数据恢复分区之DISKGEN

 

实验环境：已知：一块虚拟硬盘分4个区，分区全部被删除，现利用DISKGEN恢复硬盘数据

现在介绍一下深山红叶里DISKGEN工具，这个工具实际是扫描了磁盘的所有扇区，扫描出分区表加以分析、判断（分区表所在的扇区都是以55AA结尾的），最后得到磁盘的分区结果，再对磁盘进行分区。

恢复步骤：

1、在一台虚拟机上搭载要被恢复的硬盘和深山红叶镜像文件，启动虚拟机，进入光盘引导界面。

2、选择2，万用MS-DOS工具箱

默认选择1，直接回车，在此不做任何操作，当Time remaining 到0时自动转到1界面

3、在命令行输入：diskgen

4、进入DISKGEN界面，当前显示的是硬盘1的分区状况

5、在菜单栏里选择“硬盘”—“第2硬盘”

6、现在显示第2块硬盘的分区状况，由于硬盘上的分区被删除，分区表里数据全为0，所以显示C/H/S和DBR都为0，下面就让DISKGEN扫描硬盘。

7、在菜单栏里选择“工具”—“重建分区表”

选择“继续”，重新建立分区表

8、选择“交互方式”，当选择“自动方式”时，系统在找到分区时，会自动保存，选择“交互方式”，在系统找到分区时，会提示是否保存，经过人工确定，可以避免系统保存我们不需要的分区（一块硬盘有可能被重新分区过多次），人工保存我们需要的分区状况。

9、系统找到一个分区，为FAT32分区，起始C/H/S为0/1/1，即第一个分区，选择“保留”

10、选择“保留”

11、系统找到另一个分区，但系统名称为未知，标志为99，可以确定这个分区不正确，所以选择“跳过”

12、系统找到一个扩展分区和一个逻辑分区，选择“保留”

13、系统找到第四个分区，选择“保留”

14、分区表重建完成，选择“确定”

15、重新启动虚拟机

16、选择“更新”

17、右键点击“我的电脑”—“管理”—“磁盘管理”，显示分区已经恢复，下面就为分区添加盘符

18、打开各个盘，查看数据

数据显示出来，恢复完成。