硬盘数据恢复

q362856840

简介
　　电子数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。  
硬盘内部图[编辑本段]
原理
　　数据存储及恢复的基本原理
　　现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。
[编辑本段]
方法
分区
　　硬盘存放数据的基本单位为扇区，我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘，第一步便是为了方便管理--分区。无论用何种分区工具，都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小，起始位置等信息，术语称为主引导记录（MBR），也有人称为分区信息表。当主引导记录因为各种原因（硬盘坏道、病毒、误操作等）被破坏后，一些或全部分区自然就会丢失不见了，根据数据信息特征，我们可以重新推算计算分区大小及位置，手工标注到分区信息表，“丢失”的分区回来了。
文件分配表
　　为了管理文件存储，硬盘分区完毕后，接下来的工作是格式化分区。格式化程序根据分区大小，合理的将分区划分为目录文件分配区和数据区，就像我们看得小说，前几页为章节目录，后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作，都是根据文件分配表来进行的。文件分配表遭到破坏以后，系统无法定位到文件，虽然每个文件的真实内容还存放在数据区，系统仍然会认为文件已经不存在。我们的数据丢失了，就像一本小说的目录被撕掉一样。要想直接去想要的章节，已经不可能了，要想得到想要的内容（恢复数据），只能凭记忆知道具体内容的大约页数，或每页（扇区）寻找你要的内容。我们的数据还可以恢复回来。
格式化与删除
　　我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。
　　删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。
　　格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。
　　注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。
理解覆盖
　　数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。
　　因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。
　　一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。
　　当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。
　　同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。
硬件故障数据恢复
　　硬件故障占所有数据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障，当然还有意外丢失损坏的固件BIOS信息等。
　　硬件故障的数据恢复当然是先诊断，对症下药，先修复相应的硬件故障，然后根据修复其他软故障，最终将数据成功恢复。
　　电路故障需要我们有电路基础,需要更加深入了解硬盘详细工作原理流程。机械磁头故障需要100级以上的工作台或工作间来进行诊断修复工作。另外还需要一些软硬件维修工具配合来修复固件区等故障类型。
磁盘阵列RAID数据恢复
　　磁盘阵列的存储原理这里不作讲解，可参看本站阵列知识文章，其恢复过程也是先排除硬件及软故障，然后分析阵列顺序、块大小等参数，用阵列卡或阵列软件重组，重组后便可按常规方法恢复数据。
[编辑本段]
常见数据恢复种类
硬盘数据恢复
　　硬盘软故障：系统故障：系统不能正常启动、密码或权限丢失、分区表丢失、BOOT区丢失、MBR丢失； 文件丢失：误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等； 文件损坏：损坏的Office系列Word、Excel、Access、PowerPoint文件Microsoft SQL数据库复、Oracle数据库文件修复、Foxbase/foxpro的dbf数据库文件修复；损坏的邮件Outlook Express dbx文件，Outlook pst文件的修复；损坏的MPEG、asf、RM等媒体文件的修复。
硬盘物理故障
　　CMOS不认盘； 常有一种“咔嚓咔嚓”的磁头撞击声； 电机不转，通电后无任何声音； 磁头错位造成读写数据错误； 启动困难、经常死机、格式化失败、读写困难； 自检正常，但“磁盘管理”中无法找到该硬盘； 电路板有明显的烧痕等。 磁盘物理故障分类： 盘体故障：磁头烧坏、磁头老化、磁头芯片损坏、电机损坏、磁头偏移、零磁道坏、大量坏扇、盘片划伤、磁组变形； 电路板故障：电路板损坏、芯片烧坏、断针断线。 固件信息丢失、固件损坏等。
U盘数据恢复
　　U盘,优盘,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,记忆棒，数码相机，DV，微硬盘，光盘,软盘等各类存储设备。硬盘，移动盘，闪盘，SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、盘片划伤等情况 下，采用开体更换，加载，定位等方法进行数据修复。
Unix数据恢复
　　基于Solaris SPARC 平台的数据恢复，基于INTEL 平台的Solaris 数据恢复，可恢复SCO OPERNSERVER数据，HP-UNIX的数据恢复，IBM-AIX的数据恢复
　　Linux数据恢复Linux操作系统中的数据备份工作是Linux系统管理员的重要工作和职责。传统的Linux服务器数据备份的方法很多，备份的手段也多种多样。常见的Linux数据恢复备份方式仅仅是把数据通过TAR命令压缩拷贝到磁盘的其它区域中去。还有比较保险的做法是双机自动备份，不把所有数据存放在一台计算机上，否则一旦这台计算机的硬盘物理性损坏，那么一切数据将不复存在了。所以双机备份是商业服务器数据安全的基本要求。
　　RAID恢复SCSI开盘恢复服务器数据恢复数据库数据恢复
　　RAID知识扩展：
　　什么是RAID？
　　如何增加磁盘的存取速度,如何防止数据因磁盘的故障而丢失及如何有效的利用磁盘空间，一直是电脑专业人员和用户的困扰，而大容量磁盘的价格非常昂贵，对用户形成很大的负担。磁盘阵列技术的产生一举解决了这些问题。
