实例：扩展分区被误删用winhex进行恢复

最新推荐文章于 2024-08-23 22:48:53 发布
最新推荐文章于 2024-08-23 22:48:53 发布
阅读量2k 收藏 14
点赞数 2
分类专栏： 数据恢复
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kiolng/article/details/104964499
版权
本文详细记录了一次使用Winhex恢复被误删扩展分区的过程，通过寻找倒数三个分区的起始扇区和DBR位置，逐步恢复分区信息，并在DBR表中填入相应数据，最终成功恢复。
摘要由CSDN通过智能技术生成

实例：扩展分区被误删用winhex进行恢复实例

未被误删前的磁盘：在这里插入图片描述
删除后：在这里插入图片描述

开始恢复：

一、寻找倒数第一个分区：
因为被删除的三个分区是在最下面的，因此可以从下至上开始搜索EB5290.，找到的是备份DBR
可以看到当前扇区号545257471
当前文件系统的总扇区数为204797951（点击FF F7）+1=204797952
在这里插入图片描述
用当前扇区数545257471-204797951=340459520，这个值为最后一个分区的起始扇区号
即分区6：起始扇区号是340459520，DBR扇区号340459520-2048=340457472
在这里插入图片描述转到340457472扇区，可以看到本扇区大小为204797952

最后一个分区总结:
  

