文档库 最新最全的文档下载
当前位置:文档库 › 用winhex解决"磁盘未被格式化,是否格式化“ 并且磁盘格式为RAW

用winhex解决"磁盘未被格式化,是否格式化“ 并且磁盘格式为RAW

用winhex解决"磁盘未被格式化,是否格式化“ 并且磁盘格式为RAW
用winhex解决"磁盘未被格式化,是否格式化“ 并且磁盘格式为RAW

用winhex解决"磁盘未被格式化,是否格式化“ 并且磁盘格式为RAW

病状:一块移动硬盘有了3个ntfs分区,连接到电脑以后,其中一个区不管是点击左键还是右键打开,都是显示"磁盘未被格式化,是否格式化",其他区能正常打开。而以前都一直正常

分析:这通常是由于该分区的引导程序出了问题导致的。

先来了解一下基础知识:

mbr(硬盘主引导记录)和dbr(硬盘分区引导记录)

硬盘MBR就是我们经常说的“硬盘主引导记录,它由主引导程序、硬盘分区表及扇区结束标志字(55AA)这3个部分组成

硬盘MBR负责总管硬盘分区,只有分区工具才能对它进行读写(如FDISK);而DBR则负责管理某个具体的分区,它是用操作系统的高级格式化命令(如FORMAT)来写入硬盘的。在系统启动时,最先读取的硬盘信息是MBR,然后由MBR内的主引导程序读出DBR,最后才由DBR内的DOS引导代码读取操作系统的引导程序,其中任何一个环节出了问题,操作系统都无法正常启动成功,如果是MBR部分出了问题,,通常都会出现“无效分区表“、逻辑盘丢失、启动

死机等现象;而如果是DBR部分出了问题,通常会出现“未格式化的分区”的错误提示。

通俗来说(以我个人的理解)分区表就好比是一张记录了分区信息的纸,mbr记录了将这张纸划分为了多少大小不同的块,而dbr记录就是这些块各自在这张纸上的位置。

好了。现在我们用winhex来回复分区中的数据。

1.打开winhex,然后点击“工具”----“打开磁盘”,选择“物理磁盘”中的故障盘。打开之后我们就可以可能到分区中的信息了。

2.点击右上方的黑色小箭头出现下拉菜单,可以看到有故障的分区和其他正常分区显示是不一样的。故障分区显示“分区X XXGB ?\"为什么会出现“?”呢,就是由于该分区引启动扇区出错导致winhex无法正常识别。

3,每个分区都有自己的备份启动扇区,所以我们就用备份来恢复。将右侧滚动条拉到最下边,跳到该分区的最后一个扇区,我们看到全是00,这是每个分区都有的保留扇区。

4.ntfs启动扇区最明显的标志就是“EB 52”,通过搜索来找到它,点击搜索图标,输入下面的值:

5.找到了备份启动扇区,把鼠标指针移到“EB 52\"前面点右键选“选块开始”,在移到该扇区右下脚“55 AA”后面右键选择“选块结束”看到该扇区被全部选定,再右键“编辑”-----“复制选块”中的“标准”

6.再次点击右边黑色箭头选择“启动扇区”,将鼠标移到该扇区最左上方点右键选择“剪贴板数据”---“写入”,这时winhex提示“此操作会损坏该磁盘类容”点击继续。

现在完成了记得点保存哦,在打开故障盘看看,诶,好了,里面的数据一个不少~~~~惊叹ing。

ps: 有人会说用数据恢复软件更简单,但是这样做第一很耗时间,第二恢复的文件有可能是损坏的,那就瞎忙乎了。有可能你格式化了还是打不开,还一直提示让你格式化。

引用百度知道

磁盘高手来,磁盘修复问题.用什么工具可以修复磁盘镜像文件的boot区

问题:用什么工具可以修复磁盘镜像文件的boot区。或者有谁知道FAT格式的磁盘它的备份启动扇区在哪个扇区,它的明显标志是什么?结束又是什么?

比如ntfs格式的磁盘,他的启动扇区最明显的标志就是“EB 52”开头,“55 AA”的十六进制数值结尾。那么FAT格式的磁盘应该什么?

问题补充:

我就是在用这个软件,搜索16进制搜不到“EB 58 90”这段我坏的是手机内存卡,SD的,N73,N80那种。我现在用一张好的SD卡也是搜不到这段

如果我不勾选条件:偏移计算512=0的话就可以搜到

回答

推荐你使用WinHex这款软件来处理这个问题,可以用它的“打开磁盘”的功能,快捷键是F9。在我的电脑上,FAT32的起始标志是“EB 58 90”,即“JMP”指令;结束标志同样是“55 AA”。用WinHex,只需进行块拷贝和粘贴,就可以很方便实现你的要求。

搜索16进制搜不到“EB 58 90”这段,说明你的备份启动扇区可能也坏了。我的电脑上面备份启动扇区在偏移量0xC00的地方,即第7个扇区(每个扇区512字节)。如果你还想用WinHex来修复,建议在其它好的电脑上用WinHex先把启动扇区备份下来,然后拷贝到坏的电脑并恢复。

当然,也可以尝试用杀毒软件(如江民、瑞星之类的)进行修复。

最完整的winhex教程

winhex教程 winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构

MB R C 盘 EB R D 盘 EB R E 盘 MBR,即主引导记录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。另外,也可以用工具软件,比如DISKGEN、WINHEX等。 但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR,也叫做扩展MBR(Extended MBR)。因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR 的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表: 63 1435329 63 1435329 63 1253889 MBR C盘EBR D盘EBR E盘 扩展分区

