【正文】 目錄，跟目錄的第一扇一但清空，別無法找回了。這時候注意一下，我們需要目錄中提供的39。打開“資源管理器“，瀏覽，出來了嗎？慢！還沒完，現在的目錄結構是出來了，但還不能訪問，因為fat表所記錄的簇還是空閑的。假如你的磁盤已經被xxx破壞的一塌糊涂。再刪除多出來的頭或尾標志。既糾結了自己，又打擾了別人。2. 若不是心寬似海，哪有人生風平浪靜。在搜索特定的尾標志，保存其位置。如果有多個目錄的數據要恢復，可用同樣的方法替換根目錄（第一個數據簇），也可以采用手動建立根目錄的方法，不過，別在資源管理器中進行，手動在winhex中做吧！還有，要是恢復的目錄中有多個簇，再用同樣的方法，查找，作為根目錄。計算一下相差的簇的數目，然后在本分區(qū)dbr扇區(qū)的0eh~0fh作相應增減，是保留扇區(qū)的數目回到原來的數目。位置。對于dbr，分區(qū)只要正確格式化就會生成正確的dbr,故而重點是fat表和原根目錄（如果原根目錄大于一個簇，這僅僅是第一個簇，為了方便，以后就以原根目錄稱）的問題。再說完了使用Winhex手工恢復數據之后，我們會說到一些數據恢復軟件，結合數據恢復軟件會使數據恢復成功率大大提高，但有一些軟件在掃描過程中會對原盤破壞數據，在使用中一定要謹慎！??！而且同一個軟件，一個新手用和一個老手用數據恢復成功率絕對是不一樣的，這些軟件我們會免費贈送，絕對不會讓你學習了資料卻找不到軟件的。因為C盤是從第63個扇區(qū)開始，而C盤后面緊接著的是EBR，所以用EBR所在的第一個扇區(qū)數減去63就是C盤的大小。現在，我們關閉所有程序將電腦重新啟動……經過不長時間的等待，電腦啟動起來了，我們打開我的電腦看看，發(fā)現F 、G 、H三個分區(qū)不見了。系統在啟動時按照分區(qū)鏈的連接順序查找分區(qū)，直至找出所有分區(qū)。想一想，用這個數加上前面的1435392，不正好是整個硬盤的總扇區(qū)數4124736嗎？這樣，如果分區(qū)表被破壞，我們只要把這些數值都計算出來并填上，分區(qū)表不就恢復了？那么，這里我們?yōu)槭裁床环治龅?字節(jié)（本分區(qū)的起始磁頭號、扇區(qū)號、柱面號）和第8字節(jié)（本分區(qū)的結束磁頭號、扇區(qū)號、柱面號）呢？這是因為C/H/S(柱面/磁頭/扇區(qū))是老式硬盤的尋址方式，這種尋址方式來管理硬盤效率很低；而現在幾乎所有的硬盤都支持LBA(全稱是Logic Block Address，即扇區(qū)的邏輯塊地址)尋址方式，這種管理方式簡單高效。 這里我們就選擇打開HD1整個硬盤。是很多病毒喜歡破壞的區(qū)域。這里呢，我們主要介紹軟恢復，因為硬恢復還需要購買一些工具設備（比如pc3000,電烙鐵，各種芯片、電路板），而且還需要懂一點點電路基礎，我們這里所講到的所有的知識，涉及面廣，層次深，既有數據結構原理，為我們手工準確恢復數據提供依據，又有各種數據恢復軟件的使用方法及技巧，為我們快速恢復數據提供便利，而且所有軟件均為網上下載，不需要我們投資一分錢。 最下面一欄是非常有用的輔助信息，如當前扇區(qū)/總扇區(qū)數目……等想一想我們前面所講的，MBR占用63個扇區(qū)，也就是C盤之前已用了的扇區(qū)數為63，第64個扇區(qū)就是C盤的第一個扇區(qū)，但要注意的是，整個硬盤的LBA地址是從零開始的，0~62的扇區(qū)為MBR。還有興趣來分析一下D盤的EBR嗎？其實D盤的EBR和Ｅ盤的EBR我們不分析也罷，因為無非也是分區(qū)表，跟MBR的結構是一樣的，但卻很容易把我們繞暈，又因為EBR一般不容易被破壞，所以我不建議分析EBR。系統能夠找到C盤以外的其他邏輯盤的唯一辦法就是，沿著EBR所描述的分區(qū)鏈查找分區(qū)。