WinHex数据恢复图文教程
WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！
关于数码与码制：
关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）
我们先了解一下数据结构：
下面是一个分了三个区的整个硬盘的数据结构
MBR C盘EBR D盘EBR E盘
MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX 等。
但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。
EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。
MBR、EBR是分区产生的。
比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表：
63 1435329 63 1435329 63 1253889
MBR C盘EBR D盘EBR E盘
扩展分区
而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构：
C 盘
DBR FAT1 FAT2 DIR DATA
Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示），其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。
首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。
图片1
这里我们要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框：
图片2
在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开，HD0是我现在正用的西部数据40G系统盘，HD1是我们要分析的硬盘，迈拓2G。这里我们就选择打开HD1整个硬盘，再点确定.然后我们就看到了Winhex的整个工作界面。
图片3
最上面的是菜单栏和工具栏，下面最大的窗口是工作区，现在看到的是硬盘的第一个扇区的内容，以十六进制进行显示，并在右边显示相应的ASCII码，右边是详细资源面板，分为五个部分：状态、容量、当前位置、窗口情况和剪贴板情况。这些情况对把握整个硬盘的情况非常有帮助。另外，在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
最下面一栏是非常有用的辅助信息，如当前扇区/总扇区数目……等。
图片4
向下拉拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共512字节，每两个数字为一个字节，比如00。
下面我们来分析一下MBR，因为前面我们说过，前446个字节为引导代码，对我们来说没有意义，这里我们只分析分区表中的64个字节。
图片5
分区表64个字节，一共可以描述4个分区表项，每一个分区表项可以描述一个主分区或一个扩展分区（比如上面的分区表，第一个分区表项描述主分区C盘，第二个分区表项描述扩展分区，第三第四个分区表项填零未用）。
每一个分区表项各占16个字节，各字节含义如下：（H表示16进制）字节位置内容及含义
第1字节引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。
本分区的起始磁头号、扇区号、柱面号
第2、3、4字
节
第5字节分区类型符：
00H——表示该分区未用
06H——FAT16基本分区
0BH——FAT32基本分区
05H——扩展分区
07H——NTFS分区
0FH——（LBA模式）扩展分区
83H—— Linux分区
本分区的结束磁头号、扇区号、柱面号
第6、7、8字
节
本分区之前已用了的扇区数
第9、10、11、
12字节
本分区的总扇区数
第13、14、15、
16字节
此硬盘的第一分区表（即MBR）分析如下：
第一个分区表项（C盘）
第1字节80：表示此分区为活动分区；
第5字节0B：表示分区类型为Fat32；
第9、10、11、12字节系统隐含扇区3F 00 00 00：所谓系统隐含扇区就是本分区（C 盘）之前已用了的扇区数，这是一个十六进制数，但要注意：真正的隐含扇区数应该反过来填写（比如：隐含扇区数为3E 4D 5A 6F，则反过来就是6F 5A 4D 3E ，这才是实际的隐含扇区数）。那么，3F 00 00 00反过来写就是00 00 003F，也就是3F，将他转成十进制数我们才能知道实际的隐含扇区数是多大。这可以使用计算器来算，单击工具栏上的“计算器”按钮，如下图：
图片6
图片7
这样就启动了计算器。
计算器有两种型号，我们要进行进制转换，就要选择“科学型”。
图片8
图片9
比如我们要将十六进制3F转换为十进制，就要先选中“十六进制”，然后输入3F，
图片10
图片11
再选中“十进制”，十六进制3F转为十进制等于63。想一想我们前面所讲的，MBR占用63个扇区，也就是C盘之前已用了的扇区数为63，第64个扇区就是C盘的第一个扇区，但要注意的是，整个硬盘的LBA地址是从零开始的，0~62的扇区为MBR。
图片12
第13、14、15、16字节本分区总扇区数(当然，这也就是C盘的大小)：C1 E6 15 00，同样，实际的十六进制数也要反过来才对，也就是00 15 E6 C1，将它转换成十六进制数是1435329。给你出个题，你知道D盘的EBR在哪个扇区吗？我们一起来算一下，还记得前面数据结构那个表吗？C盘后面不就是D盘的EBR吗？D盘EBR的第一个扇区=MBR+C盘的大小，也就是63+1435329=1435392。
