【正文】 用一些事情，總會(huì)看清一些人。刪除位置不是以000H，002H， 004H，006H，008H結(jié)尾的文件頭標(biāo)志（因?yàn)樯葏^(qū)容量512B=200HB)。這是有目錄項(xiàng)的情況。文件目錄項(xiàng)的映射與實(shí)際地址便正確的結(jié)合了。sjhfnet txt39。那么，只要將dbr初始化，恢復(fù)fat表和根目錄即可完全恢復(fù)數(shù)據(jù)。使用工具：winhex（非數(shù)據(jù)恢復(fù)專用）磁盤(pán)的具體存儲(chǔ)原理，這里我解釋一下：剩余扇區(qū)是什么：剩余扇區(qū)有分區(qū)內(nèi)的剩余扇區(qū)和整個(gè)磁盤(pán)的剩余扇區(qū)。再單擊“確定”。再打開(kāi)Winhex發(fā)現(xiàn)MBR全部為零了，下面我們就著手開(kāi)始手工恢復(fù)分區(qū)表首先恢復(fù)引導(dǎo)代碼，這最簡(jiǎn)單了，只要用Winhex到別的系統(tǒng)盤(pán)把引導(dǎo)代碼復(fù)制過(guò)來(lái)就行了。所謂硬盤(pán)邏輯鎖，就是讓分區(qū)鏈形成一個(gè)環(huán)，這樣系統(tǒng)在啟動(dòng)時(shí)就在分區(qū)表內(nèi)循環(huán)，表現(xiàn)為系統(tǒng)無(wú)法引導(dǎo)，就是從軟盤(pán)啟動(dòng)，也不能進(jìn)入硬盤(pán)。小知識(shí)：具體一個(gè)硬盤(pán)有多少個(gè)LBA(扇區(qū))不需要我們?nèi)ビ洃洠驗(yàn)橛酶鞣N工具軟件（如MHDD WINHEX等）都可以檢測(cè)到。這些情況對(duì)把握整個(gè)硬盤(pán)的情況非常有幫助。因?yàn)橹饕龑?dǎo)記錄MBR最多只能描述4個(gè)分區(qū)項(xiàng)，如果想要在一個(gè)硬盤(pán)上分多于4個(gè)區(qū)，就要采用擴(kuò)展MBR的辦法。.. . . ..winhex教程 winhex 數(shù)據(jù)恢復(fù)分類：硬恢復(fù)和軟恢復(fù)。MBR、EBR是分區(qū)產(chǎn)生的。另外，在其上單擊鼠標(biāo)右鍵，可以將詳細(xì)資源面板與窗口對(duì)換位置，或關(guān)閉資源面板。比如我們要將十六進(jìn)制3F轉(zhuǎn)換為十進(jìn)制，就要先選中“十六進(jìn)制”，然后輸入3F我們只要知道個(gè)大概就行了：如10G的硬盤(pán)大概有2000萬(wàn)個(gè)扇區(qū)；20G的硬盤(pán)大概有4000萬(wàn)個(gè)扇區(qū)；40G的硬盤(pán)大概有8000萬(wàn)個(gè)扇區(qū)……那么，2G的硬盤(pán)大概有400萬(wàn)個(gè)扇區(qū)。明白了其結(jié)構(gòu)原理，解決這個(gè)問(wèn)題就簡(jiǎn)單了，目前有很多種方法解決這個(gè)問(wèn)題，后面我們還會(huì)講到。我現(xiàn)在的機(jī)器上不是掛著兩個(gè)硬盤(pán)嗎？一個(gè)邁拓2G，一個(gè)西數(shù)40G，西數(shù)40G是我的系統(tǒng)盤(pán)，那就從這個(gè)盤(pán)上復(fù)制就行了。畫(huà)面如下：首先找到第一個(gè)“55AA”，我們看到，個(gè)扇區(qū)在第63個(gè)扇區(qū)上，并不是我們要找的EBR，再按F3繼續(xù)查找又找到好幾個(gè)扇區(qū)，都不是，那么下面這個(gè)扇區(qū)是不是？前面我們說(shuō)過(guò)，EBR的結(jié)構(gòu)和MBR的結(jié)構(gòu)是一樣的，所以在倒數(shù)第五行倒數(shù)第二個(gè)字節(jié)應(yīng)該是00 01，并且前446個(gè)字節(jié)應(yīng)該是0，顯然這也不是EBR，繼續(xù)按F3查找……終于找到了真正的EBR，在1435392扇區(qū)。先說(shuō)分區(qū)內(nèi)的扇區(qū)：描述磁盤(pán)容量的單位是扇區(qū)，分區(qū)內(nèi)部又是采用簇來(lái)管理的。不過(guò)，既然是被格式化，那一定沒(méi)有fat表和根目錄的備份（廢話?。。。?。,再根據(jù)相關(guān)特征確定。（不明白嗎？想想原理，努力消化一下）接著將找到的簇復(fù)制〉定位到現(xiàn)在的根目錄〉寫(xiě)入。再來(lái)說(shuō)一下在無(wú)目錄項(xiàng)參照的情況：以下默認(rèn)為欲恢復(fù)文件是存儲(chǔ)在FAT32文件格式當(dāng)中的文件。刪除不合位置特征的尾標(biāo)志（通過(guò)對(duì)200H取余的結(jié)果看）。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。觀看在winhex“位置管理器”中的所保存位置。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無(wú)保留扇區(qū)。重起一下計(jì)算機(jī)，是新的dbr生效，清空現(xiàn)fat表（根目錄簇可以不清空，因后邊講到會(huì)覆蓋的）。