　　过去十几年来，CPU的处理速度增加了五十多倍，内存的存取速度也大幅增加，而数据储存装置--主要是磁盘--的存取速度只增加了三、四倍，形成电脑系统的瓶颈，拉低了电脑系统的整体性能，若不能有效的提升磁盘的存取速度，CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。
　　磁盘阵列中针对不同的应用使用的不同技术，称为RAID 等级。RAID是Redundant Array of Inexpensive Disks的缩写，而每一等级代表一种技术。目前业界最经常应用的RAID等级是RAID 0~RAID 5。这个等级并不代表技术的高低，RAID 5并不高于RAID 3。至于要选择那一种RAID 等级的产品，纯视用户的操作环境及应用而定，与等级的高低没有必然的关系。
　　RAID级别的划分？
　　目前业界最经常应用的RAID等级是RAID 0~RAID 5。下面将简单描述一些常用的RAID等级，澄清一些应用的问题：
　　RAID 0（Striped Disk Array without Fault Tolerance）
　　RAID 0是把所有的硬盘并联起来成为一个大的硬盘组。其容量为所有属于这个组的硬盘的总和。所有数据的存取均以并行分割方式进行。由于所有存取的数据均以平衡方式存取到整组硬盘里，存取的速度非常快。越是多硬盘数量的RAID 0阵列其存取的速度就越快。容量效率方面也是所有RAID格式中最高的，达到100%。但RAID 0有一个致命的缺点–就是它跟普通硬盘一样没有一点的冗余能力。一旦有一个硬盘失效时，所有的数据将尽失。没法重组回来！一般来讲，RAID 0只用于一些已有原数据载体的多媒体文件的高速读取环境。如视频点播系统的数据共享部分等。RAID 0只需要两个或以上的硬盘便能组成。
　　RAID 1（Mirroring）
　　RAID 1是硬盘镜像备份操作。由两个硬盘所组成。其中一个是主硬盘而另外一个是镜像硬盘。主硬盘的 数据会不停的被镜像到另外一个镜像硬盘上。由于所有主硬盘的数据会不停地镜像到另外一个硬盘上， 故RAID 1具有很高的冗余能力。达到最高的100%。可是正由于这个镜像做法不是以算法操作，故它的容量效率非常的低，只有50%。RAID 1只支持两个硬盘操作。容量非常有限，故一般只用于操作系统中。
　　RAID 0+1（Mirroring and Striping）
　　RAID 0+1即由两组RAID 0的硬盘作RAID 1的镜像容错。虽然RAID 0+1具备有RAID 1的容错能力和RAID 0的容量性能。但RAID 0+1的容量效率还是与RAID 1一样只有50%，故同样地没有被普及使用。
　　RAID 3（Striping with dedicated parity）
　　RAID 3在安全方面以奇偶校验（parity check）做错误校正及检测，只需要一个额外的校检磁盘（parity disk）。奇偶校验值的计算是以各个磁盘的相对应位作XOR的逻辑运算，然后将结果写入奇偶校验磁盘， 任何数据的修改都要做奇偶校验计算。如某一磁盘故障，换上新的磁盘后，整个磁盘阵列（包括奇偶校验 磁盘）需重新计算一次，将故障磁盘的数据恢复并写入新磁盘中，如奇偶校验磁盘故障，则重新计算奇偶 校验值，以达容错的要求。
　　RAID 5（Striping with distributed parity）
　　RAID 5也是一种具容错能力的RAID 操作方式，但与RAID 3不一样的是RAID 5的容错方式不应用专用容错硬盘，容错信息是平均的分布到所有硬盘上。当阵列中有一个硬盘失效，磁盘阵列可以从其他的几个硬盘的对应数据中算出已掉失的数据。由于我们需要保证失去的信息可以从另外的几个硬盘中算出来，我们就需要在一定容量的基础上多用一个硬盘以保证其他的成员硬盘可以无误地重组失去的数据。其总容量为(N-1)x最低容量硬盘的容量。从容量效率来讲，RAID 5同样地消耗了一个硬盘的容量，当有一个硬盘失效时，失效硬盘的数据可以从其他硬盘的容错信息中重建出来，但如果有两个硬盘同时失效的话，所有数据将尽失。
　　RAID 6
　　与RAID 5相比，RAID 6增加了第二个独立的奇偶校验信息块。两个独立的奇偶系统使用不同的算法，数据的可靠性非常高，即使两块磁盘同时失效也不会影响数据的使用。但RAID 6需要分配给奇偶校验信息更大的磁盘空间，相对于RAID 5有更大的“写损失”，因此“写性能”非常差。较差的性能和复杂的实施方式使得RAID 6很少得到实际应用。
　　常见的RAID6组建类型 RAID 6(6D + 2P)
　　1 RAID 6(6D + 2P)原理
　　和RAID 5相似，RAID 6(6D + 2P)根据条带化的数据生成校验信息，条带化数据和校验数据一起分散存储到RAID组的各个磁盘上。在图1中，D0，D1，D2，D3，D4和D5是条带化的数据，P代表校验数据，Q是第二份校验数据。
　　RAID 6(6D + 2P)根据条带化的数据生成校验信息，条带化数据和校验数据一起分散存储到RAID组的各个磁盘上
　　RAID 6校验数据生成公式(P和Q):
　　P的生成用了异或
　　P = D0 XOR D1 XOR D2 XOR D3 XOR D4 XOR D5
　　Q的生成用了系数和异或
　　Q = A0*D0 XOR A1*D1 XOR A2*D2 XOR A3*D3 XOR A4*D4 XOR A5*D5
　　D0～D5:条带化数据
　　A0～A5:系数
　　XOR:异或
　　*:乘
　　在RAID 6中，当有1块磁盘出故障的时候，利用公式1恢复数据，这个过程是和RAID 5一样的。而当有2块磁盘同时出故障的时候，就需要同时用公式1和公式2来恢复数据了。
　　各系数A0～A5是线性无关的系数，在D0，D1，D2，D3，D4，D5，P，Q中有两个未知数的情况下，也可以联列求解两个方程得出两个未知数的值。这样在一个RAID组中有两块磁盘同时坏的情况下，也可以恢复数据。
　　上面描述的是校验数据生成的算法。其实RAID 6的核心就是有两份检验数据，以保证两块磁盘同时出故障的时候，也能保障数据的安全。
　　RAID 7
　　这是一种新的RAID标准，其自身带有智能化实时操作系统和用于存储管理的软件工具，可完全独立于主机运行，不占用主机CPU资源。RAID 7可以看作是一种存储计算机（Storage Computer），它与其他RAID标准有明显区别。除了以上的各种标准，我们可以如RAID 0+1那样结合多种RAID规范来构筑所需的RAID阵列，例如RAID 5+3（RAID 53）就是一种应用较为广泛的阵列形式。用户一般可以通过灵活配置磁盘阵列来获得更加符合其要求的磁盘存储系统。
　　RAID级别的对比
　　NAS的概念
