WINHEX手工修正分區(qū)文件系統(tǒng)結構法.doc

WINHEX手工修正分區(qū)文件系統(tǒng)結構法手工修正結構需要一定的數(shù)據(jù)恢復基礎原理知識。在這里我們只描述常用幾種系統(tǒng)結構位的手工修正，包括DBR、FAT表頭部、MFT頭部。歡迎閱讀本文，這是我們的走進科學-探索發(fā)現(xiàn)-硬盤分區(qū)信息丟失之謎的第三篇WinHex應用之奇怪的未格式化這篇文章是三篇文章中最繞的一篇，充分認識硬盤數(shù)據(jù)結構的“CT”運行WINHEX之后你會覺得，這個可以學，很好很強大。在第一篇尋找丟失的硬盤分區(qū)文章里，我們恢復了客戶故障硬盤的分區(qū)信息，但仍然有三個分區(qū)是未格式化狀態(tài)，在這篇文章中我們利用非常強大的Winhex來進行手工修復文件系統(tǒng)。第二篇DiskGenius恢復提示格式化的數(shù)據(jù)中使用硬盤數(shù)據(jù)恢復軟件的新星DiskGenius恢復這三個分區(qū)的數(shù)據(jù)，使用的是掃描重組目錄法，直接提取數(shù)據(jù)。前面恢復的6個分區(qū)中，有3個48.8G的NTFS分區(qū)是提示“未格式化”的，我們在前面介紹的是使用磁盤精靈直接掃描恢復數(shù)據(jù)，除掃描方法恢復數(shù)據(jù)，我們還可以使用WINHEX磁盤編輯工具直接修改異常扇區(qū)，達到恢復數(shù)據(jù)的目的。除了恢復結果原汁原味，而且恢復迅速，熟練后只需幾分鐘恢復這三個異常分區(qū)。運行WINHEX，點取打開磁盤，選擇我們要編輯恢復的硬盤，然后確定打開,這里選擇物理驅動器，有的時候如果單一分區(qū)文件系統(tǒng)有問題，打開邏輯驅動器會出現(xiàn)問題，最好是打開物理驅動器后在對單一分區(qū)進行操作。打開物理驅動器后，6個分區(qū)信息一目了然，其中2、3、4分區(qū)格式位置是未知的文件系統(tǒng)，顯示？號，看來這三個分區(qū)引導信息扇區(qū)DBR肯定出問題了。點擊分區(qū)1，扇區(qū)內容欄將跳到分區(qū)1開始的地方，也就是分區(qū)的DBR位置。我們看到分區(qū)1從63扇區(qū)開始，其DBR的開始字節(jié)為 EB 58 90點擊分區(qū)2，扇區(qū)內容欄將跳到分區(qū)2的DBR位置。我們看到分區(qū)2在40965813扇區(qū)，其DBR的開始字節(jié)為 7F EB 52 90點擊分區(qū)3，扇區(qū)內容欄將跳到分區(qū)3的DBR位置。我們看到分區(qū)3在143364123扇區(qū)，其DBR的開始字節(jié)也為 7F EB 52 90點擊分區(qū)4，扇區(qū)內容欄將跳到分區(qū)4的DBR位置。我們看到分區(qū)4在245762433扇區(qū)，其DBR的開始字節(jié)還是為 7F EB 52 90點擊正常的分區(qū)5，扇區(qū)內容欄將跳到分區(qū)5的DBR位置348160743扇區(qū)。但其DBR的開始字節(jié)為 EB 52 90 ，與前三個問題分區(qū)對比，少了一個 7F ,仔細觀察對比分析，原來三個“提示格式化”的NTFS分區(qū)，其DBR引導指令 EB 52 90 被順延后移了一位，并在前面加上一個 7F知道了問題所在，開始嘗試修復恢復問題分區(qū)的DBR,首先修復硬盤分區(qū)2，在分區(qū)2上雙擊打開。雙擊后，WINHEX將在一個新窗口中打開分區(qū)2，在窗口選項卡上可自由切換編輯整個硬盤還是單個分區(qū)。圖中是錯誤的DBR引導指令系統(tǒng)引導扇區(qū)DBR的結束標志 55 AA 被順延掉了，55跑到 AA 的位置上了。Winhex扇區(qū)分割線把硬盤上每512字節(jié)劃分為一個扇區(qū)，方便編輯。因為DBR對操作系統(tǒng)非常重要，NTFS格式分區(qū)，在其分區(qū)最后的扇區(qū)上，備份了DBR，如果它是正常的，我們只需將最后一個扇區(qū)的內容復制到DBR位置，如果沒有其它問題，這個分區(qū)就正常了?；謴虳BR之前，首先將當前問題DBR備份，一定要養(yǎng)成備份這個習慣.在DBR開始字節(jié)上單擊右鍵，定義選擇扇區(qū)塊的起始在DBR扇區(qū)最后一個字節(jié)上單擊右鍵，定義結束位置。被選擇DBR內容背景將被突出加深。我們在扇區(qū)任意位置右鍵-編輯-點擊編輯之后-復制選塊-至新文件為問題DBR備份輸入一個文件名，自己要容易記住這個文件名，如：bad_250g_2p_dbr ，然后保存到一個位置，這里我們放到桌面。WINHEX會多出一個備份內容的窗口選項卡，方便編輯調用桌面上剛剛備份的分區(qū)2有問題的DBR。備份DBR之后，我們在分區(qū)2窗口內，將滾動條拖到最底部。準備復制分區(qū)2底部的備份DBR，粘貼寫入到分區(qū)2開始的引導DRB位置，達到修復異常問題DRB，進而解決修復分區(qū)打開提示格式化的故障。同樣在扇區(qū)開始位置右鍵-選塊起始位置，定義塊首。在扇區(qū)最后一個字節(jié)上右鍵定義塊尾，可以看到，正常DBR的結束字節(jié)為55AA選塊后，背景加深，然后WINHEX菜單欄-編輯-復制選塊-正常，快捷鍵為標準的Ctrl+C拖動分區(qū)2的滾動條，拉到頂端分區(qū)2扇區(qū)0的位置，在有問題的DBR的第一個字節(jié) 7F 處點擊定位一下,然后點擊編輯菜單編輯菜單-剪貼板數(shù)據(jù)-寫入，使用快捷鍵的話，不是Ctrl+V是Ctrl+B為防止誤操作，WINHEX將做提示OK，正常的DBR回來了，淺藍色表示沒有保存。DBR扇區(qū)的尾部正常結束標志 55 AA 也對了。點擊保存圖標，保存我們復制過來的DBR再次給出提示，數(shù)據(jù)無價，小心駛得萬年船如果你對剛剛自己的操作很有自信，就直接一路狂點確定。扇區(qū)顏色正常了，保存完畢。然后關閉所有WINHEX選項窗口我們需要關閉修改的硬盤，再次打開，WINHEX才能生效識別剛才修改的分區(qū)2的DBR。依然選擇物理驅動器，再次打開ST250硬盤。WINHEX已經(jīng)識別顯示分區(qū)2為正常分區(qū)了，雙擊打開WINHEX在對分區(qū)2的目錄列表進行分析，列出所有目錄。文件出來了，可以雙擊打開每個目錄看看。這些是刪除過的文件非常重要的文件可以右鍵-恢復/復制出來，先做個備份，注意導出存放位置如果在目錄中，不能為中文。分區(qū)2只是DBR位置被破壞了，其它的地方?jīng)]有被破壞，在我們進行過修改后，電腦重新啟動，就OK了，操作系統(tǒng)就能