基于windows下的数据恢复

《基于windows下的数据恢复》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于WINDOWS下的数据恢复：在这个越来越依赖计算机的时代，数据的重要性可想而知，对于存储计算机中的这些重要数据，它们是否万无一失呢？答案是否定的，由于种种原因导致数据丢失的现象时有发生。而对于每个曾有过数据丢失经历的人来说，这都算是一场噩梦。本文主要是基于B～32GB的分区当中，如果分区小于32MB或大于32GB，BR扇区的修复。某一天，你打开一个U盘，或许会发生这样的一件事情，昨天你的磁盘还是好好的，今天突然再次想打开这一个磁盘的时候，它提示你要求格式化磁盘才可以使用，这格式化不就是意味着，把原来盘里面的东西都要删掉了吗？不知道的你或许会很着急，重要的资料恰好

2、都在磁盘里面。接下来所讲的是MBR的修复，当你的磁盘出现这种情况时，有可能你磁盘的MBR扇区已经被破坏了，这下该怎么办呢，首先用BR扇区，结果发现MBR扇区都被清零了。　　MBR前446个字节是引导代码，一些引导型病毒都是通过对这一段代码的修改，实现病毒本身的目的。可以先从一块好的磁盘上把这446个字节复制过来。　　接下来要修复的是64个字节的分区表信息，一个磁盘最多可以分为四个主分区，第一个分区占用16个字节，现在对这16个字节进行分析：　　第1个字节为分区的类型，其值为80和00，因为是活动分区，所以写80；第2、3、4字节，填写010100（通用的）；第5字节

3、：因为是扩展分区，所以填写07；第6、7、8字节：填写FEFFFF（通用）；第9、10、11、12字节是本分区之前已用了的扇区数，因为这里是MBR扇区，所以就是63，转换成十六进制的数，就是“0000003F”，倒过来为“3F000000”　　第13、14、15、16字节是本分区的总扇区数，假如磁盘总扇区数为8089600，那么这里的总扇区数为8089600-63=8089637，转换成十六进制为，就是“7B6FC1”，倒过来就是“C16F7B00”将这些算好的数值填进去，就成了第一分区信息。　　如果有扩展分区，就按此种方法，将数据算出来，然后按相对的位置填进去。在

4、最后不要忘记俗称的魔法数字，也就是“55AA”这个结束标志，这个结束标志填好后，MBR修复就完成了。　　三、结束语　　数据恢复技术在国内还不是很成熟，虽然在国外已经很成熟，而对其更深的研究相对较少。应该往更深的数据技术方面去发展，尤其要去掌握新的技术，只有不断的去研究去掌握新的技术，才能使数据恢复的效率有所提高。　　在本文的最后，我想说一句：“硬盘有价数据无价”！我们应该重视数据安全这一个问题，硬盘本身对我来说就是一个存储设备，而里面的东西有可能可以改变我们的一身，信息化的时代我们一定要重视数据的安全。