　　网络存储服务器NAS（Network Attached Storage），是一个专用为提供高性能、低拥有成本和高可靠性的数据保存和传送产品。NAS设备是为提供一套安全，稳固的文件和数据保存，容易使用和管理而设计，其定义为特殊的独立的专用数据存储服务器，内嵌系统软件，可以提供 NFS、SMB/CIFS 文件共享。NAS是基于IP协议的文件级数据存储，支持现有的网络技术，比如以太网、FDDI等。NAS设备完全以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而有效释放带宽，大大提高了网络整体性 能，也可有效降低总拥有成本，保护用户投资。把文件存放在同一个服务器里让不同的电脑用户共享和集合网络里不同种类的电脑正是NAS网络存储的主要功能。正因为NAS网络存储系统应用开放的，工业标准的协议，不同类型的电脑用户运行不同的操作系统可以实现对同一个文件的访问。所以已经不再在意到底是Windows 用户或UNIX用户。他们同样可以安全地和可靠地使用NAS网络存储系统中的数据。
　　NAS的特点
　　NAS以其流畅的机构设计，具有突出的性能：
　　·移除服务器 I/O 瓶颈：
　　NAS是专门针对文件级数据存储应用而设计的，将存储设备与服务器完全分离，从而将服务器端数据 I/O瓶颈彻底消除。服务器不用再承担向用户传送数据的任务，更专注于网络中的其它应用，也提高了 网络的整体性能。
　　·简便实现 NT与UNIX下的文件共享：
　　NAS支持标准的网络文件协议，可以提供完全跨平台文件混合存储功能。不同操作系统下的用户均可将数据存储一台NAS设备中，从而大大节省存储空间，减少资源浪费。
　　·简便的设备安装、管理与维护：
　　NAS设备提供了最简便快捷的安装过程，经过简单的调试就可以流畅应用。一般基于图形界面的管理系 统可方便进行设备的掌控。同样，网络管理员不用分别对设备进行管理，集中化的数据存储与管理， 节省了大量的人力物力。
　　·按需增容，方便容量规划：
　　NAS设备可以提供在线扩容能力，大大方便了网络管理员的容量设计。即使应付无法预见的未来存储容 量增长，也显得异常轻松自如。而且，这种数据容量扩充的时候，不用停顿整个网络的服务，这将极大的减少因为停机造成的成本浪费。
　　·高可靠性：
　　除了刚才我们提到的因为移除服务器端I/O瓶颈而大大提高数据可用性外，NAS设备还采用多种方式提高数据的可用性、可靠性，比如RAID技术的采用、冗余部件（电源、风扇等）的采用以及容错系统的设计等，当然对于不同的设备，可能也会采用其他更高性能的方式或解决方案。
　　·降低总拥有成本：
　　NAS有一个最吸引用户的地方，就是具有极低的总拥有成本.
　　NAS的主要长处
　　· 第一，NAS适用于那些需要通过网络将文件数据传送到多台客户机上的用户。NAS设备在数据必须长距离传送的环境中可以很好地发挥作用。
　　· 第二，NAS设备非常易于部署。可以使NAS主机、客户机和其他设备广泛分布在整个企业的网络环境中。NAS可以提供可靠的文件级数据整合，因为文件锁定是由设备自身来处理的。
　　· 第三，NAS应用于高效的文件共享任务中，例如UNIX中的NFS和Windows NT中的CIFS，其中基于网络的文件级锁定提供了高级并发访问保护的功能。
　　SAN的概念
　　SAN（Storage Area Network，存储区域网），被定义为一个共用的高速专用存储网络，存储设备集中在服务器的后端，因此SAN是专用的高速光纤网络。架构一个真正的SAN，需要接专用的光纤交换机和集线器。存储区域网络是网络体系结构中一种相对新的概念，也是链接服务器和独立于工作网络的在线存储设备的网络。虽然，网络依然在发展过程中，但最重要的 SAN 技术似乎是用于 SCSI 总线连接的光纤通道改进功能。
　　SAN的优势
　　SAN的优势可以表现在一下几个方面：
　　·高数据传输速度：
　　以光纤为接口的存储网络SAN提供了一个高扩展性、高性能的网络存储机构。光纤交换机、光纤存储阵列 同时提供高性能和更大的服务器扩展空间，这是以SCSI为基础的系统所缺乏的。同样，为企业今后的应用提供了一个超强的可扩展性。
　　·加强存储管理：
　　SAN 存储网络各组成部分的数据不再在以太网络上流通从而大大提高以太网络的性能。正由于存储设备与 服务器完全分离，用户获得一个与服务器分开的存储管理理念。复制、备份、恢复数据趋向和安全的管理 可以中央的控制和管理手段进行。加上把不同的存储池 (Storage Pools)以网络方式连接，企业可以以任 何他们需要的方式访问他们的数据，并获得更高的数据完整性。
　　·加强备份/还原能力的可用性：
　　SAN的高可用性是基于它对灾难恢复，在线备份能力和对冗余存储系统和数据的时效切换能力而来。
　　·同种服务器的整合：
　　在一个SAN系统中，服务器全连接到一个数据网络。全面增加对一个企业共有存储阵列的连接，高效率和 经济的存储分配可以通过聚合的和高磁盘使用率中获得。
　　综合SAN的优势，它在高性能数据备份/恢复、集中化管理数据及远程数据保护领域得到广泛的应用。
　　SAN与NAS的比较
　　SAN和NAS是目前最受人瞩目的两种数据存储方式，对两种数据方式的争论也在一直进行着，即使继续发展其他的数据存储方式，也或多或少的和这两种方式存在联系。NAS和SAN有一个共同的特点，就是实现了数据的集中存储与集中管理，但相对于一个存储池来讲，SAN和NAS还是有很大差别的。NAS是独立的文件服务器，存储操作系统不停留在通用服务器端，因此可以实现同一存储池中数据的独享与共享，而SAN中的数据是基于块级的传输，文件系统仍在相应的服务器上，因此对于一个混合的存储池来讲，数据仍是独立存在的，或者说是服务器在独享存储池中的一部分空间。这两个存储方案的最大分别是在于他们的访问方法。SAN存储网络系统是以块(Block)级的方式操作而NAS网络存储系统是以文件(File)级的方式表达。这意味着NAS系统对于文件级的服务有着更高效和快速的性能，而应用数据块(Block)的数据库应用和大数据块(Block)的I/O操作则以SAN为优先。基于SAN和NAS的很大不同，很多人将NAS和SAN绝对的对立起来，就目前的发展观点来看，这一绝对的对立是不能被市场接受的，相反更多的数据存储解决方案趋向于将NAS和SAN进行融合，这是因为：
　　·一些分散式的应用和用户要求访问相同的数据
　　·对提供更高的性能，高可靠性和更低的拥有成本的专有功能系统的高增长要求
　　·以成熟和习惯的网络标准包括TCP/IP, NFS和CIFS为基础的操作
　　·一个获得以应用为基础而更具商业竞争力的解决方案欲望
　　·一个全面降低管理成本和复杂性的需求
　　·一个不需要增加任何人员的高扩展存储系统
　　·一套可以通过重构划的系统以维持目前拥有的硬件和管理人员的价值
