硬盘是很多病毒的攻击对象。而且,一些意外的情况,比如突然断电等也能使硬盘的主引导分区数据丢失。分区一损坏,系统则立即瘫痪,动弹不得。所以关于分区的恢复与备份的技巧,是必须要掌握的技巧:
首先,一旦发生计算机无法检测到硬盘的情况,排除了硬件上的问题,我们就应该开始检测分区。一般来说,如果主引导区或者引导程序和分区表中的一个被破坏的话,都会出现硬盘丢失的情况。我们一个个做一番检查:
分区表的检查与修复
若计算机不能从硬盘启动,则我们可以通过软盘启动后,试着访问硬盘。如果硬盘可以被访问,则说明只是操作系统被破坏,可以用重新安装操作系统的方法来恢复,或者直接把别的计算机上的硬盘拿过来进行数据对拷;如果不能访问硬盘,则可能是主引导区或者可引导分区的引导区被破坏了。这时候,我们可以应用DEBUG或者诸如NortonDiskEditor等工具软件查看硬盘的主引导区是否正常。下面我们给出一个利用DEBUG访问主引导区的实例:(其中XXXX表示内存段地址,由于计算机的BIOS、操作系统及配置文件等的不同,从而导致XXXX地址段不同)。
a:\>DEBUG
-a汇编指令
XXXX:0100movax,201读取一个扇区
XXXX:0103movbx,600读至当前段
0600处XXXX:0106movcx,1柱面号=1
XXXX:0109movdx,80磁头号=0,驱动器号=80
XXXX:010Cint13磁盘读写中断
XXXX:010Eint3断点中断
XXXX:010F-g执行上述
(出处:http://www.sheup.com)