硬盘误ghost后数据恢复.pdfVIP

硬盘误ghost后的数据恢复 A、通过winhex了解文件分区信息 WinHex是一款非常不错的16 进制编辑器。专门用来对付各种日常紧急情况的 工具。专门用来对付计算机取证、数据恢复、低级数据处理、以及IT 安全性、 各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘 损坏、数码相机卡损坏造成的数据丢失等。同时它还可以让你看到其他程序隐 藏起来的文件和数据。 A、通过winhex了解文件分区信息 硬盘分区实质上是对硬盘的一种格式化，然后才能 使用硬盘保存各种信息。创建分区时，就已经设置好了 硬盘的各项物理参数，指定了硬盘主引导记录(即Master Boot Record，一般简称为MBR)和引导记录备份的存放位 置。而对于文件系统以及其他操作系统管理硬盘所需要 的信息则是通过之后的高级格式化，即Format命令来实现。 其实完全可以只创建一个分区使用全部或部分的硬盘空 间。但不论划分了多少个分区，也不论使用的是SCSI硬盘 还是IDE硬盘，必须把硬盘的主分区设定为活动分区，才 能够通过硬盘启动系统。 A、通过winhex了解文件分区信息 FAT32分区 这种格式采用32位的文件分配表，使其对磁盘的管理能力大大增强， 突破了FAT16对每一个分区的容量只有2GB的限制。但在WIN2KXP系统中， 由于系统限制，单个分区最大容量为32GB 。由于现在的硬盘生产成本下 降，其容量越来越大，运用FAT32的分区格式后，我们可以将一个大硬盘 定义成一个分区而不必分为几个分区使用，大大方便了对磁盘的管理。而 且，FAT32具有一个最大的优点：在一个不超过8GB 的分区中，FAT32分区 格式的每个簇容量都固定为4KB ，与FAT16相比，可以大大地减少磁盘的浪 费，提高磁盘利用率。目前，支持这一磁盘分区格式的操作系统有Win 97、 Win 98和Win 2000 。但是，这种分区格式也有它的缺点，首先是采用 FAT32格式分区的磁盘，由于文件分配表的扩大，运行速度比采用FAT16格 式分区的磁盘要慢。另外，由于DOS不支持这种分区格式，所以采用这种 分区格式后，就无法再使用DOS系统。 A、通过winhex了解文件分区信息 FAT32分区结构图 A、通过winhex了解文件分区信息 MBR区介绍： 起始位置：0柱面0磁头1扇区（硬盘的第一个扇区） 结束位置：0柱面0磁头1扇区 大小：512 （硬盘每个扇区的所占用的字节数）个字节 00 01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f 00 00 00 00 00 00 00 00 － 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 － 00 00 00 00 00 00 00 00 ………… … … … … … … … … … … … … … … … … － 000001b0 00 00 00 00 00 00 00 00 － 00 00 00 00 00 00 80 01 000001c0 01 00 0c ff ff fe 3f 00 － 00 00 fc 8a 38 01 00 00 000001d0 00 00 00 00 00 00 00 00 － 00 00 00 00 00 00 00 00 000001e0 00 00 00 00 00 00 00 00 － 00 00 00 00 00 00 00 00 000001f0 00 00 00 00 00 00 00 00 － 00 00 00 00 00 00 55 aa A、通过winhex了解文件分区信息 现以第一个分区的入口参数为例： 80 分区状态（80H表示为激活分区，00H表示为非激活分区） 01 分区的开