使用winhex修复优盘的MBR数据

用winhex修复U盘的MBR 复习:进制转换;K\M\G的关系; 1、MBR界面如下 说明: MBR:即主引导记录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但是实际上只使用了1个扇区(512字节),所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。有一个简单的办法恢复引导扇区记录,在DOS模式下,输入命令: FDISK/MBR 这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据,此外,也可以用工具软件,例如DISKGEN,winhex等。 EBR:也叫扩展MBR。因为主引导记录最多只能描述4个分区,如果一个硬盘上多余4个分区,就要采用扩展MBR的办法。EBR的结果和MBR事一样的。 注意:1)编辑菜单中的“复制”、“黏贴”、“fill block”(填充块); 2)位置菜单中的“转到偏移”; 3)工具菜单中的“打开磁盘”,这里要注意一般打开“物理磁盘”即:physical media 2、Winhex软件是按照扇区分隔的,注意每一个扇区会有一个分割线,前446字节为引导 代码,可以不看,后64字节为分区信息,每个分区16个字节,共可以表示4个分区(含扩展分区),最后两个字节为“55 AA”,是分区结束标志。可以有一个简单办法记住分区信息:从55AA开始数,倒数第五行的倒数第二个数开始。

3、从55AA开始数,倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的, 否则不可以启动。 4、从55AA开始数,倒数第四行的第三个数,是表示分区性质的。 5、从55AA开始数,倒数第四行的倒数第三个数开始有四个数,按照倒的顺序排列,是表 示这个分区的大小的,例如:B9 97 6C 03,实际上是:03 6C 97 B9,用“附件”中的“计算器”把他化为十进制,为57448377,这个表示扇区数目,一个扇区是512个字节,所以还要乘以512,即:57448377 X 521=29413569024字节,1G=1073741824字节,所以,29413569024字节=29.4G,也就是说这个分区大小是29.4G。 记住:1K=1024,1M=1024*1K, 1G=1024*1M 6、按照第五条,再往前数四个数,表示开始的扇区。可以看到前63个扇区没有用,除了 第一个扇区外,其他的扇区都是0,我们把第一个扇区的内容保存到第二个扇区(或者第三个。。。。。。。),然后再把第一个扇区的内容清空,然后保存,退出U盘,再插入U 盘,会发生什么情况呢? 7、提示:既可以把MBR信息的内容放到1-62号的任一扇区内,也可以把他作为一个文件 保存在另外的磁盘上(注意:不要有扩展名)。 8、现在把0号扇区的数据全部清零,保存,然后退出U盘,再插入U盘,会出现什么现 象? 9、如何把出现这个问题的U盘修复好呢? 10、思考:怎么找扩展分区呢? 11、将自己带的U盘的文件全部复制到D盘的一个文件夹中(这个文件夹是新建的, 专门用于保存U盘数据的。)然后尝试删除U盘的一个文件,用EASYRECOVER恢复,你能恢复吗? 12、胆子再大一点,把U盘格式化,再用EASYRECOVER恢复,你能恢复吗? 13、提示:在网上搜索数据恢复的软件,也许有比EASYRECOVER更好的数据恢复软 件,360就自带有数据恢复工具。

详解硬盘低格操作方法

全面认识硬盘格式化详解硬盘低格操作方法 低格, 详解, 硬盘, 格式化, 认识 一、认识硬盘格式化 “格式化”这个词对于一个电脑用户而言绝对不应该陌生。当我们在进行一个全新的WINDOWS安装时,或是对一个硬盘上的所有数据进行“干净”的处理时,往往都会祭出“格式化”这招“杀手锏”,来彻底清除硬盘各个分区上的数据。“硬盘格式化目前可以在WINDOWS和DOS两种不同环境下进行。一般我们在进行全新安装操作系统时会使用DOS下的“FORMAT”命令来完成系统盘的格式化,而单独对除系统盘以外的其它分区进行格式化时,我们一般会在WINDOWS下来完成,而在Windows下的操作会更加简单,只需要在对需要格式化的硬盘上右击鼠标,选择“格式化”选项即可,选择快速格式化,所需耗费的时间则 更短。 虽然两者的操作方式和格式化所需的时间都有所不同。但它们实际上都是对硬盘进行同一种操作,那就是清除硬盘上的数据、生成引导区信息、初始化FAT表、标注逻辑坏道 等。我们将这些操作统称为“高级格式化”。 认识了硬盘的“高级格式化”,那么我们再来看一下硬盘的低级化过程。所谓低级格式化,就是将空白的磁盘划分出柱面和磁道,再将磁道划分为若干个扇区,每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。硬盘的低级格式化是高级格式化之前的一件工作,目前所有硬盘厂商在产品出厂前,已经对硬盘进行了低格化的处理,因此我们新购买的硬盘在装系统时只需要进行高级格化的过程,来初始化FAT表,进行分区操作。 与高级格式化操作不同的是,硬盘的低级格式化过程只能够在DOS环境来完成。我们在DOS下对一张软盘进行全面格式化操作的过程便可以看作是对软盘的低级格式化。需要说明的是,硬盘的低级格式化过程是一种损耗性操作,对硬盘的使用寿命会产生一定的负面作用。因此,除非是硬盘出现了较大的错误,如硬盘坏道等,否则一定要慎重低级格式化操作。当硬盘受到外部强磁体、强磁场的影响,或因长期使用,硬盘盘片上由低级格式化划分出来的扇区格式磁性记录部分丢失,从而出现大量“坏扇区”时,可以通过低级格式化来重新划分“扇区”。但是前提是硬盘的盘片没有受到物理性划伤。 笔者认为,只有在硬盘多次分区均告失败或在高级格式化中发现大量“坏道”时,方可通过低级格式化来进行修复。而硬盘的硬性损伤,如硬盘出现物理坏道时,则是无法通过低级格式化来修复的。可以想象当一张软盘的盘片表面被划伤之后,还能修复吗? 二、低级格式化对硬盘所做的操作

