搜尋此網誌

關於我自己

我的相片
典實資訊 專業資料救援 web:www.dsinfo.com.tw
tel:0910-149-877
*免費檢測*不成功不收費*完善的設備技術 *資料保密*實在透明的收費標準

2010年12月20日 星期一

Encrypting File System(EFS)

Encrypting File System(EFS)是微軟作業系統的一種加密方式,只適用於NTFS系統格式的檔案資料上,系統屬性的檔案也無法加密

更多完整內容可以參考 微軟官網

因為EFS的便利性,往往會讓人對它疏於注意,所以建議在開始對您的資料做加密時,請先指定您的修復代理,網域或是本機都可以,或是在您使用EFS加密後,請匯出資料修復金鑰(DRA),保護修復金鑰免於遺失的好辦法是,將資料修復憑證和資料修復代理的私密金鑰匯出到抽取式媒體上成為 .pfx 格式檔案。然後您可以藉由匯入它們來修復遺失的資料。

在系統下,您能很快的分辦出哪些是被加密的資料,因為被加密的資料名稱會顯示為綠色, 又或者以Cipher指令做查詢的動作。

目前市面上救援被EFS加密的軟體有以下幾種:




需要知道更多內容可點選連結至官網查看!

2010年11月22日 星期一

記憶卡讀不到?隨身碟抓不到?硬碟格式化?-救資料

硬碟壞軌,硬碟修復,硬碟格式化,硬碟抓不到,硬碟有異聲,硬碟無法開啟,外接硬碟讀不到,外接式硬碟摔到,外接硬碟抓不到,外接硬碟格式化,記憶卡抓不到,記憶卡格式化…等,面對以上情況,唯一讓人擔心的就是裡面的資料了!這時,面對簡單的小問題可以依救資料~自己來、或 Recuva File Recovery-親切的免費資料救援軟體

操做解決,大問題則只能救助專業的資料救援公司了(永和典實資訊),常常很多人會問,那硬碟為什麼會壞?或是硬碟還可以接著用嗎?等等問題,就在這邊略說一下吧!

首先,"硬碟為什麼會壞?"

是最常聽到的問題了,原因有很多種,例如:磁頭老化,明顯的外力造成受損,放大器受損,電路板受損,韌體出錯,壞軌,使用環境不佳,等等太多原因了,都是有可能造成硬碟壞的因素,所以實在很難告訴使用者是什麼造成的,就好像你去醫院,很苦惱的問醫生說為什麼我會生病一樣的道理,原因有太多種了,醫生也只能告訴你,你的病症,還有解決的方法!

硬碟還可以用嗎?

是的!雖然現在硬碟的價格驟降,但我們還是有勤儉的美德,總覺得還可以用就不要浪費,確實,如果硬碟當初是誤刪,誤格式化這類的邏輯受損,使用當然是沒問題的,可是如果硬碟是壞軌,摔到,異聲等屬於比較嚴重的受損狀況,甚至是需要在無塵室下進行拆解的,那我只能告訴大家,這樣的硬碟就別用了吧,今天也許你也可以用一些軟體修復壞軌(隱蔽壞軌),可是你還敢用嗎?硬碟本來就是消耗品,是以磁性訊號在做基本的資料輸入/輸出的裝置,開始出現錯誤時,不就是一種警示了,更別說是拆開過的硬碟了!

其實,資料救援就是讓硬碟在受損的狀況下短暫的恢復過來,進行提取資料的動作,至於外面有些人說他們可以修好硬碟?我想大多是指電路板,或是韌體出錯方面的問題吧,只是,重要的資料你敢往裡放嗎?

 

硬碟是消耗品!最好的辦法就是多備份,雞蛋別放在同一個籃子裡,才是最佳的解決方法!





2010年11月17日 星期三

seagate韌體問題?!

*以下的操作目的為分享交流,若您有重要的資料請自行評估,後果自負*

相信大家都還對去年的seagate的韌體問題印象深刻吧!

確定韌體更新是否適用於您的磁碟機





其實,seagate官網本身也有提供相關的韌體程式和操作步驟供一般使用者應用,解決!

理論上更新韌體應該是不會造成資料的遺失的(更何況又是原廠提供的),不過,還是請小心使用,

如果可以也可以先用別的硬碟試試!

