数据恢复核心技术之MBR损坏硬盘数据恢复

    MBR（Master Boot Record，即主引导记录）位于硬盘的第一个扇区（Cylinder 0、Head 0 Sector 1），其主要作用是引导硬盘启动、查找分区。如果MBR所在区域损坏，系统则无法正常启动，无法查看硬盘分区。通常情况下，大多数数据恢复工程师都会用数据恢复软件扫描分区的方式来寻找丢失的分区，以正常提取数据区数据，但如果硬盘本身有坏道，甚至坏道比较严重的情况，即使耗费大量时间数据恢复软件也不一定能成功恢复数据。

    上个月我所在的上海硬盘数据恢复网接到虹口分局送来的一个120GB的日立IDE接口的0道损坏硬盘，在送来我公司之前，客户公司技术人员曾尝试利用从网上下载的数据恢复软件进行修复，结果没有成功，导致硬盘二次受损，系统无法正常识别分区。针对这类由于零磁道坏道导致MBR损坏不能识别分区的故障硬盘，普通的数据恢复软件根本无法恢复数据，鉴于这种情况，我选择了具有坏道处理能力的效率源2011精英版Data Compass数据指南针（以下简称DC），利用该数据恢复软件设备中的镜像功能成功将数据100%恢复。

    下面我就以这次的数据恢复实践为例，介绍下数据恢复工具的镜像功能在处理MBR损坏硬盘的数据恢复中的作用，其具体操作步骤如下：

    首先，将故障硬盘与DC连接，打开DC底层数据恢复软件Data Compass Panel，硬盘处于就绪状态。如下图：

    接着转到查看扇区界面，查看MBR和DBR扇区时均无法读取，但连续查看多个数据区，发现数据区没有遭到破坏，均可正常查看。
启动DC上层数据恢复软件DCEXP，程序无法识别分区，虽然在这种情况下可以通过直接扫描分区功能来查找分区，但因为有坏道，扫描会花费大量时间。另一方面，我们知道，无论是NTFS还是FAT格式的分区都存在一个备份DBR，在初始DBR损坏的情况下可以通过找到备份DBR来恢复分区，因为在NTFS格式的分区中备份DBR隐藏在总分区扇区数的最后一个扇区，发生损坏的几率较小。

    本例中的硬盘分区格式为NTFS，只有找到备份DBR才能恢复MBR，在此我运用了WinHex数据恢复软件的十六进制算法，成功找到备份DBR和MBR。

数据恢复软件设备在查找到分区文件后可直接进行恢复

    最后，回到DC上层数据恢复软件DCEXP，硬盘已经可以显示分区，利用DC数据恢复软件设备的镜像功能将客户所需数据全部恢复。至此，完成整个数据恢复。和以往不同的是，此次数据恢复过程需先找出磁盘丢失分区再进行数据恢复。