数据恢复创建虚拟磁盘winhex恢复分区

创建虚拟磁盘

右键此电脑--管理--磁盘管理,操作--创建VHD

首先点击预览选择创建虚拟硬盘位置,然后创建虚拟硬盘的大小,这里我是10G,选择虚拟硬盘格式为VHD,最后虚拟硬盘的类型为动态扩展
固定大小:创建时间可能会比较慢,因为真的会占用磁盘的10个G的大小
动态扩展:创建时很快,并不会占用10个G的大小,随着我们用了多少占用多少,最大只能占用10个G

数据恢复创建虚拟磁盘winhex恢复分区_第1张图片输入正确后确定创建虚拟磁盘

数据恢复创建虚拟磁盘winhex恢复分区_第2张图片

发现磁盘2是黑色的,他是没有初始化磁盘,右键--初始化磁盘--选择MBR

 数据恢复创建虚拟磁盘winhex恢复分区_第3张图片

创建分区

右键,新建简单卷,根据向导完成新建

 数据恢复创建虚拟磁盘winhex恢复分区_第4张图片

 数据恢复创建虚拟磁盘winhex恢复分区_第5张图片

 为我们的分区选择驱动号,这里选择H盘数据恢复创建虚拟磁盘winhex恢复分区_第6张图片

 格式化分区,选择文件系统为NTFS数据恢复创建虚拟磁盘winhex恢复分区_第7张图片

 完成后出现我们新建的分区数据恢复创建虚拟磁盘winhex恢复分区_第8张图片

 打开此电脑我们发现了这个H盘数据恢复创建虚拟磁盘winhex恢复分区_第9张图片

 打开winhex打开磁盘

数据恢复创建虚拟磁盘winhex恢复分区_第10张图片

 数据恢复创建虚拟磁盘winhex恢复分区_第11张图片

 打开虚拟磁盘为下图数据恢复创建虚拟磁盘winhex恢复分区_第12张图片

找到0扇区的最后,发现结尾是以55 AA结束

 数据恢复创建虚拟磁盘winhex恢复分区_第13张图片

 恢复一个分区

在删除前我们先观察0扇区MBR,倒数几行的数据

数据恢复创建虚拟磁盘winhex恢复分区_第14张图片

现在我们手动把创建的H盘删除

数据恢复创建虚拟磁盘winhex恢复分区_第15张图片

数据恢复创建虚拟磁盘winhex恢复分区_第16张图片

 返回winhex再次打开虚拟磁盘观察0扇区数据,我们发现倒数第二行的数据变成0了,说明这一行的数据操控这H盘

数据恢复创建虚拟磁盘winhex恢复分区_第17张图片

 简单原理:计算机并不知道到该怎么找到我们的分区,通过MBR的固定格式来读取,把分区一个一个读取出来
这里我们MBR没有数据了,当然找不到我们的分区了
那么我们删除了,其实并没有删除,只是把MBR的引导删除了

6-9控制分区一的开始位置
28-2B控制分区一的大小

我们点击分区1可以看到,分区1的开始位置:2050  大小:20965375

数据恢复创建虚拟磁盘winhex恢复分区_第18张图片

数据恢复创建虚拟磁盘winhex恢复分区_第19张图片

我们得到了分区一的开始和大小,我们现在只需要在MBR 0扇区填上重要字节就可以恢复了

CTRL+G,打开跳转扇区,输入0跳转到0

 数据恢复创建虚拟磁盘winhex恢复分区_第20张图片

在1C2-1C5,点击1C2,在16进制输入07即可,07代表我们是NTFS盘
在1C6-1C9,点击1C6,在数据解释器32bit填入我们找到的分区一的开始2050,回车即可

数据恢复创建虚拟磁盘winhex恢复分区_第21张图片

在1CA-1CD,点击1CA,子数据解释器32bit填入我们找到的分区一的大小,回车即可

数据恢复创建虚拟磁盘winhex恢复分区_第22张图片

 保存后返回磁盘刷新,我们发现它恢复了数据恢复创建虚拟磁盘winhex恢复分区_第23张图片

你可能感兴趣的:(数据恢复,网络安全,windows,数据库,安全)