【正文】 在小容量的磁盤分區(qū)中也存在fat16的分區(qū)格式，原理嗎？和軟盤的存儲(chǔ)原理相，見數(shù)據(jù)恢復(fù)網(wǎng) “反黑行動(dòng)之?dāng)?shù)據(jù)恢復(fù)”。我們拋開數(shù)據(jù)恢復(fù)軟件來看和通過手工來恢復(fù)被格式化的磁盤分區(qū)。如果你格式花前備份了此分區(qū)的fat表和根目錄。所以，格式化前存儲(chǔ)在根目錄的文件就會(huì)因其在第一扇存儲(chǔ)的文件特征描述表丟失而很難找回了，除非你知道文件中包含的特征字符串，根據(jù)其在整個(gè)分區(qū)內(nèi)查找，又確定文件的大小，而恰好要恢復(fù)的文件又是在磁盤內(nèi)連續(xù)存儲(chǔ)的。手動(dòng)填寫fat表是不現(xiàn)實(shí)的，我們只好先讓原來的目錄結(jié)構(gòu)重現(xiàn)，再想辦法。推介使用winhex,下面以winhex為例具體而言，首先，若磁盤未格式化或格式化格式不太正確，先格式化，以生成可參照的dbr和fat表。（選擇其他目錄沒有或很少有此文件名的文件），可在整個(gè)分區(qū)內(nèi)查找39。.39。目錄是什么？學(xué)過dos的人都知道，目錄39。表上級目錄，在32個(gè)子節(jié)的目錄項(xiàng)中，包含有和其他目錄項(xiàng)相同的特征，我們關(guān)心目錄的位置（在原分區(qū)格式的第幾個(gè)簇中），他應(yīng)該是等于他所在的簇號(hào)的！也就是看一下偏移量為15h 14h 1bh 1ah的數(shù)值是否等于現(xiàn)在簇號(hào)。重起一下計(jì)算機(jī)，是新的dbr生效，清空現(xiàn)fat表（根目錄簇可以不清空，因后邊講到會(huì)覆蓋的）。怎么辦？手動(dòng)寫，算一下，可能寫完得30年吧！呵呵！哪。如果你不會(huì)，那么也不難，得一個(gè)一個(gè)文件的來。聽天由命吧！?。。ㄒ茨阍诖疟P中在查找，分析，自己把它連接起來。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無保留扇區(qū)?；蛘咭呀?jīng)經(jīng)過了N位高手二次處理加工過了，什么工具軟件都用過了！結(jié)果仍然沒有看到你需要的數(shù)據(jù)的影子。這是其一，其二是每種類型的文件都有其特定的文件標(biāo)志，可根據(jù)文件的特定標(biāo)志（通常還是在文件的開頭）與其在磁盤的位置來圈定。以一Office文檔的恢復(fù)為例。觀看在winhex“位置管理器”中的所保存位置。（應(yīng)該成對出現(xiàn)）此例以Word 2000文檔為例。如不合，刪了！那么，剩下來的便是最有可能的了。對于沒有特定尾標(biāo)志的文件，它的結(jié)構(gòu)也有特征，結(jié)合頭標(biāo)志和結(jié)構(gòu)看吧！(不過可能稍難點(diǎn)!) 還有，恢復(fù)的文件當(dāng)中可能有你刪除了的文件，沒有辦法。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。有時(shí)候覺得自己像個(gè)神經(jīng)病。不過一般情況下，已刪除文件的開頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。（成不成功看命吧！）這是以O(shè)ffice文件為例說明。在winhex的位置管理器當(dāng)中，所有的位置是以地址來排序的。刪除不合位置特征的尾標(biāo)志（通過對200H取余的結(jié)果看）?？伤阉魉械摹癉0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。不過，稍有知識(shí)的人是都知道的，不說了。你可以采用在磁盤內(nèi)通過查找的方法，總結(jié)來找回?cái)?shù)據(jù)（不要笑，有技巧的，況且，也許這是唯一的方法！）可以通過磁盤文件的存儲(chǔ)特征和文件固有的類型特征來考慮。再來說一下在無目錄項(xiàng)參照的情況：以下默認(rèn)為欲恢復(fù)文件是存儲(chǔ)在FAT32文件格式當(dāng)中的文件。）這樣恢復(fù)的是以前一個(gè)子目錄的數(shù)據(jù)。另外，這樣恢復(fù)的文件也不一定正確。這樣，大小在1簇范圍的文件別完全恢復(fù)了（包括文件）。（不明白嗎？想想原理，努力消化一下）接著將找到的簇復(fù)制〉定位到現(xiàn)在的根目錄〉寫入。相同不說了，如果不相同，也應(yīng)該相差不多。 表當(dāng)前所在目錄，39。