任何的操作皆具有一定的風險,請自行評估、承擔風險。因此若您對電腦的運作較無概念,建議可 以找身邊的親友提供協助,另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出 來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記!

硬碟工廠一日遊記~轉自PCPOP



上圖就是West Digital的研發工廠外觀,環境還不錯哦,接下來就讓我們進入工廠內部看看裏面的環境到底如何。

進入裏面當然要先換上防塵服

可以看出來,進入工廠的前序工作就已經需要相當的注意了,潔淨工作一定要做完全,以保證生產安全。



這是EMO按鈕——EMergency Off的縮寫,意思就是緊急停機按鈕,也是廠區隨處可見的。

下面是檢測工作室,在廠區中,每完成一道工序都要經過一次品質檢測,確保品質。不要以為硬碟就是幾個碟片一組裝就可以了,其實製作過程中的每一點細小的起伏都會對硬碟造成巨大的影響。


<資料來源自:PCPOP>

MHDD指令略說,硬碟修復,硬碟壞軌,解密等

下面會介紹到MHDD的指令,包括了硬碟修復,硬碟壞軌(若硬碟內有重要資料則建議在修復硬碟壞軌前先行備份出資料,因為其中的操作不當是可能導致資料受損,或是造成更嚴重的物理性損傷),解密…等。其作業環境為DOS系統,因此在指令的下達方面需要有一定的基礎電腦相關方面的知識,在學習或是測試中並不建議直接就以自己在用的硬碟下去大膽嘗試,最好還是拿已退休不用的硬碟。(若不熟悉的朋友最好先涉獵相關方面的知識,千萬別衝動丫!)



EXIT(熱鍵Alt+X):退出到DOS。


ID:硬碟檢測,包括硬碟容量、磁頭數、扇區數、SN序列號、Firmware版本號、LBA值、支持的DMA級別、是否支持HPA、是否支持AAM、SMART開關狀態、安全模式級別及開關狀態……等)。


INIT:硬碟初始化,包括Device Reset(硬碟重置)、Setting Drive Parameters(設定硬碟參數)、Recalibrate(重校準)。


ERASE:快速刪除功能,每個刪除單位等於255個扇區.  

AERASE:高級刪除功能,可以將指定扇區段內的數據逐扇區地徹底刪除(比ERASE慢),每個刪除單位等於1個扇區。


HPA:硬碟容量剪切功能,可以減少硬碟的容量,使BIOS檢測容量減少,但DM之類的獨立於BIOS檢測硬碟容量的軟體仍會顯示出硬碟原始容量。

NHPA:將硬碟容量恢復為真實容量。

RHPA:忽略容量剪切,顯示硬碟的真實容量。

CLS:清屏。

PWD:給硬碟加USER密碼,最多32位,什麼也不輸入表示取消。被鎖的硬碟完全無法讀寫,低格、分區等一切讀寫操作都無效。如果加密碼成功,按F2鍵後可以看到Security一項後面有紅色的ON。要注意,設置完密碼後必須關閉電源後在開機才會使密碼起作用(其實大部份的NB都有這樣的功能)

UNLOCK:對硬碟解鎖。先選擇0(USER),再正確輸入密碼。注意:選擇1(Master)無法解開密碼。

DISPWD:解除密碼,先選擇0(USER),再正確輸入密碼。在用DISPWD之前必須先用UNLOCK命令解鎖。要注意,除了用UNLOCK和DISPWD命令可以解密碼之外,沒有任何辦法可以解鎖。而且一旦將密碼遺忘(或輸入錯誤),也沒有任何辦法可以解鎖。如果解密碼成功,按F2鍵後可以看到Security一項後面有灰色的OFF。注意:選擇1(Master)無法解開密碼。

RPM:硬碟轉速度量(非常不准,每次測量數值都不同)。

TOF:為指定的扇區段建立映像文件(最大2G)。

FF:從映像文件(最大2G)恢復為扇區段。

AAM:自動噪音管理。可以用AAM(自動噪音管理)命令「所聽即所得」式的調節硬碟的噪音。按F2鍵後如果有AAM字樣,就表示硬碟支持噪音調節。鍵入AAM命令後,會顯示出當前硬碟的噪音級別,並且可以馬上就聽到硬碟的讀寫噪音,要注意硬碟的噪音和性能是成正比的,噪音越大,性能越高,反之亦然。進入AAM命令後,按0鍵可以關閉AAM功能,按M鍵可以將噪音調至最小(性能最低),按P鍵可以將噪音調至最大(性能最高),按+加號和-減號可以自由調整硬碟的噪音值(數值範圍從0到126),按L鍵可以獲得噪音和性能的中間值(對某些硬碟如果按+加號和-減號無效,而又不想讓噪音級別為最大或最小,可以按L鍵取噪音中間值),按D鍵表示關閉AAM功能,按ENTER鍵表示調整結束(個人還從沒用過)


