信息与软件工程系课程设计（论文）论文题目： 电脑数据恢复方法 学生姓名： 郑峰 专 业： 09计算机应用技术 学 号： 0901010309 2010 年 10 月19日目录摘要： 1关键词： 1L 系统分区表损坏的恢复 1II. 误删除文件的恢复 2LL. 误格式化之后的数据恢复 4LV. 误克隆还原系统之后的数据恢复 5V. 磁盘数据不能读写的恢复 6VL. 网络删除后的文件恢复 8VLL. 注册表损坏之后的恢复 9电脑数据恢复秘技摘要：本文为介绍一些电脑常出现的数据方面的丢失及一些找回数据的方法！关键词：电脑方面数据的恢复，以及注意事项!系统分区表损坏的恢复有时由于病毒破坏或者误操作等原因使得硬盘主引导记录和分区表损坏，导致硬盘无法 引导系统，甚至于通过软盘引导系统后也无法正常进入硬盘对于这类分区表损坏的情况， 恢复的方法比较多，笔者这里推荐利用KV3000来快速安全地重建系统分区表虽然目前还 有其它一些工具可以对分区表进行修复,但是使用起来都没有KV3000方便更何况KV3000 还将查毒和修复集于一身，当硬盘由于病毒侵袭而分区表出错的时候也能够正常恢复，因此 用它来修复硬盘分区表应该是最佳的选择了。
如果我们以前曾经使用“ KV3000 /B”命令备份过主引导记录信息，那么这时我们就可 用“ KV3000 /HDPT.DAT ”命令直接恢复损坏的硬盘主引导记录了；如果以前没有备份过硬 盘主引导信息，这时只有用KV3000的“快速重建硬盘分区表”功能来尝试恢复分区表信息 了详细步骤如下：1•用KV3000软盘引导系统后，按下“F10”键对系统的有关参数和硬盘分区表进行快 速测试，如果硬盘分区表正常，则屏幕会显示以下信息：“Hard Disk Partition table - OK!”，意思是“硬盘分区表正常!”“Press any key to return ... ”，按任一键返回如果出现:“No Hard Disk Partition table (No 80H) !!! Use F6=VIEW HDPT.”，则说明“没 有硬盘分区表或没有引导标志'80'可用F6功能查看硬盘分区表”如果同时或单独出现: “No '55AA' ! in Hard Disk Partition table. Use F6=VIEW HDPT. ”则说明“在硬盘分区表 扇区上没有分区表有效标志'55AA'可用F6功能查看硬盘分区表”。
2.对于上述两种分区表出错的情况，系统会给出“Fix Hard Disk Partition table or Disk CBoot Sector (Y/N)?”的提示，意思是“您是否要修复硬盘分区表或C盘引导扇区(Y/N)?,按 下“Y”键进行修复，按“N”键退出”如果按下“Y”键后，将出现提示：“ Insert a Formatted Diskette in Drive A ， Pressed 'Y' to Save 'Error' Partition table into Floppy， Filename HDPT.VIR, 'N 'to Exit，Continue?(Y/N):”，意思是“请在A 驱动器中插 入一张已格式化的软盘，去掉写保护，键入Y'将把硬盘的不正确的主引导信息先备份在软 盘上，名为：HDPT.VIR，键入N将退出要进行吗？(Y/N)”这时如果我们再按下'Y' 键，系统首先会将当前硬盘原分区表备份到软盘上保存，此时软盘上将产生一名为 “HDPT.VIR”的文件，字节数为512不过要是软盘上已有同名的文件，将会拒绝进行， 我们应再换一张软盘后重复以上操作备份完后， KV3000 会立刻修复好分区表，并给出 “Fixing... OK! OK! OK! ”的提示，这时我们按任一键机器就会自动引导，硬盘就可以进 入了。
