《全盘搜索不到EBR、DBR硬盘的数据恢复》.pdf

全盘搜索不到EBR 、DBR 硬盘的数据恢复 近日客户送来一个320G 的原装移动硬盘，要求找回硬盘里的数据，自己尝 试用多种数据恢复软件都没有找出分区信息，貌似硬盘上也没有DBR 的存在。 按全盘扫描硬盘来恢复数据，因时间太长放弃了。 移动硬盘连接电脑，在磁盘管理里如同所示： Winhex 打开该硬盘 （从物理硬盘打开） 可以看到0 号扇区的分区信息全部是00 字节 这时我们跳转到63 号扇区看看情况：发现这个位置也是全部是00 字节。 现在，我们的恢复思路也就基本可以理清：先恢复这个硬盘的分区是关键！ 我们可以用winhex 或者其他的数据恢复软件查找分区的相关信息 就是这个 最后两个字节55AA 即可。 最后发现没有一个真实的EBR 、DBR ，这条路是行不通了。 条条大道通罗马，320G 的硬盘一般情况是NTFS 的分区格式，我们还可以 看看$MFT 的情况，一般$MFT 起始位置是 786432 簇，一簇是 8 个扇区。那么 我可以跳转到786432*8+63=6291519 号扇区看看 在右边能看到FILE 和 $MFT ，很是熟悉吧 这样我们就可以得出个结论，硬盘的DBR 是从63 号扇区开始，我们可以在63 号扇区手工填写一个DBR 或者拷贝一个320G 的DBR （视情况修改相关数值） 存盘。关闭硬盘，再重新 物理磁盘 打开。 就可以看到一个丢失的 298G NTFS 的分区。打开分区一看 硬盘里的数据都在，在通过正确的DBR 回写 0 号扇区的分区信息 存盘，弹出移动硬盘。 再次插入移动硬盘，就可以正常打开了 这次的数据就完美的恢复了。 有机会大家可以都交流下，我是学无涯 QQ ：971838581，不足之处，请多关照。