最低0.47元/天 解锁文章
Kiolng
关注
专栏目录
用winhex进行GPT磁盘多分区恢复实例——超详细
Kiolng的博客
06-13 7454
GPT磁盘多分区恢复 恢复前： 恢复后: 开始恢复： 一、寻找分区数据： 分区表是从2号扇区开始，但通常第一个分区表即分区1是不可用的，因此要寻找第2个分区，就要知道第1个分区的结束扇区。 查看2号扇区的20-2F，看分区1（MS Reserved）的结束扇区号是多少。 可以看到分区1的结束扇区号为262177，我们跳转到该扇区，并向下搜索“55AA”寻找分区的MBR（即分区的起始位置）。 找到的分区2的起始扇区号在264192号扇区 可以看到分区2的总扇区数是59371519， 所以分区2的
用winhex工具进行GPT扇区误删后的恢复
Kiolng的博客
04-03 2375
GPT扇区误删后的恢复 GUID值 GUID类型值表示 删除原来的卷，寻找硬盘有多少分区： 查看2号扇区的GPT头结束扇区号，为262177号扇区 从262177号扇区开始向下寻找“55AA” 第一：264192扇区， 起始扇区：264192；文件系统总扇区数：1048309759 结束扇区号=起始扇区号+分区表项中的扇区大小=1048309759+264192=1048573951 ...
Winhex 手动修复分区表以提取数据(最安全快速的方法)
02-26
要说用这Winhex来手动修复分区表，还不得不对硬盘的分区表有些基础认识，对分区表是何物也不知道的朋友，还是建议你去找找类似的介绍文章，或者看看上面的链接。
数据恢复技术-手动修复MBR-/NTFS分区
最新发布
轻舟已过万重山
08-23 1472
本文教大家如何手工修复MBR引导分区，找回丢失的数据，先附加题目镜像（右键我的电脑或win标，选择管理/磁盘管理---操作---附加VHD，test3.vhd）题目附加完成，打开winhex软件加载磁盘。加载磁盘完成后界面显示如图（我屏幕分辨率太高）
学习建虚拟磁盘用winhex恢复扩展分区图解~~~
jideyouwojingguo
03-19 1098
winhex数据恢复工具使用.pdf
07-13
在数据恢复方面，Winhex主要针对软恢复，即处理非物理损坏导致的数据丢失，例如误格式化、误分区等。 数据恢复通常分为硬恢复和软恢复。硬恢复涉及物理损坏的硬盘修复，可能需要特殊设备和技术。而软恢复主要处理...
Winhex教程：手动修复分区表进行数据恢复
在本文中，我们将探讨如何使用Winhex手动修复分区表，以便从损坏的硬盘中提取数据。修复分区表是数据恢复过程中的关键步骤，尤其是当硬盘遇到问题，如初始化失败或无法识别分区时。 首先，我们需要理解分区表的基本...
用WinHex直接修改磁盘分区表找回丢失的分区
热门推荐
Sheen Space
09-12 1万+
1. 为什么写这篇blog　　上个星期SATA开始不停地出问题，经常性的在使用中分区信息丢失。开始只是C盘信息丢失，也就忍了，每次用Ghost还原。最后一次居然整个扩展分区没了，所有电影音乐游戏一概报销。只好临时把系统又装回老硬盘。虽然丢失的没有重要资料，毕竟是一大堆攒下来的东西，很不爽，决定找回来。在网上搜硬盘工具没找到理想的，倒是顺便又温习了一遍分区表知识，于是决定自己动手，丰衣足食。装上
WINHEX查看磁盘主引导记录和主分区表
06-22
利用winhex查看磁盘主引导记录和主分区表的过程，比较基础
使用WinHex调整分区表
weixin_30892763的博客
06-14 1158
一、问题描述 打开分区提示是否要格式化，这是千万不要格式化，出现这种情况一般是分区表出了问题，如下图所示： 二、分析问题 这时我们打开WinHex来分析一下： 这块硬盘的分区情况是3个主分区，前两个分区没问题，打开第3个分区提示MFT错误，如图： 把偏移值（offset）记下来（我使用系统记事本）。 打开有问题的分区（第3个），定为到偏移值0。如下图： ...
WinHex恢复分区表及误删除文件
xinshi9608的专栏
09-02 6118
WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。
winhex使用教程_如何恢复硬盘分区表,如何使用diskgenius恢复硬盘分区表
weixin_39606799的博客
10-21 2022
2020-10-21 04:10阅读(59) diskgenius恢复分区：1、将制作好的u深度u盘启】插入电脑接口机按快捷键进入主界面，选择“【05】DiskGenius硬盘分区工具”2、进入DiskGenius DOS版界面后，依次 diskgenius恢复分区：1、将制作好的u深度u盘启】插入电脑接口机按快捷键进入主界面，选择“【05】DiskGenius硬盘分区工...
数据恢复创建虚拟磁盘winhex恢复分区
m0_59856804的博客
11-15 2444
winhex恢复分区、创建虚拟磁盘、数据恢复
数据存储与容灾实验 用Winhex恢复磁盘
m0_56948411的博客
11-28 4779
另外，我学会了如何对损坏的磁盘进行恢复，对MBR的结构有了一定的了解，也学习到了磁盘的一些知识。创建虚拟磁盘，手动删除MBR所在扇区的全部数据，然后新建一个虚拟磁盘，将新的磁盘的MBR扇区的数据复制到损坏的磁盘中，然后通过修改它分区表中的磁盘签名、文件系统类型、扇区起始位置、扇区大小等数据，来实现恢复已损坏的磁盘。如图2-2所示，为新建磁盘的数据，向下拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共512字节，每两个数字为一个字节，比如00，接下来分析一下它的数据结构。
内容安全实验一 硬盘分区恢复实践
qq_63738150的博客
05-19 756
经常有用户在使用Ghost做系统的时候操作失误，造成硬盘变成一个C盘，原来硬盘上的其他分区丢失，即整个硬盘变成一个分区，硬盘上其他分区及分区中的资料全部丢失。对Ghost不熟悉或者是对英语不太熟悉的用户很容易在还原系统的时候误操作，比如，在还原分区的时候这样操作：Local—Disk—From Inage.这样操作后，Ghost就认为是用户想把镜像文件还原到整个硬盘中，这样一来，软件就将之前某一个分区的镜像文件还原到整个硬盘中了，操作完成后，整个硬盘就只剩一个分区了。问题3：第二个分区的EBR在哪个扇区？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值