　　由于在一个位置融合了所有存储系统，用户可以从管理效率、使用率和可靠性的全面提高中获得更大的好处。SAN已经成为一个非常流行的存储集中方案，因为光纤通道能提供非常庞大的设备连接数量，连接容易和存储设备与服务器之间的长距离连接能力。同样地，这些优点在NAS系统中也能体验出来。一套会聚SAN和NAS的解决方案全面获得应用光纤通道的能力，从而让用户获得更大的扩展性，远程存储和高性能等优点。同样这种存储解决方案全面提供一套在以块(Block)和文件(File)I/O为基础的高效率平衡功能从而全面增强数据的可用性。应用光纤通道的SAN和NAS，整个存储方案提供对主机的多层面的存储连接、高性能、高价值、高可用和容易维护等优点，全由一个网络结构提供。
　　-----------------
　　RAID是英文Redundant Array of Inexpensive Disks的缩写，中文简称为廉价磁盘冗余阵列。RAID就是一种由多块硬盘构成的冗余阵列。
　　虽然RAID包含多块硬盘，但是在操作系统下是作为一个独立的大型存储设备出现。利用RAID技术于存储系统的好处主要有以下三种：
　　1. 通过把多个磁盘组织在一起作为一个逻辑卷提供磁盘跨越功能
　　2. 通过把数据分成多个数据块（block）并行写入/读出多个磁盘以提高访问磁盘的速度
　　3. 通过镜像或校验操作提供容错能力
　　最初开发RAID的主要目的是节省成本，当时几块小容量硬盘的价格总和要低于大容量的硬盘。目前来看RAID在节省成本方面的作用并不明显，但是RAID可以充分发挥出多块硬盘的优势，实现远远超出任何一块单独硬盘的速度和吞吐量。除了性能上的提高之外，RAID还可以提供良好的容错能力，在任何一块硬盘出现问题的情况下都可以继续工作，不会受到损坏硬盘的影响。
　　RAID技术分为几种不同的等级，分别可以提供不同的速度，安全性和性价比。根据实际情况选择适当的RAID级别可以满足用户对存储系统可用性、性能和容量的要求。常用的RAID级别有以下几种：NRAID，JbOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID5和RAID（0+1）。
　　总结
　　这只是让大家基本了解数据存储和数据恢复的基本原理，不是给那些数据恢复高手看的。目的是让大家不再感觉到数据恢复的神秘，懂得一点数据恢复的知识和数据恢复原理，可以最大限度的拯救遭遇意外的数据，避免更大的损失。真正的原理和数据恢复工作要稍微复杂一些。
　　注意：当数据出现问题时请勿自行操作以免造成数据覆盖无法恢复，切记！！！
　　常用数据恢复软件：
　　效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 Easy Recovery、easy undelete、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Rec**tructor、易我数据恢复向导等。
　　Easyrecovery是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大。无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，其甚至可以不依靠分区表来按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使我们找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。所以这种方法并不是万能的，但其提供给我们一个新的数据恢复方法，适合分区表严重损坏使用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版本加入了一整套检测功能，包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对于日常维护硬盘数据来说，非常实用，我们可以通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。
　　R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资源管理器操作界面；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。
数据恢复的技巧
　　1.不必完全扫描
　　如果你仅想找到不小心误删除的文件，无论使用哪种数据恢复软件，也不管它是否具有类似EasyRecovery快速扫描的方式，其实都没必要对删除文件的硬盘分区进行完全的簇扫描。因为文件被删除时，操作系统仅在目录结构中给该文件标上删除标识，任何数据恢复软件都会在扫描前先读取目录结构信息，并根据其中的删除标志顺利找到刚被删除的文件。所以，你完全可在数据恢复软件读完分区的目录结构信息后就手动中断簇扫描的过程，软件一样会把被删除文件的信息正确列出，如此可节省大量的扫描时间，快速找到被误删除的文件数据。
　　2.尽可能采取NTFS格式分区
　　NTFS分区的MFT以文件形式存储在硬盘上，这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那么快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描，只是根据MFT信息列出了分区上的文件信息，非常取巧，从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软件。不过对于NTFS分区的文件恢复成功率各款软件几乎是一样的，事实证明这种取巧的办法确实有效，也证明了NTFS分区系统的文件安全性确实比FAT分区要高得多，这也就是NTFS分区数据恢复在各项测试成绩中最好的原因，只要能读取到MFT信息，就几乎能100%恢复文件数据。
　　3.巧妙设置扫描的簇范围
　　设置扫描簇的范围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设置扫描的簇范围以缩短扫描时间。当然要判断目的文件在硬盘上的位置需要一些技巧，这里提供一个简单的方法，使用操作系统自带的硬盘碎片整理程序中的碎片分析程序（千万小心不要碎片整理啊，只是用它的碎片分析功能），在分区分析完后程序会将硬盘的未使用空间用图形方式清楚地表示出来，那么根据图形的比例估计这些未使用空间的大致簇范围，搜索时设置只搜索这些空白的簇范围就好了，对于大的分区，这确实能节省不少扫描时间。
　　4.使用文件格式过滤器
