雨过天晴被破坏，解决方案

下载该文件后解压缩，然后使用刻录机将该镜像刻录到光盘上。将刻录好的光盘放入光驱，修改CMOS光盘启动后，使用该光盘启动进dos，使用光标选择第三项。电脑会自动完成操作，完成后请取出光盘重启电脑即可。

请使用pe启动盘启动进pe系统，读取U盘上的磁盘精灵工具，双击运行DiskGenius.exe，会出现如下界面，选中需要重建MBR的硬盘（雨过天晴被破坏的那块硬盘）

如有疑问，可联系客服http://www.njanyue.com/contact.html

注意：使用u盘或者光盘启动修复mbr后，此操作不可逆。如有重要资料，请尝试先恢复资料再做此操作。恢复资料请参见如下操作：

使用《易我数据恢复向导》恢复文件

电脑办公存在的最大风险莫过于数据丢失，辛勤劳作的结果往往只因为一个小小的失误而付诸东流；因此，掌握一定的数据恢复知识是每一个电脑办公人员都需具备的技术素质。如果存储设备出现了硬件故障，而您又没有进行数据备份，那么您只能将您的存储设备送到专业的数据恢复公司进行专业的恢复。所以对于极其重要的文件，您一定要做好备份。如果数据是由于您的错误操作而遭到破坏的，那么您完全可以自己动手来将数据恢复出来。

这里我们先简单地讨论一下最简单的情况—FAT32分区下数据的删除恢复。

首先简单介绍一下FAT32分区数据的存储结构：

文件都有大小，在操作系统管理文件的基本单位为“簇”，每个簇包含固定长度的字节数，操作系统以簇为单位为文件分配硬盘空间，例如一个文件大小为5个簇，那么一定要为这个文件分配5个没有占用的簇号，并且这5 个簇不能有坏簇。下面以一个FAT32分区上的一个TEST.TXT文件为例。文件的起始簇号和文件的一些属性信息保存在一个叫文件目录表（FDT）的数据结构中，下图我们就找到了TEST.TXT文件的FDT表项：

由20，21，26，27字节得到起始簇号为004D0005。

文件的其它簇号都保存在一个叫文件分配表（FAT表）的数据结构中，通过查找FAT表，可知到该文件的其它簇号。

其它簇号如下：

可知第六簇号为：004D000A。

完毕。

很多人认为，在删除文件时，系统会把被删除文件的内容全部清除，即把对应的磁盘上的区块全部改写为“0”。实际情况并不如此。试想一下，如果删除一个较大（如几百MB）的文件将要花费多长的时间！这样的系统效率将会很低！

事实上，删除文件时，系统只是在该文件目录项上做一个删除标记，把它们在FAT表中所占的簇标记为“空簇”，而数据区中的簇仍旧保着原文件的内容。当然，对于这些带有删除标记的文件，在操作系统下不借助专门程序或软件是看不到的，因为对于操作系统来说，它“确确实实”认为文件已经被删除了！并且再次往硬盘中写入数据的时，系统就可能会覆盖这些被标记为删除的文件所占用的簇，也就是在这些被删除文件占用的区块上写入新的信息。

当您的数据被彻底删除的时候，您就可以尝试《易我数据恢复向导》来解决您的问题，目前这个软件的最新版本是2.1.0，试用版可以一次恢复5个1M以内的文件。要注意的是，根据我们在上面对数据恢复原理的分析，我们可以知道，当数据被删除后，千万不要向该分区写入数据，否则您要恢复的数据就可能因为被破坏而无法恢复。当然了，这款软件也不能安装在要恢复的分区上！

