【搶救步驟】

最好請一個比較了解硬碟資料結構的人來幫你，否則自己在不懂的情況下可能會弄得更糟，雪上加霜......
從 Internet 上抓兩個檔案： Recov30.zip 和 Demont.txt。Recov30.zip 是 RecoverNT3.0版，它可以救回硬碟的Partition和boot sector，也可以救回 FAT16,FAT32和NTFS系統下的檔案，它可以在下面的ftp拿到：
ftp://ftp.isu.edu.tw/windows/fileutil/recovernt/recov30.zip

ftp://ftp.ccns.ncku.edu.tw/WINDOWS/cpatch/fileman/recovernt/source/recov30.zip

ftp://ftp.nsysu.edu.tw/cpatch/fileman/recovernt/source/recov30.zip

ftp://ftp.ncu.edu.tw/cpatch/fileman/recovernt/source/recov30.zip

ftp://ftp.ntust.edu.tw/mirror2/cpatch/fileman/recovernt/source/recov30.zip

Demont.txt 裡面有使用RecoverNT必須輸入的序號，它可以在下面的ftp拿到：

ftp://ftp.isu.edu.tw/windows/fileutil/recovernt/demont.txt

ftp://ftp.nsysu.edu.tw/cpatch/fileman/recovernt/source/demont.txt

ftp://ftp.ccns.ncku.edu.tw/WINDOWS/cpatch/fileman/recovernt/source/demont.txt

ftp://ftp.ncu.edu.tw/cpatch/fileman/recovernt/source/demont.txt

ftp://ftp.ntust.edu.tw/mirror2/cpatch/fileman/recovernt/source/demont.txt
拿了這兩個檔案以後，再把被CIH破壞的硬碟裝到另一台有裝win95/98/NT的電腦上，設成Slave，這個步驟很重要，因為被CIH破壞的硬碟"不可以"再Save任何資料進去，否則新資料可能會蓋過舊資料的磁區，到時候就很難救啦！
把 RecoverNT 3.0 版安裝至設定成 Primary Master 的 C 槽上，安裝完畢以後執行 <程式集> 內的 RecoverNT，它會跟你說這個版本只能救回 3 個檔案…除非你鍵入序號（Serial Number），這時請將 Demont.txt 打開，裡面就會有序號了。
然後再用 RecoverNT 把被 CIH 破壞的硬碟打開，RecoverNT 會去掃描硬碟裡的資料，這時你就可以把它們一一存檔了，要注意的是千萬不能存檔在被 CIH 破壞的硬碟上，因為 RecoverNT 的檔案系統是自己建立的，Win95/98/NT 看不到。
如果說 partition table 都不見了，sscan是找不到東西的。當然先救回資料後用sscan才掃的到東西吧。試試 Tiramisu 吧 http://www.recovery.de/