2022年WINHEX手工修復(fù)硬盤

1、手工修正結(jié)構(gòu)需要確定的 數(shù)據(jù)復(fù)原 基礎(chǔ)原理學(xué)問；在這里我們只描述常用幾種系統(tǒng)結(jié)構(gòu)位的手工修正,包括 DBR 、FAT 表頭部、 MFT 頭部；歡迎閱讀本文,這是我們的走進科學(xué)-探究發(fā)覺 - 硬盤分區(qū)信息丟失之謎的第三篇WinHex 應(yīng)用之奇怪的未 格式化 這篇文章是三篇文章中最繞的一篇,充分熟識硬盤數(shù)據(jù)結(jié)構(gòu)的“ CT” 運行 WINHEX 之后你會覺得,這個可以學(xué),很好很強大；在第一篇查找丟失的硬盤分區(qū)文章里, 我們復(fù)原了客戶故障硬盤的分區(qū)信息,但仍然有三個分區(qū)是未格式化狀態(tài),在這篇文章中我們利用特殊強大的 Winhex 來進行手工修復(fù)文件系統(tǒng)；其次篇 DiskGenius 復(fù)原提示格式化的數(shù)

2、據(jù) 中使用硬盤 數(shù)據(jù)復(fù)原 軟件的新星 DiskGenius 復(fù)原這三個分區(qū)的數(shù)據(jù),使用的是掃描重組目錄法,直接提取數(shù)據(jù)；前面復(fù)原的 6 個分區(qū)中,有 3 個 48.8G 的 NTFS 分區(qū)是提示 “未格式化 ”的,我們在前面介紹的是使用磁盤精靈直接掃描復(fù)原數(shù)據(jù),除掃描方法復(fù)原數(shù)據(jù),我們?nèi)钥梢允褂?WINHEX 磁盤編輯工具直接修改反常扇區(qū),達到復(fù)原數(shù)據(jù)的目的；除了復(fù)原結(jié)果原汁原味,而且復(fù)原快速,熟練后只需幾分鐘復(fù)原這三個反常分區(qū)；運行 WINHEX ,點取打開磁盤,選擇我們要編輯復(fù)原的硬盤,然后確定打開 ,這里選擇物理驅(qū)動器, 有的時候假如單一分區(qū)文件系統(tǒng)有問題,打開規(guī)律驅(qū)動器會顯現(xiàn)問題,最好

3、是打開物理驅(qū)動器后在對單一分區(qū)進行操作；打開物理驅(qū)動器后,6 個分區(qū)信息一目了然,其中 2、3、 4 分區(qū)格式位置是未知的文件系統(tǒng),顯示？號,看來這三個分區(qū)引導(dǎo)信息扇區(qū) DBR 確定出問題了；點擊分區(qū) 1,扇區(qū)內(nèi)容欄將跳到分區(qū) 1 開頭的地方, 也就是分區(qū)的 DBR 位置； 我們看到分區(qū) 1 從 63 扇區(qū)開頭,其 DBR 的開頭字節(jié)為 EB 58 90 點擊分區(qū)2,扇區(qū)內(nèi)容欄將跳到分區(qū)2 的 DBR 位置；我們看到分區(qū)2 在 40965813扇區(qū),其 DBR 的開頭字節(jié)為7F EB 52 90 點擊分區(qū)3,扇區(qū)內(nèi)容欄將跳到分區(qū)3 的 DBR 位置； 我們看到分區(qū)3 在 143364123扇區(qū)

4、,其 DBR 的開頭字節(jié)也為7F EB 52 90 點擊分區(qū)4,扇區(qū)內(nèi)容欄將跳到分區(qū)4 的 DBR 位置； 我們看到分區(qū)4 在 245762433扇區(qū),其 DBR 的開頭字節(jié)仍是為7F EB 52 90 點擊正常的分區(qū) 5,扇區(qū)內(nèi)容欄將跳到分區(qū) 5 的 DBR 位置 348160743 扇區(qū)；但其 DBR 的開頭字節(jié)為 EB 52 90 ,與前三個問題分區(qū)對比,少了一個 7F ,仔細觀看對比分析,原先三個“提示格式化 ”的 NTFS 分區(qū), 其 DBR 引導(dǎo)指令 EB 52 90 被順延后移了一位,并在前面加上一個 7F 知道了問題所在,開頭嘗試修復(fù)復(fù)原問題分區(qū)的DBR, 第一修復(fù)硬盤分區(qū)2,