注：如果拥有江民杀毒王的用户，可用密钥盘启动电脑，输入JMHDFIX/B，在出现主 菜单后按 F2 键，这时如果文件分区表损坏，该程序会自动先将分区表备份到软盘上，然后 自动重建磁盘分区表I. 误删除文件的恢复在操作电脑的过程中，免不了要删除一些文件常规方法下，删除的文件会先放入回收 站中如果发现删除有误，我们可以从回收站里将文件还原但如果你不喜欢将删除的文件 放入回收站，而采用了 “Shift+Del ”的删除方式，或者是回收站被清空才发现其中还有重要 的文件，对于这种情况就要通过其它的程序来协助恢复了恢复原理：其实我们在删除文件的时候，系统并不是将磁盘中的文件真正给清除了，它 只是在系统中作了一个删除标记而已，文件仍然被保留在磁盘上，直到被新的数据覆盖为止 所以只要这些数据尚未被完全覆盖，就有恢复的可能1.硬盘中误删除文件的恢复既然在删除了文件之后所有的真实数据并没有从硬盘中彻底销毁，那么我们就完全有办 法再将它们挽救回来通常最简单的一招是使用 DOS 5.0以上的系统盘引导计算机，然后在 DOS命令提示符下键入“undelete *.* ”命令来恢复当前目录中删除的所有文件但是这种 恢复方法的缺点是：只能在DOS状态下运行，并且该命令只对FAT16有效，且不支持中文 文件名及长文件名，所以这里笔者并不建议大家使用，而是给大家推荐一个功能强大的数据 恢复利器 EasyRecovery Pro。
EasyRecovery Pro 是 一 款 共 享 软 件 ， 我 们 可 以 到 去 下 载 试 用 它 适 用 于 Win9X/2000/NT/XP系统，最新版本为6.0版，文件大小为28897KB注意：安装该软件 时要注意：如果你需要找回 C 盘上误删的文件，则最好不要将 EasyRecovery Pro 安装到 C 盘，否则会影响 C 盘的文件系统，对数据恢复不利安装好程序及相应汉化包后，运行程序，点击主界面上的“ Properties”按钮，在弹出 的窗口中勾选“简体中文”，确定后重新启动程序，就会显示中文简体界面了具体恢复步 骤如下：(1) 启动 EasyRecovery Pro 6.0 之后，点击主界面左边的“数据修复”按钮，再点击右边 窗口中的“ Deleted Recovery” (查找并恢复已删除的文件)按钮2) 经过短暂的扫描之后，程序要求选择一个分区来恢复已删除的文件，在这里，首先 我们得选中误删文件所在的那个分区然后可以在右边的“文件类型”栏中输入要恢复的文 件文件名及类型(程序默认是查找所有被删除的文件，一般用默认值即可)注意，如果被删 除的文件已经有很长时间了，则建议将“完全扫描”前的复选框选中，这样成功的几率要大 一些。
—二 0(3) 点击“下一步”后，程序开始扫描该分区，最后弹出一个文件列表窗口该窗口 跟我们平常使用的“资源管理器”差不多现在我们要在该列表中查找我们需要恢复的文件， 并在需要恢复的文件前的选择框中打上“丁”提示：那些已删除的文件被 EasyRecovery Pro 找到后，在文件列表中的文件名跟原来的 可能有区别因此在查找需要恢复的文件时要有一定的耐心，可根据文件名及文件类型来判 断是否是自己需要恢复的文件另外，选中某个文件后，我们还可以点击“查看文件”按钮 来查看所选文件里面的内容，这一点对于查找文本文件非常有用4) 选择好需要恢复的文件后，点击“下一步”，程序要求我们选择一个用来存放恢复文 件的目录注意，为了恢复的安全，建议将恢复数据存放到其他分区中 (比如需要恢复的文 件在C盘，则可将EasyRecovery Pro找到的文件保存到D盘)点击“恢复到本地驱动器” 后面的“浏览”按钮，在弹出的窗口中选择好目标目录即可5) 当我们选择好用来存放恢复文件的目录后，点击“下一步”，程序就会将选定的文件 恢复到我们设定的文件夹中最后， EasyRecovery Pro 还会生成一个“恢复报告”，如有需 要还可将它打印或保存。
