误删除分区下的数据恢复

相信有不少的朋友都误删过分区,那么我们可以把误删掉的分区再找回来么,答案是可以的。这里我们需要用到数据恢复的知识。具体知识讲解参考岳老师的“解读分区表的秘密”一文,链接地址: http://yuelei.blog.51cto.com/202879/88553
废话我就不多说啦,将误删区的硬盘挂载电脑上,打开磁盘管理器我们可以看到,磁盘1上的分区已经被误删掉了
未命名
使用16 进制编辑器WinHex,打开物理磁盘1,我们可以看到磁盘分区表已经被清空了
01
在这种情况下我们根据已知的文件系统知识找到磁盘的63扇区处可以看到如下图所示线索
02
3 
上图中我们可以看到28处偏移量为空,怎么会这样啊,如果是这样的话我们的第一反应应该是,此分区不是NTFS分区而是是个FAT32类型的,在20偏移处我们可以看到偏移量为00 82 3E 00
第一个分区的起始及扇区大小知道了,那么第二个该怎么办呢,如果您了解文件系统原理的话将会很快找到第二个扇区的,对于不知道的朋友要怎么办呢,我们可以使用Winhex为我们提供的分区快速访问功能
4
第二个分区处的扇区大小,如下图
04
第三个分区的扇区大小,如下图
05
根据上图知识我们可以列出如下图所示的表
未命名1
根据上图表中所提供的数据我们来修改硬盘主分区表
  06
别忘了修改第一个扩展分区表
  10
修改好之后,使用“保存扇区”命令保存我们刚刚修改好的,保存时可能会出现警告之类的提示框,我们直接选是即可。
  07
重新启动一下电脑,使系统能够识别到我们已经恢复的分区
  08
电脑启动之后,我们都会急着打开我的电脑看一下我们刚刚恢复的分区,哎?怎么会没有呢?
  09
不要着急,打开计算机管理器在磁盘管理一项中我们就可以看到恢复的分区啦,只要为它们分配一下盘符就可以正常访问啦。。
19 
呵呵,恢复的分区如下图所示:
  12 13
  14 15
  呵呵,怎么样有成就感吧~O(∩_∩)O~

你可能感兴趣的:(分区,删除,数据恢复,职场,休闲)