惡意的程序：大家熟悉的惡意程序就是病毒，很多人認(rèn)為病毒對(duì)數(shù)據(jù)的影響僅僅是病毒的破壞性，這是不正確的，實(shí)際上病毒的感染本身就是一種破壞，一個(gè)病毒無(wú)論他借助修改你的引導(dǎo)區(qū)、可執(zhí)行程序還是OFFICE文檔，他都把你正常的數(shù)據(jù)做了改變，當(dāng)然，你可能舉良性伴隨性病毒這種極端的例子。但毫無(wú)疑問(wèn)，他同樣對(duì)數(shù)據(jù)構(gòu)成了破壞，至少他減少了你的硬盤的可用空間。同時(shí)，惡意的程序還包括特洛伊木馬，邏輯炸彈等等。惡意的程序造成的破壞可能是難恢復(fù)的。

其他惡意的破壞，即使不借助病毒或者其他的工具，只要擁有足夠的權(quán)限，任何系統(tǒng)都有一定的“自毀”能力。比如依靠系統(tǒng)正常的刪除、移動(dòng)、格式化等操作也可以達(dá)到破壞數(shù)據(jù)的目的。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，威脅已經(jīng)不僅于本機(jī)。

保護(hù)數(shù)據(jù)的建議

這個(gè)專題是探討數(shù)據(jù)恢復(fù)的，而不是信息保護(hù)的，因此點(diǎn)到為止，一句話，那就是防患于未然，我們列舉了對(duì)數(shù)據(jù)的威脅，如果我們程度的減弱了這些威脅，對(duì)每一種可預(yù)知的潛在威脅都有相應(yīng)的預(yù)防和對(duì)策，我們的數(shù)據(jù)才會(huì)有的保障。這些對(duì)策主要包括選擇良好的反病毒和系統(tǒng)維護(hù)產(chǎn)品、加強(qiáng)保措施、采用UPS掉電保護(hù)、提高用戶操作水平和意識(shí)、形成系統(tǒng)的信息管理和備份制度等等。都可以有效的保證數(shù)據(jù)的，總之，我對(duì)數(shù)據(jù)恢復(fù)的認(rèn)識(shí)與病毒是相同的——與其亡羊補(bǔ)牢，不如防患未然。

全盤崩潰和分區(qū)丟失

首先重建MBR代碼區(qū)，再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū)，再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有FAT等情況判定是否為分區(qū)表，后計(jì)算填回，主分區(qū)表，由于需要計(jì)算，過(guò)程比較煩瑣，就不仔細(xì)介紹了，希望大家用前面介紹的工具，比如NDD處理。如果文件仍然無(wú)法讀取，要考慮用TIRAMINT等工具進(jìn)行修復(fù)。如果在FAT表徹底崩潰的情況下，恢復(fù)某個(gè)指定文件，可以用DISKEDIT或DEBUG查找已知信息。比如文件為文本，文件中包含“軟件狗”，那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼C8 ED BC FE B9 B7進(jìn)行查找。