我们来看看对不对，单击工具栏上的“转到扇区”按钮，出现一个“转到扇区”对话框，
图片13
图片14
然后输入1435392，再点“确定”，就到了1435392扇区了（你可以使用它再转回到0扇区）。
图片15
这个就是D盘的EBR，也就是D盘的分区表了，怎么知道的呢？因为MBR和EBR的结构是完全一样的，都是占用了63个扇区，但只用了第一个扇区，其余62个扇区填零不用。第一个扇区前446个字节都为引导代码，后64个字节为分区表，最后2个字节为55AA 结束标志。因为EBR不是活动分区，不需要引导代码，所以前446个字节为零。
还有另一种方法直接找到D盘的EBR，单击“访问”下拉按钮——“分区二”——“分区表”，直接就到1435392扇区。
图片16
这样，分区表中的第一个分区表项共十六个字节分析完毕，下面我们再来看看第二个分区表项（扩展分区）。
第1字节00：表示非活动分区
第5字节05：表示扩展分区
第9、10、11、12字节00 E7 15 00：本分区之前的扇区数（扩展分区前面也就是MBR 和C盘，好像我们前面算过这个数？）同样，先将它反过来，就是00 15 E7 00 ，再转为十进制是1435392，看来我们前面真的算过这个数。
第13、14、15、16字节40 09 29 00：本分区的总扇区数。也就是扩展分区的总扇区数。转为十进制应该是2689344。想一想，用这个数加上前面的1435392，不正好是整个硬盘的总扇区数4124736吗？
这样，如果分区表被破坏，我们只要把这些数值都计算出来并填上，分区表不就恢复了？那么，这里我们为什么不分析第2、3、4字节（本分区的起始磁头号、扇区号、柱面号）和第6、7、8字节（本分区的结束磁头号、扇区号、柱面号）呢？这是因为C/H/S(柱面/磁头/扇区)是老式硬盘的寻址方式，这种寻址方式来管理硬盘效率很低；而现在几乎所有的硬盘都支持LBA(全称是Logic Block Address，即扇区的逻辑块地址)寻址方式，这种管理方式简单高效。在LBA方式下，系统把所有的物理扇区都统一编号，按照从零到某个最大值排列，这样只用一个序数就确定了一个唯一的物理扇区。
小知识：具体一个硬盘有多少个LBA(扇区)不需要我们去记忆，因为用各种工具软件（如MHDD WINHEX等）都可以检测到。我们只要知道个大概就行了：如10G的硬盘大概有2000万个扇区；20G的硬盘大概有4000万个扇区；40G的硬盘大概有8000万个扇区……那么，2G的硬盘大概有400万个扇区。
那么，你可能要问了：如果要恢复分区表，这个起始磁头号、扇区号、柱面号还有结束磁头号、扇区号、柱面号应该怎么填呢？简单得很，在后面恢复分区表的时候我会告诉你，直接填，都不用计算。
还有兴趣来分析一下D盘的EBR吗？
其实D盘的EBR和Ｅ盘的EBR我们不分析也罢，因为无非也是分区表，跟MBR的结构是一样的，但却很容易把我们绕晕，又因为EBR一般不容易被破坏，所以我不建议分析EBR。
但如果你一定要分析，那就分析吧。
单击“访问”下拉按钮——“分区二”——“分区表”，直接就到1435392扇区，即D盘的分区表EBR。
图片17
第一个分区表项（D盘）：
第1个字节00：表示非活动分区
第5个字节06：表示FAT16分区
第9、10、11、12字节3F 00 00 00：本分区之前已用了的扇区数，也就是EBR的数目，63个。
第13、14、15、16字节C1 E6 15 00：本分区的总扇区数，也就是D盘的扇区数，先反过来排列就是00 15 E6 C1，转为十进制就是1435329。
第二个分区表项（D盘后面的）：
第1个字节00：表示非活动分区
第5个字节05：表示扩展分区
第9、10、11、12字节00 E7 15 00：本分区之前已用了的扇区数，也就是D盘的EBR 加D盘总共的大小，63+1435329=1435392
第13、14、15、16字节40 22 13 00：本分区的总扇区数，1253952,也就是E盘的大小再加上一个EBR的数目。
单击“访问”下拉按钮——“分区三”——“分区表”，直接就到2870784扇区，即E盘的分区表EBR。因为E盘后面没有分区了，所以没有第二个分区表项。这里我们就不再研究了，有兴趣的话可以自己多备一块硬盘作从盘，然后自己分分区研究研究。
图片18
通过以上的研究我们总结一下，MBR在定义分区的时候，将多余的容量定义为扩展分区，指定该扩展分区的起止位置，根据起始位置指向硬盘的某一个扇区，作为下一个分区表项，接着在该扇区继续定义分区，如果只有一个分区，就定义该分区，然后结束；如果不止一个分区，就定义一个基本分区和一个扩展分区，扩展分区再指向下一个分区描述扇区，在该分区上按照上述原则继续定义分区，直至分区定义结束。这些用来描述分区的扇区形成一个“分区链”，通过这个分区链，就可以描述所有的分区。系统在启动时按照分区链的连接顺序查找分区，直至找出所有分区。这个链显然是个开链结构，如果形成一个环，系统本身并不会去判断它，它只是按照这个链忠实的查找分区，而不进行任何额外的检测与处理。所谓硬盘逻辑锁，就是让分区链形成一个环，这样系统在启动时就在分区表内循环，表现为系统无法引导，就是从软盘启动，也不能进入硬盘。明白了其结构原理，解决这个问题就简单了，目前有很多种方法解决这个问题，后面我们还会讲到。系统就是利用这种方法使一个硬盘分区后看起来象多个硬盘。系统能够找到C盘以外的其他逻辑盘的唯一办法就是，沿着EBR 所描述的分区链查找分区。