硬盘坏道修复完全指南(图解)

硬盘坏道修复完全指南 内容提要: 一、硬盘的结构及其工作原理 二、硬盘产生坏道的原因 三、硬盘产生坏道的表现特征 四、对付硬盘坏道简单的预处理 五、修复硬盘坏道工具 一、硬盘结构及其工作原理: 概括的说,硬盘是由磁头、磁盘及电机系统等几个部分组成的。磁头是用于读取或修改硬盘上的磁性物质状态。当硬盘工作时,会以高速转动悬浮状态(大概与磁盘相距一根头发丝直径的高度);当磁头停止工作时则会与磁盘接触,在此着陆区域任何数据都不会被破

坏。但是,正由于工作运行时候的硬盘磁头与磁盘的距离太近,只要有稍微的碰撞,磁头极可能划伤磁盘,更重要是有可能危及我们宝贵的数据,因此得格外小心。 并且,新的硬盘必须经过低级格式化(简称“低格”)、高级格式化分区(活动主分区及扩展逻辑分区)(即“高格”)、安装操作系统才能应用。硬盘出厂时厂家一般已经将其低格了,我们买回后在进行高格和装系统即可。低格、高格为啥?低格就好像把一张纸皮打磨平整,高格就像漂白抛光,并分成规则有序的空格。 二、硬盘产生坏道的原因 硬盘产生的坏道可分为逻辑坏道和物理坏道。逻辑坏道产生的原因可能是我们日常应用中长时间把硬盘出于高负荷工作如:长时间不停机的下载东西、不正常的关机、对硬盘过分频繁的进行碎片整理等等。物理坏道多见于不正常关机、突然停电、不恰当的超频、灰尘多、机箱震动等等。 三、硬盘产生坏道的表现特征 ①当你打开某个文件或程序、拷贝某些东东,硬盘工作反应慢而 迟钝,或者到了一定进度就长时间没反应,并且硬盘发出异响; ②当你每次开机时,系统会自动运行SCANDISK程序,而且不 能顺利通过扫描; ③开机时无法用硬盘引导,并且屏幕提示:“Hard disk drive failure”“Hard disk controller failure”“Sector not found”等等; ④不能顺利执行Format命令;

用Winhex手动修复分区表以提取数据

一、初步应用——双分区恢复实例及分析 (一)、现场重现: 提示,切勿随意使用自己的硬盘进行试验,切记试验前保存重要数据。对于移动硬盘,损坏往往发生于硬盘传输数据中断电。现在我将一个有问题的移动硬盘接到电脑上,在“计算机管理”-->“磁盘工具”中我们可以看到这个未被初始化的磁盘显示为黑色(打开磁盘工具时它会提示你要初始化,不理它,点“取消”),在“计算机”中也找不到这个磁盘。 (二)、手动修复: (阅读有困难的朋友可以先读完第三节再回过头来看这一节,本节的另一个作用是让新手对Winhex界面有一个初步了解) 1、打开Winhex-->菜单栏-->选择“工具”-->打开磁盘(F9)-->选择要修复的硬盘,这里是HD2。

2、打开之后图中显示从0000H-->01ffH(16进制)之间的数据全部为0。 现在我从一个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。

操作步骤为:在良好硬盘中拉选0000-->01bd之间的区块,被选中区块呈亮蓝色;复制选块; 接下来在损坏硬盘中拉选相应区域,将光标定位至0000;右键-->编辑-->粘贴板数据-->写入。将01fe,01ff填写为55AA,到这里一定保存。 点击黄色区域的图标并转移至63号扇区菜单“视图”-->模板管理(Alt+F12)-->NTFS引导扇区。

打开如下图,并记录黄色方框内的两个数值(63和63777986)

63+63777986+1=63778050,跳转至63778050扇区。 稍微向下滚动一点,看到那个粉色框标识出的55AA了嘛?往前找到黄色框内的部分,显示为3F 00 00 00,将其进行反向排列,变为00 00 00 3F于是3F(十六进制)=63(十进制)——我们称这个数为相对偏移量。 接下来跳转至63778050+63=63778113扇区,我们又发现了一个EB开头的扇区 再次选择菜单“视图”-->模板管理(Alt+F12)-->主引导记录NTFS引导扇区。打开如下图,同样记录一下黄色方框中的数值(63和92518271)

winhex数据恢复完整图文教程

winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。另外,也可以用工具软件,比如DISKGEN、WINHEX等。 但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR,也叫做扩展MBR(Extended MBR)。因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表: 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成:比如C 盘的数据结构: Winhex Winhex是使用最多的一款工具软件,是在Windows下运行的十六进制编辑软件,此软件功能非常强大,有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。 首先要安装Winhex,安装完了就可以启动winhex了,启动画面如下:首先出现的是启动中心对话框。

