admin管理员组文章数量:1614800
创建虚拟磁盘
右键此电脑--管理--磁盘管理,操作--创建VHD
首先点击预览选择创建虚拟硬盘位置,然后创建虚拟硬盘的大小,这里我是10G,选择虚拟硬盘格式为VHD,最后虚拟硬盘的类型为动态扩展
固定大小:创建时间可能会比较慢,因为真的会占用磁盘的10个G的大小
动态扩展:创建时很快,并不会占用10个G的大小,随着我们用了多少占用多少,最大只能占用10个G
输入正确后确定创建虚拟磁盘
发现磁盘2是黑色的,他是没有初始化磁盘,右键--初始化磁盘--选择MBR
创建分区
右键,新建简单卷,根据向导完成新建
为我们的分区选择驱动号,这里选择H盘
格式化分区,选择文件系统为NTFS
完成后出现我们新建的分区
打开此电脑我们发现了这个H盘
打开winhex打开磁盘
打开虚拟磁盘为下图
找到0扇区的最后,发现结尾是以55 AA结束
恢复一个分区
在删除前我们先观察0扇区MBR,倒数几行的数据
现在我们手动把创建的H盘删除
返回winhex再次打开虚拟磁盘观察0扇区数据,我们发现倒数第二行的数据变成0了,说明这一行的数据操控这H盘
简单原理:计算机并不知道到该怎么找到我们的分区,通过MBR的固定格式来读取,把分区一个一个读取出来
这里我们MBR没有数据了,当然找不到我们的分区了
那么我们删除了,其实并没有删除,只是把MBR的引导删除了
6-9控制分区一的开始位置
28-2B控制分区一的大小
我们点击分区1可以看到,分区1的开始位置:2050 大小:20965375
我们得到了分区一的开始和大小,我们现在只需要在MBR 0扇区填上重要字节就可以恢复了
CTRL+G,打开跳转扇区,输入0跳转到0
在1C2-1C5,点击1C2,在16进制输入07即可,07代表我们是NTFS盘
在1C6-1C9,点击1C6,在数据解释器32bit填入我们找到的分区一的开始2050
,回车即可
在1CA-1CD,点击1CA,子数据解释器32bit填入我们找到的分区一的大小,回车即可
保存后返回磁盘刷新,我们发现它恢复了
版权声明:本文标题:数据恢复创建虚拟磁盘winhex恢复分区 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1728691332a1169788.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论