FDISK:快速地將硬碟用FAT32格式分為一個區(其實只是寫入了一個MBR主引導記錄),並設為激活(80H),但要使用還需用FORMAT完全格式化。

SMART:顯示SMART參數,並可以對SMART進行各項相關操作。SMART ON可以開啟SMART功能,SMART OFF可以關閉SMART功能,SMART TEST可以對SMART進行檢測。

PORT(熱鍵Shift+F3):顯示各IDE口上的硬碟,按相應的數字即可選擇相應口的硬碟,之後該口會被記錄在/CFG目錄下的MHDD.CFG文件中,1表示IDE1口主,2表示IDE1口從,3表示IDE2口主,4表示IDE2口從,下次再進入MHDD後此口就成了默認口,編輯MHDD.CFG文件改變該值就可以改變MHDD默認的檢測端口。所以,如果進入MHDD後按F2提示Disk Not Ready,就說明當前硬碟沒有接在上次MHDD默認的那個口上,此時可以使用PORT命令重新選擇硬碟(或更改MHDD.CFG文件)。

CX:對昆騰CX和LCT(包括LA、LB、LC)系列硬碟進行尋道測試,可以考驗這兩類硬碟上的飛利浦TDA5247芯片的穩定性(因為質量不好的5247芯片在頻繁尋道時最容易露出馬腳)。按ESC鍵停止。此命令也可用在其他硬碟上,它主要通過頻繁隨機尋道來提升硬碟馬達電機驅動芯片的溫度,從而測試硬碟在強負荷下的穩定性。

WAIT:等待硬碟就位。

STOP(熱鍵Shift+F4):關閉硬碟馬達。 (這邊要注意的是只是馬達停止,不是power off)

IBME:查看IBM硬碟缺陷表(P-LIST)。此時要記錄大量數據,缺陷表越大,生成的文件(在IBMLST目錄下)越大,如果MHDD存在軟碟上的話,有可能會空間不足;

FUJLST:查看富士通硬碟缺陷表(P-LIST)。此時要記錄大量數據,缺陷表越大,生成的文件(在FUJLST目錄下)越大,如果MHDD存在軟碟上的話,有可能會空間不足;

MAKEBAD:人為地在某個指定區域內製造壞道。注意,由它生成的壞道很難修復。

RANDOMBAD:隨機地在硬碟的各個地方生成壞道,按ESC鍵停止生成。注意,由它生成的壞道很難修復。

R(熱鍵F3):硬碟復位。比如使用了PWD加密碼後,為了使密碼馬上生效,可以用此命令。

FUCKFUJ、KILLFUJ、AKILLFUJ:都是刻意破壞富士通硬碟的命令,一定謹慎使用,否則硬碟將被徹底損壞,無法修復。某一切正常的富士通硬碟,在使用FUCKFUJ命令後,僅一、兩秒種,就提示破壞成功,重新啟動後,連自檢動作都消失了,主板檢測不到,硬碟徹底報廢。 (很好奇這個指令,有哪位烈士若是試了,請告訴我結果,呵~)

SCAN(熱鍵F4):碟面掃瞄,可以用特定模式來修復壞扇區,其中:

[Scan in: CHS/LBA]:以CHS或LBA模式掃瞄。(CHS只對500M以下的老硬碟有效)

[Starting CYL]:設定開始掃瞄的柱面。

[Starting LBA]:設定開始掃瞄的LBA值。

[Log: On/Off]:是否寫入日誌文件。

[Remap: On/Off](重新映像):是否修復壞扇區。

[Ending CYL]:設定終止掃瞄的柱面

[Ending LBA]:設定終止掃瞄的LBA值。

[Timeout(sec)]:設定超時值,從1到200,默認值為30。

[Advanced LBA log](高級LBA日誌):此項不支持。

[Standby after scan]:掃瞄結束後關閉硬碟馬達,這樣即可使SCAN掃瞄結束後,硬碟能夠自動切斷供電,但主機還是加電的(屬於無人職守功能)。

[Loop the test/repair]:循環檢測和修復,主要用於反覆地修復頑固型壞道。(但不建議使用,因為若是壞扇區嚴重的地方,重覆不斷的去test or repair亦有可能導致磁頭受損)

