如果你誤刪除了硬盤的分區(qū)，而里面有你很重要的數(shù)據(jù)，你是否為此感到著急萬分！莫著急，莫著急！今天給您介紹兩種方法來使你的硬盤起死回生！
     第一種方法是用Winhex，第二種是用Diskgen。當然第二種比較簡單，速度也比較快，是沒有數(shù)據(jù)恢復基礎(chǔ)的人是很理想的軟件。
     好了，先介紹一下我的實驗環(huán)境，這是從老師那拿的一塊虛擬硬盤，我也不知道有幾個分區(qū)?分區(qū)是什么類型的?只知道里面有數(shù)據(jù)。而現(xiàn)在要把數(shù)據(jù)恢復出來。
     先說第一種winhex
把要恢復的硬盤掛到另外一臺計算機上， 磁盤1就是要目標硬盤，現(xiàn)在它變成了未指派，我們要把它的分區(qū)恢復原狀。

打開winhex

選擇工具----磁盤編輯器

  打開硬盤1

現(xiàn)在開始分析：因為每個硬盤的前63（0-62號）個扇區(qū)是保留給系統(tǒng)用的，所以我們應該從63開始進行搜索，轉(zhuǎn)到63扇區(qū)

    按照常理現(xiàn)在的硬盤分區(qū)類型大多是NTFS分區(qū)，那么先觀察ch28位置，發(fā)現(xiàn)是00 00 00 00，說明判斷錯誤，應該是FAT分區(qū)。則在CH20位置，發(fā)現(xiàn)有一組數(shù)據(jù)00 82 3E 00 ，這就告訴我們第一個分區(qū)是FAT分區(qū)，分區(qū)大小是3E8200。
注：如果是NTFS,那么在偏移CH28后的幾個字節(jié)到排列加一就是NTFS分區(qū)的扇區(qū)大小.
  既然知道了第一個分區(qū)的大小，那么就能知道它的結(jié)束位置，以及下一個分區(qū)的開始位置。將大小+起始-1就是第一個分區(qū)的結(jié)束位置。即將3E8200轉(zhuǎn)換成十進制加上63減去1等于4096574
那么第一個分區(qū)就是從63-----4096574扇區(qū)，知道第一個的結(jié)束那么將結(jié)束加一（4096574+1=4096475）就是下一個的分區(qū)的開始。但是，下一個分區(qū)是主分區(qū)還是擴展的分區(qū)呢？不確定，如果是下一個是擴展分區(qū)那么在55AA的前64個字節(jié)應該有一個分區(qū)表。如果不是一個分區(qū)表，那么就是主分區(qū)。就應該看CH28或者是CH20位置來判斷是什么分區(qū)類型。按照常理應該是個擴展的分區(qū)。先轉(zhuǎn)到4096575扇區(qū)看看。

 
看，55AA的前64字節(jié)不是分區(qū)表，常理又一次欺騙了我。第二個分區(qū)是主分區(qū)。

那么看看CH28或者是CH20位置來判斷是什么分區(qū)類型，在CH28位置有記錄第二個分區(qū)的大?。?E823E+1），說明是NTFS分區(qū)
將他的大小加上起始減去1，就是他的結(jié)束位置(3E823E+1)轉(zhuǎn)成十進制4096575+4096575-1=8193149
第二個分區(qū)從4096575---------8193149扇區(qū)，那么下一個分區(qū)的開始是結(jié)束加1，即8193150

轉(zhuǎn)到8193150扇區(qū)看看。

發(fā)現(xiàn)CH28,CH20都沒有數(shù)據(jù)，55AA前都是空的，那么說明這是一個被刪除的分區(qū)表，也就是說第三個分區(qū)是邏輯分區(qū)。
這個位置就是擴展分區(qū)的開始位置。第一個邏輯分區(qū)是從63號扇區(qū)開始的，那么將擴展分區(qū)的開始加上63，就是邏輯分區(qū)的開始位置。即8193150+63=8193213.
   轉(zhuǎn)到8193213扇區(qū)

同理，扇區(qū)的CH28位置記錄了這個分區(qū)的大小(5DE27F+1)，同時也說明這個分區(qū)是NTFS .起始+大小-1=結(jié)束 ，8193213+6152832-1=14346044
這樣我們也就知道了這個分區(qū)的結(jié)束位置，那這個分區(qū)的結(jié)束扇區(qū)的下一個扇區(qū)就是下一個分區(qū)開始14346045
分區(qū)3從8193213-----14346044扇區(qū)