　　以前没用过数据恢复软件的朋友在第一次使用时可能会被软件的能力吓一跳，你的目的可能只是要找几个误删的文件，可软件却列出了成百上千个以前删除了的文件，要找到自己真正需要的文件确实十分麻烦。这里就要使用EasyRecovery独有的文件格式过滤器功能了，在扫描时在过滤器上填好要找文件的扩展名，如“*.doc”，那么软件就只会显示找到的DOC文件了；如果只是要找一个文件，你甚至只需要在过滤器上填好文件名和扩展名（如important.doc），软件自然会找到你需要的这个文件，很是快捷方便。
数据恢复需要的技能
　　数据恢复是一个技术含量比较高的行业，数据恢复技术人员需要具备汇编语言和软件应用的技能，还需要电子维修和机械维修以及硬盘技术。
　　第一：软件应用和汇编语言基础
　　在数据恢复的案例中,软件级的问题占了三分之二以上的比例，比如文件丢失、分区表丢失或破坏、数据库破坏等，这些就需要具备对DOS、Windows、Linux以及Mac的操作系统以及数据结构的熟练掌握，需要对一些数据恢复工具和反汇编工具的熟练应用。
　　第二：电子电路维修技能
　　在硬盘的故障中，电路的故障占据了大约一成的比例，最多的就是电阻烧毁和芯片烧毁，作为一个技术人员，必须具备电子电路知识已经熟练的焊接技术。
　　第三：机械维修技能
　　随着硬盘容量的增加，硬盘的结构也越来越复杂，磁头故障和电机故障也变的比较常见，开盘技术已经成为一个数据恢复工程师必须具备的技能。
　　第四：硬盘固件级维修技术
　　硬盘固件损坏也是造成数据丢失的一个重要原因，固件维修不当造成数据破坏的风险相对比较高，而固件级维修则需要比较专业的技能和丰富的经验。
[编辑本段]
数据恢复案例分析
　　一、修复重装XP后的Ubuntu引导分区
　　前天，我的windows xp崩溃了，于是重装xp，把原来的Ubuntu引导分区表mbr给冲掉了，不过没关系，修复一下mbr就可以了。 首先说一下mbr的作用：当我们启动计算机时。计算机首先运行Power On Self Test(POST)，即加电自检。POST检测系统的总内存以及其他硬件设备的现状。如果计算机系统的BIOS（基础输入／输出系统）是即插即用的，那么计算机硬件设备将经过检验以及完成配置。计算机的基础输入／输出系统（BIOS）定位计算机的引导设备，然后MBR(Master Boot Record－硬盘主导记录)被加载并运行。如果用户仅安装Windows98，则被自动引导到桌面。如果是WindowsXP/2000/2003，那么则会将控制权交给NTLDR－系统加载器，调用Boot.ini，显示多重选单文件。抹MBR就是抹硬盘引导记录。
　　当我们重装了windows以后，由于硬盘mbr被重写，即把原来mbr中grub的信息清除了，那么grub自然就不能启动了，也就不能引导linux了，此时很多人可能就只能重装linux了，但其实只需简单的对mbr修复一下就可以了。
　　下面就说一下修复mbr的方法：
　　首先，把Ubuntu的安装光盘放进去,然后启动.正常进入安装界面，打开终端：
　　1、输入：sudo grub,于是变成
　　grub>
　　2、先找到你的ubuntu的启动分区在哪(就是你的/boot目录所在的分区)
　　输入：find /boot/grub/stage1
　　我机器上回车之后显示：(hd0,2) 这里hd0是指第一个硬盘,2代表第3个分区，即Ubuntu根目录所在分区(0代表第一个分区)。
　　3、输入：grub>root (hd0,2)
　　4、输入：grub>setup (hd0)
　　如果出现successed，就表示成功了。
　　5、输入：grub>quit，然后重启。
　　对于有多个硬盘的朋友，请但是注意一点，如果你的windows装在第一块磁盘，而linux装在第二块磁盘，而你的bios设置为从第一块磁盘启动，那么在进行以上第3步的时候，一定要把参数设为你的第一块磁盘。即要把grub装入引导硬盘的mbr里，当然，比较傻瓜的，你可以将grub装入每块硬盘的mbr，不信你试试看，肯定可以启动，这只是一个先后次序问题
　　二、NTFS格式大硬盘数据恢复特殊案例
　　公司一块80G 迈拓金九硬盘，某天突然进不了分区，提示为“无法访问X： 参数错误”。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件，摄录磁带中已清除，运动会也不可能再开一次。先前到某电脑公司去试过，结果没能解决问题。广告公司经理和我的一个朋友是朋友，知道此事后就转来我处。
　　修复过程：该硬盘为只有一个NTFS分区的数据盘，先在DOS下用扇区编辑软件查看LBA0--63扇区，结果发现分区表和63扇区都有错误，1—62扇区间有大量扇区被写上不明代码，87-102扇区不正常，先手工修复分区表，恢复63引导扇区，删除1—62扇区间的代码。87-102扇区之间暂不处理，到WINDOWS下检查，结果还是出现同样的提示，试用恢复软件1，可以看到目录结构，再试FINALDATE，这个软件此时太不尽人意；用恢复软件1选择某目录进行试恢复，结果28个试恢复文件只恢复2个，其余的全部为0字节，恢复工作陷入困境。再次对79-102扇区进行分析，79扇区面目全非，被严重篡改破坏，80-86扇区被清空，87-102扇区的内容也不正常。经过一番苦思冥想，对某些扇区进行备份后做清除，备份被放到1-62扇区之间，以备不测时改回原样。
　　再次在WINDOWS下用恢复软件1进行恢复，让其读该盘约10秒钟，停止扫描，看到的内容和前面提到的相同，试恢复一个文件夹，从恢复过程能看到这时恢复动作正常了，随后对其余的文件和文件夹进行恢复，近3个多小时后，63.9G资料全部恢复，文件中几乎就AVI、WAV、PSD和其它格式的图形文件，逐个打开完全正常。恢复工作顺利结束，大功告成。
　　后来一个朋友说这个分区应该是2000格式化出来的，mft在分区的前面，很容易被破坏，象此案里里面87-102扇区里大约有6个左右的用户文件/文件夹是恢复不出来的，但102~~以后的文件应该能完全恢复的。在ntfs里面，一般90扇区以后的mft才是用户的文件信息，前面的是系统的一些元文件，对数据恢复影响不大的。
　　个人觉得ntfs还是比较先进的，文件碎片都放在一个mft里面，只要这个扇区没有被破坏，就可以恢复。
　　NTFS的结构确实比较复杂，正常情况下所有的操作MFT中有记录。但是，那些扇区被使用，那些没被使用，这些概念还是很有用的。
　　实验盘被删除79-102扇区内容后，开机后不需要第三方软件，文件和目录直接可以读出拷贝到其它地方。查看被删除扇区内容，95扇区后的内容都自动修复了，80-94嘛。。。。看来MFT中应该还有一个备份，或是具有自动修复功能。
　　故障盘为何就不能自动修复？且不让访问。故障盘中某些扇区看来是被利用了。它的数据恢复是通过第三方软件得到的，对第三方软件来讲，就算格式化了，绝大部分数据还是能找回来的。

