WINHEX恢復(fù)GHOST教程

WINHEX恢復(fù)GHOST教程

ghost給我們帶來的便利是勿庸置疑的，但是萬一疏忽。后果將會破壞硬盤上的重要數(shù)據(jù)，以下我就一個(gè)典型事例給大家講講具體數(shù)據(jù)恢復(fù)過程。
??客戶送來一個(gè)硬盤，原先分了2個(gè)主分區(qū)和1個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)里有2個(gè)邏輯分區(qū)，這樣就一共c,d,e,f四個(gè)分區(qū)。本來想用ghost讓系統(tǒng)裝在c盤，但是由于誤操作，選擇了“文件to硬盤”，使得原來4個(gè)分區(qū)變成了一個(gè)分區(qū)。



??看到這里，可千萬別以為數(shù)據(jù)都刪除了，其實(shí)除了c盤數(shù)據(jù)由于有新的系統(tǒng)覆蓋上去會丟失部分?jǐn)?shù)據(jù)以外，別的分區(qū)是可以完全恢復(fù)的。接下來我們就來說說怎么利用winhex（數(shù)據(jù)恢復(fù)軟件 下載）和finadata來手工恢復(fù)分區(qū)。
??首先，我們打開finadata



??選擇“打開”－“物理驅(qū)動器”－“所需要恢復(fù)數(shù)據(jù)的磁盤”－“確定”



此時(shí)，finadata開始自動搜索該硬盤里的分區(qū)情況



我們可以看到finadata掃描出了6個(gè)分區(qū)，因?yàn)橛袔讉€(gè)分區(qū)是以前分的，后來刪了，但是分區(qū)表還在，這也是我們可以恢復(fù)數(shù)據(jù)的原因所在。
??接著我們可以按照原先記憶中的分區(qū)大小來判斷哪幾個(gè)是我們要找的分區(qū)，當(dāng)然如果忘記了也沒關(guān)系，我們可以點(diǎn)擊進(jìn)入某個(gè)分區(qū)，看看是否里面的數(shù)據(jù)是我們要的數(shù)據(jù)。








如果是就如圖記下他們的開始扇區(qū)號,圖中“21179m”是此分區(qū)開始位置，是相對整個(gè)硬盤來說的，“43375563”就是很關(guān)鍵的開始扇區(qū)號了。我們記下所有要恢復(fù)的分區(qū)頭開始扇區(qū)號。
??接著我們就可以開始用winhex來修改硬盤分區(qū)了，我們打開winhex



選擇“打開磁盤”－“物理磁盤”－“所需要恢復(fù)的硬盤”－“確定”



圖中扇區(qū)就是所謂的硬盤0扇區(qū)，里面一個(gè)大的紅圈就是分區(qū)信息，其實(shí)我們每次分區(qū)，改的分區(qū)大小，分區(qū)類型都在這5行里面，這也是一個(gè)硬盤只能分4個(gè)主分區(qū)的原因，從下面那個(gè)小紅圈看到，0扇區(qū)表都是以“55AA”結(jié)尾的。








接下來我們選擇“訪問”-“分區(qū)”－“分區(qū)表（模板）”



我們可以在這個(gè)窗口里方便的修改分區(qū)信息



我們先填寫好前面用finadata掃描出來的分區(qū)起始扇區(qū)，分區(qū)類型，其他空格可以抄分區(qū)1，分區(qū)的大小我們要用? ?
? ?? ???下一個(gè)分區(qū)起始扇區(qū)（43375500）－這個(gè)分區(qū)起始扇區(qū)（31085775）＝這個(gè)分區(qū)的大?。?2289725）
這樣我們就恢復(fù)好了這個(gè)硬盤的分區(qū)了，因?yàn)橛袃蓚€(gè)分區(qū)是在擴(kuò)展分區(qū)里面的，所以我們無需對其恢復(fù)，因?yàn)樗麄兊姆謪^(qū)信息在擴(kuò)展分區(qū)開頭處，并沒有被破壞，我們只要恢復(fù)了擴(kuò)展分區(qū)，其里面的分區(qū)就會全部恢復(fù)。


重新啟動一下電腦看看自己的成果吧?。?！