電腦遭受病毒感染或駭客入侵後，常導致硬碟開機磁區損壞、分區表遺失或邏輯鎖死等嚴重故障。面對這類危機，切勿盲目操作，否則可能造成資料永久遺失。本文整理專業級的資料恢復策略，助您最大程度挽回損失。

一、開機磁區病毒感染的資料恢復

開機磁區病毒會加密分區表或將開機磁區轉移至其他扇區。此時嚴禁直接使用殺毒軟體掃描，因殺毒過程可能破壞分區結構導致資料無法尋回。正確流程為：

1. 先備份再殺毒：使用低階編輯工具（如 DiskEdit）備份主開機記錄（MBR）及開機磁區（前 63 個扇區）。
2. 嘗試自動修復工具：

• KV3000 F10 功能：可嘗試尋回遺失分區。
• 低階編輯器搜尋備份：在 0 磁道尋找 MBR 備份（通常位於第 1、7、13 等扇區）。
• Fdisk /MBR 重建 MBR：僅修復開機程式碼，不動分區表；若分區表受損，需人工修正。

專家提示：手工修正分區表步驟
1. 掃描磁碟尋找以 55 AA 結尾的扇區（分區表標誌）。
2. 依扇區結構及後續是否存在 FAT 表判斷是否為有效分區表。
3. 根據 C 槽起始位置，手動填入分區表的起始柱面、磁頭、扇區及分區大小。

二、駭客「邏輯鎖」攻擊的破解方案

邏輯鎖是駭客竄改分區表製造死循環，導致系統當機。破解核心在於繞過受損分區表直接存取磁碟：

1. 在 CMOS 中隱藏硬碟，用 DOS 開機光碟啟動。
2. 執行 DM (Disk Manager) 軟體 低階格式化硬碟（僅重建磁軌，不清除資料區）。
3. 製作特製 DOS 開機碟：用 DiskEdit 修改 IO.SYS，將位移 C203 06 E8 0A 00 07 72 03 替換為 C2 03 90 E8 0A 00 72 80 90，使其忽略分區表錯誤。
4. 用修改版開機碟啟動受害硬碟，進入 Debug 手動重寫正確分區表。

警示：上述操作涉及底層磁碟編輯，建議由專業人員執行；一般用戶應優先尋求資料救援服務商協助，避免二次傷害。