如何用软件修复硬盘坏道

如何用软件修复硬盘坏道

如何用软件修复硬盘坏道 坏道尤如潜伏于硬盘中的“黑洞”,如果数据不慎写入其中,就有可能“灰飞烟灭”。为了避免这一问题,我们就需要准确地检测坏道,并试图“绕道”而行。 硬盘坏道可分为逻辑坏道及物理坏道两大类。逻辑坏道是由于非正常关机或硬盘格式化时出现错误而导致的软件问题引起的,可以通过各种有效方法加以解决。而物理坏道由于硬盘磁道上产生了物理损伤,因此数据将永远无法写入到这种扇区中,物理坏道通过一般方法是无法修复的,但却可以通过软件绕过坏扇区来存储数据。下面,我们将尝试利用不同的方法,修复硬盘的坏道。 第1技:系统自检修复坏道 我们运行“磁盘扫描程序”(scandisk),扫描所有硬盘驱动器。在扫描过程中,如果进度突然停滞不前了,而且屏幕上出现了一个红色的“B”。那么,就表示有坏道了。 提示:这种方式不适用于NTFS格式的分区。 而如果通过上面的方法发现硬盘出现了坏道,则可按以下方法进行修复。选择“控制面板”→“管理工具”→“计算机管理”,在弹出窗口的左侧视图中点击“存储”→“磁盘管理”,然后在右侧列表中即可看到所有驱动器。我们用鼠标右键单击预处理的驱动器盘符,在弹出菜单中选择“属性”,在弹出窗口中切换到“工具”标签页,在此点击“查错”项目中的“开始检查”按钮,在弹出对话框中勾选“扫描并试图恢复坏扇区”复选框。最后,确认操作开始检查并试着修复。

第2技:利用“效率源坏磁道修复程序”更有效地修复坏道 在此,我们将使用“效率源坏磁道修复程序”,这款软件专修硬盘各类坏道(逻辑、物理、ECC错误),相对于以上方法,它效果更好、效率更高、功能更强大。 首先,大家要先把一张空白软盘打开写保护,插入软驱。然后运行“效率源硬盘坏道检测”安装程序,在安装界面中点击“生成启动盘”按钮,开始复制文件,直至安装完成。 此后,大家重新启动计算机,以软驱引导系统,进入到程序主界面。

巧用WinHex找回消失的分区数据

巧用WinHex找回消失的分区数据 由于我是个对磁盘空间过敏的人,每当磁盘空间少到几百兆,就会想办法删掉不用的软件,时间一长,系统会变的千疮百孔,直到有一天实在无法忍受,决定重装系统,麻烦极了。与是想用Guest做个系统映象,没想到人世间最痛苦的事情发生了。 我有两个物理硬盘,主盘分了两个区,分别为一个C盘,一个E盘,所以把Guest这个软件放到第二个硬盘D盘的根目录下。重起进入DOS进入到软件的画面,不管三七二十一,玩玩再说。好奇的我直接选择第一项功能: To Disk,经过乱七八糟的英文提示后,毅然点了OK按扭,接下来两个硬盘开始狂响,我突然意识到事情不对,强行重起动后,打开资源管理器,点下D盘,发现已经空白一片了。天哪!我的软件!我的游戏!我的一切!我浑身冒汗,好像做梦一样,早知道……咦,对了!好像WinHex有打开磁盘的功能,只要知道一些文件的开头标记,兴许能恢复一些文件。 小提示:硬盘修复是一个高危险的操作,在https://www.wendangku.net/doc/3e5431400.html,/YingJian/200808/107.ht m一文中介绍了硬盘主引导记录等多种不同故障的处理方法,希望对大家有所参考。 幸好WinHex装到C盘上了,启动后选“OpenDisk”打开D盘,在WinHex子窗口的表格内共有三个列,最左边的是偏移值,相当于行号;中间显示的是16进制代码,右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记,所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件,所以我先用WinRar创建一个RAR文件,再用WinHex打开,在右边开头显示出Rar!字样(图1),对应的16进制的值就是“52 61 72 21”,一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板,然后切换到刚才打开D盘的窗口,依次选择“Search >> Find Hex Values”,按“Ctrl+V”或在输入框内点右键选择“粘贴”,确认无误后点“OK”开始搜索。 因为D盘容量是10GB,所以要经过漫长的等待。为了恢复文件,等他个一二天也值得。好在只用了5分钟的时间,便找到了第一个数值完全相同的一串代码,双击选种开头部分。 在此说明一下,有些软件在结尾也会有标记,比如ZIP格式,但RAR的结尾没有标记,这并不是件坏事,打个比方,一个RAR文件有300K大小,如果你选择的数值超过了300K而达到10M,那么用WinRar压时还可将原内容完整解压出来,只是在后面提示“非预期的压缩包结尾!”,你想一下,不可能多个RAR文件都会按顺序排列,中间可能会加入其它的文件,比如E XE文件,所以如果恢复的是RAR文件,选多点也无所谓,就怕选少了。所以下面我还要按F3键继续查找。

dos下的专业硬盘检测和坏道维修软件MHDD图文教程

dos下的专业硬盘检测和坏道维修软件MHDD图文教程 2009年12月18日星期五下午 01:44 使用MHDD修护硬盘坏道教程 MHDD 扫描硬盘坏道 准备工具带有MHDD工具的光盘(雨林木风系统工具光盘就有,我就不多说) 首先光盘启动运行MHDD 就会有一个选项你看到你所要扫描的硬盘型号按前面数键进入MHDD 界面 输入scan (表示扫描)或按F4 后:出现如下图 这里有参数设置 start LBA 表示要扫描的起始扇区 end LBA 表示结束扇区这设置如果你知道范围节省时间只扫描是否有坏道的话就不会改直接按F4 开始扫描了 如下图:

