用Winhex手动修复分区表以提取数据

一、初步应用——双分区恢复实例及分析

（一）、现场重现：

提示，切勿随意使用自己的硬盘进行试验，切记试验前保存重要数据。对于移动硬盘，损坏往往发生于硬盘传输数据中断电。现在我将一个有问题的移动硬盘接到电脑上，在“计算机管理”-->“磁盘工具”中我们可以看到这个未被初始化的磁盘显示为黑色（打开磁盘工具时它会提示你要初始化，不理它，点“取消”），在“计算机”中也找不到这个磁盘。

（二）、手动修复：

（阅读有困难的朋友可以先读完第三节再回过头来看这一节，本节的另一个作用是让新手对Winhex界面有一个初步了解）

1、打开Winhex-->菜单栏-->选择“工具”-->打开磁盘（F9）-->选择要修复的硬盘，这里是HD2。

2、打开之后图中显示从0000H-->01ffH（16进制）之间的数据全部为0。

现在我从一个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。

操作步骤为：在良好硬盘中拉选0000-->01bd之间的区块，被选中区块呈亮蓝色；复制选块；

接下来在损坏硬盘中拉选相应区域，将光标定位至0000；右键-->编辑-->粘贴板数据-->写入。将01fe，01ff填写为55AA，到这里一定保存。

点击黄色区域的图标并转移至63号扇区菜单“视图”-->模板管理（Alt+F12）-->NTFS引导扇区。

打开如下图，并记录黄色方框内的两个数值（63和63777986）

63+63777986+1=63778050，跳转至63778050扇区。

稍微向下滚动一点，看到那个粉色框标识出的55AA了嘛？往前找到黄色框内的部分，显示为3F 00 00 00，将其进行反向排列，变为00 00 00 3F于是3F(十六进制)=63(十进制)——我们称这个数为相对偏移量。

接下来跳转至63778050+63=63778113扇区，我们又发现了一个EB开头的扇区

再次选择菜单“视图”-->模板管理（Alt+F12）-->主引导记录NTFS引导扇区。打开如下图，同样记录一下黄色方框中的数值（63和92518271）

跳转至0扇区。菜单“视图”-->模板管理（Alt+F12）-->主引导记录，

打开如下图。填上如图所示的几个数据：

至于为什么是这些数据，下节会提到。填写完之后千万别忘了保存哦～

好了，在设备管理器里禁用损坏硬盘再启用。再从磁盘管理里看看结果，嗯，一切复原

看，数据都在。

过程看上去有些复杂，其实熟练的话可以控制在5分钟之内，所以它并不难～下面就看看我做了些什么，以及那些数据是怎么来的，做什么用的。

（三）、我做了什么？其实只有3步

上面所做的其实就是修复了硬盘的MBR（主引导分区记录），为什么MBR对于硬盘如此重要呢？看过我前面文章的朋友应该知道分区表就是硬盘的名单：作为一个名单当然不是姓名的简单堆砌，名单也是有分类的，比如哪些人是管理员，哪些人是学生等等～请先看一下刚才修复好的硬盘的MBR全图(注意其中用亮蓝色、黄色、绿色将512字节的分区表分为了三个部分）

硬盘的MBR在启动时大约是起到下面的一个作用：

可见作为一个MBR，必须要有以下的三个部分：446字节的启动描述；64字节的分区描述（包括分区格式、分区大小等参数）；以及最后的55AA结束表示。于是，只要我们能按照一定格式和规律填写这些项目，我们就能自己制作分区表了。对于恢复分区表，我们要做的就是下面的流程：

不难发现，这其中前面的446字节的引导文件和最后添加的“55AA”标识都是ctrl+c然后ctrl+v 的事情，因此修复分区表的关键在于那64个字节的参数是如何寻找及填写的——好在我们利用Winhex自身提供的模板，再加上一点简

单的加法运算，就能非常轻松地获得这些参数。如下图，其实需要填写的参数不过8个，而且都非常有规律性：（该图很重要，它显示了那些参数是如何得来的）

上文的（3）（4）两步正是我在计算参数所在的位置，而一旦我定位准确，就调用对应的模板去查看参数，随后在（5）里填写参数（别忘了NTFS+1的问题）

至于第一行活动分区：80表示可以从这个分区启动，00表示不从这个分区启动（这个参数决定电脑能否从该分区

引导，和446字节不同，如果没有那个446字节，硬盘都无法识别了）。一般装有系统的主分区需要填写80，其他的00即可。而硬盘参数这一栏：Fat32的代码是0B，NTFS是07，扩展分区是0F～～这些边边角角都很简单，这里就不多说了～至此，分区表修复工作大功告成～～

（四）、小结

恢复原理：硬盘上的文件是链式的，可以顺藤摸瓜。此外，硬盘损坏的往往是MBR，后面各分区的虚拟MBR都完好无损，可以通过计算后面各分区的参数，逆向推出MBR的参数，从而实现硬盘的修复。

