WINHEX手工修复分区

WINHEX手工修复分区

ID:39798926

大小:1.34 MB

页数:43页

时间:2019-07-11

WINHEX手工修复分区_第1页
WINHEX手工修复分区_第2页
WINHEX手工修复分区_第3页
WINHEX手工修复分区_第4页
WINHEX手工修复分区_第5页
资源描述:

《WINHEX手工修复分区》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、WINHEX手工修正分区文件系统结构法手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正,包括DBR、FAT表头部、MFT头部。欢迎阅读本文,这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第三篇《WinHex应用之奇怪的未格式化》这篇文章是三篇文章中最绕的一篇,充分认识硬盘数据结构的“CT” 运行 WINHEX之后你会觉得,这个可以学,很好很强大。在第一篇《寻找丢失的硬盘分区》文章里,我们恢复了客户故障硬盘的分区信息,但仍然有三个分区是未格式化状态,在这篇文章中我们利

2、用非常强大的Winhex来进行手工修复文件系统。第二篇《DiskGenius恢复提示格式化的数据》中使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据,使用的是扫描重组目录法,直接提取数据。前面恢复的6个分区中,有3个48.8G的NTFS分区是提示“未格式化”的,我们在前面介绍的是使用磁盘精灵直接扫描恢复数据,除扫描方法恢复数据,我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区,达到恢复数据的目的。除了恢复结果原汁原味,而且恢复迅速,熟练后只需几分钟恢复这三个异常分区。运行WINHEX,点取打开磁

3、盘,选择我们要编辑恢复的硬盘,然后确定打开,这里选择物理驱动器,有的时候如果单一分区文件系统有问题,打开逻辑驱动器会出现问题,最好是打开物理驱动器后在对单一分区进行操作。打开物理驱动器后,6个分区信息一目了然,其中2、3、4分区格式位置是未知的文件系统,显示?号,看来这三个分区引导信息扇区DBR肯定出问题了。点击分区1,扇区内容栏将跳到分区1开始的地方,也就是分区的DBR位置。我们看到分区1从63扇区开始,其DBR的开始字节为EB5890点击分区2,扇区内容栏将跳到分区2的DBR位置。我们看到分区2在40965813扇

4、区,其DBR的开始字节为7FEB5290点击分区3,扇区内容栏将跳到分区3的DBR位置。我们看到分区3在143364123扇区,其DBR的开始字节也为7FEB5290点击分区4,扇区内容栏将跳到分区4的DBR位置。我们看到分区4在245762433扇区,其DBR的开始字节还是为7FEB5290点击正常的分区5,扇区内容栏将跳到分区5的DBR位置348160743扇区。但其DBR的开始字节为EB5290,与前三个问题分区对比,少了一个7F,仔细观察对比分析,原来三个“提示格式化”的NTFS分区,其DBR引导指令EB529

5、0被顺延后移了一位,并在前面加上一个7F知道了问题所在,开始尝试修复恢复问题分区的DBR,首先修复硬盘分区2,在分区2上双击打开。双击后,WINHEX将在一个新窗口中打开分区2,在窗口选项卡上可自由切换编辑整个硬盘还是单个分区。图中是错误的DBR引导指令系统引导扇区DBR的结束标志55AA被顺延掉了,55跑到AA的位置上了。Winhex扇区分割线把硬盘上每512字节划分为一个扇区,方便编辑。因为DBR对操作系统非常重要,NTFS格式分区,在其分区最后的扇区上,备份了DBR,如果它是正常的,我们只需将最后一个扇区的内容复

6、制到DBR位置,如果没有其它问题,这个分区就正常了。恢复DBR之前,首先将当前问题DBR备份,一定要养成备份这个习惯.在DBR开始字节上单击右键,定义选择扇区块的起始在DBR扇区最后一个字节上单击右键,定义结束位置。被选择DBR内容背景将被突出加深。我们在扇区任意位置右键--编辑--点击编辑之后--复制选块--至新文件为问题DBR备份输入一个文件名,自己要容易记住这个文件名,如:bad_250g_2p_dbr,然后保存到一个位置,这里我们放到桌面。WINHEX会多出一个备份内容的窗口选项卡,方便编辑调用桌面上刚刚备份的

7、分区2有问题的DBR。备份DBR之后,我们在分区2窗口内,将滚动条拖到最底部。准备复制分区2底部的备份DBR,粘贴写入到分区2开始的引导DRB位置,达到修复异常问题DRB,进而解决修复分区打开提示格式化的故障。同样在扇区开始位置右键--选块起始位置,定义块首。在扇区最后一个字节上右键定义块尾,可以看到,正常DBR的结束字节为55AA选块后,背景加深,然后WINHEX菜单栏--编辑--复制选块--正常,快捷键为标准的Ctrl+C拖动分区2的滚动条,拉到顶端分区2扇区0的位置,在有问题的DBR的第一个字节7F处点击定位一下

8、,然后点击编辑菜单编辑菜单--剪贴板数据--写入,使用快捷键的话,不是Ctrl+V是Ctrl+B为防止误操作,WINHEX将做提示OK,正常的DBR回来了,浅蓝色表示没有保存。DBR扇区的尾部正常结束标志55AA也对了。点击保存图标,保存我们复制过来的DBR再次给出提示,数据无价,小心驶得万年船如果你对刚刚自己的操作很有自信,就直

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。