[Erase WAITs](刪除等待):此項主要用於修復壞道,而且修復效果要比REMAP更為理想,尤其對

IBM硬碟的壞道最為奏效,但要注意被修復的地方的數據是要被破壞的(因為Erase WAITS的每個刪除單位是255個扇區)。Erase WAITS的時間默認為250毫秒,數值可設置範圍從10到10000。要想設置默認時間,可以打開/CFG目錄下的MHDD.CFG文件,修改相應項目即可更改Erase WAITS數值。此數值主要用來設定

MHDD確定壞道的讀取時間值(即讀取某扇區塊時如果讀取時間達到或超過該數值,就認為該塊為壞道,並開始試圖修復),一般情況下,不必更改此數值,否則會影響壞道的界定和修復效果。

屏幕第一行的左半部分為為狀態寄存器,右半部分為錯誤寄存器;在屏幕第一行的中間(在BUSY和AMNF之間)有一段空白區域,如果硬碟被加了密碼,此處會顯示PWD;如果硬碟用HPA做了剪切,此處會顯示HPA;

屏幕第二行的左半部分為當前硬碟的物理參數,右半部分為當前正在掃瞄的位置;

屏幕右下角為計時器,Start表示開始掃瞄的時間,Time表示已消耗的時間,End表示預計結束的時間,結束後會再顯示Time Count,表示總共耗費了多長的時間;

在掃瞄時,每個長方塊代表255個扇區(在LBA模式下)或代表63個扇區(在CHS模式下);

掃瞄過程可隨時按ESC鍵終止;

方塊從上到下依次表示從正常到異常,讀寫速度由快到慢。正常情況下,應該只出現第一個和第二個灰色方塊;

如果出現淺灰色方塊(第三個方塊),則代表該處讀取耗時較多;

如果出現綠色和褐色方塊(第三個和第四個方塊),則代表此處讀取異常,但還未產生    壞道;

如果出現紅色方塊(第六個,即最後一個方塊),則代表此處讀取吃力,馬上就要產生壞道;

如果出現問號?,則表示此處讀取錯誤,有嚴重物理壞道,無法修復。

注1:有些讀寫速度奇慢的硬碟如果用MHDD的F4 SCAN掃瞄並把EraseWAITS打開就可以看到,要麼均勻分佈著很多W,要麼就是遍佈著很多五顏六色的方塊,這說明這類硬碟之所以讀寫速度奇慢,就是因為大量的碟片扇區有瑕疵,造成讀寫每個扇區都會耗費較長的時間,綜合到一起就導致了整個硬碟讀寫速度奇慢。

注2:老型號硬碟(2、3G以下)由於性能較低、速度較慢,因此在F4 SCAN檢測時很少出現第一個方塊,而出現第二和第三個方塊,甚至會出現第四個方塊(綠色方塊),這種情況是由於老硬碟讀寫速度慢引起的,並不說明那些扇區讀寫異常。

在掃瞄時使用箭頭鍵可以靈活地控制掃瞄的進程,很像VCD播放機:↑快進2%;↓後退2%;←後退0.1%;→快進0.1%。靈活運用箭頭鍵,可以對不穩定、壞道頑固的區段進行反覆掃瞄和修復。
 
 
其實上面的指令,很多我也沒試過,呵~若有試過的朋友歡迎告知一下結果!
 
不過,MHDD在速度上的表現確實是不錯,剛好手邊有一顆2.5"160G的硬碟,Erase整個硬碟也只需大約40分鐘的時間(我想依各人的硬體規格應該也會有所差別)
對於上面解說的部份有不明瞭的朋友也可以比對,下面會再介紹一下如果判斷程序的執行狀況

ERR - 上一步的操作結果有錯誤。當這個閃亮指示閃起來,注意螢幕的右上角,錯誤類型型顯示在那裏。



DREQ - 硬碟接受和主機(PC)交換資料

DRSC - 記憶體初檢通過

WRFT - 寫入失敗

DRDY - 記憶體找到

BUSY - 硬碟忙且對指令無反應

HPA - 使用了HPA功能修改過容量

PWD - 硬碟被密碼加鎖了

ERR 該處紅色閃亮,指出現某種錯誤,同時右半部的狀態指示反映錯誤的形態。

右半部(當左半部“ERR”閃紅時)