feixiang

太深奥了，一下领会不了，太菜了，没法呀，以后要抓紧时间学呀，

lbnmg

这么高深啊。。。。

249484673

有点复杂 看着有点晕

marsrichard

看着有点晕

看来得努力学习啦

不过 有那么多回复软件 嘿嘿

q362856840

在我们计算机上使用的BIOS程序根据制造厂商的不同分为：AWARD BIOS程序、AMI BIOS程序、PHOENIX BIOS程序以及其它的免跳线BIOS程序和品牌机特有的BIOS程序，如IBM等等。限于条件我在我的网站上只介绍我自己使用的AWARD BIOS程序的基本设置方法。不同的系统主机板有不同的BIOS版本，正确的使用和及时的升级主板BIOS程序是确保计算机正常、高效工作的必要保障。

一、进入BIOS设置和基本选项

??开启计算机或重新启动计算机后，在屏幕显示“Waiting……”时，按下“Del”键就可以进入CMOS的设置界面。要注意的是，如果按得太晚，计算机将会启动系统，这时只有重新启动计算机了。大家可在开机后立刻按住Delete键直到进入CMOS。进入后，你可以用方向键移动光标选择CMOS设置界面上的选项，然后按Enter进入副选单，用ESC键来返回父菜单，用PAGE UP和PAGE DOWN键来选择具体选项，F10键保留并退出BIOS设置。

STANDARD CMOS SETUP（标准CMOS设定）
用来设定日期、时间、软硬盘规格、工作类型以及显示器类型

BIOS FEATURES SETUP(BIOS功能设定)
用来设定BIOS的特殊功能例如病毒警告、开机磁盘优先程序等等

CHIPSET FEATURES SETUP（芯片组特性设定）
用来设定CPU工作相关参数

POWER MANAGEMENT SETUP（省电功能设定）
用来设定CPU、硬盘、显示器等等设备的省电功能

PNP/PCI CONFIGURATION（即插即用设备与PCI组态设定）
用来设置ISA以及其它即插即用设备的中断以及其它差数

LOAD BIOS DEFAULTS（载入BIOS预设值）
此选项用来载入BIOS初始设置值

LOAD OPRIMUM SETTINGS（载入主板BIOS出厂设置）
这是BIOS的最基本设置，用来确定故障范围

INTEGRATED PERIPHERALS（内建整合设备周边设定）
主板整合设备设定

SUPERVISOR PASSWORD（管理者密码）
计算机管理员设置进入BIOS修改设置密码

USER PASSWORD（用户密码）
设置开机密码

IDE HDD AUTO DETECTION（自动检测IDE硬盘类型）
用来自动检测硬盘容量、类型

SAVEEXIT SETUP（储存并退出设置）
保存已经更改的设置并退出BIOS设置

EXIT WITHOUT SAVE（沿用原有设置并退出BIOS设置）
不保存已经修改的设置，并退出设置

1、STANDARD CMOS SETUP（标准CMOS设定）
标准CMOS设定中包括了DATE和TIME设定，您可以在这里设定自己计算机上的时间和日期。

    下面是硬盘情况设置，
列表中存在PRIMARY MASTER 第一组IDE主设备；
PRIMARY SLAVE 第一组IDE从设备；
SECONDARY MASTER 第二组IDE主设备；
SECONDARY SLAVE 第二组IDE从设备。

这里的IDE设备包括了IDE硬盘和IDE光驱，第一、第二组设备是指主板上的第一、第二根IDE数据线，一般来说靠近芯片的是第一组IDE设备，而主设备、从设备是指在一条IDE数据线上接的两个设备，大家知道每根数据线上可以接两个不同的设备，主、从设备可以通过硬盘或者光驱的后部跳线来调整。

    后面是IDE设备的类型和硬件参数，TYPE用来说明硬盘设备的类型，我们可以选择AUTO、USER、NONE的工作模式，AUTO是由系统自己检测硬盘类型，在系统中存储了1－45类硬盘参数，在使用该设置值时不必再设置其它参数；
如果我们使用的硬盘是预定义以外的，那么就应该设置硬盘类型为USER，然后输入硬盘的实际参数（这些参数一般在硬盘的表面标签上）；
如果没有安装IDE设备，我们可以选择NONE参数，这样可以加快系统的启动速度，在一些特殊操作中，我们也可以通过这样来屏蔽系统对某些硬盘的自动检查。




    SIZE 表示硬盘的容量；
CYLS 硬盘的柱面数；
HEAD硬盘的磁头数；
PRECOMP写预补偿值；
LANDZ着陆区，即磁头起停扇区。
最后的MODE是硬件的工作模式，我们可以选择的工作模式有：NORMAL普通模式、LBA逻辑块地址模式、LARGE大硬盘模式、AUTO自动选择模式。
NORMAL模式是原有的IDE方式，在此方式下访问硬盘BIOS和IDE控制器对参数部作任何转换，支持的最大容量为528MB。
LBA模式所管理的最大硬盘容量为8.4GB，LARGE模式支持的最大容量为1GB。
AUTO模式是由系统自动选择硬盘的工作模式。

    其它部分是DRIVE A和DRIVE B软驱设置，如果没有B驱动器，那么就NONE驱动器B设置。我们可以在这里选择我们的软驱类型，当然了绝大部分情况中我们不必修改这个设置。

    VIDEO 设置是用来设置显示器工作模式的，也就是EGA/VGA工作模式。

    HALT ON 这是错误停止设定，ALL ERRORS BIOS：检测到任何错误时将停机；
NO ERRORS：当BIOS检测到任何非严重错误时，系统都不停机；
ALL BUT KEYBOARD：除了键盘以外的错误，系统检测到任何错误都将停机；
ALL BUT DISKETTE：除了磁盘驱动器的错误，系统检测到任何错误都将停机；
ALL BUT DISK/KEY：除了磁盘驱动器和键盘外的错误，系统检测到任何错误都将停机。这里是用来设置系统自检遇到错误的停机模式，如果发生以上错误，那么系统将会停止启动，并给出错误提示。

右下方还有系统内存的参数：
BASE MEMORY：基本内存；
extended 扩展内存；
other 其它内存；
total MEMORY 全部内存。

2、BIOS FEATURES SETUP(BIOS功能设定)
ENABLED是开启，DISABLED是禁用，使用PAGE UP和PAGE DOWN可以在这两者之间切换。

