admin管理员组

文章数量:1530882

2024年3月22日发(作者:)

FinalData2.0恢复分区和重建分区前,首先要把数据进行数据镜像备份。分区覆盖或

丢失后要恢复原分区中的数据,无论是采用winhex手工重建还是使用FinalData2.0软件

进行扫描恢复,都必须先按照原来的分区布局结构进行重建。winhex手工重建可以直接对

分区进行写入修改,好处是恢复的数据巨大时,能够快速完成。FinalData2.0软件扫描则

是虚拟出原来的分区布局进行恢复。

大多数的硬盘数据恢复软件在扫描时是对整个硬盘的所有扇区进行扫描,而

FinalData2.0则是首先对柱面的起始扇区进行扫描,以搜索可能存在的分区信息,找到分

区信息后再根据需要对某个分区进行逐扇区扫描,这样寻找分区信息的速度非常快。

下面我们将硬盘划分为四个分区并进行了格式化,然后再将各个分区删除,重新建立

一个分区,并格式化。这样就破坏了整个分区结构,在使用FinalData2.0进行分区恢复和

数据修复。

新建的主分区和原来的第二个分区间没有任何关联,这样就无法获得第二个分区的起

始位置。所以,启动FinalData2.0进行以前的分区重构。

运行FinalData2.0软件在文件选项中打开按钮,弹出驱动器选项对话框。(对话框中

需要选择“逻辑驱动器”和“物理驱动器”我们选择物理驱动器)

选择要恢复分区的硬盘盘符,点击确定。FinalData2.0软件开始自动查找所有的分区

结构。

全部搜索完成后,开始对搜索列表显示找到的分区结果进行分析。可以看到,

FinalData2.0找到被清除的四个分区,但第一个分区不是原来的第一个分区。因为原来分

区的信息已经不存在了,FinalData2.0在这一步操作只是查找硬盘上的所有分区信息并根

据这些信息给出磁盘中可能存在的分区。

通过这个步骤后我们开始重建分区表,FinalData2.0并没有给出确切的分区起始扇区

位置,而是以MB的形式出现,我们可以通过这个值计算出某个分区的大致起始位置,然

后再搜索55AA,这样就可以很快地找到我们需要的分区信息位置,这样才能重建以前的

分区。

利用以上查找出的信息重建分区表。首先来寻找第二个分区的起始位置,它的大致位

置是10001MB×2048= 20482048,因此我们跳转到20482048号扇区向前、向后搜索(通

常我们要找的位置都是位于其后),很快在20482875号扇区找到一个“55AA”标志,但

该扇区中除了“55AA”标志外没有其他内容,这有可能是一个干扰信息位置,但也不要忘

记,我们对所有的分区执行了删除操作,因此也可能是分区表项被删除所致。按F3键继续

向下搜索,在20482938号扇区找到一个FAT32的DBR扇区,由其BPB参数中得知该分

区的大小为10233342个扇区,与我们要寻找的原第二个分区大小基本吻合。由第二个分

区的起始位置和大小可以计算出下一个分区的大致位置,以此类推最后得到三个分区的准

确起始位置、分区类型及大小。

本文标签: 分区进行信息位置扇区