大致步骤：填写446字节引导文件-->填写64字节分区参数-->55AA结束标志-->别忘保存

所需参数：活动分区与否（80）；分区类型参数（0B, 07, 0F等）；各扇区大小——共计8个参数，其他参数不知道如何填写就留空。

所需时间：非常熟练的话，5分钟。

风险：因为只是对MBR这512个字节进行操作，所以即使失败，大不了重来，对硬盘上其他数据没有任何损害。建议将这512字节另存为一个文件，以后遇到MBR损坏的事件只要把备份COPY回去就是了～

二、分区表修复进阶——多分区的计算

（一）、一主分区，三逻辑分区情况下的计算

前面提到过硬盘上的分区结构是链式的，又由于MBR之后的各分区表往往保存完好，就可以利用后面的各分区MBR来逆向推导MBR的参数～请看下面的分区链式图：

在双分区的实例中，填写的参数可表示为：C盘占用扇区+D盘之前的扇区+D盘占用扇区。由于多个逻辑分区的总和算一个扩展分区（不知道什么是扩展分区和逻辑分区的可以看看我前面的那篇文章），于是多分区的参数无非是：

C盘占用扇区+扩展分区前的扇区+（逻辑分区D+逻辑分区E+……），总体来讲还是3大块。

由于分区软件的不同，分区前的保留扇区可能有所不同～比如下图的这块硬盘，采用了diskpart进行分区，分区前的保留扇区达到了2048个而不是常见的63个。

记录C盘占用的扇区数为79871999。由于这是在NTFS模板中查看的信息，所以在做跳转时需要+1，即跳转到2048+79871999+1=79874048扇区。

由于这是一个“虚拟MBR”，它仍然拥有部分MBR特征，所以我们可以调用“主分区引导模板”来查看这个分区的信息。可以看到这里的分区信息有两项，相对于上一个实例多了一个“05”分区表示标识，不过这个05标识我们先不用管它。直接看第一项的两个参数为2048、167772160。

接下来跳转至79874048+2048+167772160=247648256扇区（由于这是在“主引导记录”模板里查看的，所以不需要+1），并调用“主引导扇区”模板查看E盘的信息。

247648256+2048+167772160=415422464扇区。

到这里，分区信息当中只有一项而没有“05”标识，于是可判定这就是整个扩展分区中的最后一个分区。记录其信息2048、209715200。

如果觉得混乱，不妨列出下面这样一个表：

由上面的数据不难算出扩展分区的总扇区数为：（2048+167772160）+（2048+167772160）+（2048+209715200）=545265664。C盘主分区的参数为：保留分区2048，C盘本身占用79872000，于是扩展分区之前的总分区数为2048+79872000=79874048。最后需要填写的参数：

注意这个硬盘装有系统，于是第一分区表项填为80，分区格式代码为07（NTFS）；第二分区不作为引导区，为00，由于是扩展分区，分区格式代码为0F（扩展分区）。其他参数上面皆已算出，直接填入即可。此外由于现在硬盘容量很大，原来的“开始头、扇区、柱面”这几个参数已经不足以表达如此大的数字，所以如果不知道这几个数字如何填写就放在那不去管它，默认为00。

另一方面，本例不同于前例。前例由于制图需要，是挨个通过MBR或虚拟MBR寻找NTFS引导扇区的位置并调用NTFS模板查看分区信息；而本例中除了在第一分区调用了NTFS模板以寻找扩展分区起始位置以外，其他的分区只在虚拟MBR中调用了“主引导记录”模板。熟练之后可以多采用后面一种方式以节省时间。

（二）、“05”标识是怎么回事？

由于虚拟MBR一般不会被破坏，所以多分区计算中，我们不去管那个“05”标识也可以完成参数的计算。不过考虑到喜欢刨根问底的一部分朋友的需要，这里补充一个小节用于讲解MBR或虚拟MBR中分区参数的精细结构。

首先要更正一下虚拟MBR的说法：为了能在硬盘上分出多于4个分区，我们引入了扩展分区的概念，N个扩展分区的分区表的信息组合起来成为MBR中的扩展分区项。这种特殊的分区表结构在本节中将不再被称为“虚拟MBR”，而采用EBR（Extended Boot Record也称作扩展MBR）进行代替。

以上面320G硬盘的分区表为例，该硬盘中存在一个主分区和一个扩展分区，而这个扩展分区下面包含三个逻辑分区。而仅从MBR来看，其中仅包含了C盘的信息和整个扩展分区的信息，那么，电脑如何判断扩展分区里的每个逻辑分区有多大？每个逻辑分区各处于扩展分区的什么位置？很显然，仅凭整体的扩展分区信息不能回答上述问题，所以EBR担负着两个任务：一是描述该分区本身的大小、格式、保留空间等信息（这一点和MBR很类似）；二是，在扩展分区内部“划清界限”，即描述自身和其他逻辑分区的位置关系。前者的代码采用对应的分区格式代码（如0B, 07等，但是没有0F，0F是“整体扩展分区”的参数，不是逻辑盘的参数）；后者采用“05”这个特殊标识用以“表明身份”。

如果用图示来表示“05”标识的作用，基本上就是下面这个样子：

可以推断，如果还有G盘的话，那么F盘的05标识项就是：前者表示D+E+F盘大小，后者表示G盘大小，而G 盘就没有05标识了。至此，逻辑分区在扩展分区内的定位问题得到完美解决。

