【正文】 目錄，跟目錄的第一扇一但清空，別無法找回了。這時候注意一下，我們需要目錄中提供的39。打開“資源管理器“，瀏覽，出來了嗎？慢！還沒完，現(xiàn)在的目錄結(jié)構(gòu)是出來了，但還不能訪問，因為fat表所記錄的簇還是空閑的。假如你的磁盤已經(jīng)被xxx破壞的一塌糊涂。再刪除多出來的頭或尾標(biāo)志。既糾結(jié)了自己，又打擾了別人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在搜索特定的尾標(biāo)志，保存其位置。如果有多個目錄的數(shù)據(jù)要恢復(fù)，可用同樣的方法替換根目錄（第一個數(shù)據(jù)簇），也可以采用手動建立根目錄的方法，不過，別在資源管理器中進(jìn)行，手動在winhex中做吧！還有，要是恢復(fù)的目錄中有多個簇，再用同樣的方法，查找，作為根目錄。計算一下相差的簇的數(shù)目，然后在本分區(qū)dbr扇區(qū)的0eh~0fh作相應(yīng)增減，是保留扇區(qū)的數(shù)目回到原來的數(shù)目。位置。對于dbr，分區(qū)只要正確格式化就會生成正確的dbr,故而重點是fat表和原根目錄（如果原根目錄大于一個簇，這僅僅是第一個簇，為了方便，以后就以原根目錄稱）的問題。再說完了使用Winhex手工恢復(fù)數(shù)據(jù)之后，我們會說到一些數(shù)據(jù)恢復(fù)軟件，結(jié)合數(shù)據(jù)恢復(fù)軟件會使數(shù)據(jù)恢復(fù)成功率大大提高，但有一些軟件在掃描過程中會對原盤破壞數(shù)據(jù)，在使用中一定要謹(jǐn)慎?。?！而且同一個軟件，一個新手用和一個老手用數(shù)據(jù)恢復(fù)成功率絕對是不一樣的，這些軟件我們會免費贈送，絕對不會讓你學(xué)習(xí)了資料卻找不到軟件的。因為C盤是從第63個扇區(qū)開始，而C盤后面緊接著的是EBR，所以用EBR所在的第一個扇區(qū)數(shù)減去63就是C盤的大小。現(xiàn)在，我們關(guān)閉所有程序?qū)㈦娔X重新啟動……經(jīng)過不長時間的等待，電腦啟動起來了，我們打開我的電腦看看，發(fā)現(xiàn)F 、G 、H三個分區(qū)不見了。系統(tǒng)在啟動時按照分區(qū)鏈的連接順序查找分區(qū)，直至找出所有分區(qū)。想一想，用這個數(shù)加上前面的1435392，不正好是整個硬盤的總扇區(qū)數(shù)4124736嗎？這樣，如果分區(qū)表被破壞，我們只要把這些數(shù)值都計算出來并填上，分區(qū)表不就恢復(fù)了？那么，這里我們?yōu)槭裁床环治龅?字節(jié)（本分區(qū)的起始磁頭號、扇區(qū)號、柱面號）和第8字節(jié)（本分區(qū)的結(jié)束磁頭號、扇區(qū)號、柱面號）呢？這是因為C/H/S(柱面/磁頭/扇區(qū))是老式硬盤的尋址方式，這種尋址方式來管理硬盤效率很低；而現(xiàn)在幾乎所有的硬盤都支持LBA(全稱是Logic Block Address，即扇區(qū)的邏輯塊地址)尋址方式，這種管理方式簡單高效。 這里我們就選擇打開HD1整個硬盤。是很多病毒喜歡破壞的區(qū)域。這里呢，我們主要介紹軟恢復(fù)，因為硬恢復(fù)還需要購買一些工具設(shè)備（比如pc3000,電烙鐵，各種芯片、電路板），而且還需要懂一點點電路基礎(chǔ)，我們這里所講到的所有的知識，涉及面廣，層次深，既有數(shù)據(jù)結(jié)構(gòu)原理，為我們手工準(zhǔn)確恢復(fù)數(shù)據(jù)提供依據(jù)，又有各種數(shù)據(jù)恢復(fù)軟件的使用方法及技巧，為我們快速恢復(fù)數(shù)據(jù)提供便利，而且所有軟件均為網(wǎng)上下載，不需要我們投資一分錢。 最下面一欄是非常有用的輔助信息，如當(dāng)前扇區(qū)/總扇區(qū)數(shù)目……等想一想我們前面所講的，MBR占用63個扇區(qū)，也就是C盤之前已用了的扇區(qū)數(shù)為63，第64個扇區(qū)就是C盤的第一個扇區(qū)，但要注意的是，整個硬盤的LBA地址是從零開始的，0~62的扇區(qū)為MBR。還有興趣來分析一下D盤的EBR嗎？其實D盤的EBR和Ｅ盤的EBR我們不分析也罷，因為無非也是分區(qū)表，跟MBR的結(jié)構(gòu)是一樣的，但卻很容易把我們繞暈，又因為EBR一般不容易被破壞，所以我不建議分析EBR。系統(tǒng)能夠找到C盤以外的其他邏輯盤的唯一辦法就是，沿著EBR所描述的分區(qū)鏈查找分區(qū)。