| 无锡 | 客服热线:13812019989
服务特色
  • · 免费咨询 免费检测

  • · 免费上门取盘(限市内)
  • · 免费提供3天数据备份
  • · 专业数据恢复工程师提供服务
  • · RAID磁盘阵列可提供现场救援
  • · 数据恢复前报价 不满意不收费
  • · 客户敏感数据 可全程监控恢复
  • · 对源盘镜像 避免二次数据破坏
  • · 可手工恢复底层不连续碎片文件
  • · 国际先进的磁盘数据提取平台和
    100级无尘间,提高数据恢复效率
友情提示
  • · 拿放硬盘要小心轻放

  • · 硬件异常时请勿随意加电
  • · 数据丢失后勿对源盘进行写操作
  • · 向专业数据恢复公司寻求帮助
客服 13812019989
0510-82732158
24小时无休:13812019989
专业工程师详细技术咨询,全
年无休24小时即时咨询
当前位置 >>> 首页 > 技术文章

中国数据恢复门户 数据恢复技术交流的平台

来源: 加入时间:2012-2-17 13:48:24

新的硬盘必须首先分区,再用Format对相应的分区实行格式化,这样以后我们才能在这个硬盘存储数据。硬盘的分区就象是对一块地方建仓库,每个仓库就好比是一个分区。格式化就好比是为了在仓库内存放东西,必须有货架来规定相应的位置。我们有时接触到的引导分区就是仓库大门号,上面要记载这个分区的容量的性质及相关的引导启动信息。FAT表就好比是仓库的货架号,目录表就好比是仓库的帐簿。如果我们需要找某一物品时,就需要先查找帐目,再到某一货架上取东西。正常的文件读取也是这个原理,先读取某一分区的BPB参数至内存,当需要读取某一文件时,就先读取文件的目录表,找到相对应文件的首扇区和FAT表的入口后,再从FAT表中找到后续扇区的相应链接,移动磁臂到对应的位置进行文件读取,就完成了某一个文件的读写操作。 
文件的读取(Read)
操作系统从目录区中读取文件信息(包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号),我们这里假设第一个簇号是0028。
  操作系统从0028簇读取相应的数据,然后再找到FAT的0023单元,如果此外的内容是文件结束标志“FF”,则表示文件结束,否则从该处读取下一个簇号,再读取相应单元的内容,这样重复下去直到遇到文件结束标志。
文件的写入(Write)
当我们要保存文件时,操作系统首先在DIR区中找到空闲区写入文件名、大小和创建时间等相应信息,然后在数据DATA区找出空闲区域将文件保存,再将Data区的第一个簇写入DIR区,同时完成FAT表的填写,具体的动作和文件读取动作差不多。
文件的删除(Delete)
Win9X操作系统的文件删除工作却是很简单的,只是将目录区中该文件的第一个字符改为“E5”来表示该文件已经删除,同时改写引导扇区的第二个扇区中表示该分区点用空间大小的相应信息。
Fdisk的使用
和文件的删除类似,利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘(假设你格式化的时候并没有使用/U这个无条件格式化参数)都没有将数据从DATA区直接删除,前者只是改变了分区表,后者只是修改了FAT表,因此被误删除的分区和误格式化的硬盘完全有可能恢复……
? Fdisk /MBR可以用来再建主引导区,可以在使用光盘或软盘启动系统后,使用该命令来去除还原精灵或一些引导区病毒。注意:在使用该命令之前一定要先备份分区表内容,防止病毒对分区表进行加密处理。 
Format的使用
  Format命令可以完成分区的格式化,同时检测该分区有无坏扇区。格式化也就好比是将一幢新楼的每一个房间赋于房间好,以便以后存放物品和查找。
Fotmat的内个重要参数:
/C测试坏扇区并进行标记为“B”。  
/S在格式化结束后传送系统文件。
/Q进行快速格式化,只重建FAT表和目录区。
/U无条件对分区进行格式化,对每一扇区重写“F6H”
无锡维数数据恢复中心 地址:无锡市人民西路45号梦之岛金惠大厦17层1715室 电话:0510-82732158 24小时咨询热线 13812019989
友情链接:苏州数据恢复