【正文】 只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。努力過后，才知道許多事情，堅持堅持，就過來了。有時候覺得自己像個神經(jīng)病。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。不過一般情況下，已刪除文件的開頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。對于沒有特定尾標(biāo)志的文件，它的結(jié)構(gòu)也有特征，結(jié)合頭標(biāo)志和結(jié)構(gòu)看吧！(不過可能稍難點(diǎn)!) 還有，恢復(fù)的文件當(dāng)中可能有你刪除了的文件，沒有辦法。（成不成功看命吧?。┻@是以O(shè)ffice文件為例說明。如不合，刪了！那么，剩下來的便是最有可能的了。在winhex的位置管理器當(dāng)中，所有的位置是以地址來排序的。（應(yīng)該成對出現(xiàn)）此例以Word 2000文檔為例。刪除不合位置特征的尾標(biāo)志（通過對200H取余的結(jié)果看）。觀看在winhex“位置管理器”中的所保存位置?？伤阉魉械摹癉0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。以一Office文檔的恢復(fù)為例。不過，稍有知識的人是都知道的，不說了。這是其一，其二是每種類型的文件都有其特定的文件標(biāo)志，可根據(jù)文件的特定標(biāo)志（通常還是在文件的開頭）與其在磁盤的位置來圈定。你可以采用在磁盤內(nèi)通過查找的方法，總結(jié)來找回數(shù)據(jù)（不要笑，有技巧的，況且，也許這是唯一的方法?。┛梢酝ㄟ^磁盤文件的存儲特征和文件固有的類型特征來考慮?；蛘咭呀?jīng)經(jīng)過了N位高手二次處理加工過了，什么工具軟件都用過了！結(jié)果仍然沒有看到你需要的數(shù)據(jù)的影子。再來說一下在無目錄項參照的情況：以下默認(rèn)為欲恢復(fù)文件是存儲在FAT32文件格式當(dāng)中的文件。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無保留扇區(qū)。）這樣恢復(fù)的是以前一個子目錄的數(shù)據(jù)。聽天由命吧?。。。ㄒ茨阍诖疟P中在查找，分析，自己把它連接起來。另外，這樣恢復(fù)的文件也不一定正確。如果你不會，那么也不難，得一個一個文件的來。這樣，大小在1簇范圍的文件別完全恢復(fù)了（包括文件）。怎么辦？手動寫，算一下，可能寫完得30年吧！呵呵！哪。（不明白嗎？想想原理，努力消化一下）接著將找到的簇復(fù)制〉定位到現(xiàn)在的根目錄〉寫入。重起一下計算機(jī)，是新的dbr生效，清空現(xiàn)fat表（根目錄簇可以不清空，因后邊講到會覆蓋的）。相同不說了，如果不相同，也應(yīng)該相差不多。表上級目錄，在32個子節(jié)的目錄項中，包含有和其他目錄項相同的特征，我們關(guān)心目錄的位置（在原分區(qū)格式的第幾個簇中），他應(yīng)該是等于他所在的簇號的！也就是看一下偏移量為15h 14h 1bh 1ah的數(shù)值是否等于現(xiàn)在簇號。 表當(dāng)前所在目錄，39。目錄是什么？學(xué)過dos的人都知道，目錄39。（一般是不不會錯的，但如果有那怕一個扇區(qū)的出入，整個分區(qū)中目錄的映射將不能套用，還是看看吧?。遣皇且獑?，39。.39。,再根據(jù)相關(guān)特征確定。（選擇其他目錄沒有或很少有此文件名的文件），可在整個分區(qū)內(nèi)查找39。根39。推介使用winhex,下面以winhex為例具體而言，首先，若磁盤未格式化或格式化格式不太正確，先格式化，以生成可參照的dbr和fat表。如果我們要恢復(fù)的文件全部位于一個子目錄當(dāng)中。手動填寫fat表是不現(xiàn)實(shí)的，我們只好先讓原來的目錄結(jié)構(gòu)重現(xiàn)，再想辦法。原則上如果丟失，就只能恢復(fù)從文件第一簇開始的連續(xù)幾簇了。所以，格式化前存儲在根目錄的文件就會因其在第一扇存儲的文件特征描述表丟失而很難找回了，除非你知道文件中包含的特征字符串，根據(jù)其在整個分區(qū)內(nèi)查找，又確定文件的大小，而恰好要恢復(fù)的文件又是在磁盤內(nèi)連續(xù)存儲的。