数据恢复实例（老师考试题目）

学习了几天的数据恢复了，老师为了测评吧。给我们考试题目不是笔试，而是给了一块硬盘（虚拟）让我们进行恢复数据，哎呀，俺是新鸟，在加上数学不是很好，这可＃＃＃大家懂点数据恢复的话应该知道，这个对于进制是很敏感的，很难把握。（这里我说点闲话，想学好数据恢复，必需进制你得搞懂，进制是你的第一关）闲话少说。ｂｅｇｉｎ～～

刚刚把虚拟磁盘挂到虚机上，我还在想：这个到底是把什么给删了？是ＭＢＲ还是什么？要是有朋友对这个感兴趣，就去http://yuelei.blog.51cto.com/202879/88553了解，这个是基础，我看了好久才看懂滴。那么我就开始了。不说基础性的东西了。

看看这个磁盘的大概情况！

四个分区都被删了。。。后面写的ｄｅｌ

我们一般数据恢复要用一些小工具，如ＷＩＮＨＥＸ，我们用ＷＩＮＨＥＸ打开看到ＭＢＲ数据已经丢失，看来猜的不错，那么你又问什么是ＭＢＲ，再看链接了http://fangfang0717.blog.51cto.com/236466/129948

 来到63扇发现第一主分区的DBR,经算得到第一主分区参数 0/1/1-254/254/63 63 - 4096574 FAT32（判断是何种分区—ＮＴＦＳ的ＤＢＲ偏移２８Ｈ，ＦＡＴ分区偏移２０Ｈ）图中我们看到偏移在２０Ｈ位置。

绿色的框为第一个主分区，看到了下个主分区的ＤＢＲ，算得

255/0/1 – 892/254/63 4096575 - 14346044 NTFS（在２８Ｈ位置）

啊呀，看到了只有一个分区结束标志（这个时候你可以试想是不是其他都是扩展分区）

跳到下一个磁头发现分区的DBR，是扩展分区.MBR中还要加入扩展分区的参数,不过具体参数还要等扩展分区全部算完才能完成.

根据DBR算出第一扩展分区参数893/1/1 – 1657/254/63 14346108 - 26635769 NTFS

来到下一个分区发现该分区MBR只有一条记录,这个分区是最后一个分区还是丢失了其余部分MBR记录

往下一个磁头发现没有DBR记录,莫非上一个分区就是最后的分区么?从参数看硬盘是有剩余空间的

发现了一个,不过从位置上看并不是我需要的信息，再找！不信了就～～

还是空的？晕了要。。。这样找下去我可要疯了～～为了党的事业豁出去了就

 

老天是公平滴，发现上图的DBR信息,从位置上看与该分区开始处相差了6个扇区,特征与FAT32的DBR备份位置一致！

参数上对比DBR中分区容量与MBR分区容量一致,是该分区的主DBR信息丢失，

用备份的DBR恢复主DBR信息.并算出分区参数

1658/1/1 – 2069/254/63 26635833 - 41929649 FAT32 从参数上看已经到了硬盘的最后了

恢复主的ＭＢＲ数据

信息是自己填写滴，恢复第一个扩展分区

恢复第二分区MBR,至此所有分区全部找回,进行保存.马上就完了，但是得重新启动一下机子

 

磁盘管理中更改磁盘路径,打开资源管理器,查看分区内容,一切正常,至此分区被成功恢复. （由于是考试内容，虚拟磁盘不能当做附件使用了，太大，无法上传）

随便写了一下。大家支持～