数据恢复与拯救技术
Windows操作系统中自带有备份与还原系统的工具软件，用户可以通过该工具对系统进行备份与还原。下面将具体介绍这个工具软件的使用方法。
【技术39】使用“备份”工具备份系统
使用Windows操作系统自带的“备份”工具备份系统的具体操作步骤如下。
选择“开始”→“所有程序”→“附件”→“系统工具”→“备份”命令，如图72所示。
图72 “开始”菜单
在弹出的“备份或还原向导”对话框中单击“下一步”按钮，如图73所示。
选择“备份文件和设置”单选项，单击“下一步”按钮，如图74所示。
图73 备份或还原向导 图74 备份或还原向导
选择“这台计算机上的所有信息”单选项，单击“下一步”按钮，如图75所示。
图75 备份或还原向导 图76 备份或还原向导
|
提示 |
如果只备份某个磁盘，可以选择第四项“让我选择要备份的内容”即可。 |
单击“浏览”按钮设置备份文件的保存路径并键入备份文件名称，单击“下一步”按钮，如图76所示。
单击“完成”按钮完成备份或还原向导的设置，如图77所示。
图77 备份或还原向导
系统开始分析选项信息并自动备份系统，如图78和图79所示。
图78 分析选项信息 图79 备份进度
完成备份后单击“关闭”按钮，如图80所示。
系统自动生成一个备份文件，如图81所示。
图80 完成备份 图81 备份文件
【技术40】使用“备份”工具还原系统
使用Windows操作系统自带的“备份”工具还原系统的具体操作步骤如下。
按照上述方法打开“备份或还原向导”对话框，选择“还原文件和设置”单选项，单击“下一步”按钮，如图82所示。
图82 备份或还原向导
双击备份文件名“Backup.bkf”，如图83所示。
在弹出的对话框中选择要还原的项目，单击“下一步”按钮，如图84所示。
图83 备份或还原向导 图84 备份或还原向导
单击“完成”按钮完成备份或还原向导的设置，如图85所示。
图85 备份或还原向导
系统开始还原系统，完成还原后单击“关闭”按钮即可，如图86和图87所示。
图86 还原进度 图87 还原进度
【技术41】使用Ghost软件备份系统
Ghost软件（俗称克隆软件）是Symantec公司推出的一款硬盘备份还原工具软件，可以实现FAT16、FAT32、NTFS和OS2等多种分区格式的硬盘分区以及备份还原。下面将具体介绍如何使用Ghost软件备份和还原系统。
|
提示 |
Ghost 8.X系列有两个版本，分别为Ghost（在DOS下运行）和Ghost32（在windows下运行）。两者具有相同的界面，且可以实现的功能也相同。但是在Windows系统下运行的Ghost32版本不能恢复Windows操作系统所在的分区，因此如果要完整的备份和还原系统，就需要使用在DOS下运行的Ghost版本。 |
使用Ghost软件备份系统的具体操作步骤如下。
用启动盘引导系统到DOS模式，然后进入Ghost软件所在目录后输入“ghost”命令并按下“Enter”键即可进入Ghost欢迎界面，再按“Enter”键进入Ghost的主界面，然后使用方向键选择“Local”→“Disk”→“To Disk”命令后再按“Enter”键，如图88所示。
图88 Goest主界面 图89 硬盘选择界面
进入硬盘选择界面，用方向键选择要备份的硬盘，再按“Enter”键，如图89所示。
进入设置分区大小界面，在此界面中可以重新设置备份后的分区大小，如图90所示。
图90 设置分区大小界面 图91 备份界面
一般使用默认设置，按下“Alt＋O”组合键确认后进入复制界面，并打开一个警告提示框，默认选择“No”选项，如图91所示。
按下“Alt＋Y”组合键后开始备份磁盘，显示进度、复制速度和剩余时间等信息的界面，如图92所示。
图92 备份进度界面 图93 提示重启电脑
当复制完成后Ghost会提示重启电脑，直接按“Enter”键即可重启电脑，如图93所示。
【技术42】使用Ghost软件还原系统
使用Ghost软件备份系统的具体操作步骤如下。
进入Ghost主界面后选择“Local”→“Disk”→“From Image”选项，按“Enter”键进入选择备份文件界面，选择备份文件的保存路径和名称，如图94所示。
图94 选择备份文件界面 图95 磁盘分区选择列表界面
按下“Shift＋Tab”组合键后再按“Enter”键，弹出磁盘分区选择列表界面。使用方向键选择上面保存备份文件的磁盘分区，再按“Enter”键，如图95所示。