最后补充一张图用以说明16个字节的分区参数含义（64字节表示4个分区，故每个分区占用16个字节）

（三）、小结

在修复过程中建议利用表格使分区链表变得清晰。

主引导记录模板中的分区不需要加减，从NTFS模板移动至主引导记录中需要+1。

05标识用于扩展分区内部的逻辑分区的定位。

起始磁盘头等信息现在基本停用。占用扇区数最多为FF FF FF FF，每个扇区占用512个字节，计算下来每个分区最大容量为2047G。如果某日硬盘的分区容量大于这个值，那么分区表的计算方式将改写，比如可能把保留分区的4字节让一个给扇区数，那么单分区的最大容量将变为523776G，我想暂时是够用了……三．总结及写在后面总体来讲整个恢复过程就是三大步：446字节引导文件、64字节硬盘分区参数、55AA结束标识，其中以64字节的硬盘分区参数最为关键。可以说全文最为精华的部分在于第二章和第三章中那两张扇区和参数的对应关系图，望大家在这两张图上多一些耐心。幸而这些参数通过一点加法运算和现成的模板是非常容易获得的，整个恢复步骤不会超过10分钟，而精确性和安全系数都是非常高的。

希望本文能帮助新手对分区表有进一步的了解，同时也希望本文能帮助到有一定动手能力的朋友。同时还是要提醒大家，如果可能的话还是保存一份硬盘的MBR，这样但凡遇到主分区表问题的时候也能快速复原。此外，Winhex 除了恢复硬盘的分区表之外，也可用于恢复U盘的分区表，只要U盘的分区格式是Fat32的，其恢复过程完全和上面一样。Winhex也可用于格式化之后的数据恢复以及误删文件的恢复，此外还有诸多更加强大的功能，限于篇幅，这里

就不一一赘述了。

最完整的winhex教程

winhex教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构

MB R C 盘 EB R D 盘 EB R E 盘 MBR，即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR 的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 63 1435329 63 1435329 63 1253889 MBR C盘EBR D盘EBR E盘 扩展分区

硬盘分区表错误建议用Disk Genius来进行修复

硬盘分区表错误建议用Disk Genius来进行修复。是一款小巧的硬盘分区表维护工具，大小只有108KB，可是功能却非常强大。Disk Genius中最重要的一项功能就是重建分区表了。如果你的硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统瘫痪，Disk Genius可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区”，Disk Genius即开始搜索并重建分区。Disk Genius将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索，只要能重新找回分区，上面的数据都不会丢失EasyRecovery Professional 一个很强悍的数据恢复软件是威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于8.4GB的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记 录、BIOS参数数据块；分区表；FAT表；引导区都可以由它来进行恢复。https://www.sodocs.net/doc/0610867207.html,/soft/11308.htm https://www.sodocs.net/doc/0610867207.html,/soft/35758.htm这个是他的汉化补丁汉化说明：运行汉化补丁后，请在Properties 中的Language 选项中选择“简体中文”并在出现的对话框中选Yes，然后重新启动程序即可看到中文界面。这个版本解决了部分扫描报告乱码的问题。参考资料：https://www.sodocs.net/doc/0610867207.html,/question/25599238.html 电脑公司特别版GHOST7.6 或者7.8 中自己带的工具中有一个叫分区修复的或者下载个分区修复大师都可以帮你找会误删的分区前些天电脑当机，拆下主板仔细查看，发现在靠近CPU槽的一个电焊接点熔化脱落，估计问题不大，拿到珠江路花25元请人焊好，换了一个电容修好了，回来后发现显示器又点不亮了，又将机器全部拆散，逐个配件的检查，再仔细查看显卡背面，发现有一个零件（不知是电阻还是电容）从中间断裂，手边正好有一块显卡，换上后显示器正常显示，昨天下班回家机器又不能进操作系统了，怀疑是主硬盘分区表被破坏，用diskgen修复，一切正常，再把前几日拆下的一块80GB的硬盘装上，该硬盘分区表还是坏的，进入XP，打开“我的电脑”，只有一个盘符，双击后系统提示“硬盘未格式化”，用手边可启动光盘进入DOS，运行diskgen，选第二硬盘，一选就报错，提示第一分区错误是否修复，我选了"否"，第二扇区柱面错误是否修复,选"否"，中间的界面上显示的硬盘容量是32GB，80GB只识别32GB，不可想象的现象，这块硬盘中全部都是割舍不下的资料。准备试一下，先用diskgen的重建分区表，不理会DISKGEN工具报错的提示，一切报错及修复都选“否”，只在最后一步，“重建分区表”时选“是”，退出时保存修改。重启进入XP，打开“我的电脑”，看到三个分区，只恢复了两个分别为15GB的分区的数据，分区中的文件正常，第三个分区双击时提示“硬盘未格式化”，40G的数据啊还能再回来吗？再试，问题依然未解决，但发现启动光盘上有个叫DM工具，很久就听说过，但从来未用过，就是它了。写到这,前面写的都可以不管它了，下面是我在连续地高强度的试验了近五个小时后得出的最佳步骤,全部过程5分钟左右昨夜1：30分最后一次执行的恢复步骤：1、光盘启动进入DOS，进入DISKGEN（从网上拉一个），恢复分区表（因对硬盘分区写操作过，所以要恢复第一次写操作前保存的分区表信息），保存退出。2、进入DM，有一大堆英文，看不懂，没关系(其实有没有关系已不重要了)，看到有个叫INSTALL的英文，回车，Install下，其它就不要再做了，注意:不要对任何弹出的“YES”进行确认，退出dm。为什么要用dm，原因是我的80G的硬盘，DISKGEN只能识别32G, 用DM引导区的总柱面信息从3826修正到9729，使DISKGEN能正确识别80G. 3、进入DISKGEN，看到容量已恢复为80G，重建分区,重写引导区，保存，退出。4、进入XP，