5、在分區(qū) 2 上雙擊打開；雙擊后, WINHEX 將在一個新窗口中打開分區(qū) 2 ,在窗口選項卡上可自由切換編輯整個硬盤仍是單個分區(qū)；圖中是錯誤的 DBR 引導(dǎo)指令系統(tǒng)引導(dǎo)扇區(qū)DBR的終止標志55 AA 被順延掉了,55 跑到 AA 的位置上了；Winhex扇區(qū)分割線把硬盤上每512 字節(jié)劃分為一個扇區(qū),便利編輯；由于 DBR 對操作系統(tǒng)特殊重要,NTFS 格式分區(qū),在其分區(qū)最終的扇區(qū)上,備份了 DBR ,假如它是正常的,我們只需將最終一個扇區(qū)的內(nèi)容復(fù)制到 DBR 位置,假如沒有其它問題,這個分區(qū)就正常了；復(fù)原 DBR 之前,第一將當(dāng)前問題 DBR 備份,確定要養(yǎng)成備份這個習(xí)慣 .在 DBR開頭字

6、節(jié)上單擊右鍵,定義選擇扇區(qū)塊的起始在 DBR 扇區(qū)最終一個字節(jié)上單擊右鍵,定義終止位置；被選擇 DBR 內(nèi)容背景將被突出加深；我們在扇區(qū)任意位置右鍵-編輯 - 點擊編輯之后 -復(fù)制選塊 -至新文件為問題 DBR 備份輸入一個文件名,自己要簡潔記住這個文件名,如：bad_250g_2p_dbr ,然后儲存到一個位置,這里我們放到桌面；WINHEX 會多出一個備份內(nèi)容的窗口選項卡,便利編輯調(diào)用桌面上剛剛備份的分區(qū)2 有問題的DBR ；備份 DBR 之后,我們在分區(qū) 2 窗口內(nèi),將滾動條拖到最底部；預(yù)備復(fù)制分區(qū) 2 底部的備份 DBR ,粘貼寫入到分區(qū) 2 開頭的引導(dǎo) DRB 位置,達到修復(fù)反常問題

7、 DRB ,進而解決修復(fù)分區(qū)打開提示格式化的故障；同樣在扇區(qū)開頭位置右鍵- 選塊起始位置,定義塊首；在扇區(qū)最終一個字節(jié)上右鍵定義塊尾,可以看到,正常DBR 的終止字節(jié)為55AA 選塊后,背景加深,然后WINHEX菜單欄 -編輯 -復(fù)制選塊 - 正常,快捷鍵為標準的Ctrl+C 拖動分區(qū)2 的滾動條,拉到頂端分區(qū)2 扇區(qū) 0 的位置,在有問題的DBR 的第一個字節(jié)7F 處點擊定位一下,然后點擊編輯菜單編輯菜單 -剪貼板數(shù)據(jù) - 寫入,使用快捷鍵的話,不是Ctrl+V 是 Ctrl+B 為防止誤操作,WINHEX將做提示OK,正常的 DBR 回來了,淺藍色表示沒有儲存；DBR 扇區(qū)的尾部正常終止標

8、志 55 AA 也對了；點擊儲存圖標,儲存我們復(fù)制過來的 DBR 再次給出提示,數(shù)據(jù)無價,當(dāng)心駛得萬年船假如你對剛剛自己的操作很有自信,就直接一路狂點確定；扇區(qū)顏色正常了,儲存完畢；然后關(guān)閉全部WINHEX選項窗口我們需要關(guān)閉修改的硬盤,再次打開,WINHEX才能生效識別剛才修改的分區(qū)2 的 DBR ；照舊選擇物理驅(qū)動器,再次打開 ST250 硬盤；WINHEX已經(jīng)識別顯示分區(qū)2 為正常分區(qū)了,雙擊打開WINHEX在對分區(qū)2 的目錄列表進行分析,列出全部目錄；文件出來了,可以雙擊打開每個目錄看看；這些是 刪除 過的文件特殊重要的文件可以右鍵- 復(fù)原 /復(fù)制出來, 先做個備份, 留意導(dǎo)出存放位置假如在目錄中,不能為中文；分區(qū) 2 只是 DBR 位置被破壞了,其它的地方?jīng)]有被破壞,在我們進行過修改后,電腦重新啟動,就 OK 了,操作系統(tǒng)就能認到這個分區(qū)了,直接打