另外，打開窗口菜單也能看出來，當前窗口被打上一個勾，如果想切換回原來的窗口，就點擊“硬盤1”。10個G大概是2000萬個扇區(qū)，那么你可以用轉到扇區(qū)命令直接到1900萬扇區(qū)，從那個地方再開始找不就省事多了。以具體事例來講，一個 7gb的fat32分區(qū)，其簇的大小是4k,相當于8個扇區(qū)，而分區(qū)內的存儲單位是4k,分區(qū)的扇區(qū)總數如果不是8的倍數，那余下來的扇區(qū)便是剩余扇區(qū)了。所以，格式化前存儲在根目錄的文件就會因其在第一扇存儲的文件特征描述表丟失而很難找回了，除非你知道文件中包含的特征字符串，根據其在整個分區(qū)內查找，又確定文件的大小，而恰好要恢復的文件又是在磁盤內連續(xù)存儲的。.39。怎么辦？手動寫，算一下，可能寫完得30年吧！呵呵！哪?；蛘咭呀浗涍^了N位高手二次處理加工過了，什么工具軟件都用過了！結果仍然沒有看到你需要的數據的影子。（應該成對出現）此例以Word 2000文檔為例。努力過后，才知道許多事情，堅持堅持，就過來了。不過一般情況下，已刪除文件的開頭是最先被系統的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設限，則人生中就沒有限制你發(fā)揮的藩籬。可搜索所有的“D0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。）這樣恢復的是以前一個子目錄的數據。相同不說了，如果不相同，也應該相差不多。根39。不管是快速格式化還是完全格式化（快速格式化和完全格式化的區(qū)別在于他們是否對所涉及到的磁盤扇區(qū)進行檢測掃描，清除上面的數據事都要做得)。特別是對一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進行備份，否則會造成“血”的教訓，切記?。?！下面我們會說到手工恢復DBR、FAT（此教程被收錄在付費教程中），這些比手工恢復分區(qū)表還要復雜，更需要大量的計算。第11116字節(jié)是本分區(qū)的總扇區(qū)數，也就是C盤的大小，這就要通過稍微一點點計算來得到了。這樣我們就把分區(qū)表給刪除了，這時候必須重新啟動才能生效，如果你打開我的電腦，會發(fā)現三個分區(qū)（F 、G、 H）還在那里，并且里面的數據還能正常使用。這些用來描述分區(qū)的扇區(qū)形成一個“分區(qū)鏈”，通過這個分區(qū)鏈，就可以描述所有的分區(qū)。轉為十進制應該是2689344。這可以使用計算器來算，單擊工具欄上的“計算器”按鈕，如下圖：這里我們要對磁盤進行操作，就選擇“打開磁盤”，出現“編輯磁盤”對話框：在這個對話框里，我們可以選擇對單個分區(qū)打開，也可以對整個硬盤打開，HD0是我現在正用的西部數據40G系統盤，HD1是我們要分析的硬盤，邁拓2G。但分區(qū)表如果丟失，后果就是整個硬盤一個分區(qū)沒有，就好象剛買來一個新硬盤沒有分過區(qū)一樣。數據恢復的前提：數據不能被二次破壞、覆蓋！關于數碼與碼制：關于二進制、十六進制、八進制它們之間的轉換我不想多說，因為他對我們數據恢復來說幫助不大，而且很容易把我們繞暈。 擴展分區(qū)向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區(qū)，一個扇區(qū)共512字節(jié)，每兩個數字為一個字節(jié)，比如00。第11116字節(jié)本分區(qū)總扇區(qū)數(當然，這也就是C盤的大小)：C1 E6 15 00，同樣，實際的十六進制數也要反過來才對，也就是00 15 E6 C1，將它轉換成十六進制數是1435329。但如果你一定要分析，那就分析吧。其實，通常情況下EBR是不會被破壞的，或者破壞的幾率極低極低，通常情況下，都是