其实，通常情况下EBR是不会被破坏的，或者破坏的几率极低极低，通常情况下，都是只有MBR被破坏，那么这种情况下，我们只要把MBR的分区表64个字节复原，其他的分区顺着分区表所提供的链自然而然就出来了。那么，如何才能将分区表复原呢？这就要通过计算结合Winhex强大的功能来实现了。
下面我们就来模仿分区表被病毒破坏的情况，将MBR全部填零。我们首先将MBR所在的扇区选中。鼠标指向第一个字节，单击右键，选择“选块开始”
图片19
然后鼠标指向MBR的最后一个字节，单击右键，选择“选块结尾”
图片20
图片21
然后我们在选区内部单击鼠标右键，选择“编辑”
图片22
这样就有出来一个菜单
图片23
然后我们选“填充选块”，这样就出来一个填充选块对话框
图片24
在“用十六进制填充”的输入框中输入“00”，再点“确定”
图片25
这样MBR所在扇区全部被我们填充为“00”
如果想取消选区，那就用鼠标拖动随便选中一块区域，那么原来的选区就会取消。注意，如果扇区数据被修改了而没有存盘就会变为别的颜色。
winhex教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如 pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这
计算机安全专家威廉·史密斯说:“创建这些数据也许只花了10万元，但当你在关键时刻打算把它们全部找回来时，你得准备100万元的支票。” 而如果你掌握了数据恢复技能，你就可以节省下这100万元，甚至还能从其他人那里赚取100万元! 现在，我们一起走近这项价值百万元的技术，你会发现，这项看似神秘的技术掌握起来并不太难。 硬盘有价而数据无价 硬盘有价而数据无价，或许很多人都有这样的概念，但是只有在真正遇到数据危机时才会有切身的感受，下面的几个镜头画面也许在你身边也发生过。 镜头一:一夜损失200万元! 2005年6月12日晚，上海某国际货运公司由三块SCSI硬盘组成的RAID5磁盘阵列突然出现故障而无法读取。由于这组磁盘阵列中存储了客户的数据，因此一旦出现故障整个公司的业务将陷入瘫痪。为拯救数据一夜就付出200万元的代价，对这个公司来说其感受就一个字——“痛”! 镜头二:停业!人心惶惶，声誉尽失…… 大连某信用社的服务器磁盘阵列因供电系统异常而损坏，由于未及时备份前日和当日数据，只好调动全社工作人员连夜根据底单逐笔补账，并因此而停业一天，导致不明真相的客户人心惶惶，严重地影响了信用社的声誉。 镜头三:一个月的辛苦付之东流
重庆某公司用于保存全套参展和竞标方案的笔记本电脑硬盘在展会开幕前夕突然损坏，导致公司在展会上的活动大受影响，最后在本来很有希望的竞标中铩羽而归，公司上下一个多月的辛苦全部付诸东流。 类似的事件几乎每天都在发生。数据的意外损失给当事人带来的不仅仅是心痛，而且可能导致巨额的经济损失，甚至会导致公司从此一蹶不振。 尽管存储在各种磁盘中的计算机数据如此重要，但由于技术和工艺的原因，任何存储设备都存在毁损的风险。运行环境的改变和恶化，违规操作或折磨式操作，病毒的破坏和黑客的入侵，以及难以避免的各种异常情况，都可能导致存储设备报废和软件系统崩溃。 有实力的大公司、科研机构、政府部门等可以采取先进的冗余、容错、备份技术来减小或消除因计算机故障而产生的损失。然而对大多数中小企业和个人来说，这样的技术是难以承受的奢侈品。 既然无法在系统级获得保障，就只能在数据备份上多下功夫，并掌握必要的数据恢复手段。 拯救数据只在弹指间 早先，数据恢复是一项专业性很强的工作，需要对磁盘结构和文件系统有透彻的了解，能够在扇区和FAT表之间穿梭自如。若要对数据库数据进行修复和对加密文件进行解密，还必须具备过硬的数据库知识和加解密知识。即使到现在，许多数据恢复工作依然得靠专业人员借助专门的工具或设备才能完成，如拆开硬盘直接读取盘片。 由于需要恢复的数据都极具价值，而且通过别的方法恢复要付出更加昂贵的代价，因此
做完将手机内存卡取出，插在电脑上导入了一下照片，本想着将照片导出来可以删除以前的照片，释放更多的空间，好不容易忙里偷闲的进行操作，没想到却成了祸端的导火线，之后由于粗心，将内存卡随意的放到桌上，吃饭的时候，老妈一勺子汤扑面飞来，内存卡很无辜的沦陷了。 不好不幸中的万幸，内存卡貌似还能连接上电脑，虽然说照片我可以忍痛割爱，但是手里的那么多的资料我却无法坐视不理，短信!通讯录!邮件!没有一个是我能割舍的!所以，我要找回这些数据! 本来是打算拿去手机维修店修理的，于是想到论坛去问问这样的故障要花多少钱，没想到却被告知，这样的小问题，自己解决就OK，看来论坛神人还是很多的，这样的问题，只是小问题而已? 看着网友发过来的小牛文件恢复软件，我有些茫然了，解压下载安装，这些我倒是会，可是打开界面之后，我要如何去操作呢?是不是应该先去找一下使用的教程呢?不过我承认自己是有些懒惰的，在静下心来去找寻使用的教程之前，我就根据自己的理解一步一步的进行了操作，可别说，这种“自以为是”的第六感的理解还真准，一步一步的提示和我最后找到的使用教程所介绍的方法几乎完全一致，不过也不是我聪明，因为这款软件的界面设计的非常简单，很明了，可以说，只要你懂汉语，你就不会跟我说不会操作，再者，后来我才发现，原来软件的右上角有视频教程，还累得我到处寻找，都是自己比较粗心了。 这款软件的操作和它设计的界面一样，都很简单，软件几乎将所有比较繁琐的地方都进行了智能化，也就是说在我们需要进行的操作中，大部分都是点鼠标进行的，没有什么过多的需要注意的地方。 上面说了那么多，呵呵，主要是晒一下自己使用的心得吧，没有设计到教程方面的，等闲下来也上一篇教程，到时候再具体说说。
winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： Winhex Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。
数据恢复软件及案例分析 七个经典案例，十种拯救方法，为你揭开专业数据恢复公司最常用的数据拯救大法，让你在危机时刻能轻而易举拯救价值上百万元的数据，从此让你身价倍增! 主引导区恢复一条命令就值400元 目前，正规数据恢复公司恢复数据的起价一般为300到400元，但一些简单的故障我们通过几分钟的学习完全就能自己解决，而不必送到专业的数据恢复公司恢复。 通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区，这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表，有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。 注:五颗星为最高级别。 案例:2005年6月8日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工程师使用外置软盘启动并直接在DOS下查看C盘分区时，发现其中的数据都完好无损。 故障分析:这显然是一起典型的主引导区故障，只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上，所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是，如果开机自检后提示“Miss operationsystem”而且DOS下可以看到C盘完整内容，这也是属于主引导区故障。如果大家能够花点时间简单学习一下，完全可以自已解决。 对于这一类软件故障，大家可以用软盘启动系统。然后键入“C:”，看看能否读取C盘的内容。造成这一情况比较复杂，根据主引导区破坏程度的不同，C盘能否被读取也不能确定。如果C盘中的数据可以读出的话，那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功，而且可以保留原有的数据。值得注意的是，运行Fdisk/mbr命令时系统是没有任何反应的，但实际上它已经起了作用，因为硬盘分区表的数据量很小，写入时间几乎让人感觉不到(图1，使用Fdisk/mbr命令无条件重写分区)。 图1 当然，即便不能读取C盘，我们也可以使用Fdisk/mbr命令。事实上Fdisk/mbr的作用十分明显，也能对付一些主引导区病毒，大家一定要好好利用，这堪称是对付硬盘在BIOS中可以识别而DOS下无法操作的第一件工具。 小知识:除了Fdisk的这一隐藏参数，大家还可以使用Fixmbr这款DOS下的小工具。在DOS 下直接执行该文件之后，系统会自动检查分区表结构，经过用户确认之后，它就开始自动修复。与Fdisk/mbr命令相比，Fixmbr具有更好的效果，很多Fdisk/mbr命令不能解决的主引导区问题都能被它轻松搞定。 PCW工具谱 软件名称:Fixmbr 授权方式:共享软件 软件大小:12KB 下载地址:https://www.doczj.com/doc/138779149.html,/utility/ant ivirus/av98/6967.html 分区表破坏导致文件无法访问 分区表的概念比主引导区更大，因此其故障情况已经包含上述主引导区故障，此外还会体现在进入操作系统后发现部分分区丢失，或是磁盘管理器中显示错误的容量。与主引导区相比，分区表被破坏时的修复相对要复杂一些。 案例:张先生是一家私营企业的财务主管，在电脑上安装了Windows 98和Windows XP双系统。但是最近想把Windows98删除并且合并分区。不料在采用PQ Magic时操作失误，慌忙之下重新启动计算机。当再次进入Windows98后，发现硬盘最后两个分区的容量都不对了，而且无法打开其中的文件。由于他保管的财务数据非常重要，因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理，花费了整整
R-Studio万能通用数据恢复方法 网上流转的数据恢复方法有很多，今天小编给大家整理了一个图文教程，下面一起来学习下R-Studio万能通用数据恢复方法吧!学会了这个教程对于R-Studio怎么用也就自然学会啦! 我们将故障硬盘连接到电脑上，在我的电脑中可看到共4个分区，格式为FAT32。 在我的电脑上右键单击--管理--然后进入磁盘管理，可以更加直观的了解现在结构，对后面的数据恢复过程很有帮助。
我们首先要了解故障硬盘当前分区的数据量，即对以前数据的覆盖破坏量。在磁盘管理中，在每个盘符上--单击--右键--属性，这是客户硬盘当前第一个分区H盘的属性。剩余空间不多，但客户声明本区为操作系统分区，数据不在这里。因此我们大致了解一下即可。
客户硬盘第3、4个分区K盘和L盘已用空间都基本为空，这些位置的数据恢复效果将会很好。
后并安装运行。 客户需要的是重新分区格式化安装系统以前的数据，并且要求尽可能全部恢复，因为他不记得原来数据放在什么位置，因此需要点击选择扫描恢复整个硬盘而不是分区。选择要恢复的硬盘或分区，点击R-Studio的开始扫描图标。你可以根据硬盘型号、卷标、文件系统、开始位置、分区大小来正确确认。
点击开始扫描后，R-Studio弹出扫描设置窗口，一般采用默认选项即可，也可以去掉我们不需要的文件系统，可加快分析速度。我们要扫描的是整个硬盘，所以从0位置开始，长度149.1G 。 也可以精简R-Studio要分析的文件系统，Windows操作系统只可能是FAT和NTFS格式。
硬盘大约要1小时。 R-Studio扫描完成，OK。
