误删除分区下的数据恢复

相信有不少的朋友都误删过分区，那么我们可以把误删掉的分区再找回来么，答案是可以的。这里我们需要用到数据恢复的知识。具体知识讲解参考岳老师的“解读分区表的秘密”一文，链接地址： http://yuelei.blog.51cto.com/202879/88553

废话我就不多说啦，将误删区的硬盘挂载电脑上，打开磁盘管理器我们可以看到，磁盘1上的分区已经被误删掉了

使用16 进制编辑器WinHex，打开物理磁盘1，我们可以看到磁盘分区表已经被清空了

在这种情况下我们根据已知的文件系统知识找到磁盘的63扇区处可以看到如下图所示线索

 

上图中我们可以看到28处偏移量为空，怎么会这样啊，如果是这样的话我们的第一反应应该是，此分区不是NTFS分区而是是个FAT32类型的，在20偏移处我们可以看到偏移量为00 82 3E 00

第一个分区的起始及扇区大小知道了，那么第二个该怎么办呢，如果您了解文件系统原理的话将会很快找到第二个扇区的，对于不知道的朋友要怎么办呢，我们可以使用Winhex为我们提供的分区快速访问功能

第二个分区处的扇区大小，如下图

第三个分区的扇区大小，如下图

根据上图知识我们可以列出如下图所示的表

根据上图表中所提供的数据我们来修改硬盘主分区表

 

别忘了修改第一个扩展分区表

 

修改好之后，使用“保存扇区”命令保存我们刚刚修改好的，保存时可能会出现警告之类的提示框，我们直接选是即可。

 

重新启动一下电脑，使系统能够识别到我们已经恢复的分区

 

电脑启动之后，我们都会急着打开我的电脑看一下我们刚刚恢复的分区，哎？怎么会没有呢？

 

不要着急，打开计算机管理器在磁盘管理一项中我们就可以看到恢复的分区啦，只要为它们分配一下盘符就可以正常访问啦。。

 

呵呵，恢复的分区如下图所示：

 

 

  呵呵，怎么样有成就感吧~O(∩_∩)O~

转载于:https://blog.51cto.com/cyr520/202801