CPU INTERNAL CORE SPEED：CPU 当前的运行速度；
VIRUS WARNING：病毒警告；
CPU INTERNAL CACHE/EXTERNAL CACHE（CPU内、外快速存取）；
CPU L2 GACHE ECC CHECKING （CPU L2『第二级缓存』快速存取记忆体错误检查修正）；
QUICK POWER ON SELF TEST（快速开机自我检测）此选项可以调整某些计算机自检时检测内存容量三次的自检步骤；
CPU UPDATE DATA（CPU更新资料功能）；
BOOT FROM LAN FIRST（网络开机功能）此选项可以远程唤醒计算机。
BOOT SEQUENCE（开机优先顺序）这是我们常常调整的功能，通常我们使用的顺序是：A、C、SCSI，如果您不需要从A盘启动，那么可以调整为ONLY C ，即只从C盘启动。
BIOS FALSH PROTECTION（BIOS写入保护）；
PROCESSOR SERIAL NUMBER（系统自动检测奔腾3处理器）；
SWAP FLOPPY DRIVE（交换软驱盘符）；
VGA BOOT FROM（开机显示选择）；
BOOT UP FLOPPY SEEK（开机时是否自动检测软驱）；
BOOT UP NUMLOCK STATUS（开机时小键盘区情况设定）；
TYPEMATIC RATE SETTING（键盘重复速率设定）；
TYPEMATIC RATE(CHARS/SEC，字节/秒)；
TYPEMATIC DELAY（设定首次延迟时间）SECURITY OPTION（检测密码方式）如设定为SETUP,则每次打开机器时屏幕均会提示输入口令(普通用户口令或超级用户口令,普通用户无权修改BIOS设置),不知道口令则无法使用机器;如设定为SYSTEM则只有在用户想进入BIOS设置时才提示用户输入超级用户口令。
Memory Parity Check:如果机器上配置的内存条不带奇偶校验功能,则该项一定要设为Disable,目前除了服务器外大部分微机(包括品牌机)的内存均不带奇偶校验.
PCI/VGA PALETTE SNOOP（颜色校正）；
ASSIGN IRQ FOR VGA（分配IRQ给VGA）IRQ即系统中断地址。OS SELECT FOR DRAM>64MB（设定OS2使用内存容量）如果正在使用OS/2系统并且系统内存大于64MB,则该项应为Enable,否则高于64MB的内存无法使用,一般情况下为Disable.；
HDD S.M.A.R.T. capability（硬盘自我检测）此选项可以用来自动检测硬盘的工作性能，如果硬盘即将损坏，那么硬盘自我检测程序会发出警报。
REPORT NO FDD FOR WIN95（分配IRQ6给FDD）FDD就是软驱。
VIDEO BIOS SHADOW（使用VGA BIOS SHADOW）用来提升系统显示速度，一般都选择开启。
C8000-CBFFFF Shadow:该块区域主要来映射扩展卡(网卡,解压卡等)上的ROM内容,将其放在主机RAM中运行,以提高速度。