下面说修复:当你扫描完后有坏道 MHDD扫描时候右下角会有数字那第一个就是扇区的起始最后一个就是坏道扇区结束修复和扫描一样 按F4 进入参数设置界面但是要开启修复功能:如下图

start LBA 填入你硬盘坏道的起始扇区 end LBA 填入你硬盘坏道结束扇区 Remap 选为 ON 表示开启修复功能 Timeout 为时间一盘是默认 LOOP/TEST REPAIR 设置为ON 表示开启这里是反复擦写可以修复玩固环道 ERASE 为OFF 表示关闭 设置完成,按F4 开始修理了。 到这里扫描和修复就完了。 另外2种修复的方法,本人已经尝试过,非常管用! 1.先按SHIFT+F3扫描硬盘连接并选择,按F4键,先用一般模式扫一遍,再用高级模式扫一变,具体方法是选择LBA模式,remap项OFF,Loop the test/repair项OFF,其余项ON,选择完毕CTRL+ENTER执行扫描,扫描完毕,执行上面操作,选CHS模式,Loop the test/repair项OFF,Erase WAITs项OFF,其余项选ON,选择完毕,执行扫描,OK!!!大家切记不要直接用高级模式进行扫描,有些朋友为了急于求成,就直接用高级模式对硬盘进行操作,这种做法是错误的,如果直接用高级模式扫的话,一次好不了的话,那么MHDD对其就无可奈何了,要么认不到硬盘,要么坏道无法修复) 修复成功率(1类坏道百分之九十以上,2类坏道百分之七十,3类坏道百分之十)

winhex恢复U盘分区

Winhex恢复U盘分区 你是否因为U盘提示格式化而为舍不得U盘里的重要数据感到舍不得呢?你是否因为没有正确使用U盘导致U盘数据丢失而后悔呢?你是否因为病毒如期U盘而烦恼呢?U盘在今天的非常普遍使用的,而使用的人群虽然很多,所以不会正确使用U盘的人群也越发多了起来。不正确的使用U盘会导致U盘损坏以至于U盘里的重要数据文件丢失。今天就来教大家怎样使用winhex软件恢复U盘的分区。 1.首先插入损坏的U盘(提示需要格式化,这里我们不能格式化,否则将无法找回数据) 2.使用winhex软件打开U盘的物理存储介质

3.查看错误位置(此处为U盘的分区表被破坏了,所以导致U盘需要格式化才能用) 4.查看U盘的引导扇区模板

5.根据引导扇区的模板看出此分区的起始扇区和结束扇区,然后通过计算器的程序员模式算出起始扇区和结束扇区的16进制数 1.打开winhex软件自带的计算器

2.点击查看》程序员 3.点击十进制》输入起始扇区号

4.点击十六进制》得出数值的十六进制数(NTFS格式需要在结束扇区上加一位数) 5.填写十六进制数时需要倒着填写[例如我们计算出的十六进制数为80 0 ,那 么填写到起始扇区的时候应填写为00 08 00 00 (起始扇区和结束扇区的位置需填写四个字节) ]

6.填写硬盘的分区表信息 1.跳转到U盘的0扇区(每个字节两位数) 2.0x01BE处写入80 3.0x01BF处写入00 4.0x01C0处写入00 5.0x01C1处写入00 6.0x01C2处写入硬盘的格式(NTFS:07 FAT32:0B exFAT:07) 7.0x01C3处写入FE 8.0x01C4处写入FF 9.0x01C5处写入FF 10.0x01C6至0x01C9处写入分区的起始扇区的十六进制数 11.0x01CA至0x01CD处写入分区的结束扇区的十六进制数 12.CTEL+S保存修改,之后重新拔插U盘即可

WINHEX-RAID0纯手工恢复加超详细讲解

WINHEX RAID修复 RAID0分析 关于RAID,大家可能有些陌生。在个人电脑上,RAID用的不多,但是windows XP支持跨区卷和带区卷。Windows server 2003支持跨区卷,带区卷,RAID-5等。对于RAID0的分析主要在于重组磁盘,重组磁盘就需要确定盘序,块大小,判断磁盘加入阵列的起始位置等。确定了上述参数后就可以重组阵列达到恢复数据的目的了。但是在具体的操作中,要如何确定上述参数呢?这个就要对文件系统有深入的了解,特别是NTFS文件系统,因为RAID基本都是采用NTFS文件系统,很少有采用FAT32文件系统的。看了马林老师的《数据重现》之后发现,马林老师给出的实验素材真是精心设计过的了。如果自己做一个RAID就会出现很多和马老师的素材不一样的结果。这里我就从如何组建一个RAID0开始然后逐步分析。马老师给出的方法具有通用性,但是有些时候会出现找不到符合马老师给出的素材的情况,那么就不能用马老师讲的方法了。我们就只能在对文件系统有深入的理解的前提下,分析RAID了。这就要求我们对文件系统有深入的理解,特别是NTFS文件系统。好的,下面我就从组建一个RAID0开始,分析一下RAID0。希望能给大家带来一些启示。 这个是我在windows XP下虚拟出的三块磁盘,每块磁盘的大小都是200M三块磁盘做了一个RAID0 ,采用NTFS格式化。上图显示的三块磁盘的0号扇区,这个扇区的主要作用是一个DOS分区结构。和基本磁盘的MBR有点类似。这个扇区也有一个分区表,但是只占用了一个分区表项。。大家看下图

