数据恢复实例

 

1. 先把丢失数据的硬盘挂到虚拟机上，在在硬盘管理中看硬盘的出错的原因。

    是删除了分区。格式化分区。还是删除了    文件。

    如下所示：可以看出是删除了分区首先我们要做的就是回复分区

2. 利用工具winhex.查看它的0/0/1扇区。通过查看我没发现只有分区表被

    破坏了。所以我们就回复分区表就好了。如下：

3．下一步就是计算分区的起始于结尾扇区。我们可以通过回复软件来帮

    住我们。也可自己来算。以下就是利用软件回复。

  通过图片我们知道第一个分区是NTFS类型从63扇区到5124734结尾。第二

  个是FAT16类型从5124735到7582679【不是7582680那是下个分区的起始】

   最后一个NTFS类型从7582680到最后

注：软件得到的结论要验证。用Winhex每一个扇区验证。

4. 现在就可以通过计算回复分区表了

5. 如果回复了分区还是没有数据那么就恢复文件。

6. 如果只想的到数据不用那快硬盘的话 。用恢复软件可以直接扫。如下：

在第一个分区中找到了DOS7.ISO这个文件

把找到的文件恢复的位置（注：不要把要恢复的软件放到恢复数据的硬盘上）

找到的文件以恢复到了指定的文件中

   完成。

4.别的分区也是这么操作的。

   通过查找。要恢复的硬盘中有3个分区。每个分区中都放了一个DOS7.ISO的文件

   在WINHEX中也可以找到三个分区。

   也可有和恢复软件一样的效果。这个更好。不会出错。可以知道硬盘有3个分

   区。可以到达每个分区的起始和结尾。