移动硬盘数据恢复方法（入门教程） 一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 1、主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。 其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。 至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。 值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。 如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。 2、操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。 其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。 引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。于是，就把第一个文件读入内存，并把控制权交予该文件。 BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的https://www.doczj.com/doc/138779149.html,）。 3、文件分配表 FAT(File Allocation Table)即文件分配表，是系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及
班级：计机101 学号： 1013250130 姓名：林旭钿 指导老师：朱定善 _ 广东交通职业技术学院 交通信息学院
目录 引言 (3) 内容摘要 (3) 一、数据技术概述 (3) 1.传统机械硬盘数据恢复技术概论 (3) 2.固态硬盘的数据恢复技术概述 (4) 数据恢复原理一-分区表 (4) 数据恢复原理二-目录区与数据区 (4) 数据恢复原理三-引导扇区与分配表操作系统引导扇区（OBR） (4) 二、数据恢复的可能性 (5) 三、常用数据恢复软件简介 (5) ?Easyrecovery (5) ?Finaldata (5) ?R-Studio (6) ?Drive Rescue (6) ?Recover4all (6) ?File Scavenger (6) ?Getdataback (7) ?RecoverNT (7) ?Search and Recover (7) ?DataExplore（数据恢复大师） (7) ?Lost&Found (7) ?PCtools（DOS） (8) 四、数据恢复案例 (8) (一) 恢复重装XP后的Ubuntu引导分区 (8) (二) NTFS格式大硬盘数据恢复特殊案例 (9) 五、体会 (10) 参考文献 (10)
数据恢复技术 引言 当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。 内容摘要 有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。 一、数据技术概述 1.传统机械硬盘数据恢复技术概论 数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将资料完好无损的恢复出来。 当存储介质（包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等）由于软件问题（如误删除、病毒、系统故障等）或硬件原因（如震荡、撞击、电路板或磁头损坏、机械故障等）导致数据丢失时，便可通过数据恢复技术把资料全部或者部分还原。因此，数据恢复技术分为：软件问题数据恢复技术和硬件问题数据恢复技术。
数据恢复机使用说 明书
SOL-DRFIX-802 数据恢复机 使用说明书 中盈创信（北京）科技有限公司 目录 简介................................................................................ 错误!未定义书签。
认识数据恢复机 ............................................................ 错误!未定义书签。使用说明........................................................................ 错误!未定义书签。 中盈创信专用硬盘检测工具使用说明 .................. 错误!未定义书签。 底层数据编辑软件使用说明书 .............................. 错误!未定义书签。 逻辑数据恢复软件使用方法 .................................. 错误!未定义书签。
简介 中盈创信本着“科技创新、服务教育”的理念，针对教育市场数据恢复教学实训的迫切需求，推出了创新的整体型数据恢复实训室解决方案。中盈创信数据恢复实训室设备组件包括数据恢复机、无尘工作台等。 数据恢复机SOL-DRFIX-802是整个数据恢复实训室的核心实训产品，经过该产品能够支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系统的磁盘或磁盘阵列的数据恢复实训，是各院校开展数据恢复课程、建立数据恢复实训室、培养数据恢复人才的理想选择。