DISKGEN分区表修复图文教程

DISKGEN分区表修复图文教程 一、硬盘分区 未建立分区的硬盘空间（即自由空间）在分区结构图中显示为灰色，只有在硬盘的自由空间才能新建分区。如图1。 分区参数表格的第0～3 项分别对应硬盘主分区表的四个表项，而将来新建立的第4、5、6…以后的项分别对应逻辑盘D、E、F…等。当硬盘只有一个DOS 主分区和扩展分区时（利用FDISK进行分区的硬盘一般都是这样的），“第0项”表示主分区（逻辑盘C）的分区信息，“第1项”表示扩展分区的信息，“第2、第3项”则全部为零，不对应任何分区，所以无法选中。笔者曾在某网站论坛上发现一张有关DISKMAN疑问的帖子，询问有没有办法将分区参数表格中全部为零的“第2项、第3项”删除掉，这当然是不可能的，发帖者显然对硬盘分区知识缺乏了解。想真正弄懂分区参数表格中各项的意义，必须了解硬盘分区表链结构，建议有兴趣的朋友多找一些相关资料看看。 图1 未建立分区的新硬盘 1 建立主分区 想从硬盘引导系统，那么硬盘上至少需要有一个主分区，所以建立主分区就是我们的第一步。先选中分区结构图中的灰色区域，然后选择分区菜单里面的“新建分区”，此时会要求你输入主分区的大小，确定之后软件会询问是否建立DOS FA T分区，如果选择“是”那么软件会根据你刚刚天写的分区的小进行设置，小于640M时该分区将被自动设为FAT16格式，而大于640M时分区则会自动设为

FA T32格式。如果选择了“否”软件将会提示你手工填写一个系统标志，并在右边窗体的下部给出一个系统标志的列表供用户参考和填写，确定之后主分区的建立就完成了，如图2，主分区就是我们将来的C 盘。 （要建立非DOS分区，还须根据提示设定系统标志，如建立Linux分区，系统标志为“83”）。 图2 建立了一个FA T32主分区 2 建立扩展分区 在建立了主分区之后，接着要建立扩展分区。首先建立扩展分区，先在柱状硬盘空间显示条上选定未分配的灰色区域，选择菜单> 分区> 建扩展分区，之后会有提示要求你输入建的扩展分区的大小，通常情况下我们应该将所有的剩余空间都建立为扩展分区，所以这里可以直接按回车确定。如图3。

用Winhex手动修复分区表以提取数据

一、初步应用——双分区恢复实例及分析 （一）、现场重现： 提示，切勿随意使用自己的硬盘进行试验，切记试验前保存重要数据。对于移动硬盘，损坏往往发生于硬盘传输数据中断电。现在我将一个有问题的移动硬盘接到电脑上，在“计算机管理”-->“磁盘工具”中我们可以看到这个未被初始化的磁盘显示为黑色（打开磁盘工具时它会提示你要初始化，不理它，点“取消”），在“计算机”中也找不到这个磁盘。 （二）、手动修复： （阅读有困难的朋友可以先读完第三节再回过头来看这一节，本节的另一个作用是让新手对Winhex界面有一个初步了解） 1、打开Winhex-->菜单栏-->选择“工具”-->打开磁盘（F9）-->选择要修复的硬盘，这里是HD2。

2、打开之后图中显示从0000H-->01ffH（16进制）之间的数据全部为0。 现在我从一个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。

操作步骤为：在良好硬盘中拉选0000-->01bd之间的区块，被选中区块呈亮蓝色；复制选块； 接下来在损坏硬盘中拉选相应区域，将光标定位至0000；右键-->编辑-->粘贴板数据-->写入。将01fe，01ff填写为55AA，到这里一定保存。 点击黄色区域的图标并转移至63号扇区菜单“视图”-->模板管理（Alt+F12）-->NTFS引导扇区。

打开如下图，并记录黄色方框内的两个数值（63和63777986）

63+63777986+1=63778050，跳转至63778050扇区。 稍微向下滚动一点，看到那个粉色框标识出的55AA了嘛？往前找到黄色框内的部分，显示为3F 00 00 00，将其进行反向排列，变为00 00 00 3F于是3F(十六进制)=63(十进制)——我们称这个数为相对偏移量。 接下来跳转至63778050+63=63778113扇区，我们又发现了一个EB开头的扇区 再次选择菜单“视图”-->模板管理（Alt+F12）-->主引导记录NTFS引导扇区。打开如下图，同样记录一下黄色方框中的数值（63和92518271）

winhex数据恢复完整图文教程

winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： Winhex Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。

