迅维网

查看: 7349|回复: 25
打印 上一主题 下一主题

用winhex恢复误GHOST的方法转

 关闭 [复制链接]
跳转到指定楼层
1#
发表于 2008-6-27 15:33:45 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自: 安徽合肥 来自 安徽合肥

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
ghost给我们带来的便利是勿庸置疑的,但是万一疏忽。后果将会破坏硬盘上的重要数据,以下我就一个典型事例给大家讲讲具体数据恢复过程。
  客户送来一个硬盘,原先分了2个主分区和1个扩展分区,扩展分区里有2个逻辑分区,这样就一共c,d,e,f四个分区。本来想用ghost让系统装在c盘,但是由于误操作,选择了“文件to硬盘”,使得原来4个分区变成了一个分区。


                               
登录/注册后看高清大图


  看到这里,可千万别以为数据都删除了,其实除了c盘数据由于有新的系统覆盖上去会丢失部分数据以外,别的分区是可以完全恢复的。接下来我们就来说说怎么利用winhex(数据恢复软件 下载)和finadata来手工恢复分区。
  首先,我们打开finadata


                               
登录/注册后看高清大图


  选择“打开”-“物理驱动器”-“所需要恢复数据的磁盘”-“确定”


                               
登录/注册后看高清大图


此时,finadata开始自动搜索该硬盘里的分区情况


                               
登录/注册后看高清大图


我们可以看到finadata扫描出了6个分区,因为有几个分区是以前分的,后来删了,但是分区表还在,这也是我们可以恢复数据的原因所在。
  接着我们可以按照原先记忆中的分区大小来判断哪几个是我们要找的分区,当然如果忘记了也没关系,我们可以点击进入某个分区,看看是否里面的数据是我们要的数据。







                               
登录/注册后看高清大图


如果是就如图记下他们的开始扇区号,图中“21179m”是此分区开始位置,是相对整个硬盘来说的,“43375563”就是很关键的开始扇区号了。我们记下所有要恢复的分区头开始扇区号。
  接着我们就可以开始用winhex来修改



硬盘分区了,我们打开winhex


                               
登录/注册后看高清大图


选择“打开磁盘”-“物理磁盘”-“所需要恢复的硬盘”-“确定”


                               
登录/注册后看高清大图


图中扇区就是所谓的硬盘0扇区,里面一个大的红圈就是分区信息,其实我们每次分区,改的分区大小,分区类型都在这5行里面,这也是一个硬盘只能分4个主分区的原因,从下面那个小红圈看到,0扇区表都是以“55AA”结尾的。


                               
登录/注册后看高清大图







接下来我们选择“访问”-“分区”-“分区表(模板)”


                               
登录/注册后看高清大图


我们可以在这个窗口里方便的修改分区信息


                               
登录/注册后看高清大图


我们先填写好前面用finadata扫描出来的分区起始扇区,分区类型,其他空格可以抄分区1,分区的大小我们要用   
        下一个分区起始扇区(43375500)-这个分区起始扇区(31085775)=这个分区的大小(12289725)
这样我们就恢复好了这个硬盘的分区了,因为有两个分区是在扩展分区里面的,所以我们无需对其恢复,因为他们的分区信息在扩展分区开头处,并没有被破坏,我们只要恢复了扩展分区,其里面的分区就会全部恢复。


重新启动一下电脑看看自己的成果吧!!!

[ 本帖最后由 机箱冒烟 于 2008-6-28 18:04 编辑 ]

2#
发表于 2008-6-27 15:46:33 | 只看该作者 来自: 重庆 来自 重庆
转载的,希望留下原作者和出处。

回复 支持 反对

使用道具 举报

3#
发表于 2008-6-27 16:27:16 | 只看该作者 来自: 北京 来自 北京
有些图片看不到了,怎么办,楼主能发个打包的教程吗?

回复 支持 反对

使用道具 举报

4#
发表于 2008-6-28 00:40:55 | 只看该作者 来自: 四川乐山 来自 四川乐山
非常熟悉的内容,不知道是不是以前发过的
如果是转帖的,请注明

回复 支持 反对

使用道具 举报

5#
发表于 2008-7-1 16:13:21 | 只看该作者 来自: 广东深圳 来自 广东深圳
在别地方已看过,不过还是要谢谢。温故知新。

回复 支持 反对

使用道具 举报

6#
发表于 2008-7-4 14:37:31 | 只看该作者 来自: 广东佛山 来自 广东佛山
这个C盘的数据也可以恢复吗?

回复 支持 反对

使用道具 举报

7#
发表于 2008-8-5 22:01:06 | 只看该作者 来自: 广东湛江 来自 广东湛江
真上精彩啊,谢谢!!!

回复 支持 反对

使用道具 举报

8#
发表于 2008-8-7 15:20:11 | 只看该作者 来自: 广东广州 来自 广东广州
好东西多谢楼主了!又学一招!哈!哈!

回复 支持 反对

使用道具 举报

9#
发表于 2008-8-14 01:00:09 | 只看该作者 来自: 四川成都 来自 四川成都
看的眼睛都花了,还是用工具吧

回复 支持 反对

使用道具 举报

10#
发表于 2008-8-18 13:08:23 | 只看该作者 来自: 河北石家庄 来自 河北石家庄
好东西,支持楼主。多写好文章

回复 支持 反对

使用道具 举报

11#
发表于 2008-8-18 13:28:49 | 只看该作者 来自: 重庆 来自 重庆
呵呵 这个文章不错,学习了

回复 支持 反对

使用道具 举报

12#
发表于 2008-8-18 16:49:52 | 只看该作者 来自: 江苏南京 来自 江苏南京
呵呵,学到了,太厉害了

回复 支持 反对

使用道具 举报

13#
发表于 2008-8-28 21:01:29 | 只看该作者 来自: 江西南昌 来自 江西南昌
直接用分区表恢复软件就可以了

回复 支持 反对

使用道具 举报

14#
发表于 2008-8-29 12:12:50 | 只看该作者 来自: 广东深圳 来自 广东深圳
好好学习这个关于WINHEX的教程,多谢

回复 支持 反对

使用道具 举报

15#
发表于 2008-8-30 11:22:17 | 只看该作者 来自: 安徽芜湖 来自 安徽芜湖
还不错呀!数据恢复学习一下

回复 支持 反对

使用道具 举报

16#
发表于 2008-8-30 17:47:04 | 只看该作者 来自: 广东深圳 来自 广东深圳
经典,留下来以后做备用!

回复 支持 反对

使用道具 举报

17#
发表于 2008-8-31 12:02:00 | 只看该作者 来自: 重庆 来自 重庆
非常熟悉的内容,

回复 支持 反对

使用道具 举报

18#
发表于 2008-9-1 15:17:41 | 只看该作者 来自: 广东广州 来自 广东广州
要是楼主能有个完整的教程就好了,我是菜得很啊,都不知道怎么用!又是E文的!

回复 支持 反对

使用道具 举报

19#
发表于 2008-9-5 09:48:14 | 只看该作者 来自: 江苏徐州 来自 江苏徐州
不错的资料!!!谢谢楼主提供!!!

回复 支持 反对

使用道具 举报

20#
发表于 2008-9-7 00:00:30 | 只看该作者 来自: 陕西宝鸡 来自 陕西宝鸡
用其他分区比这个快多了,这个比较慢

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图 AI维修
助手



芯片搜索

快速回复