【正文】 用一些事情，總會看清一些人。刪除位置不是以000H，002H， 004H，006H，008H結尾的文件頭標志（因為扇區(qū)容量512B=200HB)。這是有目錄項的情況。文件目錄項的映射與實際地址便正確的結合了。sjhfnet txt39。那么，只要將dbr初始化，恢復fat表和根目錄即可完全恢復數(shù)據(jù)。使用工具：winhex（非數(shù)據(jù)恢復專用）磁盤的具體存儲原理，這里我解釋一下：剩余扇區(qū)是什么：剩余扇區(qū)有分區(qū)內(nèi)的剩余扇區(qū)和整個磁盤的剩余扇區(qū)。再單擊“確定”。再打開Winhex發(fā)現(xiàn)MBR全部為零了，下面我們就著手開始手工恢復分區(qū)表首先恢復引導代碼，這最簡單了，只要用Winhex到別的系統(tǒng)盤把引導代碼復制過來就行了。所謂硬盤邏輯鎖，就是讓分區(qū)鏈形成一個環(huán)，這樣系統(tǒng)在啟動時就在分區(qū)表內(nèi)循環(huán)，表現(xiàn)為系統(tǒng)無法引導，就是從軟盤啟動，也不能進入硬盤。小知識：具體一個硬盤有多少個LBA(扇區(qū))不需要我們?nèi)ビ洃?，因為用各種工具軟件（如MHDD WINHEX等）都可以檢測到。這些情況對把握整個硬盤的情況非常有幫助。因為主引導記錄MBR最多只能描述4個分區(qū)項，如果想要在一個硬盤上分多于4個區(qū)，就要采用擴展MBR的辦法。.. . . ..winhex教程 winhex 數(shù)據(jù)恢復分類：硬恢復和軟恢復。MBR、EBR是分區(qū)產(chǎn)生的。另外，在其上單擊鼠標右鍵，可以將詳細資源面板與窗口對換位置，或關閉資源面板。比如我們要將十六進制3F轉換為十進制，就要先選中“十六進制”，然后輸入3F我們只要知道個大概就行了：如10G的硬盤大概有2000萬個扇區(qū)；20G的硬盤大概有4000萬個扇區(qū)；40G的硬盤大概有8000萬個扇區(qū)……那么，2G的硬盤大概有400萬個扇區(qū)。明白了其結構原理，解決這個問題就簡單了，目前有很多種方法解決這個問題，后面我們還會講到。我現(xiàn)在的機器上不是掛著兩個硬盤嗎？一個邁拓2G，一個西數(shù)40G，西數(shù)40G是我的系統(tǒng)盤，那就從這個盤上復制就行了。畫面如下：首先找到第一個“55AA”，我們看到，個扇區(qū)在第63個扇區(qū)上，并不是我們要找的EBR，再按F3繼續(xù)查找又找到好幾個扇區(qū)，都不是，那么下面這個扇區(qū)是不是？前面我們說過，EBR的結構和MBR的結構是一樣的，所以在倒數(shù)第五行倒數(shù)第二個字節(jié)應該是00 01，并且前446個字節(jié)應該是0，顯然這也不是EBR，繼續(xù)按F3查找……終于找到了真正的EBR，在1435392扇區(qū)。先說分區(qū)內(nèi)的扇區(qū)：描述磁盤容量的單位是扇區(qū)，分區(qū)內(nèi)部又是采用簇來管理的。不過，既然是被格式化，那一定沒有fat表和根目錄的備份（廢話！?。。?。,再根據(jù)相關特征確定。（不明白嗎？想想原理，努力消化一下）接著將找到的簇復制〉定位到現(xiàn)在的根目錄〉寫入。再來說一下在無目錄項參照的情況：以下默認為欲恢復文件是存儲在FAT32文件格式當中的文件。刪除不合位置特征的尾標志（通過對200H取余的結果看）。有時候覺得自己像個神經(jīng)病。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。觀看在winhex“位置管理器”中的所保存位置。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無保留扇區(qū)。