AMNF - 位址標記出錯、找不到位址標誌

T0NF - 找不到0磁軌

ABRT - 指令被中止、Abort,拒絕命令

IDNF - 找不到磁區ID,磁區標誌出錯

UNCR - 不可校正的錯誤,又稱ECC錯誤

BBK - 壞塊標記錯誤

2010年11月10日 星期三

關於MHDD

相信許多使用者都有硬碟損壞的經驗,如果產品還在保固期內,當然是送回交由廠商來處理,但是萬一已經過了保固了應該怎麼辦呢?難道就直接放棄它嗎?當然不是,你可以藉由 MHDD 的幫助來讓他重獲新生。

MHDD 是一款由俄羅斯人所開發的免費硬碟實體掃瞄維護程式,比起一般的硬碟表層掃瞄, MHDD 有相當令人激賞的掃瞄速度,讓使用者不再需要花費數個小時來除錯,只需幾十分鐘,一顆 80G 大小的硬碟就可以掃瞄完成,且 MHDD 還能夠幫使用者修復壞軌,讓使用者能夠繼續延續該硬碟的生命餘光。

此外, MHDD 還能夠對硬碟進行低階清除的動作,讓想要賣掉硬碟的你不必擔心硬碟中的資料被接手的買家回復盜用的困擾喔!

官方所提供的 MHDD 可分為磁片版與光碟版兩種, PChome下載 所提供的是磁片版,如果使用者需要光碟版的話,能夠直接至官方網站上下載光碟影像檔,並且透過燒錄機燒錄成光碟後使用。

『以上文字轉載自PChome下載

下面就來介紹一下使用MHDD上面的注意事項吧!
(MHDD是俄羅斯Maysoft公司出品的專業硬碟工具軟體,它分為免費版和收費的完整版,本文介紹的是免費版的詳細用法。)

1.必須注意的是這軟體只抓的到接在master位置的裝置,因此必須將硬碟接在 primary 或者 secondary 的 MASTER 才能進行修復,而且 SLAVE 裝置最好不要接上任何東西。

2.修復過程為:選擇欲修復的硬碟,進行初步掃描、清除壞軌區的資料、再次掃描然後才是修復壞軌。(此動作會造成資料全部被清空,所以若您的硬碟有重要的資料千萬別進行這樣的動作!)

3.MHDD無論以CHS還是以LBA模式,都可以讀取到128G的超大容量硬碟(可讀取的磁區範圍從512到137438953472),即使你用的是 286電腦,無需BIOS支援,也無需任何中斷支持;

4.MHDD最好在純DOS環境下運行。

5.MHDD可以不依賴於主板BIOS直接讀取IDE

6.不要在要檢測的硬碟中運行MHDD。

2010年11月4日 星期四

資料救援Recuva File Recovery-親切的免費資料救援軟體

此篇為硬碟(隨身碟、記憶卡)資料救援的教學文,主要針對誤刪、誤格式化、誤ghost的邏輯性狀況,若硬碟抓不到、讀不到則請參考另一篇文章硬碟抓不到?先別急著就找資料救援專家,先來簡易的故障排除
*以下的操作目的為分享交流,若您有重要的資料請自行評估,後果自負*

之前已經提到過一套免費而且強大的資料救援軟體PC INSPECTOR File Recovery

但有些朋友提到使用介面為英文的,較不容易上手,所以今天Dr.D再介紹一套親切的資料救援軟體:

Recuva File Recovery 如下圖,點選下載

選擇你要的儲存位置,下載完後便可以開始執行安裝了,安裝完成後就讓我們來看看執行的畫面吧
 嗯全中文的介面,讓人使用起來沒有壓力

同時也提供了多種的選擇
確認好你的需求後就開始執行
秀出掃描的結果

這邊Dr.D隨便點選了兩隻檔案來測試一下,就存放在桌面的『test』資料夾(此為測試操作,若有重要的資料千萬別又覆蓋回去,請另存別的儲存裝置,避免二次破壞)


檔案已被救援成功!

