数据恢复
本文共 2742 字，大约阅读时间需要 9 分钟。
数据恢复的原理我们大家现在都应该有所了解了，所以我就在这简单的给大家
介绍一下，首先我们在我们的电脑管理里看看哪个磁盘需要
进去后我们看到了以下提示，让我们选择硬盘，大家都知道了，是磁盘0需要我们去恢复，所以我们就在这选择磁盘0
进去看见了磁盘0的一些详细信息，接下来我们就看看这个盘以前是怎么分区的~！~！~如果这是大家第一次看见这样的界面的话，不用多说肯定是糊涂了，一下就闷了，哈哈……..其实不是很难，只要我们理解里面的一些词语的含义也就是里面标住的柱面，磁头，扇区…..等等，
下面我们看看磁盘0这个磁盘到底有几个分区以便我们去分析恢复，怎么查看呢，我们在上面的表中左上角单击访问就可以看见
在上面表中我们看到了，一共有4个分区，而且看见每个分区的格式
分区1：大小：2G 格式：FAT32
分区2：大小：4.9G 格式：NTFS
分区3：大小5.9G 格式：NTFS
分区4：大小7.3G 格式不详
下面我们就开始进入第一分区进行操作了
我们看见第一分区是0磁头1柱面1扇区，而且在20.0处我们看见的那些16进制数就是分区的大小，注意这些数必须要反过来写和读，也就是上面这个分区大小是3E 82 00 而不是82 3E ，还有就是起始是63扇区
我们也知道一个分区有254个磁头，有63个扇区
我们根据看图和计算得到以下结果
0/1/1------254/254/63
63-----4096574
上面的意思就是说从0柱面1磁头1扇区到254柱面254磁头254扇区表示第一分区
63就是我们看到的这个磁盘的开始扇区，所以我们就根据扇区的启始大小去算结束扇区
结束扇区==大小+63-1 结束扇区==3E 82 00+63-1=4096574根据这个公式我们就算出了扇区的结束
注意上面的十六进制我们利用计算机换算成了十进制了，
我们在根据刚才算出来的结束扇区来计算结束的柱面，磁头，怎么算呢，具体看以下试图~！~！~！~！~！
我们单击那个小箭头就会出现一个逻辑筐，然后输入4096574（结束扇区）按确定
这时我们看到这个分区的结束柱面，磁头和扇区编号
让我们看看是不是转到我们需要转的扇区了
同样我们也看见了这个盘的启始扇区—4096575
在这我们就根据上面同样的计算方法算出相应数据
从而得到结束扇区是===大小+开始扇区+1= 14346044
255/0/1--------892/254/63
4096575------- 14346044
计算过程详细信息看下面图视~！~！~！
我们点那个小箭头进入界面进行转换
进去我们看见了第二磁盘的结束柱面 . 磁头 . 扇区编号 ……..
注意这快磁盘的格式 NTFS ，所以它的大小是在 20.8 处 ------9C 64 FD
柱面 -----892
磁头 -----254
扇区编号 -------63
最后得到结果为：
255/0/1--------892/254/63
4096575------- 14346044
根据这些信息我们进行计算和分析得到以下数据
00 00 01 FF 07 FE FF 7C 3F82 3E 00 FE 64 9C 00
等会把三个都写完在把这些数据写进去进行恢复
下面我们进行第三快磁盘的分析和计算
我们先进入第三快磁盘吧 ~ ！ ~ ！ ~ ！ ~ ！ ~ ！ ~ ！ ~
现在看见的东西大家都很熟悉了吧 ~ ！ ~ 有什么信息大家都明白了，还是说说吧 ~ ！
我们也看见了这快磁盘有关信息如下：
开始柱面 ------893
开始磁头 ------1
开始扇区编号 ----1
这个是这快磁盘的开始扇区 -----14346108
接着我们就转如结束扇区的界面
下面我们就开始算一下它的结束扇区，结束扇区怎么算呢~！~！大家都很明白了吧~！~
结束扇区====大小+开始扇区+1=26635769
我们算出结束扇区后就好办了啊~！~！单击那个小箭头进入下面试图
转过去后我们看见了这快磁盘的结束柱面-2610，磁头—255。扇区--63
综上面查看的数据得以下数据
893/0/1------1657/254/63
14346045-----26635769
从而我们又从上面的数据计算和分析出以下数据
00 C1 7D 0F FE FF FF 3D E7 DA 00 BD 86 BB 00
最后我们要对第四快磁盘进行分析
进不去启始扇区，只能进入分区，所以我们就先把
00 01 01 00 0B FE 3F FE 3F 00 00 00 00 82 3E 00
00 00 01 FF 07 FE FF 7C 3F82 3E 00 FE 64 9C 00
00 C1 7D 0F FE FF FF 3D E7 DA 00 BD 86 BB 00
这些数据写进去对前三个磁盘进行恢复吧！~！~！
重新启动机子我们就能看见刚才所恢复的。现在我们恢复了具体看一下图示
当我们看见一下结果都很惊奇，第三个区怎么是那样呢~！~因为第三个区是逻辑分区，。
因为第四分区的DBR删除了，要恢复第四分区必须重新写DBR
那我们怎么去重新写呢，最简单的方法就是重新挂一张和所要恢复的硬盘一样的硬盘才可以解决，其实在这我们没必要挂一张新的磁盘啊，因为在这个盘里可以DBR备份恢复的，所以我们就在这就采用DBR备份来恢复损害否认数据，备份在那呢~！~备份一般就在DBR扇区后面的第六个扇区，这个是高级格式化留下的，那到底怎么来恢复呢~！~！
我们先用winher这个小软件来打开磁盘，单击小箭头选择物理-然后输入1658柱面，0磁头，7扇区，回车一下就转过去了
转过来我们就看见了系统格式化时留下的备份，接着我们就从开始第一个字母选择，然后右击选择开始
完了我们就向下找，找到55AA位置。选择最后一个A然后右击选择结尾
当我们选择了后就开始把我们刚才选择的那些变了绿色，如图，接着我们单击小红快那复制我们刚才所选的区域
同样我们在转到柱面-1658，磁头-1，扇区-1，进去后在20.0位置选择第一个字母右击选择开始
接着我们就向下拉，等拉到一定位置了就会有一条线出来，那个时候我们微在这条线上的最后一个字母上右击选择结尾，然后按下ctrl+b进行粘贴
粘贴完了，就保存一下，重新启动机子，在这我们所有的工作已经完成，启动完成后让我们看看是不是恢复出来了呢.，右击我的电脑-管理—磁盘管理，这个界面就是我们所恢复出来的情况
本文转自 高文龙 51CTO博客，原文链接：http://blog.51cto.com/gaowenlong/160576，如需转载请自行联系原作者
你可能感兴趣的文章