《易我数据恢复向导》的界面简单明了，如图所示：

然后点击“删除恢复”，然后选择要恢复的分区来扫描即可。

最后您就可以选择要恢复的文件进行保存了。

FAT16/32分区格式化文件恢复

在前面的帖子中，小编和大家探讨了删除文件的原理以及如何使用《易我数据恢复向导》恢复被删除的文件。下面呢，小编再和大家探讨一下格式化的原理及相应的解决办法。

格式化分为低级格式化和高级格式化。低级格式化是将硬盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区、GAP和数据区DATA等。低级格式化是高级格式化之前的一件工作，它只能够在DOS环境来完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一个分区。由于每块硬盘在出厂前都进行了低级格式化，因此通常使用者无需再进行低级格式化操作。低级格式化是一种损耗性操作，对硬盘寿命有一定的负面影响。而我们平时所用的Windows下的格式化（包括在DOS下面使用的格式化）其实是高级格式化。高级格式化仅仅是清除硬盘上的数据，生成引导信息，初始化FAT表，标注逻辑坏道等。更确切的说，高级格式化又分为快速高级格式化和完全高级格式化。下面呢，小编以自己机器上的J盘为例（大小为1.21G，文件系统为FAT16），详细的为大家分析一下高级格式化所做的“破坏”。

现在对几个区域进行对比，看看高级格式化对FDT和FAT所做的改动。快速高级格式化前FDT的内容如下图所示。

快速高级格式化后系统清除了所有的文件目录登记项，只留了一个卷标，连回收站都给清除了（没有任何数据，自然也不存在删除的文件或目录，回收站也就没有存在的必要，只有在首次简单删除时系统才会再自动建立该目录）。

相应地，快速高级格式化前FAT的内容如下图所示。

那么，我们再来看下DATA区的情况有是怎样的？

如下图所示。

这就表明，虽然文件的记录被破坏了，但是内容却没有变化。

（由于FAT32的快速高级格式化与FAT16的快速高级格式化的处理方式一样，就不再一一皆图。）

下面我们再看下完全高级格式化对文件系统的破坏程度。这里呢，还是以J盘为例。我们可以分析一下，根据格式化的定义，完全高级格式化后，根目录的FDT和FAT肯定完全清零，那么，DATA区呢？

在完全格式化后，我们又得到了图六。

很显然，完全高级格式化和快速高级格式化一样，并没有改变J盘的内容。

（由于FAT32的完全高级格式化与FAT16的完全高级格式化的处理方式一样，也不再一一皆图。）

顺便补充一点，在Windows下对硬盘进行的格式化和对软盘进行的格式化原理是一样的。而格式化软盘有所不同的是，我们对一张软盘进行的全面格式化是一种低级格式化。

上一篇帖子小编说了：“删除文件时，系统只是在该文件目录项上做一个删除标记，把它们在FAT表中所占的簇标记为“空簇”，而数据区中的簇仍旧保着原文件的内容”。高级格式化后，系统清除了所有的文件目录登记项，只留了一个卷标，这样的话，FDT和FAT中都不会再有文件或目录记录，从而释放出相应的磁盘空间。由于上述过程始终没有在DATA区中进行写入零的操作，所以数据还是能够恢复。

《易我数据恢复向导》提供了非常全面的功能，在格式化后，您只要选择“格式化恢复”，然后选择要恢复的分区来扫描……。（一般来讲，绝大部分的数据都能恢复，前提是在格式化后没有进行过其它的写操作。小编在这里就卖个关子，大家可以想想究竟是为什么！）

FAT16/32分区查找文件的过程

一．了解如何手工的查找FAT16/32文件系统下存储的文件。

在前面，我们曾经谈到过文件存储方面的知识，今天我们就将带领大家来看看，如何手工的在这些平时我们非常难理解的数字中，找到我们想要的文件。或许您在看了之后，也会禁不住亲自动手来尝试寻找自己硬盘中的某个文件。