任何的操作皆具有一定的風險,請自行評估、承擔風險。因此若您對電腦的運作較無概念,建議可 以找身邊的親友提供協助,另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出 來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記!

2010年11月3日 星期三

NTFS BOOT SECTOR

上一篇文章是有關NTFS BOOT SECTOR的分析

不過,只是有看得可能很難讓人覺得它的重要性,,

今天Dr.D就來做個小實驗,如下
 如上圖,很明顯這是一個MBR,根據分區表提供的資訊,我們很快就知道,NTFS_BR在sector17,跳過去看看是不是真的如此
 嗯,果然是NTFS_BR,那如果NTFS_BR受損,會出現怎樣的情形呢?我們就來做個實驗吧

我們把這個sector全部清空!
接下來重開機開開吧… (等待中)
重開機完成後,接下來一樣,讓我到 磁碟管理下一看究竟,嗯…磁碟代號還在,那不知到可不可以打開呢?!
結果,如上圖,出現了『磁碟未格式化』的提醒視窗,唉丫~怎麼辦?!
沒關系,讓我們來試用看看之前介紹過的救援軟體 PC INSPECTOR File Recovery
不知道,能不能一樣找回不見的資料

結果,很不幸的,並沒有找到任何的資料!

由此可知,NTFS_BR是非常重要的,軟體是工程師們辛苦寫出來的,雖然功能強大,可畢竟很多的程式碼是寫死的,所以,要更好的運用這些救援軟體,首先還是要操作者對於,系統的架構要有一定的了解

關於NTFA partition boot sector

The NTFS partition boot sector is part of the NTFS metadata file $Boot, which includes the boot sector as its initial 512 bytes, followed by several sectors containing code which is called by the boot sector's IPL (initial program loader).

The NTFS boot sector is very similar in structure to FAT partition boot sectors. It begins with a jump to the entry point of the boot loader code, followed by a data record, called the BIOS Paramter Block, which describes the geometry of the partition, followed by the IPL or initial program loader, a small program that locates, loads to memory, and then executes the partition's startup code.

HEX/ASCII dump of NTFS Boot Sector

Table - The BIOS Parameter Block
Byte Offset Field Length Sample Value Field Name
0x0B Word 0x0002 (512) Bytes per Sector
0x0D Byte 0x08 Sectors per Cluster
0x0E Word 0x000 Reserved Sectors
0x10 3 Bytes 0x000000 reserved
0x13 Word 0x0000 not used
0x15 Byte 0xF8 Media Descriptor
0x16 Word 0x0000 reserved
0x18 Word 0x3F00 (63) Sectors per Track
0x1A Word 0xFF00 (255) Number of Heads
0x1C DWord 0x3F000000 (63) Hidden Sectors
0x20 DWord 0x00000000 not used
0x24 DWord 0x00800080 not used
0x28 QWord 0x00000000009C25FD Total Sectors
0x30 QWord 0x0000000000000004 $MFT Start Cluster
0x38 QWord 0x000000000009C25F $MFTmirr Start Cluster
0x40 DWord 0x000000F6 Clusters per FRS
0x44 DWord 0x00000001 Cluster per Index
0x48 QWord 0xD83AEE5E98D83B12 Volume Serial Number
0x50 DWord 0x00000000 CRC


Note: The values Clusters per FRS (File Record Segment) and Clusters per Index will be negative in the case where the sectors per cluster is greater than size of the FRS or Index record. In the case described here the value in the Clusters per FRS field is F6h or -10. The actual size of the record is then calculated as 2 ^ (-1 * -10) or 1024 bytes.

The IPL begins by determining whether or not the active partition begins outside the 8GB boundry. If it does, the IPL must use the BIOS LBA extensions to read from the disk. It uses CHS addressing otherwise (only the first 8GB of a hard disk can be addressed via CHS).

Having the addressing mode, the IPL then reads the initial 16 sectors of $Boot, which includes a copy of the boot sector itself plus the extended part of the IPL, to memory at 0D00h:0000h, then continues execution at 0D00h:026Ah.

The code in the extended part of the IPL has the job of locating and starting NTLDR. This requires reading the Master File Table to locate the root index (ie, root directory), finding the NTLDR entry in the root index, reading NTLDR's file record segment from the Master File Table, then loading NTLDR to memory and jumping into it.