在出现的选择磁盘界面中选择要还原的磁盘，再按“Enter”键，如图96所示。
图96 磁盘选择界面 图97 磁盘分区设置界面
进入磁盘分区设置界面，使用方向键选择相应的分区后按“Enter”键即可调整分区的大小，如图97所示。
调整分区大小后按“Alt＋O”组合键进入还原备份文件界面，系统提示是否继续操作，如图98所示。
图98 还原备份文件界面 图99 还原进度界面
按“Alt＋Y”组合键开始还原系统，如图99所示。
还原完成后系统提示用户重启电脑，按下“Enter”键即可重启电脑，如图100所示。
图100 提示重启计算机
|
注意 |
在对磁盘进行备份或还原时，请确认操作的磁盘上没有重要的数据，否则会造成数据丢失。 |
【技术43】MBR数据损坏的故障现象
当MBR数据损坏后，启动系统时会出现以下提示信息。
（1）Non-System disk or disk error，replace disk and press a key to reboot（非系统盘或盘出错）
（2）Error Loading Operating System（装入DOS引导记录出错）
（3）No ROM Basic，System Halted（不能进入ROM Basic，系统停止相应）。
|
提示 |
在MBR数据损坏比较严重时，启动系统不会出现任何提示信息。 |
【技术44】对损坏的MBR数据进行修复
当MBR数据损时，可以通过Fdisk/MBR或者Fixmbr等软件对MBR数据进行修复。
1、Fdisk/MBR修复法
用启动盘启动电脑，在命令提示符下输入“Fdisk/mbr”命令，再按“Enter”键即可进行修复。
|
提示 |
用Fdisk/mbr命令修复MBR的方法只适用于主引导区记录被引导区型病毒破坏或主引导记录代码丢失，且主分区没有损坏的情况。因为此方法只是覆盖主引导区记录的代码，不能重建主分区表。 |
|
要点 |
启动DOS并输入“C：”，按“Enter”键，如果可以读取C盘数据就能用Fdisk/MBR命令恢复MBR，且能保留原有数据；否则不能用Fdisk/MBR命令恢复MBR。 |
2、Fixmbr修复法
Fixmbr软件是专门用于重新构造主引导扇区的数据修复软件。该软件只修改主引导区，对其他扇区不进行写入操作。
使用Fixmbr软件修复MBR的方法如下。
用启动盘启动电脑，直接运行Fixmbr软件。
检查MBR结构，如果发现系统不正常，软件将提示是否进行修复。
输入“Y”后，开始搜索分区。
搜索到相应的分区后，软件提示是否修改MBR，输入“Y”后就开始修复。
|
提示 |
如果在修复过程中出现死机状况，将BIOS中的防病毒功能禁止后即可继续修复。如果修复完成后得到的结果不对，可以运行fixmbr/Z将结果清空后重新启动，就可以恢复到原始状态。 |
|
要点 |
使用Fixmbr命令修复MBR时，如果不指定设备名，就修复启动设备的MBR；如果需要指定设备名，那么指定设备名的格式为：fixmbr\device\harddisk2。 |
【技术45】DBR数据损坏的故障现象
DBR（操作系统引导区）是操作系统可以直接访问的第一个扇区，通常位于硬盘的0磁道1柱面1扇区。
当硬盘DBR数据被损坏后，启动系统时会出现General Fail Reading Drive（分区读取失败）等分区丢失或者损坏的提示。
【技术46】DBR数据恢复的方法
当DBR数据损坏时，可以使用Format或Winhex等程序来修复DBR数据。
1、Format命令修复法
如果硬盘中没有重要数据时，可以使用Format命令直接将分区格式化。
|
注意 |
如果硬盘中有重要数据，就不能使用Format命令对DBR数据进行修复。 |
2、Winhex软件修复法
当DBR数据被损坏且硬盘中有重要数据时，就可以使用Winhex软件进行修复。使用Winhex软件修复DBR数据的方法如下。
将已损坏的硬盘作用从盘接到另一台电脑中，然后运行Winhex软件，单击“工具栏”菜单中的“磁盘编辑器”命令或者单击工具栏上的“磁盘编辑器”按钮，然后在弹出的对话框中选择已损坏的硬盘，单击“确定”按钮，如图101所示。
图101 Winhex软件界面
单击“访问”下拉列表框下已损坏的“分区”→“启动扇区（模板）”命令即可修复已损坏的DBR数据，如图102所示。
图102 Winhex软件界面