另外，打開窗口菜單也能看出來，當(dāng)前窗口被打上一個勾，如果想切換回原來的窗口，就點擊“硬盤1”。10個G大概是2000萬個扇區(qū)，那么你可以用轉(zhuǎn)到扇區(qū)命令直接到1900萬扇區(qū)，從那個地方再開始找不就省事多了。以具體事例來講，一個 7gb的fat32分區(qū)，其簇的大小是4k,相當(dāng)于8個扇區(qū)，而分區(qū)內(nèi)的存儲單位是4k,分區(qū)的扇區(qū)總數(shù)如果不是8的倍數(shù)，那余下來的扇區(qū)便是剩余扇區(qū)了。所以，格式化前存儲在根目錄的文件就會因其在第一扇存儲的文件特征描述表丟失而很難找回了，除非你知道文件中包含的特征字符串，根據(jù)其在整個分區(qū)內(nèi)查找，又確定文件的大小，而恰好要恢復(fù)的文件又是在磁盤內(nèi)連續(xù)存儲的。.39。怎么辦？手動寫，算一下，可能寫完得30年吧！呵呵！哪?；蛘咭呀?jīng)經(jīng)過了N位高手二次處理加工過了，什么工具軟件都用過了！結(jié)果仍然沒有看到你需要的數(shù)據(jù)的影子。（應(yīng)該成對出現(xiàn)）此例以Word 2000文檔為例。努力過后，才知道許多事情，堅持堅持，就過來了。不過一般情況下，已刪除文件的開頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬?？伤阉魉械摹癉0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。）這樣恢復(fù)的是以前一個子目錄的數(shù)據(jù)。相同不說了，如果不相同，也應(yīng)該相差不多。根39。不管是快速格式化還是完全格式化（快速格式化和完全格式化的區(qū)別在于他們是否對所涉及到的磁盤扇區(qū)進(jìn)行檢測掃描，清除上面的數(shù)據(jù)事都要做得)。特別是對一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進(jìn)行備份，否則會造成“血”的教訓(xùn)，切記?。?！下面我們會說到手工恢復(fù)DBR、FAT（此教程被收錄在付費教程中），這些比手工恢復(fù)分區(qū)表還要復(fù)雜，更需要大量的計算。第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是C盤的大小，這就要通過稍微一點點計算來得到了。這樣我們就把分區(qū)表給刪除了，這時候必須重新啟動才能生效，如果你打開我的電腦，會發(fā)現(xiàn)三個分區(qū)（F 、G、 H）還在那里，并且里面的數(shù)據(jù)還能正常使用。這些用來描述分區(qū)的扇區(qū)形成一個“分區(qū)鏈”，通過這個分區(qū)鏈，就可以描述所有的分區(qū)。轉(zhuǎn)為十進(jìn)制應(yīng)該是2689344。這可以使用計算器來算，單擊工具欄上的“計算器”按鈕，如下圖：這里我們要對磁盤進(jìn)行操作，就選擇“打開磁盤”，出現(xiàn)“編輯磁盤”對話框：在這個對話框里，我們可以選擇對單個分區(qū)打開，也可以對整個硬盤打開，HD0是我現(xiàn)在正用的西部數(shù)據(jù)40G系統(tǒng)盤，HD1是我們要分析的硬盤，邁拓2G。但分區(qū)表如果丟失，后果就是整個硬盤一個分區(qū)沒有，就好象剛買來一個新硬盤沒有分過區(qū)一樣。數(shù)據(jù)恢復(fù)的前提：數(shù)據(jù)不能被二次破壞、覆蓋！關(guān)于數(shù)碼與碼制：關(guān)于二進(jìn)制、十六進(jìn)制、八進(jìn)制它們之間的轉(zhuǎn)換我不想多說，因為他對我們數(shù)據(jù)恢復(fù)來說幫助不大，而且很容易把我們繞暈。 擴(kuò)展分區(qū)向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區(qū)，一個扇區(qū)共512字節(jié)，每兩個數(shù)字為一個字節(jié)，比如00。第11116字節(jié)本分區(qū)總扇區(qū)數(shù)(當(dāng)然，這也就是C盤的大小)：C1 E6 15 00，同樣，實際的十六進(jìn)制數(shù)也要反過來才對，也就是00 15 E6 C1，將它轉(zhuǎn)換成十六進(jìn)制數(shù)是1435329。但如果你一定要分析，那就分析吧。其實，通常情況下EBR是不會被破壞的，或者破壞的幾率極低極低，通常情況下，都是