（一般是不不會(huì)錯(cuò)的，但如果有那怕一個(gè)扇區(qū)的出入，整個(gè)分區(qū)中目錄的映射將不能套用，還是看看吧?。?，是不是要問，39。,再根據(jù)相關(guān)特征確定。根39。如果我們要恢復(fù)的文件全部位于一個(gè)子目錄當(dāng)中。原則上如果丟失，就只能恢復(fù)從文件第一簇開始的連續(xù)幾簇了。不過，既然是被格式化，那一定沒有fat表和根目錄的備份（廢話?。。。２还苁强焖俑袷交€是完全格式化（快速格式化和完全格式化的區(qū)別在于他們是否對所涉及到的磁盤扇區(qū)進(jìn)行檢測掃描，清除上面的數(shù)據(jù)事都要做得)。如果格式化以后，當(dāng)然可以用現(xiàn)成的數(shù)據(jù)恢復(fù)軟件來恢復(fù)，但軟件畢竟是軟件，并不能應(yīng)對多變的復(fù)雜的情況。這也是通常情況下，分區(qū)容量是8193024b倍數(shù)的原因。先說分區(qū)內(nèi)的扇區(qū)：描述磁盤容量的單位是扇區(qū)，分區(qū)內(nèi)部又是采用簇來管理的。特別是對一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進(jìn)行備份，否則會(huì)造成“血”的教訓(xùn)，切記?。。∠旅嫖覀儠?huì)說到手工恢復(fù)DBR、FAT（此教程被收錄在付費(fèi)教程中），這些比手工恢復(fù)分區(qū)表還要復(fù)雜，更需要大量的計(jì)算。不要忘了把最后的結(jié)束標(biāo)志55AA填上，這樣，MBR就全恢復(fù)完了，最后，保存，再重新啟動(dòng)……啟動(dòng)完畢，迫不及待的打開我的電腦，發(fā)現(xiàn)三個(gè)分區(qū)全部又回來了，并且里面的數(shù)據(jù)完好無損。這樣，第一個(gè)分區(qū)表項(xiàng)填寫完畢，我們保存一下，再接著填寫第二個(gè)分區(qū)表項(xiàng)。畫面如下：首先找到第一個(gè)“55AA”，我們看到，個(gè)扇區(qū)在第63個(gè)扇區(qū)上，并不是我們要找的EBR，再按F3繼續(xù)查找又找到好幾個(gè)扇區(qū)，都不是，那么下面這個(gè)扇區(qū)是不是？前面我們說過，EBR的結(jié)構(gòu)和MBR的結(jié)構(gòu)是一樣的，所以在倒數(shù)第五行倒數(shù)第二個(gè)字節(jié)應(yīng)該是00 01，并且前446個(gè)字節(jié)應(yīng)該是0，顯然這也不是EBR，繼續(xù)按F3查找……終于找到了真正的EBR，在1435392扇區(qū)。第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是C盤的大小，這就要通過稍微一點(diǎn)點(diǎn)計(jì)算來得到了。那么，如果你不知道C盤是什么格式怎么辦呢？你會(huì)說問問客戶呀，那么如果他也不知道呢？別著急，后面在說恢復(fù)DBR的時(shí)候我會(huì)教你怎么分辨分區(qū)的格式。下面，我們就開始恢復(fù)分區(qū)表（共64個(gè)字節(jié)，分為4個(gè)分區(qū)表項(xiàng)，每個(gè)分區(qū)表項(xiàng)占用16個(gè)字節(jié)，一般只使用前兩個(gè)分區(qū)表項(xiàng)），我們首先來恢復(fù)第一個(gè)分區(qū)標(biāo)項(xiàng)（也就是用來描述C盤的）。我現(xiàn)在的機(jī)器上不是掛著兩個(gè)硬盤嗎？一個(gè)邁拓2G，一個(gè)西數(shù)40G，西數(shù)40G是我的系統(tǒng)盤，那就從這個(gè)盤上復(fù)制就行了。這樣我們就把分區(qū)表給刪除了，這時(shí)候必須重新啟動(dòng)才能生效，如果你打開我的電腦，會(huì)發(fā)現(xiàn)三個(gè)分區(qū)（F 、G、 H）還在那里，并且里面的數(shù)據(jù)還能正常使用。注意，如果扇區(qū)數(shù)據(jù)被修改了而沒有存盤就會(huì)變?yōu)閯e的顏色。那么，如何才能將分區(qū)表復(fù)原呢？這就要通過計(jì)算結(jié)合Winhex強(qiáng)大的功能來實(shí)現(xiàn)了。明白了其結(jié)構(gòu)原理，解決這個(gè)問題就簡單了，目前有很多種方法解決這個(gè)問題，后面我們還會(huì)講到。這些用來描述分區(qū)的扇區(qū)形成一個(gè)“分區(qū)鏈”，通過這個(gè)分區(qū)鏈，就可以描述所有的分區(qū)。單擊“訪問”下拉按鈕——“分區(qū)三”——“分區(qū)表”，直接就到2870784扇區(qū)，即E盤的分區(qū)表EBR。單擊“訪