下面我们就立刻开始。

我们使用的扇区编辑工具是16进制文件编辑与磁盘编辑软件Winhex。在它的帮助下，你可以清楚的看到硬盘到底是怎么存储平时里各种各样的数据的。

我们准备查找的文件存储在 J: 分区上，名称：计划.xls。 分区的文件系统为FAT32

因为DBR中的BPB参数表中存储着非常重要的信息，因此我们先到DBR的BPB中：

我们在DBR中需要确定的信息如下：

1. 每簇扇区数    位置：0x0DH    长度:1 字节    实际值：8扇区

2. 保留扇区数    位置：0x0EH    长度:2 字节    实际值：36扇区

3. 本扇区总数    位置：0x20H    长度:4 字节    实际值：1060227扇区

4. 每FAT表扇区数    位置：0x16H    长度:2 字节    实际值：1034扇区

5. 引导目录第一簇    位置：0x2CH    长度:4字节    实际值：第2簇

您可能会对上面的数据有些困惑，为什么会需要这些数据呢？下面我们就将对此做出解答。

在FAT32系统的分区中，实际上是由三个部分构成的：DBR，FAT表, DATA区。FDT不是固定的存储在FAT之后, 而是存储在DATA区中，位置就是由DBR中的BPB参数表的“引导目录第一簇”来指定。而其他的数据则是为了确定DBR，FAT表, DATA区这三个部分的准确位置，以便我们之后的查找文件。

因此各部分的位置如下：

DBR                FAT*2                DATA

|------------------------|------------------------|----------------------|

36                1034*2                剩余扇区

由公式：

DBR + FAT*2+ (引导目录第1簇 - 2 )*每簇扇区数=FDT 的位置

通过以上参数，计算得到FDT的位置：第 2104 扇区

现在我们就借助工具偏移到2104 扇区：

现在可以看到我们要找的文件目录项已经找到. 只有找到了文件目录项，我们才能通过其中另一个重要的参数：“文件起始簇号”来确定文件“计划.xls”的准确位置以及如何在数据区中进行存放的。可以看到，文件起始簇号为；14 85 H= 5253 簇

文件的起始簇号使我们可以定位文件在FAT表的位置和文件在DATA区位置。

<1> 对于FAT32分区，如何由起始簇定位到下一簇呢？大家记住这个公式：当前簇号*4=下一簇在FAT表中的位置。该位置的偏移是从FAT表头开始。根据这个公式我们找到下一簇在FAT表中的为00001486H，再以此类推。如图：

在FAT32的FAT(文件分配表)中, 由4个字节管理一个簇，因此后面的簇号依次为：

5254簇， 5255簇， 5256簇， 之后的 FF FF FF 0F 表示文件结束。

<2>DBR + FAT*2 + (5253-2)*每簇扇区数= 数据区中的开始位置

36 + 1034*2 +（5253-2）*8 =44112扇区

由此可知文件总共占了4 个簇的大小，结束位置应该在 5256 簇的某个扇区。

至此，FAT32的文件搜索过程结束。

对于FAT16来说，方式跟FAT32的方式很相近，不过需要注意的是，FAT16的FDT的位置是固定在第二个FAT表之后的，大小一般情况下为32个扇区。读者您如果有兴趣，可以自己尝试在FAT16文件系统分区下，查找某个特定的文件。

二．学习如何使用《易我数据恢复向导》的“高级模式”进行数据恢复。

有些时候，数据的丢失是在很异常的情况下发生的，或许今天都还可以正常访问您的某个分区的数据，但明天开机却在原来的分区找不到您要的数据甚至找不到这个分区的情况。又或者您的分区“无故的”就成了RAW分区。当这些情况发生时，您就可以选择使用“高级恢复”模式进行数据恢复了。

下面就将继续介绍一下如何使用《易我数据恢复向导》在“高级恢复”模式下进行数据恢复。

运行软件后，可以看到如下界面：

如果在分区列表中已经显示出了您要恢复的分区，那么就可以直接选择这个分区，再点击“下一步”，进行扫描。如果在分区列表中，没有显示出你要准备恢复的分区，这说明您的这个分区已经被严重破坏了，这时就需要选择这个分区所在的硬盘，点击“选项”，通过完全扫描硬盘来以更仔细的方式搜索您的这个分区。之后，您就可以选择这个分区来搜索其中的文件了。

