winhex恢复打开分区提示未格式化.docVIP

本资料由- HYPERLINK / 校园大学生创业网-提供 HYPERLINK / 在线代理/提供部分资料 winhex恢复打开分区提示未格式化 HYPERLINK /Special/WinHex/Index.html \t _blank WinHex恢复打开分区提示未 HYPERLINK /Myself/Del/ \t _blank 格式化(Fat32篇)，造成提示未格式化的原因有很多种，此篇文章只是其中一种，DBR丢失算是比较简单的了。 移动硬盘有两个FAT32逻辑分区打不开了，双击之后跳出如下图所示的提示信息，问如何恢复数据。 出现这样的提示，首先可能是分区表参数有误，例如分区类型标识错误，本来是FAT32标记为NTFS，系统按NTFS来解读，发现分区不符合NTFS格式，从而提示未格式化；或是分区DBR位置信息错误，OS找不到DBR，无法解释文件系统，也会提示分区未格式化。这种情况下用软件或手工修复分区表就解决了，具体操作请参阅我的另一篇帖子《手工恢复硬盘分区表记述》。 其次可能是分区DBR受损，BPB中存储的该分区重要的参数错误或者丢失，使得OS无法解释文件系统，只能当作RAW格式处理。本文主要探讨第二种情形，有关的背景知识DBR、BPB的定义以及FAT文件系统的解析请参阅附件里的资料，这里不再赘述。 一般情况下，FAT32分区的DBR备份存储在分区6号扇区，将备份扇复制到0号扇（即DBR扇区）也就解决了，但是这位朋友不幸的是他的分区DBR备份也损坏了（FAT32的DBR和备份扇区相隔不远，确实容易一损俱损，这一点不如NTFS安全）。 在这种情况下可以试试Easy Recovery 的Advanced Recovery，不行的话就用Raw Recovery。Advanced Recovery 有时不太可靠，而Raw Recovery恢复出来的数据杂乱无章，文件名、目录结构丢失，难以整理。所以我考虑手工重建分区DBR。 首先，你需要一个没有问题的FAT32分区，以它的分区DBR作为模板，注意该分区不能存有重要数据，因为要修改分区重要参数，可能会造成分区无法访问。运行十六进制编辑器WinHex，点击“工具”菜单，选择“磁盘编辑器”，在弹出的窗口中选中“物理媒介”下的对应磁盘，这里选择“HD0...”作为例子。 点击“访问”菜单，选中模板分区的“启动扇区（模板）”项 弹出的窗口显示的是分区DBR的各项参数，其中我们需要修改的是“扇区/簇”（即簇大小）、“保留扇区”、“隐藏扇区”（表示从该分区DBR到分区表需移动多少扇区）、“扇区（大容量）”（即分区大小）、“扇区/FAT”（即文件分配表大小）五项（下图中以红框标出），其实还有根目录第一簇的位置也很重要，不过这个数值一般为2，不用修改。 如果根目录第一簇位于其他位置，那就需要手动搜索根目录的特征字段。根目录下可能会有回收站文件夹和卷标文件，可以搜索RECYCLER、卷标名，或者搜索根据记忆搜索根目录下的某个文件/文件夹名称从而确定根目录所在扇区，然后根据簇大小计算出根目录第一簇的簇号。 关闭“启动扇区（模板）”窗口，点击“访问”菜单，选中问题分区的“分区表（模板）”项。 弹出的窗口中显示的是问题分区所在的分区表。如果问题分区是逻辑分区，“分区表项 #1”就是该分区的分区表参数列，如果是主分区，就根据分区位置和大小判断。 在这个例子中，问题分区是逻辑分区，所以我们需要查看的是“分区表项 #1”，其中“扇区在分区 1”一项代表分区总扇区数，记下这个数字4096512；“扇区在前的分区 1”即“隐藏扇区”一项的数值，记下这个数字63。 关闭“分区表（模板）”窗口，点击“搜索”菜单，选择“查找16进制值”，输入F8 FF FF 0F FF FF FF FF，这是FAT32文件分配表的标志（也有可能是别的数值，但差异不大），执行搜索转到以下页面，即第一文件分配表的起始扇区，记下“相关扇区编号”38，这就是保留扇区数。 按下F3继续搜索，转到第二文件分配表的起始扇区，记下“相关扇区编号”4031，4031 - 38 = 3993，得到文件分配表的扇区数。 五个关键参数中，我们已经找回了四个，还有一个每簇扇区数，可以由前几个参数计算得出： 分区总扇区数 － 保留扇区数 － 文件分配表扇区数 X 2） / （文件分配表扇区数 X 512 / 4），结果向下取整即为每簇扇区数。 由此得出该分区每簇扇区数为8，注意每簇扇区数必为1、2、4、8、16、32、64其中一数值，FAT32分区簇最大为32KB。 然后再点击“访问”菜单，选中模板分区的“启动扇区（模板）”项，把这五个数值填入相应的编辑框，并按回车确认，修改后的数据（以蓝色显示）将写入模板扇区，注意此时千