们有必要谈谈簇（Cluster）的概念。文件占用磁盘空间，基本单位不是字节而是簇。一般情况下，软盘每簇是1个扇区，硬盘每簇的扇区数与硬盘的总容量大小有关，可能是4、8、16、32、64……
同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放。这种存储方式称为文件的链式存储。由于硬盘上保存着段与段之间的连接信息（即FAT），操作系统在读取文件时，总是能够准确地找到各段的位置并正确读出。
为了实现文件的链式存储，硬盘上必须准确地记录哪些簇已经被文件占用，还必须为每个已经占用的簇指明存储后继内容的下一个簇的簇号。对一个文件的最后一簇，则要指明本簇无后继簇。这些都是由FAT表来保存的，表中有很多表项，每项记录一个簇的信息。由于FAT对于文件管理的重要性，所以为了安全起见，FAT有一个备份，即在原FAT的后面再建一个同样的FAT。初形成的FAT中所有项都标明为“未占用”，但如果磁盘有局部损坏，那么格式化程序会检测出损坏的簇，在相应的项中标为“坏簇”，以后存文件时就不会再使用这个簇了。FAT的项数与硬盘上的总簇数相当，每一项占用的字节数也要与总簇数相适应，因为其中需要存放簇号。FAT的格式有多种，最为常见的是FAT16和FAT32。
④ DIR （Directory 根目录区）
DIR位于第二个FAT表之后，记录着根目录下每个文件（目录）的起始单元，文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在硬盘中的具体位置和大小了。
⑤ DATA（数据区）
数据区是真正意义上的数据存储的地方，位于DIR区之后，占据硬盘的大部分空间。当将数据复制到硬盘时，数据就存放在DATA区。

在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全的。如今，情况大不一样了，Web应用程序在多种不同的机器上运行：客户端、Web服务器、数据库服务器和应用服务器。而且，因为他们一般可以让所有的人使用，所以这些应用程序成为了众多攻击活动的后台旁路。

   由于Web服务器提供了几种不同的方式将请求转发给应用服务器，并将修改过的或新的网页发回给最终用户，这使得非法闯入网络变得更加容易。

   而且，许多程序员不知道如何开发安全的应用程序。他们的经验也许是开发独立应用程序或Intranet Web应用程序，这些应用程序没有考虑到在安全缺陷被利用时可能会出现灾难性后果。

   其次，许多Web应用程序容易受到通过服务器、应用程序和内部已开发的代码进行的攻击。这些攻击行动直接通过了周边防火墙安全措施，因为端口80或443（SSL，安全套接字协议层）必须开放，以便让应用程序正常运行。Web应用程序攻击包括对应用程序本身的DoS（拒绝服务）攻击、改变网页内容以及盗走企业的关键信息或用户信息等。

   总之，Web应用攻击之所以与其他攻击不同，是因为它们很难被发现，而且可能来自任何在线用户，甚至是经过验证的用户。迄今为止，该方面尚未受到重视，因为企业用户主要使用防火墙和入侵检测解决方案来保护其网络的安全，而防火墙和入侵检测解决方案发现不了Web攻击行动。

   常见的Web应用安全漏洞

   下面将列出一系列通常会出现的安全漏洞，并且简单解释一下这些漏洞是如何产生的。

   已知弱点和错误配置

   已知弱点包括Web应用使用的操作系统和第三方应用程序中的所有程序错误或者可以被利用的漏洞。这个问题也涉及到错误配置，包含有不安全的默认设置或管理员没有进行安全配置的应用程序。一个很好的例子就是你的Web服务器被配置成可以让任何用户从系统上的任何目录路径通过，这样可能会导致泄露存储在Web服务器上的一些敏感信息，如口令、源代码或客户信息等。

   隐藏字段

   在许多应用中，隐藏的HTML格式字段被用来保存系统口令或商品价格。尽管其名称如此，但这些字段并不是很隐蔽的，任何在网页上执行“查看源代码”的人都能看见。许多Web应用允许恶意的用户修改HTML源文件中的这些字段，为他们提供了以极小成本或无需成本购买商品的机会。这些攻击行动之所以成功，是因为大多数应用没有对返回网页进行验证；相反，它们认为输入数据和输出数据是一样的。

   后门和调试漏洞

   开发人员常常建立一些后门并依靠调试来排除应用程序的故障。在开发过程中这样做可以，但这些安全漏洞经常被留在一些放在Internet上的最终应用中。一些常见的后门使用户不用口令就可以登录或者访问允许直接进行应用配置的特殊URL。

   跨站点脚本编写

   一般来说，跨站点编写脚本是将代码插入由另一个源发送的网页之中的过程。利用跨站点编写脚本的一种方式是通过HTML格式，将信息帖到公告牌上就是跨站点脚本编写的一个很好范例。恶意的用户会在公告牌上帖上包含有恶意的JavaScript代码的信息。当用户查看这个公告牌时，服务器就会发送HTML与这个恶意的用户代码一起显示。客户端的浏览器会执行该代码，因为它认为这是来自Web服务器的有效代码。

   参数篡改

   参数篡改包括操纵URL字符串，以检索用户以其他方式得不到的信息。访问Web应用的后端数据库是通过常常包含在URL中的SQL调用来进行的。恶意的用户可以操纵SQL代码，以便将来有可能检索一份包含所有用户、口令、信用卡号的清单或者储存在数据库中的任何其他数据。

   更改cookie

   更改cookie指的是修改存储在cookie中的数据。网站常常将一些包括用户ID、口令、帐号等的cookie存储到用户系统上。通过改变这些值，恶意的用户就可以访问不属于他们的帐户。攻击者也可以窃取用户的cookie并访问用户的帐户，而不必输入ID和口令或进行其他验证。

   输入信息控制

   输入信息检查包括能够通过控制由CGI脚本处理的HTML格式中的输入信息来运行系统命令。例如，使用CGI脚本向另一个用户发送信息的形式可以被攻击者控制来将服务器的口令文件邮寄给恶意的用户或者删除系统上的所有文件。

   缓冲区溢出

   缓冲区溢出是恶意的用户向服务器发送大量数据以使系统瘫痪的典型攻击手段。该系统包括存储这些数据的预置缓冲区。如果所收到的数据量大于缓冲区，则部分数据就会溢出到堆栈中。如果这些数据是代码，系统随后就会执行溢出到堆栈上的任何代码。Web应用缓冲区溢出攻击的典型例子也涉及到HTML文件。如果HTML文件上的一个字段中的数据足够的大，它就能创造一个缓冲器溢出条件。

   直接访问浏览

   直接访问浏览指直接访问应该需要验证的网页。没有正确配置的Web应用程序可以让恶意的用户直接访问包括有敏感信息的URL或者使提供收费网页的公司丧失收入。

   Web应用安全两步走

   Web应用攻击能够给企业的财产、资源和声誉造成重大破坏。虽然Web应用增加了企业受攻击的危险，但有许多方法可以帮助减轻这一危险。首先，必须教育开发人员了解安全编码方法。仅此项步骤就会消除大部分Web应用的安全问题。其次，坚持跟上所有厂商的最新安全补丁程序。如果不对已知的缺陷进行修补，和特洛伊木马一样，攻击者就能很容易地利用你的Web应用程序穿过防火墙访问Web服务器、数据库服务器、应用服务器等等。将这两项步骤结合起来，就会大大减少Web应用受到攻击的风险。同时管理人员必须采取严格措施，以保证不让任何东西从这些漏洞中溜过去。