搜索完后，也许您对本次的搜索结果不是很满意，那么您可以重新返回到上一步，选择这个分区，并选择“选项”，因为这个分区是FAT32, 因此您可以选择相对应的选项卡，按照提示进行调整。调整完毕后，点击“确定”并点击“下一步”，就可以进行重新扫描了。

此外，如果您发现你恢复出来的文件的质量不是很好，那么您可以在进行扫描前，选择“扫描文件系统”，开始扫描后，软件将会分析这个分区，并列出在这个分区上可能存在的所有文件系统供您选择。我们建议您从推荐值最高的文件系统开始尝试。

其实“高级恢复”模式几乎可以应对各种情况的数据丢失，当您在使用“删除恢复”模式或者“格式化恢复”模式都不能解决您的问题的时候，我们建议您这时就可以选择“高级恢复” 模式了。它真的会给您带来意想不到的效果哦！

NTFS分区的文件恢复

NTFS分区即分区的文件系统是NTFS。NTFS是微软公司配合WINDOWS NT系统而开发的一种新型文件系统。在网上可以搜索到许多相关的信息，在这里就不必详细描述了。下面，我们主要探讨一下NTFS分区文件的存储原理以及当NTFS分区上文件丢失时的恢复方法。

与前面几章介绍的FAT分区有很大的不同，NTFS分区采取截然不同的文件管理方法。NTFS分区管理文件的核心思想是将分区的所有信息都认为是文件，以文件的方式管理。例如，FAT分区中的DBR，在NTFS分区中就是一个元文件。

FAT32分区的DBR，直接在分区的第一个扇区，如图：

只要大家时刻想到NTFS分区的存储思想是文件，并且首先能在MFT中找到文件记录，那么就很容易掌握定位文件的方法，从而达到手动恢复文件的目的。由于NTFS分区的复杂性，在这里就不详细描述。大家可以参阅相关书籍深入学习。

既然NTFS分区的存储原理与FAT大相径庭，那么对于我们用户来说，是不是当数据丢失需要恢复时也更加困难呢？答案是否定的。因为，所有复杂的事情都由程序完成了，留给用户的仅仅是简单地按一下几个按钮，进行一下确认就可以了。

同样使用《易我数据恢复向导》，她可以帮助你解决大多数情况下数据丢失的问题。另外，对于特殊的NTFS分区，《易我数据恢复向导》更是对它进行了强有力的支持。在前面对FAT分区的介绍中也是没有的。大家拭目以待吧！

对于《易我数据恢复向导》的使用，我相信，大家也已经相当熟悉了。针对NTFS分区，我主要介绍一下当分区无法访问时的恢复方法，同时我也会提到NTFS分区两个非常重要的属性。

当你某一天打开计算机，再试图打开你存放资料的分区，看到下面这个对话框时，你会怎么办？

你首先想到的肯定是，分区被破坏了。那么如何才能将数据取出来呢？

《易我数据恢复向导》能为你解决这一问题。

首先选择“高级恢复”，然后选中出问题的分区，（当然你得能够首先判断哪个分区是你需要的分区）如图：

最后，你只需要选择你想要的文件，点击“下一步”，你会发现好像什么事都没有发生一样。（当然，你得掏钱购买开发这款强大软件的作者们）

刚才，我提到，NTFS分区会有不同于FAT分区的地方，那么究竟在哪儿呢？

首先，让大家来看看，下面这个图和你平时看到的有什么不同呢？请看文件名的颜色！平时你看到的都应该是黑色吧！为什么现在看到又有蓝色又有绿色呢？这就是文件运用了NTFS分区的压缩和加密属性。