注：除了 EasyRecovery Pro 之外， Revival、RecoverNT/98、Recover 4 All、FinalData 也 是目前几款非常不错的误删文件恢复工具，但是由于EasyRecovery Pro不会向原始驱动器写 入任何内容，而是在内存中重建文件分区表使数据能够安全地保存在到其它驱动器中，因此 使用起来的安全性更理想一些，有兴趣的朋友也可以尝试一下其余几款软件2. 移动存储设备中误删文件的恢复 如今，我们身边的数码相机、闪盘、移动硬盘等各种数码设备如雨后春笋一般涌现出来， 在它们的帮助下能够更为方便的完成各种任务但是如果不小心将移动设备中的文件删除 了，并不能通过以上介绍的恢复软件进行恢复，此时就要借助于 Digital Image Recovery 的 帮助了Digital Image Recovery 的下载地址为：http://home.arcor.de/christian_grau/dir/dir.zip 它 的文件大小仅为622KB它能够恢复JPEG、TIF、PNG、GIF、BMP等常见的图像格式文 件，另外它也可以对MIDI、MP3、AVI、MOV、WAV等媒体文件进行恢复，甚至可以检测 到 ARJ、 DOC、 DBF、 XLS、 HTML、 PDF、 ZIP 等普通文件格式，也就是说当你通过数码 相机或者闪盘、移动硬盘等移动设备存储这些类型的文件时就大可以放心了，一旦文件意外 丢失，就让 Digital Image Recovery 帮你找回来。
闲话少说，还是来看看如何使用 Digital Image Recovery 来恢复误删文件吧！（1）在运行程序之前，先要把移动设备与计算机连接起来，比如数码相机或者移动硬 盘通过USB线缆与计算机连接好2） 接着运行Digital Image Recovery，在出现的界面中，其中左边“Drive （驱动）” 列表中是当前系统中检测到的设备，这里需要选择移动设备所对应的分区而且在选中了移 动设备之后还可以查看出当前移动设备的类型、空间大小、是否处于可用状态等信息3） 右边“Destination path （目标位置）”对话框用于设定恢复文件的保存路径，一般 默认在 Digital Image Recovery 安装目录下，但是我们可以根据自己的需要重新设定4） “Fix name prefix （欲恢复文件名的前缀）” 一栏中需要添加误删文件的文件名称， 此时可以仅仅写出完整文件名称的一部分，这样 Digital Image Recovery 才能够有针对性的 进行查找和恢复如果你忘记了移动设备中的文件名称也没有关系，因为数码相机保存相片 都是有固定规律的，比如Sony系列的相机文件名全部是以“DSC”开头，或者重新用数码 相机拍摄一张相片看看文件名的前缀是什么。
5） 将上述的参数设置完成之后，直接点击下部的“Start （开始）”按钮，这时Digital Image Recovery 就开始对移动设备进行搜索查找，并将符合命名规则的文件保存在指定的位 置这时可以通过下部的信息查看到已经恢复的文件数量，以及无法恢复的文件数量II•误格式化之后的数据恢复格式化是大家经常需要使用到的一个操作，然而由于选错了需要格式化的盘符，导致错 误格式化的现象也时有发生其实这时计算机并没有把硬盘上的文件数据清除，而是重写了 FAT 表而已，绝大部分的文件数据并没有被破坏，所以许多硬盘数据仍能够得以恢复最简 单的方法就是切换到DOS状态，然后输入“unformat x: （x为驱动器盘符）”命令就可以 恢复已经被格式化过的分区不过这个命令虽然几乎能恢复所有的文件，但同时会将目录的 层次结构丢失，再加上一些朋友对于 DOS 命令不是很熟悉， 因此建议大家还是使用 EasyRecovery Pro 来对误格式化的分区进行数据恢复具体步骤如下：（1）启动程序后，点击“数据修复”按钮，再点击右边窗口栏中的'Format Recovery ” 按钮，此时程序要求用户选择需要恢复数据的分区。
