WINHEX恢復(fù)誤GHOST教程.doc

WINHEX恢復(fù)誤GHOST教程 發(fā)布時(shí)間： 來源： 文字 大 中 小 自動(dòng)滾屏（右鍵暫停） ghost給我們帶來的便利是勿庸置疑的，但是萬一疏忽。后果將會破壞硬盤上的重要數(shù)據(jù)，以下我就一個(gè)典型事例給大家講講具體數(shù)據(jù)恢復(fù)過程?？蛻羲蛠硪粋€(gè)硬盤，原先分了2個(gè)主分區(qū)和1個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)里有2個(gè)邏輯分區(qū)，這樣就一共c,d,e,f四個(gè)分區(qū)。本來想用ghost讓系統(tǒng)裝在c盤，但是由于誤操作，選擇了“文件to硬盤”，使得原來4個(gè)分區(qū)變成了一個(gè)分區(qū)。看到這里，可千萬別以為數(shù)據(jù)都刪除了，其實(shí)除了c盤數(shù)據(jù)由于有新的系統(tǒng)覆蓋上去會丟失部分?jǐn)?shù)據(jù)以外，別的分區(qū)是可以完全恢復(fù)的。接下來我們就來說說怎么利用winhex（數(shù)據(jù)恢復(fù)軟件 下載）和finadata來手工恢復(fù)分區(qū)。首先，我們打開finadata選擇“打開”“物理驅(qū)動(dòng)器”“所需要恢復(fù)數(shù)據(jù)的磁盤”“確定”此時(shí)，finadata開始自動(dòng)搜索該硬盤里的分區(qū)情況我們可以看到finadata掃描出了6個(gè)分區(qū)，因?yàn)橛袔讉€(gè)分區(qū)是以前分的，后來刪了，但是分區(qū)表還在，這也是我們可以恢復(fù)數(shù)據(jù)的原因所在。接著我們可以按照原先記憶中的分區(qū)大小來判斷哪幾個(gè)是我們要找的分區(qū)，當(dāng)然如果忘記了也沒關(guān)系，我們可以點(diǎn)擊進(jìn)入某個(gè)分區(qū)，看看是否里面的數(shù)據(jù)是我們要的數(shù)據(jù)。如果是就如圖記下他們的開始扇區(qū)號,圖中“21179m”是此分區(qū)開始位置，是相對整個(gè)硬盤來說的，“43375563”就是很關(guān)鍵的開始扇區(qū)號了。我們記下所有要恢復(fù)的分區(qū)頭開始扇區(qū)號。接著我們就可以開始用winhex來修改硬盤分區(qū)了，我們打開winhex選擇“打開磁盤”“物理磁盤”“所需要恢復(fù)的硬盤”“確定”圖中扇區(qū)就是所謂的硬盤0扇區(qū)，里面一個(gè)大的紅圈就是分區(qū)信息，其實(shí)我們每次分區(qū)，改的分區(qū)大小，分區(qū)類型都在這5行里面，這也是一個(gè)硬盤只能分4個(gè)主分區(qū)的原因，從下面那個(gè)小紅圈看到，0扇區(qū)表都是以“55AA”結(jié)尾的。接下來我們選擇“訪問”-“分區(qū)”“分區(qū)表（模板）”我們可以在這個(gè)窗口里方便的修改分區(qū)信息我們先填寫好前面用finadata掃描出來的分區(qū)起始扇區(qū)，分區(qū)類型，其他空格可以抄分區(qū)1，分區(qū)的大小我們要用 下一個(gè)分區(qū)起始扇區(qū)（43375500）這個(gè)分區(qū)起始扇區(qū)（31085775）這個(gè)分區(qū)的大?。?2289725）這樣我們就恢復(fù)好了這個(gè)硬盤的分區(qū)了，因?yàn)橛袃蓚€(gè)分區(qū)是在擴(kuò)展分區(qū)里面的，所以我們無需對其恢復(fù)，因?yàn)樗麄兊姆謪^(qū)信息在擴(kuò)展分區(qū)