用DiskGenius原DiskMan修复损坏的硬盘分区

前段时间，遇到有两个硬盘不能正常打开。都是挂在同一台电脑上，忽然停电后就不能打开 了。通过查看原来分区表已损坏，连PQmagic都不能进去，总是提示错误就退出。只好用DiskGenius(下面称为DG)来试一下，以前试用过这个软件，觉得分区功能比PQmagic还好，我试过一Vista系统的硬盘，PQ不能识别分区，但DiskGenius就可以轻松搞掂，那时用的 还是Dos版本。但以下介绍的是使用Windows版本，而且都是在Windos XP下运行修复。第一步，下载DiskGenius 在一台可以正常开机启动Window XP的电脑上在网上下载DiskGenius，我用的是 V3.1.0412 Beta 3的版本；也可以把程序复制到Ｕ盘，通过Ｕ盘复制到另一台正常的Windows系统电脑上面，关掉电脑。 第二步，将需要维修的硬盘挂在电脑上 可以将损坏的硬盘设置为从盘或者是另外一个硬盘线(IDE2)的主盘。要记住是IDE2的接口上，不然启动不了系统的。 第三步，开机启动WindowsXP，启动DiskGenius 看到HD1:Maxtor这个设备吗？这就是要修复的硬盘空间是60G，可以看到磁盘显示空闲，什么数据都没有，分区表已经损坏了。 下一步，搜索分区 点击修复的硬盘，然后点击工具栏上的“搜索分区”按钮，让程序自动搜索分区表。 第四步，设置搜索分区参数

由于是整个硬盘的分区都丢失，所以搜索范围选择“整个硬盘”，搜索方式选择“自动”，然后点击“开始搜索”按钮。 第五步，确认搜索分区 当点击“开始搜索”按钮后，程序会自动查找硬盘损坏的分区，并将修复结果显示出来。第六步，查看分区文件信息

巧用WinHex找回消失的分区数据

巧用WinHex找回消失的分区数据 由于我是个对磁盘空间过敏的人，每当磁盘空间少到几百兆，就会想办法删掉不用的软件，时间一长，系统会变的千疮百孔，直到有一天实在无法忍受，决定重装系统，麻烦极了。与是想用Guest做个系统映象，没想到人世间最痛苦的事情发生了。 我有两个物理硬盘，主盘分了两个区，分别为一个C盘，一个E盘，所以把Guest这个软件放到第二个硬盘D盘的根目录下。重起进入DOS进入到软件的画面，不管三七二十一，玩玩再说。好奇的我直接选择第一项功能: To Disk，经过乱七八糟的英文提示后，毅然点了OK按扭，接下来两个硬盘开始狂响，我突然意识到事情不对，强行重起动后，打开资源管理器，点下D盘，发现已经空白一片了。天哪！我的软件！我的游戏！我的一切！我浑身冒汗，好像做梦一样，早知道……咦，对了！好像WinHex有打开磁盘的功能，只要知道一些文件的开头标记，兴许能恢复一些文件。 小提示：硬盘修复是一个高危险的操作，在https://www.sodocs.net/doc/0610867207.html,/YingJian/200808/107.ht m一文中介绍了硬盘主引导记录等多种不同故障的处理方法，希望对大家有所参考。 幸好WinHex装到C盘上了，启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，然后切换到刚才打开D盘的窗口，依次选择“Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。 因为D盘容量是10GB，所以要经过漫长的等待。为了恢复文件，等他个一二天也值得。好在只用了5分钟的时间，便找到了第一个数值完全相同的一串代码，双击选种开头部分。 在此说明一下，有些软件在结尾也会有标记，比如ZIP格式，但RAR的结尾没有标记，这并不是件坏事，打个比方，一个RAR文件有300K大小，如果你选择的数值超过了300K而达到10M，那么用WinRar压时还可将原内容完整解压出来，只是在后面提示“非预期的压缩包结尾!”，你想一下，不可能多个RAR文件都会按顺序排列，中间可能会加入其它的文件，比如E XE文件，所以如果恢复的是RAR文件，选多点也无所谓，就怕选少了。所以下面我还要按F3键继续查找。

0磁道损坏修复的两种方法

0磁道损坏修复的两种方法 “0”磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。由此可见，“0”磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。 “0”磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。由此可见，“0”磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。“0”磁道损坏也属于硬盘坏道，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。 1.硬盘“0”磁道损坏后的症状 当硬盘“0”磁道损坏后：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”；Fdisk 等分区软件