注意：如果我们不仅格式化了分区，而且改变了该分区格式的话（比如从 FAT32 格式成 了 NTFS） ，则在这一步操作中，必须正确选择该分区被格式化之前的分区格式，只有这样才 能有好的恢复效果2）点击“下一步”之后，程序开始扫描该分区，接着弹出一个文件列表窗口，里面显 示了所有被找到的数据选择需要恢复的文件，然后选择一个用来存放数据的目录就行了（具 体操作跟前面误删除文件的恢复是一样的）III. 误克隆还原系统之后的数据恢复如今，大家一般都是利用Ghost克隆软件将系统所在的分区进行镜像保存，这样当系统 出现故障时，就可以快速的把系统恢复到原状但是有时我们会不小心的错误覆盖非系统区， 比如Windows系统安装在C盘，但是使用Ghost克隆恢复时却选中了 D盘或是有时某些 厂商附带的恢复盘默认时自动将整个硬盘看作一个分区，恢复之后导致其余分区丢失，只显 示一个单独的 C 盘等等那么这时我们该如何恢复我们的数据呢？对于第一种情况来说，把镜像恢复到 D 盘之后会覆盖原先分区中的部分文件而导致数 据丢失不过通常系统分区所占用的空间都不是很大，即使部分数据被覆盖，也会有一些幸 免遇难的文件，只是它们被标记为删除状态，因此我们还是可以通过按误删除文件的恢复方 法，利用 EasyRecovery Pro 来搜索一下该分区中看一看是否还有可以恢复的文件。
对于第二种情况而言，数据的恢复就比较麻烦了比如我们有一款20GB的硬盘，原先 分为C、D、E三个分区，但是使用随机赠送的恢复光盘之后只剩下一个C分区，大小已变 成了整个硬盘的大小，下面就来看看怎样恢复原有硬盘中重要的数据在系统恢复之后，C分区的内容已不再是以前C盘的内容，而且现在C盘的已用容量 明显少于原来 C 盘的总容量，这说明在克隆还原的时候并没有对整个硬盘进行改写，仅仅 是对系统信息（如硬盘分区表、文件分配表FAT、文件目录表FDT）与有效数据的文件簇 进行改写，因此硬盘中的其它区域并未被覆盖，只是破坏了系统的分区链表，并在 FAT 中 标注为空闲由于原先C盘大小为4GB左右（并不清楚原来C分区的具体大小），因此只能搜索整个 硬盘对于D、E两分区的数据恢复可以通过下述步骤完成1. 使用 Final Data 软件，搜索整个硬盘发现三个分区，其中 C 盘为 4004MB、 D 盘为 6436MB、E盘为10040MB查找第二个分区和第三个分区之后能够查看到原先的目录结构， 这时可以断定D盘和E盘的数据并没有丢失2. 因为Final Data并不能恢复系统分区表，只能逐个文件地还原，所以恢复D盘和E盘 中数据的一种方法是外挂一块硬盘，并且一个一个地将整个的D和E盘上的数据另存还原。
这种方法适合于计算机新手使用，但是这种做法很浪费时间，而且还需要单独找一块硬盘作 为数据的保存，如果你熟悉DEBUG程序的话，不妨采用其它的方法实现3. 通过DiskEdit编辑硬盘，从25位置开始查找第二个分区信息，找到D和E盘的分区 链表信息之后将这些信息记录下来4. 在DOS环境下，进入DEBUG,用A100命令键入如下代码，用G命令执行并调出硬 盘的分区表:MOV AX， 0201MOV BX， 200MOV CX， 1MOV DX， 80INT 13INT 205. 在DS:3DE位置处，用E命令填入刚才记录的分区链表信息，重新构造分区链表6. 将MOV AX 0201语句替换为MOV AX，0301，重新键入G命令执行，将修改后分 区表内容写回硬盘7•重新启动机器，在Windows的资源管理器中重新出现了 D和E盘，并且可以看见所 有的数据都已经恢复了最后来恢复C盘中的数据，由于C分区被覆盖了部分数据，因此不能使用恢复D和E 分区的方法一次性地全部恢复各个文件，而是要通过Final Data搜索现有的C分区，然后逐 个文件地进行恢复从上面介绍的数据恢复可以看出在克隆系统时候不仅需要正确选择还原的目标盘符， 同时还要注意恢复光盘是否默认将整个硬盘当作一个分区看待，如果存在这种情况就尽量不 要使用恢复光盘。