然后再选择高级，你就可以在“压缩或加密属性”下勾选相应的属性。不过要提醒大家，每一个文件只能拥有一种属性，即要么是压缩属性，要么是加密属性，不能同时拥有两种属性。

如图：

最后，我们来看看《易我数据恢复向导》是如何支持NTFS分区这一特殊功能的呢？

原来，所有操作都是类似与以前的操作，只是在文件名的颜色上也做了和操作系统相同的处理，如图：

　　首先我们打开FinalData的主程序可以见到一下窗口(图1)。程序的组成非常简洁，由菜单栏、工具栏、目录示图和目录内容示图组成。

一、打开丢失数据的盘符

　　选择界面左上角的“文件”、“打开”，从“选择驱动器对话框”(图2)中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器G”然后单击“确定”。

二、扫描驱动器

　　在选择好驱动器以后FinalData会马上开始扫描驱动器上已经存在的文件与目录(图3)。扫描完毕以后出现一个“选择查找的扇区范围”对话框，由于我们并不知道被删除的文件所在的扇区具体位置所以我们不做修改。这里有“完整扫描”与“快速扫描”两种方式让我们选择，这里我们选择“快速扫描”(图4)。如果选择“完整扫描”FinalData将会扫描硬盘分区的每一个簇，所以速度也会慢很多(图5)。两者产生效果的具体区别本文后面会指出。

其实当文件被删除时，实际上只有文件或者目录名称的第一个字符会被删掉。FinalData通过扫描子目录入口或者数据区来查找被删除的文件。扫描完成后将生成删除的文件和目录的列表在目录示图和目录内容示图。

当目录扫描完成后，在窗口的左边区域将会出现七个项目，而目录和文件信息将会显示在右边窗口(图6)。这七个项目的含义如下：

1、“根目录”：正常根目录

2、“删除的目录”：从根目录删除的目录集合(只在“快速扫描”后可用)

3、“删除的文件”：从根目录删除的文件集合(只在“快速扫描”后可用)

4、“丢失的目录”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用)

5、“丢失的文件”：被严重破坏的文件，如果数据部分依然完好，可以从“丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)

6、“最近删除的文件”：当FinalData安装后，“文件删除管理器”功能自动将被删除文件的信息加入到“最近删除的文件”中。因为FinalData将这些文件信息保存在一个特殊的硬盘位置，大多数情况下可以完整地恢复出现(安装程序时会指定一定的硬盘空间用来存放这些信息)。

7、“找到的文件”：这些就是所有硬盘上面被删除的文件，以后可以按照文件名、簇号和日期对扫描到的文件进行查找。

　三、查找要恢复的文件

　　如果找不到要恢复的文件的位置或者在“删除的文件”中有太多文件以至于很难找到需要恢复的文件，就可以使用“查找”功能。从菜单中选择“文件”、“查找”。FinalData提供的查找方式有三种(图7)，有按文件名查找、按簇查找、按日期查找。这里我们介绍最常用的按文件名查找，在提示框中输入我们所找的文件的关键字或者通配符(Dos时代常用的?号、*号)。单击右面的“查找”以后FinalData将在当前分区查找存在的或者已删除的目标文件。找到的文件将会出现在左窗口区域的“找到的文件”项目中(图8)。

四、恢复

　　在右面的目录内容示窗找到我们需要恢复的文件以后，单击右键选择“恢复”出现“选择目录保存”对话框。对话框上面的“FAT”设置和文件系统有关。如果使用的是FAT16/32文件系统，这个选项可以使用。如果使用的是NTFS4.0/5.0文件系统，该项就不可选。但是该项的具体作用笔者不是很清楚。当保存文件时，最好不要把数据保存到根目录。因为当重要数据从根目录被意外删除后，其他数据的访问将大大减少这些重要数据被恢复的可能性。

　　在“目录”里面指定我们希望恢复文件的保存路径，最后单击“保存”按钮(图9)，大功告成！这时候我们就可以打开“我的电脑”来确认数据是否恢复成功了！