1、全盤崩潰和分區(qū)丟失怎么辦?

      首先用茫海數(shù)據(jù)恢復(fù)軟件重建MBR代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有FAT等情況判定是否為分區(qū)表，最后計(jì)算填回主分區(qū)表，由于需要計(jì)算，過程比較煩瑣。如果文件仍然無法讀取，要考慮用Tiramint等工具進(jìn)行修復(fù)。如果在FAT表徹底崩潰，恢復(fù)某個(gè)指定文件，可以用DiskEdit或Debug查找已知信息。比如文件為文本，文件中包含“軟件狗”，那么我們就要把它們轉(zhuǎn)換為內(nèi)碼CEDBCFEB9B7進(jìn)行查找。

      2、文件丟失、誤格式化的情況怎么辦?

      一般來說，刪除文件僅僅是把文件的首字節(jié)，改為E5H，而并不破壞文件本身，因此可以用茫海數(shù)據(jù)恢復(fù)軟件恢復(fù)。但對不連續(xù)文件要恢復(fù)文件鏈，而由于手工交叉恢復(fù)對一般計(jì)算機(jī)用戶來說并不容易，這里就就不講了，建議用工具處理，如果已經(jīng)安裝了NortonUtilities，可以用它來查找。另外，RecoverNT等工具都是恢復(fù)的利器。但是應(yīng)特別注意，千萬不要在發(fā)現(xiàn)文件丟失后，在本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是如果你的文件在C盤，發(fā)現(xiàn)主要文件被你失手清掉了(比如你按SHIFT刪除)，你應(yīng)該馬上直接關(guān)閉電源，用軟盤啟動進(jìn)行恢復(fù)或把硬盤串接到其它有恢復(fù)工具的機(jī)器處理。

      3、文件損壞怎么辦?

      一般的說，恢復(fù)損壞文件須要清楚地了解文件的結(jié)構(gòu)，但這并不是很容易的事情，而這方面的工具也不多。不過，文件如果字節(jié)正常，不能正常打開往往是文件頭損壞。

      4、硬盤被加密或變換怎么辦?

      此時(shí)千萬不要進(jìn)行FDISK/MBR，SYS等處理，否則數(shù)據(jù)再也無法找回，一定要反解加密算法，或找到被移走的重要扇區(qū)。對于那些加密硬盤數(shù)據(jù)的病毒，清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。

      5、文件加密后密碼遺忘怎么辦?

      對于很多字處理軟件的文件加密和ZIP等壓縮包的加密，你是不能靠加密逆過程來完成的，因?yàn)槟菑睦碚撋鲜钱惓＠щy的。目前有一些相關(guān)的軟件，他們的思想一般都是用一個(gè)大字典集中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配，直到一致時(shí)則說明找到了密碼。你可以去尋找這些軟件，當(dāng)然，有些軟件是有后門的，比如DOS下的WPS，Ctrl+qiubojun就是通用密碼。Undiskp的作者馮志宏是解文件密碼的個(gè)中高手，大家不妨去他的主頁看看。

      6、系統(tǒng)用戶密碼遺忘的處理怎么辦?

      最簡單的方法就是用軟盤啟動(NT的你也可以把盤掛接在其他NT上)，找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件(比如針對NT的NTFSDOS)，利用他把密碼文件清掉、或者是COPY出密碼檔案，用破解軟件套字典來處理。前者時(shí)間短但所有用戶信息丟失，后者時(shí)間長，但保全了所有用戶信息。對UNIX系統(tǒng)，建議你一定先做一張應(yīng)急盤。