【正文】 在小容量的磁盤分區(qū)中也存在fat16的分區(qū)格式，原理嗎？和軟盤的存儲原理相，見數據恢復網 “反黑行動之數據恢復”。我們拋開數據恢復軟件來看和通過手工來恢復被格式化的磁盤分區(qū)。如果你格式花前備份了此分區(qū)的fat表和根目錄。所以，格式化前存儲在根目錄的文件就會因其在第一扇存儲的文件特征描述表丟失而很難找回了，除非你知道文件中包含的特征字符串，根據其在整個分區(qū)內查找，又確定文件的大小，而恰好要恢復的文件又是在磁盤內連續(xù)存儲的。手動填寫fat表是不現實的，我們只好先讓原來的目錄結構重現，再想辦法。推介使用winhex,下面以winhex為例具體而言，首先，若磁盤未格式化或格式化格式不太正確，先格式化，以生成可參照的dbr和fat表。（選擇其他目錄沒有或很少有此文件名的文件），可在整個分區(qū)內查找39。.39。目錄是什么？學過dos的人都知道，目錄39。表上級目錄，在32個子節(jié)的目錄項中，包含有和其他目錄項相同的特征，我們關心目錄的位置（在原分區(qū)格式的第幾個簇中），他應該是等于他所在的簇號的！也就是看一下偏移量為15h 14h 1bh 1ah的數值是否等于現在簇號。重起一下計算機，是新的dbr生效，清空現fat表（根目錄簇可以不清空，因后邊講到會覆蓋的）。怎么辦？手動寫，算一下，可能寫完得30年吧！呵呵！哪。如果你不會，那么也不難，得一個一個文件的來。聽天由命吧?。。。ㄒ茨阍诖疟P中在查找，分析，自己把它連接起來。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數目情況，fat16無保留扇區(qū)?；蛘咭呀浗涍^了N位高手二次處理加工過了，什么工具軟件都用過了！結果仍然沒有看到你需要的數據的影子。這是其一，其二是每種類型的文件都有其特定的文件標志，可根據文件的特定標志（通常還是在文件的開頭）與其在磁盤的位置來圈定。以一Office文檔的恢復為例。觀看在winhex“位置管理器”中的所保存位置。（應該成對出現）此例以Word 2000文檔為例。如不合，刪了！那么，剩下來的便是最有可能的了。對于沒有特定尾標志的文件，它的結構也有特征，結合頭標志和結構看吧！(不過可能稍難點!) 還有，恢復的文件當中可能有你刪除了的文件，沒有辦法。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。努力過后，才知道許多事情，堅持堅持，就過來了。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。有時候覺得自己像個神經病。不過一般情況下，已刪除文件的開頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設限，則人生中就沒有限制你發(fā)揮的藩籬。（成不成功看命吧?。┻@是以Office文件為例說明。在winhex的位置管理器當中，所有的位置是以地址來排序的。刪除不合位置特征的尾標志（通過對200H取余的結果看）。可搜索所有的“D0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。不過，稍有知識的人是都知道的，不說了。你可以采用在磁盤內通過查找的方法，總結來找回數據（不要笑，有技巧的，況且，也許這是唯一的方法?。┛梢酝ㄟ^磁盤文件的存儲特征和文件固有的類型特征來考慮。再來說一下在無目錄項參照的情況：以下默認為欲恢復文件是存儲在FAT32文件格式當中的文件。）這樣恢復的是以前一個子目錄的數據。另外，這樣恢復的文件也不一定正確。這樣，大小在1簇范圍的文件別完全恢復了（包括文件）。（不明白嗎？想想原理，努力消化一下）接著將找到的簇復制〉定位到現在的根目錄〉寫入。相同不說了，如果不相同，也應該相差不多。 表當前所在目錄，39。（一般是不不會錯的，但如果有那怕一個扇區(qū)的出入，整個分區(qū)中目錄的映射將不能套用，還是看看吧?。?，是不是要問，39。,再根據相關特征確定。根39。如果我們要恢復的文件全部位于一個子目錄當中。原則上如果丟失，就只能恢復從文件第一簇開始的連續(xù)幾簇了。不過，既然是被格式化，那一定沒有fat表和根目錄的備份（廢話！?。。?。不管是快速格式化還是完全格式化（快速格式化和完全格式化的區(qū)別在于他們是否對所涉及到的磁盤扇區(qū)進行檢測掃描，清除上面的數據事都要做得)。如果格式化以后，當然可以用現成的數據恢復軟件來恢復，但軟件畢竟是軟件，并不能應對多變的復雜的情況。這也是通常情況下，分區(qū)容量是8193024b倍數的原因。先說分區(qū)內的扇區(qū)：描述磁盤容量的單位是扇區(qū)，分區(qū)內部又是采用簇來管理的。特別是對一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進行備份，否則會造成“血”的教訓，切記?。?！下面我們會說到手工恢復DBR、FAT（此教程被收錄在付費教程中），這些比手工恢復分區(qū)表還要復雜，更需要大量的計算。不要忘了把最后的結束標志55AA填上，這樣，MBR就全恢復完了，最后，保存，再重新啟動……啟動完畢，迫不及待的打開我的電腦，發(fā)現三個分區(qū)全部又回來了，并且里面的數據完好無損。這樣，第一個分區(qū)表項填寫完畢，我們保存一下，再接著填寫第二個分區(qū)表項。畫面如下：首先找到第一個“55AA”，我們看到，個扇區(qū)在第63個扇區(qū)上，并不是我們要找的EBR，再按F3繼續(xù)查找又找到好幾個扇區(qū)，都不是，那么下面這個扇區(qū)是不是？前面我們說過，EBR的結構和MBR的結構是一樣的，所以在倒數第五行倒數第二個字節(jié)應該是00 01，并且前446個字節(jié)應該是0，顯然這也不是EBR，繼續(xù)按F3查找……終于找到了真正的EBR，在1435392扇區(qū)。第11116字節(jié)是本分區(qū)的總扇區(qū)數，也就是C盤的大小，這就要通過稍微一點點計算來得到了。那么，如果你不知道C盤是什么格式怎么辦呢？你會說問問客戶呀，那么如果他也不知道呢？別著急，后面在說恢復DBR的時候我會教你怎么分辨分區(qū)的格式。下面，我們就開始恢復分區(qū)表（共64個字節(jié)，分為4個分區(qū)表項，每個分區(qū)表項占用16個字節(jié)，一般只使用前兩個分區(qū)表項），我們首先來恢復第一個分區(qū)標項（也就是用來描述C盤的）。我現在的機器上不是掛著兩個硬盤嗎？一個邁拓2G，一個西數40G，西數40G是我的系統(tǒng)盤，那就從這個盤上復制就行了。這樣我們就把分區(qū)表給刪除了，這時候必須重新啟動才能生效，如果你打開我的電腦，會發(fā)現三個分區(qū)（F 、G、 H）還在那里，并且里面的數據還能正常使用。注意，如果扇區(qū)數據被修改了而沒有存盤就會變?yōu)閯e的顏色。那么，如何才能將分區(qū)表復原呢？這就要通過計算結合Winhex強大的功能來實現了。明白了其結構原理，解決這個問題就簡單了，目前有很多種方法解決這個問題，后面我們還會講到。這些用來描述分區(qū)的扇區(qū)形成一個“分區(qū)鏈”，通過這個分區(qū)鏈，就可以描述所有的分區(qū)。單擊“訪問”下拉按鈕——“分區(qū)三”——“分區(qū)表”，直接就到2870784扇區(qū)，即E盤的分區(qū)表EBR。單擊“訪