1. 先把丢失数据的硬盘挂到虚拟机上,在在硬盘管理中看硬盘的出错的原因。
是删除了分区。格式化分区。还是删除了 文件。
如下所示:可以看出是删除了分区首先我们要做的就是回复分区
2. 利用工具winhex.查看它的0/0/1扇区。通过查看我没发现只有分区表被
破坏了。所以我们就回复分区表就好了。如下:
3.下一步就是计算分区的起始于结尾扇区。我们可以通过回复软件来帮
住我们。也可自己来算。以下就是利用软件回复。
通过图片我们知道第一个分区是NTFS类型从63扇区到5124734结尾。第二
个是FAT16类型从5124735到7582679【不是7582680那是下个分区的起始】
最后一个NTFS类型从7582680到最后
注:软件得到的结论要验证。用Winhex每一个扇区验证。
4. 现在就可以通过计算回复分区表了
5. 如果回复了分区还是没有数据那么就恢复文件。
在第一个分区中找到了DOS7.ISO这个文件
找到的文件以恢复到了指定的文件中
完成。
4.别的分区也是这么操作的。
通过查找。要恢复的硬盘中有3个分区。每个分区中都放了一个DOS7.ISO的文件
在WINHEX中也可以找到三个分区。
也可有和恢复软件一样的效果。这个更好。不会出错。可以知道硬盘有3个分
区。可以到达每个分区的起始和结尾。
转载于:https://blog.51cto.com/liangzefei/168952