数据恢复创建虚拟磁盘winhex恢复分区

创建虚拟磁盘

右键此电脑--管理--磁盘管理，操作--创建VHD

首先点击预览选择创建虚拟硬盘位置，然后创建虚拟硬盘的大小，这里我是10G，选择虚拟硬盘格式为VHD，最后虚拟硬盘的类型为动态扩展
固定大小:创建时间可能会比较慢，因为真的会占用磁盘的10个G的大小
动态扩展:创建时很快，并不会占用10个G的大小，随着我们用了多少占用多少，最大只能占用10个G

输入正确后确定创建虚拟磁盘

发现磁盘2是黑色的，他是没有初始化磁盘，右键--初始化磁盘--选择MBR

 

创建分区

右键，新建简单卷，根据向导完成新建

 

 

 为我们的分区选择驱动号，这里选择H盘

 格式化分区，选择文件系统为NTFS

 完成后出现我们新建的分区

 打开此电脑我们发现了这个H盘

 打开winhex打开磁盘

 

 打开虚拟磁盘为下图

找到0扇区的最后，发现结尾是以55 AA结束

 

 恢复一个分区

在删除前我们先观察0扇区MBR,倒数几行的数据

现在我们手动把创建的H盘删除

 返回winhex再次打开虚拟磁盘观察0扇区数据，我们发现倒数第二行的数据变成0了，说明这一行的数据操控这H盘

 简单原理：计算机并不知道到该怎么找到我们的分区，通过MBR的固定格式来读取，把分区一个一个读取出来
这里我们MBR没有数据了，当然找不到我们的分区了
那么我们删除了，其实并没有删除，只是把MBR的引导删除了

6-9控制分区一的开始位置
28-2B控制分区一的大小

我们点击分区1可以看到，分区1的开始位置：2050  大小：20965375

我们得到了分区一的开始和大小，我们现在只需要在MBR 0扇区填上重要字节就可以恢复了

CTRL+G，打开跳转扇区，输入0跳转到0

 

在1C2-1C5，点击1C2，在16进制输入07即可，07代表我们是NTFS盘
在1C6-1C9，点击1C6，在数据解释器32bit填入我们找到的分区一的开始2050，回车即可

在1CA-1CD，点击1CA，子数据解释器32bit填入我们找到的分区一的大小，回车即可

 保存后返回磁盘刷新，我们发现它恢复了