找不到硬盘、利用低版本的DM进行分区时，程序“死”在0磁道上；在进行“Format C：”时，屏幕提示0磁道损坏或无休止地执行读命令“Track 0 Bad”。 2.解决硬盘“0”磁道损坏的思路 磁头总是把“0”磁道作为寻道的基准点，如果“0”磁道出现物理损坏，磁头定位机构会因找不到“0”磁道，使硬盘自举失败。因此，在解决硬盘“0”磁道损坏问题时，一般都采取“以1代0”的方法，也就是在划分硬盘分区时，重新定义“0”磁道，将原来的“1”磁道定义为逻辑上的“0”磁道，避开已损坏的“0”磁道。 3.通过工具软件解决硬盘“0”磁道损坏 (1)通过DM万用版解决 首先从网上下载DM万用版并制作好DM启动软盘，然后执行DM 并进入其主界面。在主界面中按下Alt+M组合键进入DM的高级模式，将光标定位到“(E)dit/View partitions”(编辑/查看分区)选项，按回车键之后，程序要求选择需要修复的硬盘，选中硬盘，按回车便进入了该硬盘的分区查看界面。如图１所示。 在分区列表框中选中“1”号分区，此时上面的分区信息栏将显示该分区信息，例如分区格式、容量、开始的柱面、结束的柱面等。此时需要记住开始柱面中的“0”和结束柱面序号“2489”。保持光标定位在1号分区上，然后按下Del键删除该分区，在出现的确认删除分区的界面中选择“Yes”并回车，此时1号分区便删除了。

WinHe 数据恢复图文教程

WinHex数据恢复图文教程 WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。

winhex恢复U盘分区

Winhex恢复U盘分区 你是否因为U盘提示格式化而为舍不得U盘里的重要数据感到舍不得呢？你是否因为没有正确使用U盘导致U盘数据丢失而后悔呢？你是否因为病毒如期U盘而烦恼呢？U盘在今天的非常普遍使用的，而使用的人群虽然很多，所以不会正确使用U盘的人群也越发多了起来。不正确的使用U盘会导致U盘损坏以至于U盘里的重要数据文件丢失。今天就来教大家怎样使用winhex软件恢复U盘的分区。 1.首先插入损坏的U盘（提示需要格式化，这里我们不能格式化，否则将无法找回数据） 2.使用winhex软件打开U盘的物理存储介质

3.查看错误位置（此处为U盘的分区表被破坏了，所以导致U盘需要格式化才能用） 4.查看U盘的引导扇区模板

5.根据引导扇区的模板看出此分区的起始扇区和结束扇区，然后通过计算器的程序员模式算出起始扇区和结束扇区的16进制数 1.打开winhex软件自带的计算器

2.点击查看》程序员 3.点击十进制》输入起始扇区号

4.点击十六进制》得出数值的十六进制数（NTFS格式需要在结束扇区上加一位数） 5.填写十六进制数时需要倒着填写[例如我们计算出的十六进制数为80 0 ，那 么填写到起始扇区的时候应填写为00 08 00 00 (起始扇区和结束扇区的位置需填写四个字节) ]

6.填写硬盘的分区表信息 1.跳转到U盘的0扇区（每个字节两位数） 2.0x01BE处写入80 3.0x01BF处写入00 4.0x01C0处写入00 5.0x01C1处写入00 6.0x01C2处写入硬盘的格式（NTFS:07 FAT32：0B exFAT:07） 7.0x01C3处写入FE 8.0x01C4处写入FF 9.0x01C5处写入FF 10.0x01C6至0x01C9处写入分区的起始扇区的十六进制数 11.0x01CA至0x01CD处写入分区的结束扇区的十六进制数 12.CTEL+S保存修改，之后重新拔插U盘即可

用Diskedit修复分区表(图解教程)

用Diskedit修复分区表(图解教程) 我们经常在使用电脑的时候，由于非法操作和病毒的侵袭会导致系统不能引启，驱动器丢失，其实就是有可能就是分区表损坏，遇到这种情况，很多朋友都选择重新分区格式化磁盘加以修复，其实这种“修复”算不得什么修复，因为之前的内容不存在了，这就是为什么很多朋友当硬件工作者只会装系统的原因。诚然，分区装系统的确在很多时候就是最简单且笼统的方式，但是，如果我们一个盘里有很多重要的资料的时候，我们还会这样做吗？今天我们来讲一下硬盘的分区表，来看看解决上面遇到的办法我们有无最佳的有效的解决途径。 其实分表区就是存在在磁盘里的0柱面0磁头1扇区的位置，是一个64字节大小的“数据库”该数据库里记录了，我们分区的一些起始信息，很显然他的重要性勿庸至疑，你想想“盘”都没有了，盘里的资料还存在吗？可见分区表的一重要性了。今天我们一起来探奧秘。 我们用诺顿的diskedit来打开一个硬盘的分区表来一窥其貌。 简单地说一下这个软件的使用方法，虽说英文但一点也不困难。这是一个纯DOS软件如果你也想用的话，你可以点此下载，把它放到你的启动盘里到DOS下面去运行它。 该界面的大意是。你正工作在一个只读的模式下，如果你要更改些什么东西，你必须到tools里去掉只读属性。在此我们按任意键跳过。接着看下面。按ALT+O选择你要编辑查看的磁盘。 这里要注意以下几点。左边一定要选择你的硬盘，而右边要选择你的物理磁盘。如图所示

