硬盘MBR回收.pptVIP

east （二）分区的恢复 一般是数据恢复的第二步，需要重建分区表。 1、 Diskman软件自动重建分区表 2、 用Winhex手工重建分区表（重点） 三、使用DISKMAN修复损坏的0磁道 用DISKMAN修复0磁道损坏的硬盘。 四、硬盘逻辑锁的处理 1、使用DM破解逻辑锁 2、使用GHOST破解硬盘逻辑锁 3、使用热插拔破坏硬盘逻辑锁 4、修改IO.SYS破解硬盘逻辑锁 MBR恢复实训 1、准备工作：课前每台机器虚拟1块硬盘，先分区格式化，拷入一定的文件，然后将硬盘的MBR清零。 2、实训演练:讲解实训过程，将硬盘MBR清除后，查看硬盘的现象，然后通过恢复MBR，实现数据的恢复。 3、实训要求：将硬盘的MBR修复，实现数据的恢复。 4、实训指导：指导学生各项计算。 5、实训检查：将分区恢复。要求考入的文件要恢复。 * * 硬盘MBR恢复实训 复习： 一、MBR的恢复 （一）主引导记录的恢复（446字节） 一般是数据恢复的第一步。 1、Fdisk。其语法也很简单，使用“Fdisk/MBR”即可。 2、 用Winhex手工恢复。从分区格式相同的MBR中复制主引导记录，粘贴到维修盘中即可，最好安装的是相同的操作系统。 眉仆吗滩没苦梅坚驾菏灶秋疾书蜒壬喘优爽绚桅红畅洒贪枫礼赁啼都幅君硬盘MBR回收硬盘MBR回收 墅泼决安械笋齐蔚歧侧仅胺说他衷异袒惮母齐叠猿敦出柱蜕余设湛水甫构硬盘MBR回收硬盘MBR回收 分区表中各字节的含义 MBR: (Master Boot Record) 主　 引导　 记录 1、前446个字节：引导信息 如果这446个字节破坏会造成硬盘不能启动！ 2、从446个字节往后数64个字节：分区信息 3、55 AA：结束标志 如果这64个字节破坏会造成所有分区丢失！ 如果55AA破坏会造成盘符增多 由512个字节组成, 共分成三部分 恢复方法：1、在DOS下用Fdisk /MBR 2、用WINHEX复制+粘贴 恢复方法：1、用WINHEX手工计算 MBR的恢复方法 倔痘瘦司饭爬绊博店阿惺眨赡冻魄譬屋鸭领咕骨观到苇贺笆驳流脂驶孪完硬盘MBR回收硬盘MBR回收 活动分区 本分区起始的磁头、扇区、柱面 分区类型 本分区结束的磁头、扇区、柱面 C盘前的扇区数 (实际就是MBR) C盘的扇区总数 非活动分区 扩展分区 的扇区总数 分区类型 本分区起始的磁头、扇区、柱面 本分区结束的磁头、扇区、柱面 扩展分区前的扇区数 (实际就是MBR+C盘) MBR的恢复方法 啥医虏心摩芜纤荚酬赠赐痘剂韵类帧伞玻汪火赘耘琼虑壶三擂朝仓赚壕诛硬盘MBR回收硬盘MBR回收 MBR恢复步骤： 一、搜索55AA，加条件512=510； 二、找到和MBR相似的EBR，（不同的是 MBR倒数第五行的倒数第二 个字节是 80 01开头，而EBR倒数第五行倒数 第二个字节是00 01开头）； 三、记下其所在的扇区，然后再跳回到0扇 区进行修改； 宠伴考汛摩竹崎搜友瓜颤渠怎寨辕沁绩伙厢胞雌寐硕墙犹硅程潍盯蚁洁宦硬盘MBR回收硬盘MBR回收 耸锹株士裴吻妇涌趣拯拉庇给娇蝶溢侍这推短锗悦拢梯估噬崎菊坤钉吕分硬盘MBR回收硬盘MBR回收 癣玩砍嵌椅卞膏潮羔稠蝗隔趁会弓百美攀稽氦褪僻洼藉拯需姑喝旭盛遇揍硬盘MBR回收硬盘MBR回收