迅维网

标题: 用winhex恢复误GHOST的方法转 [打印本页]

作者: 机箱冒烟    时间: 2008-6-27 15:33
标题: 用winhex恢复误GHOST的方法转
ghost给我们带来的便利是勿庸置疑的,但是万一疏忽。后果将会破坏硬盘上的重要数据,以下我就一个典型事例给大家讲讲具体数据恢复过程。
  客户送来一个硬盘,原先分了2个主分区和1个扩展分区,扩展分区里有2个逻辑分区,这样就一共c,d,e,f四个分区。本来想用ghost让系统装在c盘,但是由于误操作,选择了“文件to硬盘”,使得原来4个分区变成了一个分区。


                               
登录/注册后看高清大图


  看到这里,可千万别以为数据都删除了,其实除了c盘数据由于有新的系统覆盖上去会丢失部分数据以外,别的分区是可以完全恢复的。接下来我们就来说说怎么利用winhex(数据恢复软件 下载)和finadata来手工恢复分区。
  首先,我们打开finadata


                               
登录/注册后看高清大图


  选择“打开”-“物理驱动器”-“所需要恢复数据的磁盘”-“确定”


                               
登录/注册后看高清大图


此时,finadata开始自动搜索该硬盘里的分区情况


                               
登录/注册后看高清大图


我们可以看到finadata扫描出了6个分区,因为有几个分区是以前分的,后来删了,但是分区表还在,这也是我们可以恢复数据的原因所在。
  接着我们可以按照原先记忆中的分区大小来判断哪几个是我们要找的分区,当然如果忘记了也没关系,我们可以点击进入某个分区,看看是否里面的数据是我们要的数据。







                               
登录/注册后看高清大图


如果是就如图记下他们的开始扇区号,图中“21179m”是此分区开始位置,是相对整个硬盘来说的,“43375563”就是很关键的开始扇区号了。我们记下所有要恢复的分区头开始扇区号。
  接着我们就可以开始用winhex来修改



硬盘分区了,我们打开winhex


                               
登录/注册后看高清大图


选择“打开磁盘”-“物理磁盘”-“所需要恢复的硬盘”-“确定”


                               
登录/注册后看高清大图


图中扇区就是所谓的硬盘0扇区,里面一个大的红圈就是分区信息,其实我们每次分区,改的分区大小,分区类型都在这5行里面,这也是一个硬盘只能分4个主分区的原因,从下面那个小红圈看到,0扇区表都是以“55AA”结尾的。


                               
登录/注册后看高清大图







接下来我们选择“访问”-“分区”-“分区表(模板)”


                               
登录/注册后看高清大图


我们可以在这个窗口里方便的修改分区信息


                               
登录/注册后看高清大图


我们先填写好前面用finadata扫描出来的分区起始扇区,分区类型,其他空格可以抄分区1,分区的大小我们要用   
        下一个分区起始扇区(43375500)-这个分区起始扇区(31085775)=这个分区的大小(12289725)
这样我们就恢复好了这个硬盘的分区了,因为有两个分区是在扩展分区里面的,所以我们无需对其恢复,因为他们的分区信息在扩展分区开头处,并没有被破坏,我们只要恢复了扩展分区,其里面的分区就会全部恢复。


重新启动一下电脑看看自己的成果吧!!!

[ 本帖最后由 机箱冒烟 于 2008-6-28 18:04 编辑 ]
作者: yzz163    时间: 2008-6-27 15:46
转载的,希望留下原作者和出处。
作者: 爱听听    时间: 2008-6-27 16:27
有些图片看不到了,怎么办,楼主能发个打包的教程吗?
作者: 孤帆远影    时间: 2008-6-28 00:40
非常熟悉的内容,不知道是不是以前发过的
如果是转帖的,请注明
作者: bncgn    时间: 2008-7-1 16:13
在别地方已看过,不过还是要谢谢。温故知新。
作者: 朋友仔    时间: 2008-7-4 14:37
这个C盘的数据也可以恢复吗?
作者: 欧一明    时间: 2008-8-5 22:01
真上精彩啊,谢谢!!!
作者: 大头老    时间: 2008-8-7 15:20
好东西多谢楼主了!又学一招!哈!哈!
作者: 崔菲菲    时间: 2008-8-14 01:00
看的眼睛都花了,还是用工具吧
作者: 海明达    时间: 2008-8-18 13:08
好东西,支持楼主。多写好文章
作者: 游神    时间: 2008-8-18 13:28
呵呵 这个文章不错,学习了
作者: 猴子英雄    时间: 2008-8-18 16:49
呵呵,学到了,太厉害了
作者: 智盟    时间: 2008-8-28 21:01
直接用分区表恢复软件就可以了
作者: 张中山    时间: 2008-8-29 12:12
好好学习这个关于WINHEX的教程,多谢
作者: 寒谭孤雁    时间: 2008-8-30 11:22
还不错呀!数据恢复学习一下
作者: 爱思迈    时间: 2008-8-30 17:47
经典,留下来以后做备用!
作者: 重庆小再    时间: 2008-8-31 12:02
非常熟悉的内容,
作者: 廖江华    时间: 2008-9-1 15:17
要是楼主能有个完整的教程就好了,我是菜得很啊,都不知道怎么用!又是E文的!
作者: 追月戏梦    时间: 2008-9-5 09:48
不错的资料!!!谢谢楼主提供!!!
作者: 宝鸡浩海    时间: 2008-9-7 00:00
用其他分区比这个快多了,这个比较慢
作者: 四季    时间: 2008-9-8 21:04
以前好像用过,不过不太会用,能不能说的再详细点!有视频教程吗?
作者: 石库门    时间: 2008-9-12 14:05
还是没看明白,哈哈!
作者: 安全模式    时间: 2008-9-18 08:30
使用李老大的diskgen就ok啦!
作者: 夏锋.    时间: 2008-9-18 10:28
不错的贴子,多看有益。
作者: 盘升    时间: 2008-9-19 09:36
哈哈,终于被我发现了,我都碰到过好几回了,可是一直不知道这么办,到最后还是重新分区,
作者: 百货    时间: 2008-9-19 11:22
不错不错学习中........




欢迎光临 迅维网 (https://www.chinafix.com/) Powered by Discuz! X3.4