分区表一般位于硬盘某柱面的0磁头1扇区.要判定是不是分区表,就看其后紧邻的两个是不是 “55AA”,若是,则为分区表．如图所示，其实这就是分区表，我们说过分区表只有64字节所以，只有80到55AA这一段为我们的分区表，我们要讲解的就是这一部分。 好了，既然认识了分区表我们就来看看，常见的分区表故障吧。这个表里的信息是用16进程的方式进行表示的，有一定的死记硬背形。 我们先来看第一个标识符80.这是一个活动分区标志符,有的书中称为激活分区，有的叫主DOS分区有的叫引导分区一般性况下（这个情况起码有99%，你的系统在C盘吗？在哪么就属于此例），如果这个标识被篡改。相信你的电脑一定不能启动，这个标识符为固定的，如果你的硬盘里存在系统，这个是一定存在的。我们故意把它改成其00试一下，有什么故障。前面我们说过，要修改分区表，你得去掉只读属性。我们来去掉。ALT+T指打开tools,选N，用空格去掉Read only前面的叉，按ALT+S保存。于是你就可以随地更改你的分区表了。

(完整word版)WINHEX手工修复硬盘

手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正，包括DBR、FAT表头部、MFT头部。 欢迎阅读本文，这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第三篇《W inHex应用之奇怪的未格式化》这篇文章是三篇文章中最绕的一篇，充分认识硬盘数据结构的“C T”运行 WINHEX之后你会觉得，这个可以学，很好很强大。在第一篇《寻找丢失的硬盘分区》文章里，我们恢复了客户故障硬盘的分区信息，但仍然有三个分区是未格式化状态，在这篇文章中我们利用非常强大的Winhex来进行手工修复文件系统。第二篇《DiskGenius恢复提示格式化的数据》中使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据，使用的是扫描重组目录法，直接提取数据。 前面恢复的6个分区中，有3个48.8G的NTFS分区是提示“未格式化”的，我们在前面介绍的是使用磁盘精灵直接扫描恢复数据，除扫描方法恢复数据，我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区，达到恢复数据的目的。除了恢复结果原汁原味，而且恢复迅速，熟练后只需几分钟恢复这三个异常分区。

运行WINHEX，点取打开磁盘，选择我们要编辑恢复的硬盘，然后确定打开,这里选择物理驱动器，有的时候如果单一分区文件系统有问题，打开逻辑驱动器会出现问题，最好是打开物理驱动器后在对单一分区进行操作。

打开物理驱动器后，6个分区信息一目了然，其中2、3、4分区格式位置是未知的文件系统，显示？号，看来这三个分区引导信息扇区DBR肯定出问题了。

点击分区1，扇区内容栏将跳到分区1开始的地方，也就是分区的DBR位置。我们看到分区1从63扇区开始，其DBR的开始字节为EB 58 90

手工修复电脑硬盘分区表DBR

手工修复电脑硬盘分区表DBR WinHex恢复打开分区提示未格式化(Fat32篇)，造成提示未格式化的原因有很多种，此篇文章只是其中一种，DBR丢失算是比较简单的了。硬盘有两个FAT32逻辑分区打不开了，双击之后跳出如下图所示的提示信息，问如何恢复数据。 出现这样的提示，首先可能是分区表参数有误，例如分区类型标识错误，本来是FAT32标记为NTFS，系统按NTFS来解读，发现分区不符合NTFS格式，从而提示未格式化；或是分区DBR位置信息错误，OS找不到DBR，无法解释文件系统，也会提示分区未格式化。遇到这种情况用软件或手工修复分区表就解决了，具体操作请参阅我的另一篇帖子《手工恢复硬盘分区表记述》。 其次可能是分区DBR受损，BPB中存储的该分区重要的参数错误或者丢失，使得OS无法解释文件系统，只能当作RAW格式处理。本文主

要探讨第二种情形，有关的背景知识DBR、BPB的定义以及FAT文件系统的解析请参阅附件里的资料，这里不再赘述。 一般情况下，FAT32分区的DBR备份存储在分区6号扇区，将备份扇复制到0号扇（即DBR扇区）也就解决了，但是这位朋友不幸的是他的分区DBR备份也损坏了（FAT32的DBR和备份扇区相隔不远，确实容易一损俱损，这一点不如NTFS安全）.。 在这种情况下可以试试EasyRecovery 的Advanced Recovery（见5楼），不行的话就用Raw Recovery。Advanced Recovery 有时不太可靠，而Raw Recovery恢复出来的数据杂乱无章，文件名、目录结构丢失，难以整理。所以我考虑手工重建分区DBR。 首先，你需要一个没有问题的FAT32分区，以它的分区DBR作为模板，注意该分区不能存有重要数据，因为要修改分区重要参数，可能会造成分区无法访问。运行十六进制编辑器winhex，点击“工具”菜单，选择“磁盘编辑器”，在弹出的窗口中选中“物理媒介”下的对应磁盘，这里选择“HD0...”作为例子。

0磁道损坏修复的两种方法

0磁道损坏修复的两种 方法 -CAL-FENGHAI.-(YICAI)-Company One1

0磁道损坏修复的两种方法 “0”磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。由此可见，“0”磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。 “0”磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。由此可见，“0”磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。“0”磁道损坏也属于硬盘坏道，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。 1.硬盘“0”磁道损坏后的症状 当硬盘“0”磁道损坏后：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”；Fdisk等分区软件

