硬盘数据恢复2.docVIP

1.计算机数据单位 计算机数制，有2进制，8进制 16进制。你会说了，为什么用8 16进制而不用其他呢？因为一个8进制数是3位2进制数。一个16进制数是4位2进制数。记住2^0=1 2^1=2 2^2=4 2^3=8 采用16进制时超过十的时候，A=10 B=11 C=12 D=13 E=14 F=15 在计算机内部，计算机是以二进制形式储存和运算的，数据采用单位有位，字节和字。 1.位（bit），它是二进制的一个位，位是计算机计算的最小单位。一个位只有0和1两种状态，两个位有四种状态00.01.10.11四种状态，三个位有000.001.010.010.111八种状态。 为了显示更多的信息，可以把更多的位数组合起来。 2.字节（Byte)，8个二进制位为一字节，既1B=8bit。一个字节一般可以用来存放一个字符或一个从0到255（16进制0到FF之间）的数 3.字（word).字是指计算机内部一次基本动作可同时处理的二进制代码。字所含的二进制位数称为字长。例如，32位字长的计算机，表示计算机一次并行传送运算32位的二进制数。 2.主分区数据分析 硬盘的主引导记录在硬盘的0磁道，0柱面，1扇区，主引导记录由三部分组成。（1）主引导程序 （2）四个分区表 （3）主引导记录有效标志符。 主引导记录位置内容 紧跟在2的下一个扇区，长度为32个扇区（256个表项）。如果支持，则每个表项为64个字节，其中，前32个字节为长文件链接说明；后32个字节为说明，包括文件长度、起始地址、日期、时间等。如不支持长文件名，则每个表项为32个字节的属性说明。序号偏移地址意义103H－0AHOEM号20BH－0CH每扇区字节数30DH 每簇扇区数40EH－0FH保留扇区数510HFAT 备份数611H－12H根目录项数713H－14H磁盘总扇区数815H 描述介质916H－17H每FAT扇区数1018H－19H每磁道扇区数111AH－1BH磁头数121CH－1FH特殊隐含扇区数1320H－23H总扇区数1424H－25H物理驱动器数1526H 扩展引导签证1627H－2AH卷系列号172BH－35H卷标号1836H－3DH文件系统号DOS引导记录公式：文件分配表≡保留扇区数根目录≡保留扇区数＋FAT的个数×每个FAT的扇区数数据区≡根目录逻辑扇区号＋（32×根目录中目录项数＋（每扇区字节数－1））DIV每扇区字节数绝对扇区号≡逻辑扇区号＋隐含扇区数扇区号≡（绝对扇区号MOD每磁道扇区数）＋1磁头号≡（绝对扇区号DIV每磁道扇区数）MOD磁头数磁道号≡（绝对扇区号DIV每磁道扇区数）DIV磁头数 目录项的格式 字节偏移意义占字节数 00H文件名8B 08H 扩展名3B 0BH 文件属性1B 0CH 保留10B 16H 时间2B 18H 日期2B 1AH 开始簇号2B 1CH 文件长度4B 目录项属性区域的这个字节各个位的意义如下： ７　６　５　４　３　２　１　０ 未　修　修　子　卷　系　隐　只 用　改　改　目　标　统　藏　读 标　标　录　　　属　属　属 志　志　　　　　性　性　性 注意：WINDOWS的长文件名使用了上表中所说的“保留”这片区域。 要点： （1）文件目录是记录所有文件，子目录名，扩展名属性，建立或删除最后修改日期。文件开始簇号及文件长度的一张登记表. （2）DOS中DIR列出的内容训是根据文件目录表得到的。 （3）文件起始簇号填在文件目录中，其余簇都填在FAT中上一簇的位置上。  7.数据恢复 我们会误删一些文件，比如1.删除后，清空了回收站。2.按住shift+delete删除了。上面已经说了，删除文件只是修改了文件分配表和文件目录区，并没有把文件数据从DATA区中删除（你没有覆盖该文件）。如果你的文件分配表FAT1损坏了，可以用FAT2移到FAT1表处。当两个文件分配表都损坏了，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。现在也有很多修复工具，你也可以下载后进行修复，但最好不要把修复软件装到你要修复的分区中！工具：winhex/thread-2961-1-1.html