首先,我們打開Finadata工具(請網(wǎng)上自行搜索),如下圖。
圖2 FinalData工作界面,此時顯示兩個硬盤
選擇"打開"-"物理驅(qū)動器"-"所需要恢復(fù)數(shù)據(jù)的磁盤"-"確定"。
圖3 查找分區(qū)
此時,F(xiàn)inadata開始自動搜索該硬盤里的分區(qū)情況,結(jié)果如下圖:
圖4 自動搜索到的分區(qū)
我們可以看到Finadata掃描出了6個分區(qū),因為有幾個分區(qū)是以前分的,后來刪了,但是分區(qū)表還在,這也是我們可以恢復(fù)數(shù)據(jù)的原因所在。
接著我們可以按照原先記憶中的分區(qū)大小來判斷哪幾個是我們要找的分區(qū),當(dāng)然如果忘記了也沒關(guān)系,我們可以點擊進入某個分區(qū),看看是否里面的數(shù)據(jù)是我們要的數(shù)據(jù)。
圖5 扇區(qū)對應(yīng)
如果是就如圖記下他們的開始扇區(qū)號,圖中 "21179M"是此分區(qū)開始位置,是相對整個硬盤來 說的,"43375563"就是很關(guān)鍵的開始扇區(qū)號了。 我們記下所有要恢復(fù)的分區(qū)頭開始扇區(qū)號。
接下來,會用到WinHex工具(請網(wǎng)友自行搜索),我們用winhex來修改硬盤分區(qū),打開winhex,如下圖,
圖6 WinHex啟動界面,硬盤1即是待恢復(fù)盤
選擇"打開磁盤"-"物理磁盤"-"所需要恢復(fù)的硬盤"-"確定"
圖7 硬盤1對應(yīng)分區(qū)表
圖中扇區(qū)就是所謂的硬盤0扇區(qū),里面一個大的紅圈就是分區(qū)信息,其實我們每次分區(qū),改的分區(qū)大小,分區(qū)類型都在這5行里面,這也是一個硬盤只能分4個主分區(qū)的原因,從下面那個小紅圈看到,記住!0扇區(qū)表都是以"55AA"結(jié)尾。
圖8 分區(qū)表模板
接下來選擇"訪問"-"分區(qū)"-"分區(qū)表(模板)"
圖9 用分區(qū)表模板分析
在此,我們可以在這個窗口里方便的修改分區(qū)信息:
圖10 修改分區(qū)信息
我們先填寫好前面用finadata掃描出來的分區(qū)起始扇區(qū),分區(qū)類型,其他空格可以照抄分區(qū)1,分區(qū)的大小我們要用下一個分區(qū)起始扇區(qū)(43375500)-這個分區(qū)起始扇區(qū)(31085775)=這個分區(qū)的大小(12289725)。
至此,我們就恢復(fù)好了這個硬盤的分區(qū)了。因為有兩個分區(qū)是在擴展分區(qū)里面的,所以我們無需對其恢復(fù),因為他們的分區(qū)信息在擴展分區(qū)開頭處,并沒有被破壞,我們只要恢復(fù)了擴展分區(qū),其里面的分區(qū)就會全部恢復(fù)。
聲明:本文流程及思路僅供網(wǎng)友參考,如有重要數(shù)據(jù)請自行斟酌使用。本網(wǎng)站及供稿單位不對任何數(shù)據(jù)及后果負責(zé)!
本文供稿:能信專業(yè)數(shù)據(jù)恢復(fù)機構(gòu)
能信專業(yè)數(shù)據(jù)恢復(fù)連鎖機構(gòu)隸屬于中科能信(北京)信息技術(shù)有限公司,是專業(yè)從事數(shù)據(jù)恢復(fù)、數(shù)據(jù)銷毀、計算機取證的業(yè)務(wù)機構(gòu)。作為中科能信旗下品牌之一,能信專業(yè)數(shù)據(jù)恢復(fù)中心秉承“承于能,至于信”的企業(yè)精神,通過一流的人才、專業(yè)的技術(shù),以合理成本幫助客戶最大程度挽回寶貴數(shù)據(jù)。
網(wǎng)站:www.insovo.com 電話:010-52872080