另外，在 Windows 系统所在的分区尽量不要存放重要数据文件，以防止 克隆时被覆盖丢失IV■磁盘数据不能读写的恢复1.软盘不能读写的数据恢复如果软件中的数据仅仅是被删除，那我们还可以采用上面提到的误删除文件的恢复方 法，但是如果软盘出现零磁道损坏、受潮、变形、划伤等物理损坏原因，那么上面介绍的方 法就无能为力了1）软件磁道损坏我们知道当软盘中的分区表、文件分配表损坏或存在坏道时，这时虽然能够访问磁盘， 但却不能完成读写操作，此时我们可以利用大名大名鼎鼎的NDD来进行修复启动 NDD 选择 A 盘，然后将左侧的“自动修复错误”复选框选中，点击诊断按钮， NDD 会自动分析软件的分区表、引导扇区、文件分配表等信息，最后对磁盘进行全面检测， 并试图自动修复所有的的错误，修复结束后会给出一个详细的错误报告，并提供修复意见2）软件显示未格式化的修复由于目前的软盘质量普通欠佳，此类现象经常发生，这是由于软盘的零磁道损坏产生的 原因， 我们只需要利用 HD-COPY 就可解决此类问题下载地址为： 方法如下：首先将损坏的软盘插入软驱，然后在“源驱动器”的右键菜单选取“读取源盘”命令， 些时HD_COPY就会开始强行读取受损软盘中的信息到缓冲区中，HD-COPY会对坏区的数 据反复读取数十次，一般都可以读取出来。
待数据读取结束后，将软驱中的坏盘拿出来，重 新放入一张好盘，在“目标驱动器”的右键菜单中执行“写入”命令，HD-COPY会自动将 缓冲区中的数据写入目标盘中，写入结束后坏道就会标记出来，并且数据不会保存在坏道上2.光盘不能读取的恢复也许大家都有这样的经历：当电脑读取一张存有资料的光盘时，先是光驱长时间费劲地 工作，然后系统弹出一个警告框，告知你光驱中无盘或光盘无法读取云云，令你恼火不已 此时你先别忙着将光盘扔进垃圾箱中，你可以试着搬出“ BadCopy Pro”这个杀手锏，或 许它就能使你绝地逢生，将重要的备份文件或资料恢复BadCopy Pro 不但可以自动读出和修复硬盘、光盘、软盘等传统存储介质上的损坏或丢 失的文件，还可以对ZIP驱动器、Flash/CF/Smart Media卡等数字媒介的文件、图像等进行 恢复我们可以到 去下载该软件，该软件的大小为 832KB，它适用于 Window9x/ME/NT/2000/XP 操作系统BadCopy Pro 的使用非常简单，按照它的操作向导，你只要简单的六个步骤就能轻松完 成任务1）选择数据恢复的媒介来源即选择是从光盘、硬盘，还是从 SmartMedia/Flash/CF卡等媒介驱动器上恢复文件数据。
你可以在程序主界面左边列出的对象中进行选择2)选定媒介驱动器和恢复模式当你选定恢复来源之后，该项所有的媒介驱动器都 会在工作区中被罗列出来比如你选择了“光盘”，那所有可用的光盘驱动器将会列出这一步中最重要的，就是选择文件的恢复模式点击“恢复模式”下拉菜单，可见分别 有“挽救已损坏文件”、“挽救已丢失文件模式 1”和“挽救已丢失文件模式 2”三种恢复模 式为了获得最好的恢复结果，你应该根据自己的实际情况进行选择，即物理盘片(卡)中的 文件数据是损坏了还是丢失了，因为不同的恢复模式不但针对不同的文件对象，而且其工作 进程和效果也各异，这点是需要注意的BadCopy Pro原则上建议，当你的盘片严重损坏且 使用“挽救已丢失文件模式1”不能找到你的文件数据时，请再尝试“模式 2”看看以“模式 1”为例，当系统不能读取盘片中的存储数据、并询问或提示你“是否格式化 磁盘？ ”、“CRC错误” “磁盘错误”等等，这时千万不要贸然对磁盘进行格式化，否则你 的数据将会真的失去并难以再用 BadCopy 等工具挽救你应该马上使用 BadCopy Pro 的“挽 救已丢失文件模式 1”尝试恢复模式 1”会首先进行“扫描磁盘”操作，对有问题的物理 盘片做扫描和有针对性的分析，最后它会列出所发现的所有文件。
你可以挑选出要挽救的文 件，然后按“恢复”按钮复原它们并将其保存到一个新的文件夹中注意在使用“模式 2” 时，BadCopy Pro会暂时将被挽救的文件命名为“Filel” “File2 ”等，你可在恢复之后重新 命名它们3)选择需要恢复的已损坏文件BadCopy Pro会在这一步自动扫描并列出指定盘片(卡) 中所有的文件和文件夹，你可以选择想要复原的文件或点击一个文件夹打开它，来选择其中 要恢复的文件注意该界面下方的“恢复选项”，这里分别有“最多数据、正常、最高速度” 三项不同的选择将影响到文件数据恢复的工作耗时和最终质量，程序默认为“正常”选项4) 读取并恢复文件 BadCopy Pro 正式开始自动读取、分析并尝试恢复你所指定的 受损文件，然后你会从列表中和弹出的提示看到文件恢复的结果等信息在全部复原之后， BadCopy 将会引导你走向下一步5) 查看报告并确定已恢复文件的保存路径这一步允许你查看恢复报告并确定有效 的文件夹路径，让BadCopy保存挽救的文件并允许按十六进制模式预览已恢复的文件， 让你确信 BadCopy 已恢复了受损或丢失的文件最后单击“下一步”继续，如果你正在使 用的是一个评估版本，那你将会被通知购买BadCopy Pro的一个完整的版本以完成最后一步 操作。
6) 保存已恢复的文件并完成任务这最后一个步骤不再需要你做任何事情， BadCopy Pro 会自动将挽救的文件保存在你提供的文件夹里V. 网络删除后的文件恢复如今局域网已经相当普及了，如果有人不慎在局域网中删除了硬盘中的文件，通过一般 的软件是无法恢复的，这时就要借助 Executive Software 公司 Network Undelete 来恢复了 该软件为共享软件，我们可以到 处下载它可捕获网络上的 任何程序在任何驱动器上所作的任何删除动作，不管用什么方法来做删除都可以恢复通过 Network Undelete 可以从网络上快速定位和恢复被意外删除的文件，还可恢复已经不在回收 站的文件，只要该文件所在扇区没有被其它数据占用即可安装好 Network Undelete 之后需要重新启动计算机，这时会发现它已经接管了 Windows 中的回收站，这样被删除的文件并不是真的被删除，而是保存在 Undelete 系统中的资源回 收桶中，这样可以很轻易地恢复被删除的文件但 Network Undelete 回收站提供了多种复原 方式，更主要的是在 Server 版本中可以通过网络恢复任何被删除的文件，下面我们就来看 看怎样利用它来恢复在网络中误删的文件。
1.先在局域网中的两台计算机（A机和B机）中都安装好Network Undelete,接着从A 机登录连接到B机，并且删除其中的一些文件2•在B机中双击桌面的回收站图标，这时在出现的窗口中我们可以看到其中左边显示了 包括网络删除之内所有已经被删除的文件而且如果删除的是一个完整的文件夹，则此处还 会按照原始路径将所有文件显示出来，因此我们可以有选择的对其中的某个文件进行恢复操 作3•用鼠标右击需要恢复的文件，并且从弹出菜单中选择“Recover...” 