平時遇到的誤情況有兩種，一種是誤用了帶功能的XP安裝盤，這種安裝盤會重建分區(qū)表，把你的硬盤分為四個區(qū)，然后把XP系統(tǒng)到C盤；第二種是利用備份還原系統(tǒng)，本應把備份還原到C分區(qū)，但一不小心還原到整個硬盤上了 。這兩種操作的實質是一樣的，都改寫了硬盤的分區(qū)表，而且向硬盤覆蓋了一些數據 。從數據恢復的角度來看，C分區(qū)被覆蓋了數據，國內由于沒有深層恢復技術，基本被覆蓋的數據是回不來的，但C分區(qū)之后的數據基本是可以完全恢復的 。
; ; ; 舉個例子加以說明，一塊硬盤原來有三個分區(qū)，分別是C，D，E，D盤和E盤有重要數據 。原打算用在C盤裝上一個XP系統(tǒng)，但操作時不小心，把備份還原到了整個硬盤，這下子硬盤上只有一個C分區(qū)了 。如下圖所示意，這個硬盤共有16G，原先C盤8G，D和E各是4G，現在只有一個C盤，大小是16G 。
; ; ; 從上圖可以看出，作了兩件事情，一是覆蓋了C盤的一部分空間，二是重寫了分區(qū)表 。除了被覆蓋了一部分數據，其余的數據都毫發(fā)無損，我們只要能重建分區(qū)表，原來的D盤和E盤的數據就可以重見天日了 。要重建分區(qū)表，關鍵是要知道第一個擴展分區(qū)起始的位置，找到了這個位置，所有的問題就都解決了 。平時我解決這個問題，一般用Winhex或Diskgen，現把兩種方法都寫出來供大家參考 。
一 Winhex
; ; ; Winhex是個五星級的扇區(qū)編輯工具，雖然只有2M大小，但功能及其強大，什么分析分區(qū)表，分析DBR，計算偏移，簇鏈追蹤都不在話下，是數據恢復工程師的保留武器 。我們先請它出場，但使用Winhex要求對數據存儲原理有一定了解（今天俺就不詳細介紹原理了），要不然看了Winhex的界面就崩潰的也不在少數 。
; ; ; 我們把要恢復的硬盤掛到另外一臺計算機上，如下圖所示，磁盤1就是要目標硬盤，現在它只有一個分區(qū)，我們要把它的分區(qū)恢復原狀 。
;
; ; ; 啟動Winhex，在工具菜單中選擇“磁盤編輯器”，如下圖所示，選擇打開第二塊物理硬盤HD1（wmware搭的實驗環(huán)境） 。
; ; ; ; Winhex打開了物理硬盤，如下圖所示就是0扇區(qū)的內容，0扇區(qū)內容分為三部分，引導程序，分區(qū)表和55AA的結束標志 。圖中綠色部分就是分區(qū)表，由于現在硬盤中只有一個分區(qū)，因此分區(qū)表中只有一項 。
;
; ; ; 好，現在我們要重建正確的分區(qū)表，分區(qū)表中要有兩項，一項是對主分區(qū)C的描述，另一項是對擴展分區(qū)的描述 。現在的關鍵是要找出擴展分區(qū)的起點，由于原硬盤的C分區(qū)大約是8000M，每個柱面的大小是255×63×512=8225280字節(jié)=7.8M，因此原擴展分區(qū)的起點大約是8000÷7.8＝1025，也就是說擴展分區(qū)的起點在1025柱面附近 ?？紤]到誤差因素，我們放寬范圍，讓Winhex從950柱面開始搜索擴展分區(qū)的起始扇區(qū) 。擴展分區(qū)的起始扇區(qū)有擴展分區(qū)表，而且扇區(qū)以55AA結束，我們根據這個特征可以指定搜索條件，具體思路是每個扇區(qū)512個字節(jié)，編號從0到511，我們讓Winhex檢索哪個扇區(qū)的510和511字節(jié)是55和AA，這個扇區(qū)就有可能是我們要找的擴展分區(qū)起始扇區(qū) 。當然了，也有可能某個不相干的扇區(qū)也是以55AA結尾，那就要作進一步的篩選 。一般情況下，擴展分區(qū)的起始扇區(qū)總是位于某個柱面的0磁頭1扇區(qū)，這些條件我們都要加以利用 。
; ; ; 好了，首先定位到950柱面0磁頭1扇區(qū)，我們準備從這里開始搜索，在Winhex的“位置”菜單中選擇“轉到扇區(qū)”，如下圖所示，填入參數是950/0/1 。再次聲明，950柱面只是一個憑經驗估算的結果 。
;
; ; ; 在Winhex“搜索”菜單中，選擇“查找16進制數值”，如下圖所示 。
推薦閱讀
- 歐奇手機r07怎么恢復出廠設置
- 手機數據恢復軟件安全嗎
- 指紋支付顯示系統(tǒng)錯誤
- soul被拉黑還能恢復嗎
- 如何恢復已清理的微信圖片
- 恢復3年前的qq好友
- 手機恢復大師可以恢復刪掉的微信聊天記錄嗎
- 郵箱格式錯誤是什么意思
- 紅米3S怎么恢復出廠設置 紅米3S恢復出廠設置方法
- 百度吧發(fā)帖系統(tǒng)錯誤