我們看到的是一個分區(qū)表，說明第四個分區(qū)也是邏輯分區(qū)。這個位置就是擴展分區(qū)2的開始位置。邏輯分區(qū)是從擴展分區(qū)2的開始位置向后63號扇區(qū)開始的，那么將擴展分區(qū)2的開始加上63，就是邏輯分區(qū)的開始位置。14346045+63=14346108

我們看到在CH28位置，記錄了這個分區(qū)的大小(5D64FD+1)=6120702，同時也說明這個分區(qū)是NTFS .起始+大小-1=結(jié)束
14346108+6120702-1=20466809
分區(qū)四從14346108-----20466809扇區(qū)
 
分析完了，現(xiàn)在知道總共有四個分區(qū)，假設(shè)是D、E、F、G四個盤。

D:  主分區(qū)，  FAT32類型，起始63-------------4096574
E:  主分區(qū)，  NTFS類型， 起始4096575-------8193149
擴展分區(qū)1：                   起始8193150---- --20466809   
F: 邏輯分區(qū)，NTFS類型， 起始4096575---- ---8193149
擴展分區(qū)2：                  起始14346045---- -20466809
G:邏輯分區(qū)    NTFS類型，起始14346108-------20466809
  
有了這些參數(shù)，我們在D盤的分區(qū)表（0扇區(qū)）中寫出三項分區(qū)表，分別描述E分區(qū)和擴展分區(qū)1就可以了。這里只考慮LBA
三項分區(qū)表的參數(shù)分別是
00 00 00 00 0B 00 00 00 3F 00 00 00 00 82 3E 00  ( 3F 00 00 00 分區(qū)前扇區(qū)數(shù)，00 82 3E 00 分區(qū)大?。?BR>00 00 00 00 05 00 00 00 3F 82 3E  00 3F 82 3E 00 ( 3F 82 3E  00 分區(qū)前扇區(qū)數(shù)，3F 82 3E 00 分區(qū)大?。?BR>00 00 00 00 0F 00 00 00 7E 04 7D 00 FC 47 BB 00 ( 7E 04 7D 00 擴展分區(qū)前扇區(qū)數(shù)00823E00 擴展分區(qū)大?。?BR>擴展分區(qū)1的分區(qū)表（8193150扇區(qū)）中寫出兩項分區(qū)表，分別描述F盤和擴展分區(qū)2。
兩項分區(qū)表的參數(shù)分別是
00 00 00 00 07 00 00 00 3F 00 00 00  80 E2 5D 00
00 00 00 00 05 00 00 00 BF E2 5D 00 3D 65 5D 00
擴展分區(qū)2的分區(qū)表（14346045扇區(qū)）中寫出G盤的起始和大小就可以了
00 00 00 00 07 00 00 00 3F 00 00 00 FE 64 5D 00
轉(zhuǎn)到 D盤的分區(qū)表（0扇區(qū)），將參數(shù)寫入，如下圖

 
轉(zhuǎn)到擴展分區(qū)1的分區(qū)表（8193150扇區(qū)）中寫出兩項分區(qū)表的參數(shù)，如下圖

擴展分區(qū)2的分區(qū)表（14346045扇區(qū)）中寫出G盤的參數(shù)

寫完之后，保存，重啟計算機。
  右鍵我的電腦---管理---磁盤管理，發(fā)現(xiàn)沒有盤符，鼠標右鍵點擊“更改驅(qū)動器號和路徑”

彈出先導，選擇添加----確定

打開我的電腦發(fā)現(xiàn)盤都回來了，(*^__^*)...

并且數(shù)據(jù)都在哈哈
 

 
現(xiàn)在介紹第二種方法，用軟件來恢復。我用的是diskgen。
先把剛才的盤都給刪了，模擬一下故障?，F(xiàn)在就和開始是一樣的了。

打開軟件diskgenius.exe

出現(xiàn)這個界面，選擇第二塊硬盤

點擊搜索分區(qū)

出現(xiàn)向?qū)?，配置如下，默認就行了

找到一個分區(qū)，選擇保留

第二個，保留

第三個，保留

 
第四個，保留

如果大小與原來的一樣的話，選擇確定

然后選擇應用更改

彈出對話，選擇mbr，確定

右鍵我的電腦---管理---磁盤管理，發(fā)現(xiàn)盤符都在了

看看我的電腦，里面的數(shù)據(jù)都在。

 
好了，兩種都介紹完了，是不是覺得第二種特簡單。

本文出自 “努力成就夢想” 博客，請務必保留此出處http://lizhijian.blog.51cto.com/844063/202788