一项进行文件的恢 复操作点击窗口右边的“Use Original Location”按钮将文件恢复到原来位置若是想将其 保存在其它位置，则先在“ Drive”下拉菜单和“ Path”列表中指定文件的保存路径，接着 按下“ Use Alternate Location ”按钮来把文件恢复到选定的位置VI■注册表损坏之后的恢复注册表是管理 Windows 软硬件的核心和灵魂一旦注册表受到损坏或者发生错误，不 仅会影响计算机的正常运行，严重的时候甚至可以使系统崩溃因此掌握Windows注册表 的恢复方法，就显得至关重要了1.Win 9x 系统下注册表的恢复我们知道每次启动 Win 9x 后，系统都会自动地将 System.ini、Win.ini、User.dat 和 System.dat 等文件压缩成一个 cab 文件保存在隐含目录 WindowsSysbckup 下，并保留五个 最近日期的备份文件Rb001.cab〜Rb005.cab。
通过这几个系统备份文件，我们就可以将注册 表损坏而不能正常启动的计算机恢复到最近五次能正常启动任意一次的系统设置要想实现 该恢复功能，我们还得借助于Windows9x的一个命令Scanreg，该命令的简单用法如下：命令格式：Scanreg/参数它的参数有以下几个可选项：backup 备份注册表及相关的系统文件restore 选择备份文件进行恢复fix 修复注册表运行 Scanreg 命令，需要在 Windows 9x 启动时，在看到 Starting Windows9x „的信息 时，按下 F8 键，在启动选单中，选择 Command Prompt Only 方式启动完成后，在 C:/> 提示符下执行该命令如果在Windows 98的MS-DOS方式下运行Scanreg命令，则会自动 地进入其 Windows 的运行模式（和执行 Scanregw 命令等效），只进行注册表的检查，不能 进行注册表的恢复和修复 Scanreg 命令的执行过程很简单，根据界面的提示进行操作就 可以了执行该命令后，首先会让你确认先检查你的注册表，选择 Start 一段时间后，如果 没有发现错误则提示你选择 Create Backup 或是 View Backups... ，选择 Create Backup 就 可以手工对注册表及相关的系统文件进行备份；选择 View Backups... ，可以看到最近的五 个系统备份文件，它们以备份的时间加以区别，选中要恢复的备份文件，选择 Restore ， 就可以将相应日期的系统备份文件恢复到你的系统中。
如果想恢复最近一次的注册表，则执 行带有restore参数的Scanreg即可命令格式如下：scanreg/restore2.Win 2000/XP 系统下注册表的恢复在Windows 2000/XP系统中，不再提供Scanreg命令，注册表的恢复主要依靠Windows 2000/XP 系统本身的功能完成具体的步骤如下：在计算机启动过程中，看到“请选择启动操作系统”信息时，按F8键在出现的启动选单中，使用箭头键突出显示“最后一次正确的配置”项，并确认然后选择要启动的操作系统，确认依靠 Windows 2000 系统本身的恢复功能，不能将整个注册表进行还原只能是当产生 如新添加的驱动程序与硬件不相符等问题导致注册表故障时进行还原才有效，并不能解决由 于驱动程序或文件被损坏或丢失所导致的注册表问题也就是说采用这种注册表还原方法 Windows 2000只还原注册表项 HKEY_LOCAL_MACHINESystem CurrentControlSet 中的信 息任何在其他注册表项中所作的更改均保持不变总结： 硬盘异响、硬盘电机故障、硬盘摔坏、硬盘物理坏道、芯片烧坏、磁头损坏、 固件信息丢失等等。
通过本学期的学习，基本能掌握一些物理坏道和逻辑坏道，基本能够自 己处理一些小问题，在以后的学习生活中一定能派上用场！。