<以上資料收集自網路,以供交流學習>

2010年10月21日 星期四

硬碟無法開啟?格式化?資料救援~自己來(免費資料救援軟體PC INSPECTOR File Recovery)

硬碟資料救援,針對邏輯性的損傷有很多資料救援軟體,日常生活中,難免遇到『誤刪』、『誤ghost』、『硬碟壞掉』、『資料不見』的痛苦經驗,可是又苦無預算送到專業的資料救援公司,該怎麼辦呢?!別擔心,今天Dr.D就來介紹一套免費的電腦檔案資料救援軟體:PC INSPECTOR File Recovery

PC INSPECTOR File Recovery是一套免費的檔案救援軟體,它的功能非常強大,不僅能救回被誤刪的檔案,而且還能在檔頭損壞的情況下回復AVI、EXE、HTM、JPG、MID、MOV、MP3、PDF、ZIP等25種格式的檔案,是你絕不可錯過的檔案急救工具。
以上文字取自PChome,有興趣的朋友也可點此下載 (下載後別急著執行,記得先看文章最後的提醒事項,很重要喲)
 
今天,就來簡單說明一下使用的過程:

首先,快速的格式化了一個硬碟取名『test』 NTFS格式
接著,放了些資料進去


可以看到這些就是要測試的檔案了,接下來,嘿嘿~就是重頭戲了

當然就是把這個Partiton快速的格式化

理所當然,現在打開『E』槽(partiton)是完全看不到資料了!

那要如何找回被Dr.D誤格式化的資料呢?

只需執行PC INSPECTOR File Recovery
其實操作界面算是相當簡單,目前看來總共有三種方式

程式正在執行的過程中也可以很清楚的了解現在的進度跟狀況


結果很快就出來了,不過很明顯的原本的檔名都不在了,都變成流水號了,不過,至少有救出不少檔案,接下來就來看看檔案是否真的可以正常開啟?!

試著以txt的模式預覽word檔,結果令人相當滿意呢!

事後也存出幾隻資料,也都可以正常開啟.

介紹給大家,希望可以幫到有需要的朋友。

如果,執行的結果不如您的預期,重要的資料仍然沒有看到或是無法正常開啟,那麼就表示資料受損的狀況,比你想像來得嚴重,是否要交於專業的救援公司處理,就只能自己評估判斷了!
  

任何的操作皆具有一定的風險,請自行評估、承擔風險。因此若您對電腦的運作較無概念,建議可以找身邊的親友提供協助,另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記!



恢復檔案的原理

相信很多朋友都很好奇,資料到底是如何救回來的呢?

今天Dr.D決定以FAT16的例子,詳細的說明在文件的刪除中和恢復的過程中我們的電腦到底是如何運做的!


首先,我先格式化一顆全新的碟碟,文件系統為FAT16, 並且快速的格式化,把這個Partiton取名為test

接下了,放入一張叫Earth的JPG檔,也就是我們今天的主角了,再把這個JPG檔刪除,包括資源回收筒也要清空,讓它徹底的消失!
接著讓我們看看到底發生的什麼事
 很明顯的WINDOWS的系統只不過是在前面加了一個E5,而關於文件的資訊都還是沒有變動的,
根據這些資訊,我們很快的就找到資料的位置

接下來,我們按照資訊提供的內容,把這些內容復製並存成另外一隻名為「111」的JPG檔


到目前為止,也就是恢復的過程了,接下來就試著開啟111.jpg檔看是不是真的可以正常開啟

很順利的!圖檔可以正常開啟

總結來說:在系統下,其實所謂的刪除,就是在檔案的存放位置做上記號,例如:E5,告訴系統說,這個位子是空的,要是有別的文件可以存放在這個地方,所以當我們要再存放別的文件時,很有可能就會造成所謂的覆蓋(所以,若發現資料無法讀存或是有誤刪等其它情形,絕對不能再對硬碟做任何的存取動作) ,所以在未被別得資料寫入(覆蓋)的情況下,文件救回的機會是很大的.

另一方面,在這個例子中,我們只是存放了一隻檔案,但是,往往在我們操作電腦的日子裡,一定會存放很多大大小小,不同類型的檔案,而要在一群密密麻麻的資料堆里,找到我們的文件,那可真是大工程 (再加上現在的文件系統格式真是越來越多了),而且,經過一段時間的資料存取、新增、刪除,也會造成資料存放位子的不連貫,這也是增加了救援的困難度!