磁盘的文件目录表中的相应文件目录登记项的第一个字节更改了E5H；二，将文件所占簇号在文件分配表中的记录清零，以释放该文件所占空间。文件数据信息仍然“保留”在硬盘数据区中。因此此类型的数据恢复只要通过某些硬盘管理工具或者数据恢复软件（比如EasyRecovery），按照有关的设置进行。被彻底删除的文件还是很容易被恢复过来。必须注意的是，恢复后的数据一定不能存放在原来的硬盘分区。
3.5 因病毒侵害而导致的文件假丢失
有这么一类病毒，感染后会在根目录下创建一个与原文件夹同名且可以运行的程序，使用杀毒软件把病毒查杀后，原来的文件夹都变成隐藏的了，并且通过查看文件夹的属性不能进行修改。虽然使用专业的修改软件可以进行修改，但使用较为麻烦。这里可以使用Attrib命令。在Windows运行的过程中，打开MS-DOS，无论是Windows98，还是Window7.0，都可以通过运行CMD命令打开DOS，而后找到相应的盘符，输入attrib /d /s –h –s，这样就可以把隐藏的文件恢复到正常的状态了。Attrib是修改文件夹属性的一个DOS命令，/d与/s是两个开关，-h就是消除隐藏属性。
四、硬盘MBR数据结构分析和修复策略
MBR是硬盘重要的组成部分，一般都在硬盘的第一扇区，对系统的引导和进一步寻找硬盘的DBR有重要的作用，下面我就介绍一下硬盘MBR的结构和修复方法。
4.1 MBR的定义和数据结构
MBR（Master Boot Record），是硬盘的主引导记录，在主引导扇区，位于硬盘的cylinder 0， head 0， sector 1 （Sector是从1开始的）。MBR可以通过FDISK创建，通过INT 13h的fun 2来读取。 引导扇区是每个分区（Partition）的第一扇区，而主引导扇区是硬盘的第一扇区。它由三个部分组成，主引导记录MBR、硬盘分区表DPT和硬盘有效标志。在总共512字节的主引导扇区里MBR占446个字节（偏移0--偏移1BDH），DPT占64个字节（偏移1BEH--偏移1FDH），最后两个字节“55AA”（偏移1FEH--偏移1FFH）是硬盘有效标志。结构图如下所示：
MBR功能
1 检查分区表
2 搜索可引导分区
3 加载活动分区的第一扇区（DOS Boot Record）即所谓的硬盘DBR。 MBR组成 一个扇区的硬盘主引导记录MBR由4个部分组成：
1 主引导程序：偏移地址0000H--0088H，它负责从活动分区中装载，并运行系统引导程序。
2 出错信息数据区：偏移地址0089H--00E1H为出错信息，00E2H--01BDH全为0字节。
3 分区表（DPT,DiskPartitionTable）：含4个分区项，偏移地址01BEH--01FDH,每个分区表项长16个字节，共64字节为分区项1、分区项2、分区项3、分区项4。
4 结束标志字：偏移地址01FE--01FF的2个字节值为结束标志55AA,如果该标志错误系统就不能启动。
MBR结构
0 字节 分区状态： 如0-->非活动分区，80--> 活动分区
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库数据库恢复课程设计论文(5)在线全文阅读。
相关推荐：