資料恢複

資料恢複的原理我們大家現在都應該有所了解了，是以我就在這簡單的給大家

介紹一下，首先我們在我們的電腦管理裡看看哪個磁盤需要

進去後我們看到了以下提示，讓我們選擇硬碟，大家都知道了，是磁盤0需要我們去恢複，是以我們就在這選擇磁盤0

進去看見了磁盤0的一些詳細資訊，接下來我們就看看這個盤以前是怎麼分區的~！~！~如果這是大家第一次看見這樣的界面的話，不用多說肯定是糊塗了，一下就悶了，哈哈……..其實不是很難，隻要我們了解裡面的一些詞語的含義也就是裡面标住的柱面，磁頭，扇區…..等等，

下面我們看看磁盤0這個磁盤到底有幾個分區以便我們去分析恢複，怎麼檢視呢，我們在上面的表中左上角單擊通路就可以看見

在上面表中我們看到了，一共有4個分區，而且看見每個分區的格式

分區1：大小：2G     格式：FAT32

分區2：大小：4.9G   格式：NTFS

分區3：大小5.9G    格式：NTFS

分區4：大小7.3G    格式不詳

下面我們就開始進入第一分區進行操作了

我們看見第一分區是0磁頭1柱面1扇區，而且在20.0處我們看見的那些16進制數就是分區的大小，注意這些數必須要反過來寫和讀，也就是上面這個分區大小是3E 82 00  而不是82 3E  ，還有就是起始是63扇區

我們也知道一個分區有254個磁頭，有63個扇區

我們根據看圖和計算得到以下結果

0/1/1------254/254/63  

63-----4096574

上面的意思就是說從0柱面1磁頭1扇區到254柱面254磁頭254扇區表示第一分區

63就是我們看到的這個磁盤的開始扇區，是以我們就根據扇區的啟始大小去算結束扇區

結束扇區==大小+63-1    結束扇區==3E 82 00+63-1=4096574根據這個公式我們就算出了扇區的結束

注意上面的十六進制我們利用計算機換算成了十進制了，

我們在根據剛才算出來的結束扇區來計算結束的柱面，磁頭，怎麼算呢，具體看以下試圖~！~！~！~！~！

我們單擊那個小箭頭就會出現一個邏輯筐，然後輸入4096574（結束扇區）按确定

這時我們看到這個分區的結束柱面，磁頭和扇區編号

讓我們看看是不是轉到我們需要轉的扇區了

同樣我們也看見了這個盤的啟始扇區—4096575

在這我們就根據上面同樣的計算方法算出相應資料

進而得到結束扇區是===大小+開始扇區+1= 14346044

255/0/1--------892/254/63

4096575------- 14346044

<b>計算過程詳細資訊看下面圖視</b><b>~</b><b>！</b><b>~</b><b>！</b><b>~</b><b>！</b>

<b>我們點那個小箭頭進入界面進行轉換</b>

<b>進去我們看見了第二磁盤的結束柱面</b><b>.</b><b>磁頭</b><b>.</b><b>扇區編号</b><b>……..</b>

<b>注意這快磁盤的格式</b><b>NTFS</b><b>，是以它的大小是在</b><b>20.8</b><b>處</b><b>------9C 64 FD</b>

<b>柱面</b><b>-----892      </b>

<b>磁頭</b><b>-----254      </b>

<b>扇區編号</b><b>-------63</b>

<b>最後得到結果為：</b>

<b>255/0/1--------892/254/63</b>

<b>4096575-------</b> <b>14346044</b>

<b>根據這些資訊我們進行計算和分析得到以下資料</b>

<b>00 00 01 FF 07 FE FF 7C 3F82 3E 00 FE 64 9C 00</b>

<b>等會把三個都寫完在把這些資料寫進去進行恢複</b>

<b>下面我們進行第三快磁盤的分析和計算</b>

<b>我們先進入第三快磁盤吧</b><b>~</b><b>！</b><b>~</b><b>！</b><b>~</b><b>！</b><b>~</b><b>！</b><b>~</b><b>！</b><b>~</b><b>！</b><b>~</b>

<b>現在看見的東西大家都很熟悉了吧</b><b>~</b><b>！</b><b>~</b><b>有什麼資訊大家都明白了，還是說說吧</b><b>~</b><b>！</b>