安卓手机不小心误删文件用手机数据恢复软件免费版还能恢复吗 在外面出差，对方发来重要的文件，无奈之下只能用手机接收，本来想等下午返城了在用电脑处理。但是不小心在路上使用手机的时候删了一些东西，当时慌慌忙忙转车，就没留意，等安定下来，发现好像不小心删除东西了，刚发开来的文件也是没见了。因为格式不是手机能识别的，一不留神就这么没了，真是郁闷，询问了对方，对方也半天没回应，这下郁闷了。手机里不见得文件还能恢复吗？ 翻来覆去翻看了很多次我的手机，每次得到的结果都是一样，没戏。甚至上了手机的相关技术论坛，也没找到什么有用的信息。最后，只好直接在百度上面搜索，手机丢失的文件怎么恢复。别说，这一次还真是有所相应了，看着陆陆续续出现的答复，我的心也舒缓了不少。顶尖手机文件恢复工具，这是个什么东西，在网友的答复中，我偶然发现了这个东西，看名字，恢复文件的，好像很管用。了解了一下，是一款恢复文件的工具，可以恢复的还蛮多的，误删除的，格式化的，中病毒的，什么什么的，很多，后面很多类型都不怎么懂，也好像没怎么遇到过，不过总体看来，功能还算齐全吧！ 我根据顶尖手机文件恢复工具的教程使用了一下，工具也挺好用的，我们只需要打开顶尖手机文件恢复工具的主界面，点击“恢复删除文件”。此时你已经进入磁盘显示页面，选择目标磁盘，点击“开始扫描”，过程需要几分钟，耐心等待。扫描完毕后将弹出(可以只显示被删除文件)。点击“保存到记录文件”，弹出保存的选择对话框，填写好文件名后点击“保存”即可。 最后我靠着这款工具很顺利的找回了手机删除的文件，试验成功，所以给大家推荐一下，要是急用的时候，这种小工具还真是可以救命的！
数据恢复大师恢复数据操作教程 导读：我根据大家的需要整理了一份关于《数据恢复大师恢复数据操作教程》的内容，具体内容：有时我们由于电脑中毒或者自己不当操作导致数据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。电脑硬... 有时我们由于电脑中毒或者自己不当操作导致数据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。 电脑硬盘数据恢复方法： 注意，请不要将软件安装到要恢复的硬盘分区上。比如，需要恢复C盘里的文件，则软件必须安装在D/E/F或外部硬盘上。 1、运行数据恢复大师软件，选择"误删除文件"。 2、选择需要恢复的硬盘分区，(如果外接设备，请在运行软件前连接好)，点击"下一步"开始扫描。 3、从扫描结果里搜索要恢复的文件，选择要恢复的文件，点击"恢复"按钮。 4、文件预览。 补充：硬盘常见故障： 一、系统不认硬盘 二、硬盘无法读写或不能辨认
三、系统无法启动。 系统无法启动基于以下四种原因： 1. 主引导程序损坏 2. 分区表损坏 3. 分区有效位错误 4. DOS引导文件损坏 正确使用方法： 一、保持电脑工作环境清洁 二、养成正确关机的习惯 三、正确移动硬盘，注意防震 开机时硬盘无法自举，系统不认硬盘 相关阅读：固态硬盘保养技巧 一、不要使用碎片整理 碎片整理是对付机械硬盘变慢的一个好方法，但对于固态硬盘来说这完全就是一种"折磨"。 消费级固态硬盘的擦写次数是有限制，碎片整理会大大减少固态硬盘的使用寿命。其实，固态硬盘的垃圾回收机制就已经是一种很好的"磁盘整理"，再多的整理完全没必要。Windows的"磁盘整理"功能是机械硬盘时代的产物，并不适用于SSD。 除此之外，使用固态硬盘最好禁用win7的预读(Superfetch)和快速搜索(Windows Search)功能。这两个功能的实用意义不大，而禁用可以降低硬盘读写频率。
winhex 教程+应用+数据恢复-Doc文件恢复-MBR、EBR、DBR 字节位置 内容及含义 第1字节 引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。 第2、3、4字节 本分区的起始磁头号、扇区号、柱面号 第5字节 分区类型符： 00H——表示该分区未用 06H——FAT16基本分区 0BH——FAT32基本分区 05H——扩展分区 07H——NTFS分区 0FH——（LBA模式）扩展分区 83H——Linux分区 第6、7、8字节 本分区的结束磁头号、扇区号、柱面号 第9、10、11、12字节 本分区之前已用了的扇区数 第13、14、15、16字节 本分区的总扇区数
1、什么是逻辑驱动？ 2、什么是物理驱动器？ 3、怎么搜索MBR、EBR、DBR? MBR、EBR、DBR他们都是以55AA结尾 在winhex中搜索１６进制：55AA 偏移５１２＝５１０ （１）搜索DBR的标志： FAT16的DBR:EB 3C 90没有备份的DBR FAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区 NTFS的DBR: EB 52 90（备份的DBR）在该分区的最后一个扇区 判别MBR的方法： MBR就在LBA第一个扇区，打开物理硬盘，第一个扇区就是了。MBR的分区表在1BE偏移往后到1FD，共64个字节，每项16个字节。1FE-1FF就是“55 AA” 判别EBR的方法： EBR的结构和MBR的结构是一样的，在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0 （２）查找DBR可以通过搜索本分区的EBR去找DBR. 可以搜索EBR,定位DBR. DBR相对于EBR后６３号扇区。 (3)当某分区的DBR坏了，就提示：未格式化 这个时候用winhex打开逻辑盘，就打不开。 我们只有通过打开物理驱动器，然后跳转到该分区。 就可以查看DBR是否被破坏了。。。。