（選擇其他目錄沒(méi)有或很少有此文件名的文件），可在整個(gè)分區(qū)內(nèi)查找39。如果你格式花前備份了此分區(qū)的fat表和根目錄。FAT文件系統(tǒng)下的手工數(shù)據(jù)恢復(fù)案例關(guān)鍵詞：數(shù)據(jù)恢復(fù)，數(shù)據(jù)恢復(fù)資料，數(shù)據(jù)恢復(fù)技術(shù)本文針對(duì)FAT分區(qū)。那么如何才能找到EBR所在的第一個(gè)扇區(qū)呢？我們前面說(shuō)過(guò)，EBR的結(jié)構(gòu)和MBR是一樣的，所以，EBR的結(jié)束標(biāo)志也一定是55AA，那么，只要我們找到這個(gè)結(jié)束標(biāo)志，再看看這個(gè)扇區(qū)是不是EBR不就行了？單擊“搜索”——“查找十六進(jìn)制數(shù)值……”，然后出來(lái)一個(gè)對(duì)話框在文本框中輸入“55AA”，搜索框中選“全部”，然后選中“條件”，把偏移量設(shè)置為“512=510”。這個(gè)鏈顯然是個(gè)開(kāi)鏈結(jié)構(gòu)，如果形成一個(gè)環(huán)，系統(tǒng)本身并不會(huì)去判斷它，它只是按照這個(gè)鏈忠實(shí)的查找分區(qū)，而不進(jìn)行任何額外的檢測(cè)與處理。在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都統(tǒng)一編號(hào)，按照從零到某個(gè)最大值排列，這樣只用一個(gè)序數(shù)就確定了一個(gè)唯一的物理扇區(qū)。這樣就啟動(dòng)了計(jì)算器計(jì)算器有兩種型號(hào)，我們要進(jìn)行進(jìn)制轉(zhuǎn)換，就要選擇“科學(xué)型”最上面的是菜單欄和工具欄，下面最大的窗口是工作區(qū)，現(xiàn)在看到的是硬盤(pán)的第一個(gè)扇區(qū)的內(nèi)容，以十六進(jìn)制進(jìn)行顯示，并在右邊顯示相應(yīng)的ASCII碼，右邊是詳細(xì)資源面板，分為五個(gè)部分：狀態(tài)、容量、當(dāng)前位置、窗口情況和剪貼板情況。EBR，也叫做擴(kuò)展MBR（Extended MBR）。所謂硬恢復(fù)就是硬盤(pán)出現(xiàn)物理性損傷，比如有盤(pán)體壞道、電路板芯片燒毀、盤(pán)體異響，等故障，由此所導(dǎo)致的普通用戶不容易取出里面數(shù)據(jù)，那么我們將它修好，同時(shí)又保留里面的數(shù)據(jù)或后來(lái)恢復(fù)里面的數(shù)據(jù)，這些都叫數(shù)據(jù)恢復(fù)，只不過(guò)這些故障有容易的和困難的之分；所謂軟恢復(fù)，就是硬盤(pán)本身沒(méi)有物理?yè)p傷，而是由于人為或者病毒破壞所造成的數(shù)據(jù)丟失（比如誤格式化，誤分區(qū)），那么這樣的數(shù)據(jù)恢復(fù)就叫軟恢復(fù)。比如MBR和EBR各都占用63個(gè)扇區(qū)，C盤(pán)占用1435329個(gè)扇區(qū)……那么數(shù)據(jù)結(jié)構(gòu)如下表：631435329631435329631253889MBRC盤(pán)EBRD盤(pán)EBRE盤(pán)（如果關(guān)閉了資源面板可以通過(guò)“察看”菜單——“顯示”命令——“詳細(xì)資源面板”來(lái)打開(kāi)）。再選中“十進(jìn)制”，十六進(jìn)制3F轉(zhuǎn)為十進(jìn)制等于63。那么，你可能要問(wèn)了：如果要恢復(fù)分區(qū)表，這個(gè)起始磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)還有結(jié)束磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)應(yīng)該怎么填呢？簡(jiǎn)單得很，在后面恢復(fù)分區(qū)表的時(shí)候我會(huì)告訴你，直接填，都不用計(jì)算。系統(tǒng)就是利用這種方法使一個(gè)硬盤(pán)分區(qū)后看起來(lái)象多個(gè)硬盤(pán)。單擊“磁盤(pán)編輯器”按鈕出現(xiàn)“編輯磁盤(pán)”對(duì)話框選擇“HD0 WDC WD400EB00CPF0”,點(diǎn)“確定”這樣我們就把系統(tǒng)盤(pán)的分區(qū)表給打開(kāi)了，注意，現(xiàn)在我們是打開(kāi)了兩個(gè)窗口，當(dāng)前的窗口是“硬盤(pán)0”，在標(biāo)題欄上有顯示。小技巧：現(xiàn)在的硬盤(pán)都比較大，要逐個(gè)扇區(qū)的查找55AA確實(shí)太慢了，那么有沒(méi)有辦法快點(diǎn)呢？有，那就是先問(wèn)問(wèn)客戶C盤(pán)大概有多大，大多數(shù)客戶還是知道的，比如他說(shuō)C盤(pán)大概有10個(gè)G，那么你就不要從頭開(kāi)始找了，因?yàn)槟菍?shí)在太慢了。通常情況下，扇區(qū)的容量是512b,簇的單位容量大于等于扇區(qū)的容量。繼續(xù)：先說(shuō)根