这样,第二个分区表项就填写完了。
不要忘了把最后的结束标志
55AA
填上,这样,
MBR
就全恢复完了,最后,保存,再重新启动……
启动完毕,迫不及待的打开我的电脑,发现三个分区全部又回来了,并且里面的数据完好无损。
再右击“我的电脑”,选“管理”
出现一个对话框,选“磁盘管理”,在右边可以看到磁盘一的三个分区
(Fat32
、
Fat16
、
Ntfs)
全部都回来了,至此,手工恢复分区表顺利完成。
手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一
定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。特别是对一
些破坏性操作,一定要考虑周到,只要条件允许,就一定要在操作之前进行备份,否则会造成“血”的教训,切记!!!
下面我们会说到手工恢复
DBR
、
FAT
(此教程被收录在付费教程中),这些比手工恢复分区表还要复杂,更需要大量的计算。
再说完了使用
Winhex
手工恢复数据之后,我们会说到一些数据恢复软件,结合数据恢复软件会使数据恢复成功率大大提高,
但有一些软件在扫描过程中会对原盘破坏数据,在使用中一定要谨慎!!!而且同一个软件,一个新手用和一个老手用数据恢
复成功率绝对是不一样的,这些软件我们会免费赠送,绝对不会让你学习了资料却找不到软件的。
FAT
文件系统下的手工数据恢复案例
关键词:数据恢复,数据恢复资料,数据恢复技术
本文针对
FAT
分区。使用工具:
winhex
(非数据恢复专用)
磁盘的具体存储原理,这里我解释一下:1
、剩余扇区是什么:剩余扇区有分区内的剩余扇区和整个磁盘的剩余扇区。
先说分区内的扇区:描述磁盘容量的单位是扇区,分区内部又是采用簇来管理的。通常情况下,扇区的容量是
512b,
簇的单位容量大于等于扇区
的容量。以具体事例来讲,一个
7gb
的
fat32
分区,其簇的大小是4k,
相当于
8
个扇区,而分区内的存储单位是
4k,
分区的扇区总数如果不是
8
的
倍数,那余下来的扇区便是剩余扇区了。
整个磁盘的剩余扇区与上述原理相似,不同的是,每个分区的结束必须以254
头,
63
扇为结束(也应该是老的磁盘管理模式留下的弊端吧!虽
然分区内是以线性逻辑扇区为首要参数的)
也就是说,
如果磁盘的总容量正好分不净一个柱面的容量(1*254*63*512b=8193024b),
那么,
剩下的容
量便是整个磁盘的剩余扇区了,其最大也就是大约7.8m
。这也是通常情况下,分区的最小容量是
7.8m
,分区容量是
8193024b
倍数的原因。
(简
图并未画出整个磁盘的剩余扇区,大家理解吧
!)
2
、
对于
fat32
的保留扇区的数目,一般来说是
32
个,
但也不肯定是,有时候可能会是38
个或其他数目,当然也可以在