資料恢複執行個體（老師考試題目）

學習了幾天的資料恢複了，老師為了測評吧。給我們考試題目不是筆試，而是給了一塊硬碟（虛拟）讓我們進行恢複資料，哎呀，俺是新鳥，在加上數學不是很好，這可＃＃＃大家懂點資料恢複的話應該知道，這個對于進制是很敏感的，很難把握。（這裡我說點閑話，想學好資料恢複，必需進制你得搞懂，進制是你的第一關）閑話少說。ｂｅｇｉｎ～～

看看這個磁盤的大概情況！

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_12430991444VTr.jpg"></a>

四個分區都被删了。。。後面寫的ｄｅｌ

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099156ovwR.jpg"></a>

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099169V47r.jpg"></a>

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099182OfO1.jpg"></a>

綠色的框為第一個主分區，看到了下個主分區的ＤＢＲ，算得

255/0/1 – 892/254/63 4096575 - 14346044 NTFS（在２８Ｈ位置）

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099196WP34.jpg"></a>

啊呀，看到了隻有一個分區結束标志（這個時候你可以試想是不是其他都是擴充分區）

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099208mLKD.jpg"></a>

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099220ZJj4.jpg"></a>

跳到下一個磁頭發現分區的DBR，是擴充分區.MBR中還要加入擴充分區的參數,不過具體參數還要等擴充分區全部算完才能完成.

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099235Picl.jpg"></a>

根據DBR算出第一擴充分區參數893/1/1 – 1657/254/63 14346108 - 26635769 NTFS

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099248Iu7J.jpg"></a>

來到下一個分區發現該分區MBR隻有一條記錄,這個分區是最後一個分區還是丢失了其餘部分MBR記錄

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099261aSXC.jpg"></a>

往下一個磁頭發現沒有DBR記錄,莫非上一個分區就是最後的分區麼?從參數看硬碟是有剩餘空間的

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099274ifup.jpg"></a>

發現了一個,不過從位置上看并不是我需要的資訊，再找！不信了就～～

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_12430992863yCm.jpg"></a>

還是空的？暈了要。。。這樣找下去我可要瘋了～～為了黨的事業豁出去了就

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099298Pa91.jpg"></a>

老天是公平滴，發現上圖的DBR資訊,從位置上看與該分區開始處相差了6個扇區,特征與FAT32的DBR備份位置一緻！

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099309ZV5m.jpg"></a>

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099317ZPgN.jpg"></a>

參數上對比DBR中分區容量與MBR分區容量一緻,是該分區的主DBR資訊丢失，

用備份的DBR恢複主DBR資訊.并算出分區參數

1658/1/1 – 2069/254/63 26635833 - 41929649 FAT32 從參數上看已經到了硬碟的最後了

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099325NVWX.jpg"></a>

恢複主的ＭＢＲ資料

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099337QvLJ.jpg"></a>

資訊是自己填寫滴，恢複第一個擴充分區

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_1243099350Lexq.jpg"></a>

恢複第二分區MBR,至此所有分區全部找回,進行儲存.馬上就完了，但是得重新啟動一下機子

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_12430993604WQ8.jpg"></a>

<a href="http://yangjunfeng.blog.51cto.com/attachment/200905/23/539796_12430993671Uhf.jpg"></a>

磁盤管理中更改磁盤路徑,打開資料總管,檢視分區内容,一切正常,至此分區被成功恢複. （由于是考試内容，虛拟磁盤不能當做附件使用了，太大，無法上傳）

随便寫了一下。大家支援～

本文轉自yangjunfeng 51CTO部落格，原文連結:http://blog.51cto.com/yangjunfeng/160331