<b>我們也看見了這快磁盤有關資訊如下：</b>

<b>開始柱面</b><b>------893</b>

<b>開始磁頭</b><b>------1</b>

<b>開始扇區編号</b><b>----1</b>

<b>這個是這快磁盤的開始扇區</b><b>-----14346108</b>

<b></b>

<b>接着我們就轉如結束扇區的界面</b>

<b>下面我們就開始算一下它的結束扇區，結束扇區怎麼算呢</b><b>~</b><b>！</b><b>~</b><b>！大家都很明白了吧</b><b>~</b><b>！</b><b>~</b>

<b>結束扇區</b><b>====</b><b>大小</b><b>+</b><b>開始扇區</b><b>+1=26635769</b>

<b>我們算出結束扇區後就好辦了啊</b><b>~</b><b>！</b><b>~</b><b>！單擊那個小箭頭進入下面試圖</b>

<b>轉過去後我們看見了這快磁盤的結束柱面</b><b>-2610</b><b>，磁頭</b><b>—255</b><b>。扇區</b><b>--63</b>

<b>綜上面檢視的資料得以下資料</b>

<b>893/0/1------1657/254/63</b>

<b>14346045-----26635769</b>

<b>進而我們又從上面的資料計算和分析出以下資料</b>

<b>00 C1 7D 0F FE FF FF 3D E7 DA 00 BD 86 BB 00</b>

<b>最後我們要對第四快磁盤進行分析</b>

<b>進不去啟始扇區，隻能進入分區，是以我們就先把</b>

<b>00 01 01 00 0B FE 3F FE 3F 00 00 00 00 82 3E 00</b>

<b>這些資料寫進去對前三個磁盤進行恢複吧！</b><b>~</b><b>！</b><b>~</b><b>！</b>

<b>重新啟動機子我們就能看見剛才所恢複的。現在我們恢複了具體看一下圖示</b>

<b>當我們看見一下結果都很驚奇，第三個區怎麼是那樣呢</b><b>~</b><b>！</b><b>~</b><b>因為第三個區是邏輯分區，。</b>

<b>因為第四分區的</b><b>DBR</b><b>删除了，要恢複第四分區必須重新寫</b><b>DBR</b>

<b>那我們怎麼去重新寫呢，最簡單的方法就是重新挂一張和所要恢複的硬碟一樣的硬碟才可以解決，其實在這我們沒必要挂一張新的磁盤啊，因為在這個盤裡可以</b><b>DBR</b><b>備份恢複的，是以我們就在這就采用</b><b>DBR</b><b>備份來恢複損害否認資料，備份在那呢</b><b>~</b><b>！</b><b>~</b><b>備份一般就在</b><b>DBR</b><b>扇區後面的第六個扇區，這個是進階格式化留下的，那到底怎麼來恢複呢</b><b>~</b><b>！</b><b>~</b><b>！</b>

<b>我們先用</b><b>winher</b><b>這個小軟體來打開磁盤，單擊小箭頭選擇實體</b><b>-</b><b>然後輸入</b><b>1658</b><b>柱面，</b><b>0</b><b>磁頭，</b><b>7</b><b>扇區，回車一下就轉過去了</b>

<b>轉過來我們就看見了系統格式化時留下的備份，接着我們就從開始第一個字母選擇，然後右擊選擇開始</b>

<b>完了我們就向下找，找到</b><b>55AA</b><b>位置。選擇最後一個</b><b>A</b><b>然後右擊選擇結尾</b>

<b>當我們選擇了後就開始把我們剛才選擇的那些變了綠色，如圖，接着我們單擊小紅快那複制我們剛才所選的區域</b>

<b>同樣我們在轉到柱面</b><b>-1658</b><b>，磁頭</b><b>-1</b><b>，扇區</b><b>-1</b><b>，進去後在</b><b>20.0</b><b>位置選擇第一個字母右擊選擇開始</b>

<b>接着我們就向下拉，等拉到一定位置了就會有一條線出來，那個時候我們微在這條線上的最後一個字母上右擊選擇結尾，然後按下</b><b>ctrl+b</b><b>進行粘貼</b>

<b>粘貼完了，就儲存一下，重新啟動機子，在這我們所有的工作已經完成，啟動完成後讓我們看看是不是恢複出來了呢</b><b>.</b><b>，右擊我的電腦</b><b>-</b><b>管理</b><b>—</b><b>磁盤管理，這個界面就是我們所恢複出來的情況</b>

<b>本文轉自 高文龍 51CTO部落格，原文連結：http://blog.51cto.com/gaowenlong/160576，如需轉載請自行聯系原作者</b>