WINHEX恢復(fù)誤GHOST教程.doc

WINHEX恢復(fù)誤GHOST教程 發(fā)布時(shí)間： 來(lái)源： 文字 大 中 小 自動(dòng)滾屏（右鍵暫停） ghost給我們帶來(lái)的便利是勿庸置疑的，但是萬(wàn)一疏忽。后果將會(huì)破壞硬盤上的重要數(shù)據(jù)，以下我就一個(gè)典型事例給大家講講具體數(shù)據(jù)恢復(fù)過(guò)程?？蛻羲蛠?lái)一個(gè)硬盤，原先分了2個(gè)主分區(qū)和1個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)里有2個(gè)邏輯分區(qū)，這樣就一共c,d,e,f四個(gè)分區(qū)。本來(lái)想用ghost讓系統(tǒng)裝在c盤，但是由于誤操作，選擇了“文件to硬盤”，使得原來(lái)4個(gè)分區(qū)變成了一個(gè)分區(qū)?？吹竭@里，可千萬(wàn)別以為數(shù)據(jù)都刪除了，其實(shí)除了c盤數(shù)據(jù)由于有新的系統(tǒng)覆蓋上去會(huì)丟失部分?jǐn)?shù)據(jù)以外，別的分區(qū)是可以完全恢復(fù)的。接下來(lái)我們就來(lái)說(shuō)說(shuō)怎么利用winhex（數(shù)據(jù)恢復(fù)軟件 下載）和finadata來(lái)手工恢復(fù)分區(qū)。首先，我們打開(kāi)finadata選擇“打開(kāi)”“物理驅(qū)動(dòng)器”“所需要恢復(fù)數(shù)據(jù)的磁盤”“確定”此時(shí)，finadata開(kāi)始自動(dòng)搜索該硬盤里的分區(qū)情況我們可以看到finadata掃描出了6個(gè)分區(qū)，因?yàn)橛袔讉€(gè)分區(qū)是以前分的，后來(lái)刪了，但是分區(qū)表還在，這也是我們可以恢復(fù)數(shù)據(jù)的原因所在。接著我們可以按照原先記憶中的分區(qū)大小來(lái)判斷哪幾個(gè)是我們要找的分區(qū)，當(dāng)然如果忘記了也沒(méi)關(guān)系，我們可以點(diǎn)擊進(jìn)入某個(gè)分區(qū)，看看是否里面的數(shù)據(jù)是我們要的數(shù)據(jù)。如果是就如圖記下他們的開(kāi)始扇區(qū)號(hào),圖中“21179m”是此分區(qū)開(kāi)始位置，是相對(duì)整個(gè)硬盤來(lái)說(shuō)的，“43375563”就是很關(guān)鍵的開(kāi)始扇區(qū)號(hào)了。我們記下所有要恢復(fù)的分區(qū)頭開(kāi)始扇區(qū)號(hào)。接著我們就可以開(kāi)始用winhex來(lái)修改硬盤分區(qū)了，我們打開(kāi)winhex選擇“打開(kāi)磁盤”“物理磁盤”“所需要恢復(fù)的硬盤”“確定”圖中扇區(qū)就是所謂的硬盤0扇區(qū)，里面一個(gè)大的紅圈就是分區(qū)信息，其實(shí)我們每次分區(qū)，改的分區(qū)大小，分區(qū)類型都在這5行里面，這也是一個(gè)硬盤只能分4個(gè)主分區(qū)的原因，從下面那個(gè)小紅圈看到，0扇區(qū)表都是以“55AA”結(jié)尾的。接下來(lái)我們選擇“訪問(wèn)”-“分區(qū)”“分區(qū)表（模板）”我們可以在這個(gè)窗口里方便的修改分區(qū)信息我們先填寫好前面用finadata掃描出來(lái)的分區(qū)起始扇區(qū)，分區(qū)類型，其他空格可以抄分區(qū)1，分區(qū)的大小我們要用 下一個(gè)分區(qū)起始扇區(qū)（43375500）這個(gè)分區(qū)起始扇區(qū)（31085775）這個(gè)分區(qū)的大小（12289725）這樣我們就恢復(fù)好了這個(gè)硬盤的分區(qū)了，因?yàn)橛袃蓚€(gè)分區(qū)是在擴(kuò)展分區(qū)里面的，所以我們無(wú)需對(duì)其恢復(fù)，因?yàn)樗麄兊姆謪^(qū)信息在擴(kuò)展分區(qū)