数据恢复软件FinalData的详细使用方法 首先我们打开FinalData的主程序可以见到一下窗口（图1）。程序的组成 非常简洁，由菜单栏、工具栏、目录示图和目录内容示图组成。一、打开丢失数据的盘符选择界面左上角的“文件”、“打开”，从“选择驱动器对话框”（图2）中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器G”然后单击“确定”。 二、扫描驱动器在选择好驱动器以后FinalData会马上开始扫描驱动器上已经存在的文件与目录（图3）。扫描完毕以后出现一个“选择查找的扇区范围”对话框，由于我们并不知道被删除的文件所在的扇区具体位置所以我们不做修改。这里有“完整扫描”与“快速扫描”两种方式让我们选择，这里我们选择“快速扫描”（图4）。如果选择“完整扫描”FinalData将会扫描硬盘分区的每一个簇，所以速度也会慢很多（图5）。两者产生效果的具体区别本文后面会指出。 图4 其实当文件被删除时，实际上只有文件或者目录名称的第一个字符会被删掉。FinalData通过扫描子目录入口或者数据区来查找被删除的文件。扫描完成后将生成删除的文件和目录的列表在目录示图和目录内容示图。图5 当目录扫描完成后，在窗口的左边区域将会出现七个项目，而目录和文件信息将会显示在右边窗口（图6）。这七个项目的含义如下：1、“根目录”：正常根目录2、“删除的目录”：从根目录删除的目录集合（只在“快速扫描”后可用）3、“删除的文件”：从根目录删除的文件集合（只在“快速扫描”后可用）4、“丢失的目录”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData 就会把发现和恢复的信息放到“丢失的目录”中。（只在“完整扫描”后可用）5、“丢失的文件”：被严重破坏的文件，如果数据部分依然完好，可以从“丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。（只在“完整扫描”后可用）6、“最近删除的文件”：当FinalData安装后，“文件删除管理器”功能自动将被删除文件的信息加入到“最近删除的文件”中。因为FinalData将这些文件信息保存在一个特殊的硬盘位置，大多数情况下可以完整地恢复出现（安装程序时会指定一定的硬盘空间用来存放这些信息）。7、“找到的文件”：这些就是所有硬盘上面被删除的文件，以后可以按照文件名、簇号和日期对扫描到的文件进行查找。
虽说苹果手机都已经快出到6了，但是乔帮主留下的iphone4绝对是苹果手机的经典之作，任后面的手机配备如何的高科技功能，也无法超越iphone4在人们心目中的地位，不仅是它的外观、功能，甚至是它的铃声，也是我的最爱。 最近由于电脑经常卡机的缘故，我终于还是痛下决心给自己的iphone4升级系统，也就是现在最新的IOS7系统，说实话，这个新系统我并不是很喜欢，特别是界面，总感觉没有以前的那么唯美，不过在论坛看过很多牛人的经验，说越狱过的手机会变得比较卡，当时为了多玩游戏，多下软件，我就是属于那种越狱的人群，现在，倒是真有些后悔了，也没什么游戏好玩，软件好用的，倒是把手机弄的不好用了。 经过40多分钟的战斗，我终于完成了手机系统的升级，不知道是不是自己的心理作用，总觉得貌似手机的速度快了一些，不过想来也是，系统一升级，里面的好多东西都没有了，内存自然清理出来不少，速度又怎么会不提升一些呢!当我还在为这些暗暗得意的时候，我却发现了一个重大的问题，我的铃声不见了，应该说是以前iphone4那款经典的铃声不见了，这个所谓新系统的经典铃声我是一点也不喜欢的，完了，iphone4是无法用蓝牙来进行铃声传输什么的，这下怎么办呢? 在网上查了好久，找到了两个解决的方案，一种建议我去找以前的铃声进行下载，但是网上的版本好多，又无法直接在线听，所以有些不好辨认，我试着下载了几次，都是错的，但是把手机里的文件貌似弄的有些乱了，于是不敢再试。第二种方法比较简单，是利用数据恢复软件进行数据恢复的方式，也就是说直接再手机上进行数据的恢复就可以了。本软件扫描速度很快，目录结构恢复较好，对中文目录文件名称完美兼容，是一款十分有效的文件恢复工具。软件功能
WinHex数据恢复使用教程 WinHex教程 WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如Pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：WinHex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构
MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用WinHex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、W INHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： WinHex WinHex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方
select instance_name,status from v$instance; 冷备份恢复 对数据库进行物理备份（冷备份），并恢复被用户误删除的数据。（1）以管理员身份登录 connect / as sysdba; （2）确定数据库各种物理文件 select name from v$controlfile union all select member from v$logfile union all select name from v$datafile union all select name from v$tempfile （3）关闭数据库 shutdown immediate;
