硬盘分区变raw格式数据恢复.docVIP

功能概述 　　具体来说，WinHex 是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。功能包括 (依照授权类型): 　　- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器... 　　- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统 　　- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复 　　- 多种数据恢复技术 　　- 可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件 　　- 数据解释器, 已知 20 种数据类型 　　- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区) 　　- 连接和分割、以奇数偶数字节或字的方式合并、分解文件 　　- 分析和比较文件 　　- 搜索和替换功能尤其灵活 　　- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica) 　　- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案) 　　- 程序接口 (API) 和脚本 　　- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...) 　　- 数据擦除功能，可彻底清除存储介质中残留数据 　　- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据 　　- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换 　　- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode) 　　- 立即窗口切换、打印、生成随机数字 　　- 支持打开大于 4 GB 的文件，非常快速，容易使用。 　　- 广泛的联机帮助 编辑本段 教程 数据恢复分类： 　　硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们主要使用软恢复。 数据恢复的前提 　　数据不能被二次破坏、覆盖！ 关于硬盘数据结构 　　下面是一个分了三个区的整个硬盘的数据结构 　　MBR C盘 EBR D盘 EBR E盘 　　MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用 　　就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 　　但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 　　EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 　　MBR、EBR是分区产生的。 　　比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 　　63 1435329 63 1435329 63 1253889 　　MBR C盘 EBR D盘 EBR E盘 　　扩展分区 　　而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： 　　C 盘 　　DBR FAT1 FAT2 DIR DATA 开始 　　Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文