分区类型是0x42 起始于63号扇区,大小是0x9A 20 06 00 也就是401562个扇区。而磁盘的总扇区数是409600个扇区。因为在windows系统中采用逻辑磁盘管理也就是LDM。LDM支持JBOD, RAID0, RAID1和RAID5。要组成这些阵列类型,我们需要把我们的磁盘转换成动态磁盘,而LDM就是管理动态磁盘的。动态磁盘有两个重要的部分,一个是LDM分区区域,它占用磁盘的绝大部分,另一个就是动态磁盘的最后1MB,分配给LDM 数据库。LDM数据库包含分区区域的分配情况。所以在把基本磁盘转换成动态磁盘时需要在磁盘最后有一定的剩余空间。我们上图显示的类似基本磁盘的分区表部分我们管它叫软分区,分区类型就是0x42 而基本磁盘的分区我们就叫硬分区吧。好了,现在我们对组成RAID的磁盘有了一个基本的了解了,我们来总结一下 1.成员盘都是动态磁盘,windows操作系统有个叫LDM的管理它们。 2.LDM会在每个成员盘的最后1MB建立一个数据库,记录一些动态盘的信息,而且这个 数据库还有一个作用,当我们的成员盘被卸载了加载到其他机器上去之后,如果那台机器采用的和原来的机器一样的RAID那么我们的成员盘又可以组建成原来的RAID了,而数据不会丢失,这就方便了移植。 3.LDM会在动态磁盘的0号扇区建立一个如上图所示的软分区表。 4.LDM数据库中包含四个区域,一个叫做LDM私有头,一个内容表区域,一个数据库 记录区和一个事物处理日志区。 5.软分区描述的扇区总数并没有包括最后那1MB的LDM数据库。 好的,我们先看看是不是磁盘的最后1MB是数据库,看看数据库都写了些什么。1MB就是2048个扇区,我们的磁盘有409600个扇区减去2048。那么我们的数据库的起始扇区就 是407553号扇区了。

ssd固态硬盘格式化教程

ssd固态硬盘格式化教程 买回来新的固态硬盘第一件事肯定是格式化,那么怎么格式化才对固态硬盘最好呢?当然是4K对齐格式化。 除了Intel、三星两个大厂的SSD,其他牌子必须做4KB对齐,如果不做,使用到后期可能就会出现性能急剧下降,寿命缩短等问题,那么你所使用的SSD是否需要做4K对齐这个问题,最好的方法是咨询SSD厂商,因为这样的言论更加权威,方法更加可靠! 之所以提到Intel和三星可以不理会4KB对齐,是因为厂商的固件里已经对4KB对齐做过处理和优化,即便不做也不会有严重影响,但是其它厂商未做过任何测试,所以无法给出建议,当然如果你有所担心,那么就直接把4KB对齐做掉即可,因为无论是哪个厂商的固态硬盘,做4KB对齐都要比不做要好!目前最好用的4K对齐工具是:DiskGenius 点名字可下载,其使用方法也非常简单,在装有SSD硬盘的服务器上运行,大致步骤如下: 1、选择SSD硬盘; 2、选择新建分区; 3、新建分区界面,选择“对齐到下列扇区的整倍数”,然后选择“2048”点确定,这样4K对齐就做好了!FAQ:a、4KB 对齐这么复杂,就没有简单一点的办法吗?

答:当然有,使用Win7或者Win2008来给SSD新建分区,就不用使用这个工具了,因为Win7/Win2008默认已经支持4KB对齐功能,只是Win2003/WinXP这些系统不支持,所以在2003和XP上给SSD分区要用工具,如果是 Win7/Win2008就不需要工具了!b、4KB对齐和4KB格式化到底是啥意思? 答:4KB对齐是在建立分区时的操作,而4KB格式化是建好分区格式化时的操作,所以根本就是两码事,千万不要混淆。c、如果我要为SSD分多个分区,怎么做4K对齐?答:非常简单,每次建立分区时,都选择:选择“对齐到下列扇区的整倍数”,然后选择“2048”点确定,即可。d、如何确认我的SSD硬盘分区做好4K对齐了? 答:有两个方法可以查看是否4K对齐。 方法一:使用DiskGenius这个工具,选中你刚刚建立好的分区,然后查看起始扇区号,假如起始扇区号能够被4整除,那么就代表已经4K对齐。方法二:使用SSD专用测速工具:AS SSD Benchmark 然后选择SSD硬盘,查看下图工具显示的状态。下图中总共有2个带有颜色的硬件状态:msahci - OK:这个显示的是AHCI控制器状态。 2048K - OK:这个显示的是4K对齐状态。第三步:格式化分区时——用4KB簇(分配单元)格式化:使用SSD 时,无论你是用来做回写盘,做镜像盘,做游戏盘,做SSD

巧用HDDL和MHDD修复硬盘坏道

巧用HDDL和MHDD修复硬盘坏道--图文教程! 2009-07-29 20:46 硬盘区分类: 固件区-----存储硬盘的固件信息。就是定义硬盘多少为工作区,分区表,芯片型号信息 工作区-----我们常常说的硬盘容量。实际上由于不可预知的错误,常规硬盘上的容量大于标记容量 保留区-----硬盘的原始容量—固件信息标记的工作区容量=保留区容量。用于替换使用过程中的坏道容量。 例:一个320G硬盘。实际工作区=300G左右;保留区=20G左右;固件区忽略不计。 硬盘坏道产生: 硬盘坏道的产生可以分为两种情况:一是生产过程中产生的缺陷扇区,二是使用过程的产生的缺陷扇区,硬盘设计两个坏道表就是用于分别识别和处理硬盘的两种不同的坏道的。 P-list:我们一般称为工厂坏道表,严格来说应该称为永久坏道表或原始坏道表,它是用于记录工厂生产过程中产生的坏道的,坏道加入P-list不会影响硬盘的读写性能。我们简称为P表。 G-list:称为增长坏道表,用于记录硬盘使用过程中由于磁介质性能变弱而引起的坏道,并将坏扇区重定向到好扇区,坏道加入G-list对该扇区的读写速度是有影响的。简称为G表。 G表读取方式:正常硬盘去电脑城修复,使用的大多数是将逻辑或物理坏道添加到G-LIST表,就是将标记有G表标识的文件转移到硬盘原先的保留区。硬盘在工作的时候发现G表标志后,读取G表中信息然后转移到保留区读取原为G 表标志原有的数据。由于保留区取于碟片内侧,磁头转移区域大,读取时间过长,所以我们说坏道加入G-list对该扇区的读写速度是有影响的。 P表读取方式:将逻辑或物理坏道标识为P,由于标识为P后,硬盘固件区把所有标为P的坏道在硬盘工作的时候直接跳过,不再进行检测。所以我们说P表方式为工厂模式,不影响硬盘读取速度。通常在添加到P表后的硬盘,需要进行一次低级格式化。 市面上的硬盘维修工具分类: HDDL:免费的俄文软件。环境:纯DOS下运行。原理:自定义把超过读取时间的区域标记为G表坏道。当G表满后不能将G表转换为P表。