重起一下計算機，是新的dbr生效，清空現(xiàn)fat表（根目錄簇可以不清空，因后邊講到會覆蓋的）。（選擇其他目錄沒有或很少有此文件名的文件），可在整個分區(qū)內(nèi)查找39。如果你格式花前備份了此分區(qū)的fat表和根目錄。FAT文件系統(tǒng)下的手工數(shù)據(jù)恢復案例關鍵詞：數(shù)據(jù)恢復，數(shù)據(jù)恢復資料，數(shù)據(jù)恢復技術本文針對FAT分區(qū)。那么如何才能找到EBR所在的第一個扇區(qū)呢？我們前面說過，EBR的結構和MBR是一樣的，所以，EBR的結束標志也一定是55AA，那么，只要我們找到這個結束標志，再看看這個扇區(qū)是不是EBR不就行了？單擊“搜索”——“查找十六進制數(shù)值……”，然后出來一個對話框在文本框中輸入“55AA”，搜索框中選“全部”，然后選中“條件”，把偏移量設置為“512=510”。這個鏈顯然是個開鏈結構，如果形成一個環(huán)，系統(tǒng)本身并不會去判斷它，它只是按照這個鏈忠實的查找分區(qū)，而不進行任何額外的檢測與處理。在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都統(tǒng)一編號，按照從零到某個最大值排列，這樣只用一個序數(shù)就確定了一個唯一的物理扇區(qū)。這樣就啟動了計算器計算器有兩種型號，我們要進行進制轉換，就要選擇“科學型”最上面的是菜單欄和工具欄，下面最大的窗口是工作區(qū)，現(xiàn)在看到的是硬盤的第一個扇區(qū)的內(nèi)容，以十六進制進行顯示，并在右邊顯示相應的ASCII碼，右邊是詳細資源面板，分為五個部分：狀態(tài)、容量、當前位置、窗口情況和剪貼板情況。EBR，也叫做擴展MBR（Extended MBR）。所謂硬恢復就是硬盤出現(xiàn)物理性損傷，比如有盤體壞道、電路板芯片燒毀、盤體異響，等故障，由此所導致的普通用戶不容易取出里面數(shù)據(jù)，那么我們將它修好，同時又保留里面的數(shù)據(jù)或后來恢復里面的數(shù)據(jù)，這些都叫數(shù)據(jù)恢復，只不過這些故障有容易的和困難的之分；所謂軟恢復，就是硬盤本身沒有物理損傷，而是由于人為或者病毒破壞所造成的數(shù)據(jù)丟失（比如誤格式化，誤分區(qū)），那么這樣的數(shù)據(jù)恢復就叫軟恢復。比如MBR和EBR各都占用63個扇區(qū)，C盤占用1435329個扇區(qū)……那么數(shù)據(jù)結構如下表：631435329631435329631253889MBRC盤EBRD盤EBRE盤（如果關閉了資源面板可以通過“察看”菜單——“顯示”命令——“詳細資源面板”來打開）。再選中“十進制”，十六進制3F轉為十進制等于63。那么，你可能要問了：如果要恢復分區(qū)表，這個起始磁頭號、扇區(qū)號、柱面號還有結束磁頭號、扇區(qū)號、柱面號應該怎么填呢？簡單得很，在后面恢復分區(qū)表的時候我會告訴你，直接填，都不用計算。系統(tǒng)就是利用這種方法使一個硬盤分區(qū)后看起來象多個硬盤。單擊“磁盤編輯器”按鈕出現(xiàn)“編輯磁盤”對話框選擇“HD0 WDC WD400EB00CPF0”,點“確定”這樣我們就把系統(tǒng)盤的分區(qū)表給打開了，注意，現(xiàn)在我們是打開了兩個窗口，當前的窗口是“硬盤0”，在標題欄上有顯示。小技巧：現(xiàn)在的硬盤都比較大，要逐個扇區(qū)的查找55AA確實太慢了，那么有沒有辦法快點呢？有，那就是先問問客戶C盤大概有多大，大多數(shù)客戶還是知道的，比如他說C盤大概有10個G，那么你就不要從頭開始找了，因為那實在太慢了。通常情況下，扇區(qū)的容量是512b,簇的單位容量大于等于扇區(qū)的容量。繼續(xù)：先說根