利用扇区编辑手工恢复删除的文件

随着科技的迅猛发展，计算机在各个领域都得到普及和应用，并且很多重要的数据都被保存在电脑硬盘中。由于误操作或计算机病毒破坏，硬盘中的数据往往会遭受误删除、格式化等问题。数据的丢失会给用户乃至整个企业造成损失。因此数据恢复成为现代人需要掌握的一门重要技术。

　　本文，笔者利用对数据进行16进制扇区编辑的方法恢复被删除的文件，希望对需要恢复数据的读者有所帮助。提到扇区编辑，很多人首先会想到的是著名的WinHex软件，不过本文使用的是另外一款工具软件DiskGenius

　　

　　计算机硬盘一般会被分成多个分区，分别用来安装操作系统和存放个人数据，这些分区信息都保存在MBR中。例如，某块台式机中的硬盘分为C和D两个分区，分区结果包括FAT1、FAT2、FDT等信息。FAT表示根目录、FDT表示扇区数，当用户删除某个文件后，FAT的记录会被清空，然后在FDT根目录中该删除文件的相关记录并没有被清除，并且所在分区位置的数据记录也没有发生改变。因此，想要将删除的文件进行恢复，就需要找出正确的文件记录。

　　通过扇区编辑方式来查找删除文件起始位置，也就是DBR所在的扇区。根据偏移量OxOB的描述可以找到BPB。BPB从DBR偏移OxOB开始，记录所在分区的起始扇区、结束扇区、根目录大小等非常重要的参数。BPB一般都是以OBH字节开始，中间通过80字节表示。

　　每个簇一般是包含8个扇区，并且32是留存扇区数。在FAT中，扇区占用1284区域，并且FDT所在的起始簇号是2。由此可以根据公式计算得出FDT所在的起始簇号是由2开始。计算出FDT的起始号簇以后，就可以通过扇区编辑工具很快找到删除文件所在的扇区，利用跳转功能，跳转到目标扇区。由于文件是被执行的删除操作，因此FDT中可以找到删除文件的登机项。之后就可以根据偏移量进一步计算该文件所占用的扇区数量、文件大小等信息。

　　利用扇区编辑手工进行文件恢复需要操作者具备较高的计算机硬盘知识，需要对数据文件存储非常了解，对于普通用户来说有一定的难度。如果对扇区编辑不够了解，不要随意操作，以免误操作反而破坏数据。普通用户可以使用“恢复文件”的功能直接来搜索丢失的数据，这样效率会更高一些。

　　本文由数据恢复软件免费版http://download.pchome.net/system/harddisk/detail-32518.html提供技术支持，转账请注明出处。