磁盘有坏道怎么办

磁盘坏道的修复办法 由于硬盘采用磁介质来存储数据,在经历长时间的使用或者使用不当之后,难免会发生一些问题,也就是我们通常所说的产生“坏道”,当然这种坏道有可能是软件的错误,也有可能是硬盘本身硬件故障,但是并不是说硬盘有了坏道之后就会报废,其实处理方法得当,我们完全可以做到让硬盘“恢复健康”,至少也可以让硬盘“延年益寿”。 坏道的分类 硬盘出现坏道除了硬盘本身质量以及老化的原因外,还有很大程度上是由于平时使用不当造成的。硬盘坏道根据其性质可以分为逻辑坏道和物理坏道两种,简单来说,逻辑坏道是由于一些软件或者使用不当造成的,这种坏道可以使用软件修复,而物理坏道则是硬盘盘片本身的磁介质出现问题,例如盘片有物理损伤,这类故障通常使用软件也无法修复的错误。 如果你的硬盘一旦出现下列这些现象时,你就该注意硬盘是否已经出现了坏道: (1)在读取某一文件或运行某一程序时,硬盘反复读盘且出错,提示文件损坏等信息,或者要经过很长时间才能成功;有时甚至会出现蓝屏等; (2)硬盘声音突然由原来正常的摩擦音变成了怪音; (3)在排除病毒感染的情况下系统无法正常启动,出现“Sector not fo und”或“General error in reading drive C”等提示信息; (4)Format硬盘时,到某一进度停止不前,最后报错,无法完成; (5)每次系统开机都会自动运行Scandisk扫描磁盘错误; (6)对硬盘执行FDISK时,到某一进度会反复进进退退; (7)启动时不能通过硬盘引导系统,用软盘启动后可以转到硬盘盘符,但无法进入,用SYS命令传导系统也不能成功。这种情况很有可能是硬盘的引导扇区出了问题。

winhex恢复mbr的方法

winhex恢复mbr的方法 恢复mbr实际就是恢复主引导扇区,在出现开机自检过后,系统提示“I/O错误”,即使是你重新安装操作系统也没用。或系统启动蓝屏,将硬盘挂到其他计算机上,检测到的硬盘容量异常;譬如:明明是大容量硬盘,突然变成很小的容量,而且只有一个分区。很多人都认为该硬盘没救了,里面的数据也完了;其实,还是可以修好的,除硬件故障外恢复mbr后就会和以前一样好用。 那么什么是MBR,怎样恢复mbr。先说一下mbr:即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。 我们使用Winhex硬盘数据恢复软件来恢复MBR,并恢复数据的具体步骤:(再恢复前要用Winhex镜像文件《Winhex镜像文件教程》,这样可保证数据完好)。 第一步:把好硬盘上的MBR的前446字节复制到要恢复的硬盘的0扇区前446 字节; 第二步:在倒数第二行倒数第二个字节,输入活动分区8001,再输入本分区的起始磁头柱面0100; 第三步:输入分区类型0B FF FF FF . 第四步:输入C盘前的扇区数,实际就是MBR,63个扇区转换16进制是3F,在此位置输入3F 00 00 00; 第五步:搜索EBR起始位置,16进制查找“55AA”加条件512=510,EBR倒数第五行倒数第二个字节是0001,找到后记下所在扇区,然后减去MBR所占的扇区数63,转换16进制,跳转0扇区,输入相应位置; 第六步:输入分本区的起始位置和非活动分区的起始位置0001和0100; 第七步:输入分区类型10G以上的硬盘0F FE FF FF,10G以下的硬盘输入05 FE FF FF; 第八步:输入扩展分区前的扇区数,刚找到的EBR的起始位置,转换16进制输入相应位置; 第九步:扩展分区的扇区数,左下角的总扇区数-ERR之前的扇区数,转换16进制输入相应位置; 第十步:以下全部填充0,结束必须为55AA保存退出,这样恢复mbr完成。

硬盘格式化以及分区实验报告

实验报告册 课程:计算机组装与维护 姓名:刘蓉 学号: 101124004 专业:信息技术学院 班级: 10网络 指导老师:赵秀英 2011 至 2012 学年第 2 学期 洛阳师范学院 信息技术学院

实验注意事项: 1、实验前熟悉常用的DOS命令。 2、不得多次格式化硬盘,以延长硬盘寿命。

实验时间: 4 月 20 日 7、8 节星期一 实验地点:逸夫楼 实验名称:硬盘分区和高级格式化 实验目的: 1、通过实验,掌握硬盘分区的方法与步骤 2、近一步掌握物理磁盘、逻辑磁盘、主DOS分区、扩展DOS 分区、活动DOS分区的概念,了解硬盘分区的意义。 3、掌握利用Fdisk对硬盘进行分区的步骤。 4、学会使用最基本的DOS命令。 实验准备 1、一台微机 2、虚拟计算机软件 3、一张DOS启动盘(其中含有FDISK.EXE和Format.EXE)实验环境: 在实验室中,有硬件部件完备的计算机一台。