（4）将数据库中所有文件拷贝到d:\backup 复制所有文件进行保存 注意两个控制文件互为镜像文件都需要进行备份否则恢复时出现不一致的情况（上课恢复出现问题的主要原因就是仅恢复一个控制文件出现不一致情况） （5）模拟误删除 操作系统下将数据库中users01.dbf删除 （6）以管理员身份登录，并启动数据库 Startup （7）关闭数据库
（8）将d:\backup目录中的所有文件拷回数据库目录 （9）以管理员身份登录，并启动数据库
归档模式下数据库的完全恢复 数据库进行物理备份(热备份)，并恢复被用户误删除的数据。 （1）以管理员身份登录数据库，并查看当前归档模式 conn / as sysdba; archive log list; （2）如果当前数据库运行在非归档模式下，首先关闭数据库，把数据库启动到mount状态，然后将数据库修改为归档模式，并打开数据库 shutdown immediate; startup mount; alter database archivelog; alter database open; 3）备份users表空间 alter tablespace users begin backup;
几款数据恢复软件的使用技巧 中小企业的网络管理员主要职责就是保障企业网络的正常运行，确保网络稳定运转一方面需要网络管理员有深厚的技术知识，另一方面也需要公司内部的规章制度与软硬件环境给予支持。然而网络故障的发生存在着很多的偶然性，没有人能够确保自己企业的网络从来不出现任何问题。特别是当服务器自身出现故障后数据全部丢失，如何在第一时间完成亡羊补牢的工作呢?又或者说财务或者会计人员的计算机出现问题造成宝贵数据丢失后该如何恢复呢?今天我们将就“网络管理数据为先”的话题进行讨论，依次为各位介绍几款简单上手且功能强大的数据恢复软件。让这些数据恢复软件能够成为网络管理员的左膀右臂。 恢复数据所处环境: 笔者为介绍恢复数据软件搭建了一个环境，我们通过对一个分区的读写删除并恢复等一系列操作来检查软件的恢复效果。 实验计算机: CPU:P4 超线程3.0 内存:1G 硬盘:160G 其他设备:略 实验步骤: 通过DiskRecovery工具进行恢复数据工作。 第一步:选择单独一个分区作为实验分区。 第二步:依次将图片，歌曲，视频，应用程序，压缩包，WORD，TXT文档等格式的文件复制到该实验分区。复制的容量确保能够填满整个分区。 第三步:将该分区上的所有数据全部删除。 第四步:使用DiskRecovery工具恢复刚刚删除的数据。 第五步:记录恢复结果。 第六步:再次将同样内容的文件复制到实验分区并删除。 第七步:格式化实验分区。 第八步:通过DiskRecovery工具恢复格式化分区后的数据。 第九步:记录恢复结果。 第十步:将两次恢复结果与原始数据进行对比。 由于笔者的硬盘是160G，划分了多个区，所以本人选择了一个不大不小的分区进行实验，该分区是I驱动器，容量是近800M。(如图1) 图1 依次把不同格式的文件复制到该驱动器上，包括电影，歌曲，图片，程序，压缩包，快捷方式，应用文档等，容量总和接近分区总容量。(如图2) 图2 手把手步步为营恢复数据: 下面我们假设I驱动器中存储的是我们网络管理员所关心的数据，例如服务器上的宝贵数据，财务会计所使用计算机中的重要信息等。如何将这些数据恢复呢?首先我们将I驱动器中的所有数据通过DEL键或删除选项删除，然后把回收站清空。 第一步:首先打开我们的DiskRecovery软件，笔者提供的是绿色版，所以不需要安装，在安装前运行reg.reg文件进行注册即可，以后要想恢复数据只需要双击运行DiskRecovery
diskgenius怎么用？如何恢复数据又如何恢复分区？我们用两篇文章来讲diskgenius怎么用。diskgenius数据恢复软件对于不认硬盘、分区错乱、分区丢失，误克隆GHOST分区覆盖的分区修复以及由此引发的数据丢失都能很好的进行修复。diskgenius工具是少有的国产综合性软件，一般在数据修复中较为常用，我们也推荐使用diskgenius和易我分区表医生在分区修复上各有千秋。想研究点击学习《易我分区表医生使用教程》。 不多说了下面开始用实例讲解diskgenius怎么用，硬盘出现分区合并（具体原因多种多样，不去细分一样的解决方法）、提示格式化、误删除分区、病毒导致分区丢失等都可以以下面的例子进行修复。 症状：260G硬盘因删除病毒后，启动却提示没有系统。硬盘挂到其他电脑上查看，发现所有分区不见了。 分析：首先在另一台电脑上把损坏的硬盘挂上，启动系统查看损坏硬盘状态。在开始，程序，进入计算机管理点击进入磁盘管理查看硬盘现在情况，发现损坏硬盘分区已成为动态分区，并合并成一个动态分区。 修复：不管是什么状态什么原因，第一步、先用diskgenius镜像备份全盘的数据（不管今后硬盘是否还能修复，至少数据还在），不会使用镜像备份的可以参考R-Studio镜像备份：《R-Studio数据恢复软件使用教程》同时也能学习一下r-studio数据恢复的方法。 备份好数据我们开始操作：下载diskgenius数据恢复软件《diskgenius下载》解压后双击运行主程序，此软件是绿色版，直接打开，点击搜索分区，DiskGenius 搜索分区速度是一流的，200多兆也就不到十分钟。如果遇到很长时间都不能完成那可能就是有坏道了。具体磁盘坏道修复可参照《磁盘坏道修复工具PQ》进行修复。 点击搜索分区按钮后，DiskGenius弹出搜索方式范围设定窗口。默认设置就行，点击“开始搜索”按钮搜索。