BIOS是“基本输入输出系统”（Basic Input and Output System）的英语缩写，BIOS实际上是主板设计者为使主板能正确管理和控制电脑硬件系统而预置的管理程序。考虑用户在组装或使用电脑时可能需要对部分硬件的参数以及运行方式进行调整，所以厂家在BIOS芯片中专门设置了一片SRAM（静态存储器)，并配备电池来保存这些可能经常需要更改的数据，由于SRAM采用传统的CMOS半导体技术生产，所以人们也习惯地将其称为CMOS，而将BIOS设置称为CMOS设置，事实上在BIOS设置主菜单上显示的就是“CMOS Setup”(CMOS设置)。
  BIOS设置和BIOS升级可不是一回事，BIOS设置是指用户进入BIOS设置菜单后，更改部分硬件控制参数或运行模式，而BIOS升级则是指使用专用工具程序来对BIOS程序进行版本升级。BIOS设置一般不会对电脑构成危险，而BIOS升级则可能会出现升级操作失误而使电脑彻底瘫痪。
  一、怎样进入BIOS设置菜单
  目前电脑中常使用三类BIOS，其中市场上销售的各类主板和大部分国产品牌机多使用Award BIOS（由美国Award公司开发）或AMI BIOS（由美国AMI公司）开发，另一种就是国外品牌机中常用的Phoenix BIOS（由美国凤凰公司开发）。
  电脑在接通电源时首先由BIOS对硬件系统进行检测，同时还在屏幕上提示进入BIOS设置主菜单的方法，例如使用Award BIOS的电脑在启动时将在屏幕下方显示“Press DEL to enter SETUP, ESC to Skip Memory test”（按下Del键进行CMOS设置，ESC键则跳过内存检测），而使用AMI BIOS的电脑则在启动时在屏幕上方提示“Hit <DEL> if you want to run setup”。所以对使用Award BIOS和AMI BIOS的电脑，我们可以在启动过程中出现上述提示时立即按一下“DEL”键来进入BIOS设置菜单（动作慢了它可不买账！）。而使用Phoenix BIOS 的机器也会在启动时提示用户按“F2”键进入设置菜单。至于其它一些品牌机所使用的BIOS也都可以在电脑启动时注意察看屏幕提示按相应的键来进入设置菜单。
  二、怎样选择项目和更改参数
  当我们进入BIOS设置菜单后，无论哪一种BIOS都会在菜单的特定位置显示选择项目和更改参数的操作方法，另外在进入具体项目设置菜单后，除了为用户显示能够选择的具体设置参数外，还将为用户提供一至两种可供选择的厂家预置的设置选择项。用户可以使用光标键进行项目选择，使用翻页键Page Up和Page Down修改参数，但使用Phoenix BIOS的电脑则使用F7和F8键来更改参数。
  另外在Award和AMI BIOS设置的一些主要项目中还可能提示用户可以分别使用F**F7键调出厂家预设的参数，也可以在使用厂家预设参数后再通过F5键恢复更改的BIOS设置。因此初学乍练的朋友在进行设置时，可以在进入具体设置菜单后使用F6或F7键调出厂家预设参数，然后再根据自己需要和对各种设置项的了解来进行具体设置，对于自己不熟悉的项目可暂时保留厂家预设值，这样比较稳妥。
  三、怎样保存BIOS设置结果
  在BIOS设置结束后，可退到主菜单选择“Save ＆ Exit Setup”或“Save Setting and Exit” 退出BIOS设置，也可以在主菜单位置直接按F10键存盘退出。
BIOS中的主要设置项及相关内容
  目前使用最多的Award和AMI BIOS设置主菜单（图1）中，分别列有常规设置项和功能设置项，常规设置有六个，它们分别是标准设置、BIOS特性设置、芯片组功能设置、PnP／PCI资源管理设置、I／O综合端口设置和能源管理设置；而功能设置项是指密码设置（Supervisor Password、User Password ）和语言设置（Change Language）。Award BIOS和AMI BIOS这两种BIOS设置菜单中的项目种类和用途相差不大，但可能使用的项目名不同。
  由于功能项的设置比较简单，因此我们先以功能项的设置和应用为例进行介绍，然后再简单介绍一下六种常规设置项中的主要内容及其设置，以下就以较新版本的Award BIOS为例进行介绍。
  一、BIOS主菜单中的功能设置项
   BIOS主菜单中的密码设置和语言设置功能是最简单的设置项，其中超级用户的密码权限高于用户级密码，具体体现在使用“超级密码”的用户不但可以正常启动电脑运行各类软件，而且可以进入BIOS设置菜单对部分项目进行修改，包括直接修改或撤消由普通用户已经设置的“用户密码”，而使用“用户密码”的用户虽然可以正常启动电脑运行各类软件，也能够进入BIOS设置菜单进行浏览，但不能更改其中的设置。语言设置功能则是决定BIOS设置主菜单使用中文还是英文显示。
  1.两种权限密码的设置方法和步骤
  “超级密码”和“用户密码”可以同时设置，并可设成不同的密码，也可只设置其中的一种。具体设置步骤如下：
  第一步，开机启动电脑，当BIOS检测完CPU和内存后在屏幕下方显示“Press DEL to enter SETUP, ESC to Skip Memory test”时按一下DEL键；
  第二步，当屏幕显示BIOS设置主菜单后，选择“Advanced BIOS Features”项后回车，进入“Advanced BIOS Features”设置菜单；
  第三步，在“Advanced BIOS Features”设置菜单中找到“Security Option”后根据需要用“Page UP”和“Page Down”键设置电脑使用密码情况，设置为“System”时电脑在启动和进入BIOS设置菜单时都需要密码，而设置为“Setup”时，则只需要在进入BIOS设置菜单时才需要密码；
  第四步，返回主菜单，用光标键移动“光条”压住“Set Supervisor Password”或“Set User Password”后回车，当显示一个密码录入框时（其中提示“Enter Password:”）,输入预先想好的3～8位密码，此时输入的字符会以“＊”号代替，输入密码并回车后会再次提示将刚才已输入密码重新输入一遍以进行确认，再次输入密码后提示框消失；
  注意：密码最好只使用26个英文字符和0～9的数字，而不要使用其它符号，因为有的BIOS在你混合使用标点等符号输入密码时并不报错，但当用户存盘退出后再使用所输密码开机或试图重新进入BIOS设置菜单时则提示为无效密码，致使用户不得不打开机箱对CMOS放电来取消密码！
  第五步，选择主菜单上“Save ＆ Exit Setup”或直接按“F10”键，在屏幕出现“Save to CMOS and EXIT(Y／N)?N”提示后按Y键退出BIOS设置菜单后，所输密码生效。
操作难度：不太难，跟我走吧?
易理解程度：有不少术语，:-( ,只好先记下来了?
危险度：有危险，设置不当可能Down机哟?
标准设置（Standard CMOS Setup）?
最重要的是设置硬盘类型。
可设置系统日期、时间、硬盘和软盘的规格和显示卡类型等内容。其中硬盘“TYPE”可设为“AUTO”和“USER”两种类型。如果设为“AUTO”，电脑在启动时将自动对IDE接口进行检测，所以在启动时在依次检测CPU和内存后，屏幕上会逐行提示：Detecting IDE Primary Master …Quantum EX6.4AT、Detecting IDE Primary Slav…[Press F4 to Skip]等，虽然我们可以通过按F4键跳过检测，但仍然需要消耗一定的时间来跳过检测，所以这种检测会影响了电脑启动的速度，如果我们将其设为“USER”模式，电脑在启动时将不进行硬盘参数检测，屏幕上也不再显示BIOS检测IDE接口的状况，因此能迅速启动进入操作系统。
另外无论是将IDE端口设为“AUTO”还是“USER”模式时，都应将没联接硬盘的IDE端口设成“None”，这样可避免电脑启动时BIOS对没使用的IDE端口进行无谓的检测而浪费时间。?
##1 BIOS特性设置（BIOS Features Setup）?
最重要的是设置电脑启动顺序。
可设置的主要内容有硬盘防病毒（Anti-Virus Protection）、电脑由软盘、硬盘或光盘启动的优先顺序等。如果硬盘防病毒功能设为“Enable”，在进行操作系统的安装（如DOS或Windows 9x等）时将会有报警提示，可能有些软件就无法继续，所以在安装操作系统时最好暂时关闭此功能。?
在BIOS特性各项设置中有些只需选择“Disabled”或“Enabled”,有的则有更多的选择，例如启动顺序（Boot Sequence）中的设置就有多种选择，如“A,C,SCSI”、“C,A,SCSI”、“CDROM,C,A”和“LS／ZIP,C”等，可设定是由软驱A优先启动，硬盘C优先启动还是由光驱CDROM优先启动电脑等，总之，符号所处排列位置（从左至右）决定了启动电脑的优先顺序。?
##1 自动检测硬盘参数?
想知道你的硬盘到底有多大吗？在Award和AMI两种BIOS中都有自动检测和设置硬盘参数的功能。如在Award BIOS中有“IDE HDD AUTO DETECTION”项，在AMI BIOS中有“Auto-Detect Hard Disks”项。
厂家预置项?
在Award和AMI两种BIOS主菜单中，厂家都设有一至两个预置项，如“Load BIOS SETUP”和“LOAD PERFORMACE DEFAULTS”，或者是“Load Fail-Safe Defaults”和“Load Optimized Defaults”；如果BIOS主菜单中只有一个预置项则通常是“Load setup Defaults”。“Load BIOS SETUP”和“Load setup Defaults”的设置参数都是按比较保守的指标设置的。厂家提供这种预置项的目的是想让用户在第一次装机后加电时能顺利开机，或者是在碰到故障（如原因不明的死机等、系统常提示保护性报错等）时能启动系统查找故障原因。“LOAD PERFORMACE DEFAULTS”和“Load Optimized Defaults”项的设置是厂家按电脑硬件系统的优化参数值设置的，如果用户装机时所使用的硬件不存在兼容问题，那么可以从主菜单上直接调入这类预置项，然后再根据电脑实际运行状态进行调整使其达到最佳状态。

shangjinqiang

强技术性的东西。

wssxhjZYN

这个可是很专业的！

yangshuangli

学习了{:143_252:}

yangshuangli

{:143_239:}

hughu

有用的东东,学习一下

幸运儿

看了一遍，还是搞不大明白，继续学习

caoqinghua

只有专业人士才看得懂{:143_243:}

shendeji

感觉太复杂了