您的位置：首页 > 职场人生

数据恢复实例，恢复分区表实战记录推荐

2008-10-26 16:57 603 查看

说明啊，这其实是我的作业，就是岳老师给我们一个被他修改过的硬盘，让我们把删除过的分区恢复出来，给我们的虚拟硬盘恢复出来以后每个分区上面都有数据，必须也保证这些数据的完整性。那盘上到底有什么？现在，我也不知道……
首先就是挂硬盘，那个20g的硬盘就是岳老师给我的硬盘

对了，有一个很好用的工具，diskman 我觉着要是用他来恢复还是很简单的，不过用岳老师的话来说“工具只是工程师思想的延伸”所以工具到底能不能恢复出来也不一定，不但要看思想，还要看rp。

深山红叶的确是个好东西恩恩，严重同意，基本上不管电脑出现什么问题，深山红叶+系统盘就能完全搞定，嘿嘿，偶不是在做广告

这不是传说中的diskman么，不过他还有另一个名字，diskgen，我的硬盘应该是第二块硬盘，20g的那个

然后工具——重建分区表就会出现以下提示，选继续

选交互模式

交互模式的话扫描出来分区表会有提示，下面在536/0/1处扫描出来分区表，看来不错，因为实在起始磁头的，保存看看

继而536/1/1,983/0/1,1097/1/1也被发现

确定……

怎么看怎么别扭！~~哪有这样的分区表啊？一个超级小的分区显示不能用，再就是一个主分区然后就是一个扩展分区，里面两个磁盘然后还有一大块没有算出来，什么啊这是？重来！~~

还是重建分区，但是这次那个奇怪的分区不要了，就是那个起始为536/0/1,结束为536/0/63,恩，再来。

这次不要536/0/1这个分区了

然后保留后面的分区，

这次看着很舒服，看来我rp很高，每个分区都起始在1磁头1扇区，没问题，一个扩展分区里面的三个逻辑磁盘也没有问题，看来就是这个没错了

然后重启，但是我想了想不保存，因为我发现还有4g的空间没有算出来是什么呢，所以我想进了系统看看这4g的空间是什么，要是是主分区的话我觉着应该就没有错了，所以这里要记录下来分区信息
扩展
536/1/1-982/254/63 NTFS
983/1/1-1696/254/63 FAT32
1697/1/1-2609/254/63 NTFS
由这里应该想到，0/1/1-535/254/63扇区应该就是那个未知的分区，因为20g的磁盘也就差不多是2609柱了，用公式就是2609柱*7.8M=20350.2M差不多哈！~
然后重启，我选择放弃分区

重启后，推荐工具上场（这里应该放个音乐，当当当当）就是winhex，好东西啊，拯救了多少硬盘的硬盘工具啊，不过话说回来了，数据恢复这个东西主要是会，工具就是延伸，有些东西不是用着用着就会了的，这是学数据恢复得出来的体验。

然后打开磁盘

这里为了编辑方便啊，我打开了两块磁盘
奇怪的就是，在0/1/1上面没有DBR，没有DBR？怎么回事？

我想起来要是NTFS的话应该在最后一个扇区上面做个备份，于是跳转到535/254/63，为什么跳转到这里呢？因为用diskman算出来536/1/1上面有东西，所以看看这柱上有东西，说实话啊，蒙的！~~
看见了么？绿色的部分，2 8位，多像分区大小啊，到底对不对，验证一下就知道

用绿色的部分加上3F应该就是535/254/63这个位置，因为8363D8是DBR，所以记录的是上次分区的大小加起来要是在这个位置的话，那就一定是分区的大小了，而且，未知的那块地方就一定是一个分区了，这样算下来就只剩翻译成分区表写入了

看来岳老师没有为难我们，这个还是没错的，这样所有的分区就算出来了
主分区：0/1/1-535/254/63             63-8610839        NTFS
扩展分区：536/0/1-2609/254/63         8610840-41929649
逻辑磁盘1：536/1/1-982/254/63         8610903-16791894     NTFS
逻辑磁盘2：983/1/1-1696/254/63       15791958-27262304    FAT32
逻辑磁盘3：1697/1/1-2609/254/63      27262368-41929649   NTFS
再下一步就简单多了写分区表嘛！~~
0/0/1的分区表如下