不過，既然是被格式化，那一定沒有fat表和根目錄的備份（廢話?。。。?。如果你格式花前備份了此分區(qū)的fat表和根目錄。不管是快速格式化還是完全格式化（快速格式化和完全格式化的區(qū)別在于他們是否對所涉及到的磁盤扇區(qū)進(jìn)行檢測掃描，清除上面的數(shù)據(jù)事都要做得)。我們拋開數(shù)據(jù)恢復(fù)軟件來看和通過手工來恢復(fù)被格式化的磁盤分區(qū)。如果格式化以后，當(dāng)然可以用現(xiàn)成的數(shù)據(jù)恢復(fù)軟件來恢復(fù)，但軟件畢竟是軟件，并不能應(yīng)對多變的復(fù)雜的情況。（dbr的參數(shù)說明到數(shù)據(jù)恢復(fù)網(wǎng) 找找）在小容量的磁盤分區(qū)中也存在fat16的分區(qū)格式，原理嗎？和軟盤的存儲原理相，見數(shù)據(jù)恢復(fù)網(wǎng) “反黑行動之?dāng)?shù)據(jù)恢復(fù)”。這也是通常情況下，分區(qū)容量是8193024b倍數(shù)的原因。以具體事例來講，一個 7gb的fat32分區(qū)，其簇的大小是4k,相當(dāng)于8個扇區(qū)，而分區(qū)內(nèi)的存儲單位是4k,分區(qū)的扇區(qū)總數(shù)如果不是8的倍數(shù)，那余下來的扇區(qū)便是剩余扇區(qū)了。先說分區(qū)內(nèi)的扇區(qū)：描述磁盤容量的單位是扇區(qū)，分區(qū)內(nèi)部又是采用簇來管理的。FAT文件系統(tǒng)下的手工數(shù)據(jù)恢復(fù)案例關(guān)鍵詞：數(shù)據(jù)恢復(fù)，數(shù)據(jù)恢復(fù)資料，數(shù)據(jù)恢復(fù)技術(shù)本文針對FAT分區(qū)。特別是對一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進(jìn)行備份，否則會造成“血”的教訓(xùn)，切記?。?！下面我們會說到手工恢復(fù)DBR、FAT（此教程被收錄在付費(fèi)教程中），這些比手工恢復(fù)分區(qū)表還要復(fù)雜，更需要大量的計算。出現(xiàn)一個對話框，選“磁盤管理”，在右邊可以看到磁盤一的三個分區(qū)(Fat3Fat1Ntfs)全部都回來了，至此，手工恢復(fù)分區(qū)表順利完成。不要忘了把最后的結(jié)束標(biāo)志55AA填上，這樣，MBR就全恢復(fù)完了，最后，保存，再重新啟動……啟動完畢，迫不及待的打開我的電腦，發(fā)現(xiàn)三個分區(qū)全部又回來了，并且里面的數(shù)據(jù)完好無損。這樣，第一個分區(qū)表項填寫完畢，我們保存一下，再接著填寫第二個分區(qū)表項。10個G大概是2000萬個扇區(qū)，那么你可以用轉(zhuǎn)到扇區(qū)命令直接到1900萬扇區(qū)，從那個地方再開始找不就省事多了。畫面如下：首先找到第一個“55AA”，我們看到，個扇區(qū)在第63個扇區(qū)上，并不是我們要找的EBR，再按F3繼續(xù)查找又找到好幾個扇區(qū)，都不是，那么下面這個扇區(qū)是不是？前面我們說過，EBR的結(jié)構(gòu)和MBR的結(jié)構(gòu)是一樣的，所以在倒數(shù)第五行倒數(shù)第二個字節(jié)應(yīng)該是00 01，并且前446個字節(jié)應(yīng)該是0，顯然這也不是EBR，繼續(xù)按F3查找……終于找到了真正的EBR，在1435392扇區(qū)。那么如何才能找到EBR所在的第一個扇區(qū)呢？我們前面說過，EBR的結(jié)構(gòu)和MBR是一樣的，所以，EBR的結(jié)束標(biāo)志也一定是55AA，那么，只要我們找到這個結(jié)束標(biāo)志，再看看這個扇區(qū)是不是EBR不就行了？單擊“搜索”——“查找十六進(jìn)制數(shù)值……”，然后出來一個對話框在文本框中輸入“55AA”，搜索框中選“全部”，然后選中“條件”，把偏移量設(shè)置為“512=510”。第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是C盤的大小，這就要通過稍微一點(diǎn)點(diǎn)計算來得到了。第112字節(jié)，本分區(qū)之前已用了的扇區(qū)數(shù)，也就是MBR所占