數據恢復分類:硬恢復和軟恢復。所謂硬恢復就是硬盤出現物理性損傷,比如有盤體壞道、電路板芯片燒毀、盤體異響,等故障,由此所導致的普通用戶不容易取出里面數據,那么我們將它修好,同時又保留里面的數據或后來恢復里面的數據,這些都叫數據恢復,只不過這些故障有容易的和困難的之分;所謂軟恢復,就是硬盤本身沒有物理損傷,而是由于人為或者病毒破壞所造成的數據丟失(比如誤格式化,誤分區),那么這樣的數據恢復就叫軟恢復。
	 
這里呢,我們主要介紹軟恢復,因為硬恢復還需要購買一些工具設備(比如pc3000,電烙鐵,各種芯片、電路板),而且還需要懂一點點電路基礎,我們這里所講到的所有的知識,涉及面廣,層次深,既有數據結構原理,為我們手工準確恢復數據提供依據,又有各種數據恢復軟件的使用方法及技巧,為我們快速恢復數據提供便利,而且所有軟件均為網上下載,不需要我們投資一分錢。
數據恢復的前提:數據不能被二次破壞、覆蓋!
關于數碼與碼制:
關于二進制、十六進制、八進制它們之間的轉換我不想多說,因為他對我們數據恢復來說幫助不大,而且很容易把我們繞暈。如果你感興趣想多了解一些,可以到百度里面去搜一下,這方面資料已經很多了,就不需要我再多說了。
數據恢復我們主要用十六進制編輯器:Winhex (數據恢復首選軟件)
我們先了解一下數據結構:
下面是一個分了三個區的整個硬盤的數據結構
| MBR | C盤 | EBR | D盤 | EBR | E盤 | 
MBR,即主引導紀錄,位于整個硬盤的0柱面0磁道1扇區,共占用了63個扇區,但實際只使用了1個扇區(512字節)。在總共512字節的主引導記錄中,MBR又可分為三部分:第一部分:引導代碼,占用了446個字節;第二部分:分區表,占用了64字節;第三部分:55AA,結束標志,占用了兩個字節。后面我們要說的用winhex軟件來恢復誤分區,主要就是恢復第二部分:分區表。
引導代碼的作用:就是讓硬盤具備可以引導的功能。如果引導代碼丟失,分區表還在,那么這個硬盤作為從盤所有分區數據都還在,只是這個硬盤自己不能夠用來啟動進系統了。如果要恢復引導代碼,可以用DOS下的命令:FDISK /MBR;這個命令只是用來恢復引導代碼,不會引起分區改變,丟失數據。另外,也可以用工具軟件,比如DISKGEN、WINHEX等。
但分區表如果丟失,后果就是整個硬盤一個分區沒有,就好象剛買來一個新硬盤沒有分過區一樣。是很多病毒喜歡破壞的區域。
EBR,也叫做擴展MBR(Extended MBR)。因為主引導記錄MBR最多只能描述4個分區項,如果想要在一個硬盤上分多于4個區,就要采用擴展MBR的辦法。
MBR、EBR是分區產生的。
比如MBR和EBR各都占用63個扇區,C盤占用1435329個扇區……那么數據結構如下表:
| 				63				 
  | 							1435329				 
  | 							63				 
  | 			1435329 | 				63				 
  | 							1253889				 
  | 		
| 				MBR				 
  | 							C盤				 
  | 							EBR				 
  | 							D盤				 
  | 							EBR				 
  | 							E盤				 
  | 		
| 				  				 
  | 							  				 
  | 							擴展分區				 
  | 		|||
新聞熱點
疑難解答
圖片精選