在虚拟机上利用fidisk命令对硬盘进行分区,format命令对硬盘进行高级格式化;

硬盘分区步骤: 1、双击虚拟机软件进入虚拟机。 2、载入win98光盘② 重新开机,等待启动系统。 3、在屏幕提示“A:>”下输入“fdisk”命令并回车, 进入Fdisk的主界面。 4、对硬盘首先创建系统分区即主分区。根据英文提示进行分区,选择相应选项。选择1

5、选择N 6、接着进行逻辑分,即扩展分区。进入下面界面: 7、硬盘分区完毕,必须激活主分区作为活动分区。 8、重新启动计算机,使分区生效。 硬盘格式化: 1、 ①在DOS提示字符后输入:Format C,即用Format命令格式化C分区。 ②按提示输入Y并回车。 ③等待格式化,并在格式化结束时认真阅读格式化信息。 2、 用同样的方法格式化其他分区。

(完整word版)WINHEX手工修复硬盘

手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正,包括DBR、FAT表头部、MFT头部。 欢迎阅读本文,这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第三篇《W inHex应用之奇怪的未格式化》这篇文章是三篇文章中最绕的一篇,充分认识硬盘数据结构的“C T”运行 WINHEX之后你会觉得,这个可以学,很好很强大。在第一篇《寻找丢失的硬盘分区》文章里,我们恢复了客户故障硬盘的分区信息,但仍然有三个分区是未格式化状态,在这篇文章中我们利用非常强大的Winhex来进行手工修复文件系统。第二篇《DiskGenius恢复提示格式化的数据》中使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据,使用的是扫描重组目录法,直接提取数据。 前面恢复的6个分区中,有3个48.8G的NTFS分区是提示“未格式化”的,我们在前面介绍的是使用磁盘精灵直接扫描恢复数据,除扫描方法恢复数据,我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区,达到恢复数据的目的。除了恢复结果原汁原味,而且恢复迅速,熟练后只需几分钟恢复这三个异常分区。

运行WINHEX,点取打开磁盘,选择我们要编辑恢复的硬盘,然后确定打开,这里选择物理驱动器,有的时候如果单一分区文件系统有问题,打开逻辑驱动器会出现问题,最好是打开物理驱动器后在对单一分区进行操作。

打开物理驱动器后,6个分区信息一目了然,其中2、3、4分区格式位置是未知的文件系统,显示?号,看来这三个分区引导信息扇区DBR肯定出问题了。

点击分区1,扇区内容栏将跳到分区1开始的地方,也就是分区的DBR位置。我们看到分区1从63扇区开始,其DBR的开始字节为EB 58 90

WinHex数据恢复教程笔记

WinHex数据恢复教程笔记 WinHex是在Windows下运行的十六进制编辑软件,此软件功能非常强大。 有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘; 它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。 数据恢复的前提:数据不能被二次破坏、覆盖! 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR是分区产生的。 MBR主引导记录大小是固定的,位于整个硬盘的0柱面0磁道1扇区。共占用了63个扇区,实际只使用了1个扇区,即硬盘第一扇区中的512字节。 DBR是分区引导扇区,是由FORMAT高级格式化命令写到该扇区的内容,DBR是由硬盘的MBR装载的程序段。DBR装入内存后,即开始执行该引导程序段,其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区,但只有被设为活动分区才会被MBR装的DBR入内存运行 FAT16文件跳转指令EB 3C 90 FAT16 没有备份DBR FAT32文件跳转指令EB 58 90 DBR备份在第6扇区有第一扇区的备份。FAT表32扇区 NTFS文件跳转指令EB 52 90 DBR备份在最后一个扇区 ntfs格式没有FAT表。 04H 分区系统标志 当该值为00H时,表示此分区为不可识别的系统; 为04H时该分区为FAT16分区; 为05H或0FH该分区为扩展分区; 为0B时该分区为FAT32分区; F8H FFH FFH 0FH 开始的FAT表,(对于FAT16是以F8H FFH开始的),每个FAT项占32位(4个字节),FAT16的每个FAT项占16位(2个字节), 也就是说FAT和簇是一一对应的关系,对于FAT32的FAT来说每4个字节为1个FAT项. (对于FAT16的FAT每2个字节为一个FAT项) 512字节的MBR主引导记录又分为三部分: 1.主引导扇区里的主引导程序代码(boot loader),占446个字节; 2.硬盘分区表DPT(Disk Partition table),占64字节; 主分区表项1占16字节,447-461 每一个分区表项各占16个字节. 硬盘中分区有多少以及每一分区的大小都记在其中。 3.硬盘55AA有效结束标志magic number,占两个字节。 MBR被清零的话,硬盘将不能引导。 如果0号扇区被清零,硬盘分区将不被系统识别。提示未初始化。 备份MBR只要备份前512字节就可以了,包含分区表。 用WinHex软件来恢复误分区,主要就是恢复第二部分:分区表。 主引导程序代码(boot loader)的作用:就是让硬盘具备可以引导的功能。 如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。 如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。也可以用工具软件,比如:DiskGenius、WinHex等。 EBR,也叫做扩展MBR(Extended MBR)。占63个扇区。因为主引导记录MBR最多只能描述4个分区项,如果一个硬盘上分多于4个区,就用EBR. EBR的结构和MBR的结构是一样的,所以在倒数第五行倒数第二个字节应该是00 01,并且前446个字节应该是0。 DBR的备份: 分区格式是FAT32的话,备份在分区的6扇区。 NTFS分区格式的话,在分区的最后一个扇区。

相关文档
相关文档 最新文档