找不到硬盘、利用低版本的DM进行分区时，程序“死”在0磁道上；在进行“Format C：”时，屏幕提示0磁道损坏或无休止地执行读命令“Track 0 Bad”。 2.解决硬盘“0”磁道损坏的思路 磁头总是把“0”磁道作为寻道的基准点，如果“0”磁道出现物理损坏，磁头定位机构会因找不到“0”磁道，使硬盘自举失败。因此，在解决硬盘“0”磁道损坏问题时，一般都采取“以1代0”的方法，也就是在划分硬盘分区时，重新定义“0”磁道，将原来的“1”磁道定义为逻辑上的“0”磁道，避开已损坏的“0”磁道。 3.通过工具软件解决硬盘“0”磁道损坏 (1)通过DM万用版解决 首先从网上下载DM万用版并制作好DM启动软盘，然后执行DM并进入其主界面。在主界面中按下Alt+M组合键进入DM的高级模式，将光标定位到“(E)dit/View partitions”(编辑/查看分区)选项，按回车键之后，程序要求选择需要修复的硬盘，选中硬盘，按回车便进入了该硬盘的分区查看界面。如图１所示。 在分区列表框中选中“1”号分区，此时上面的分区信息栏将显示该分区信息，例如分区格式、容量、开始的柱面、结束的柱面等。此时需要记住开始柱面中的“0”和结束柱面序号“2489”。保持光标定位在1号分区上，然后按下Del键删除该分区，在出现的确认删除分区的界面中选择“Yes”并回车，此时1号分区便删除了。

WinHex数据恢复教程笔记

WinHex数据恢复教程笔记 WinHex是在Windows下运行的十六进制编辑软件，此软件功能非常强大。 有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘； 它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 数据恢复的前提:数据不能被二次破坏、覆盖！ 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR是分区产生的。 MBR主引导记录大小是固定的，位于整个硬盘的0柱面0磁道1扇区。共占用了63个扇区，实际只使用了1个扇区，即硬盘第一扇区中的512字节。 DBR是分区引导扇区，是由FORMAT高级格式化命令写到该扇区的内容，DBR是由硬盘的MBR装载的程序段。DBR装入内存后，即开始执行该引导程序段，其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区，但只有被设为活动分区才会被MBR装的DBR入内存运行 FAT16文件跳转指令EB 3C 90 FAT16 没有备份DBR FAT32文件跳转指令EB 58 90 DBR备份在第6扇区有第一扇区的备份。FAT表32扇区 NTFS文件跳转指令EB 52 90 DBR备份在最后一个扇区 ntfs格式没有FAT表。 04H 分区系统标志 当该值为00H时，表示此分区为不可识别的系统； 为04H时该分区为FAT16分区； 为05H或0FH该分区为扩展分区； 为0B时该分区为FAT32分区; F8H FFH FFH 0FH 开始的FAT表，（对于FAT16是以F8H FFH开始的），每个FAT项占32位（4个字节），FAT16的每个FAT项占16位（2个字节）， 也就是说FAT和簇是一一对应的关系，对于FAT32的FAT来说每4个字节为1个FAT项. （对于FAT16的FAT每2个字节为一个FAT项） 512字节的MBR主引导记录又分为三部分: 1.主引导扇区里的主引导程序代码（boot loader），占446个字节； 2.硬盘分区表DPT（Disk Partition table），占64字节； 主分区表项1占16字节，447-461 每一个分区表项各占16个字节. 硬盘中分区有多少以及每一分区的大小都记在其中。 3.硬盘55AA有效结束标志magic number，占两个字节。 MBR被清零的话，硬盘将不能引导。 如果0号扇区被清零，硬盘分区将不被系统识别。提示未初始化。 备份MBR只要备份前512字节就可以了，包含分区表。 用WinHex软件来恢复误分区，主要就是恢复第二部分:分区表。 主引导程序代码（boot loader）的作用:就是让硬盘具备可以引导的功能。 如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。 如果要恢复引导代码，可以用DOS下的命令:FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。也可以用工具软件,比如:DiskGenius、WinHex等。 EBR，也叫做扩展MBR（Extended MBR）。占63个扇区。因为主引导记录MBR最多只能描述4个分区项，如果一个硬盘上分多于4个区，就用EBR. EBR的结构和MBR的结构是一样的，所以在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0。 DBR的备份: 分区格式是FAT32的话，备份在分区的6扇区。 NTFS分区格式的话，在分区的最后一个扇区。

易我分区表医生恢复破坏的分区表

易我分区表医生恢复破坏的分区表 《易我分区表医生》是一款修复硬盘分区的软件，使用该工具可以轻易的恢复删除和丢失的分区。下面，我们就来看看如何使用它对我们的分区表等进行修复。 一．有关MBR、分区表、DBR的基本知识 1.硬盘MBR(硬盘主引导记录)及硬盘分区表介绍 硬盘MBR就是我们经常说的“硬盘主引导记录”，它是在对硬盘进行分区的时候写入硬盘的。以下是MBR的组成： 这3部分的大小加起来正好是512字节=1个扇区（硬盘每扇区固定为512个字节），因此，人们又形象地把MBR称为“硬盘主引导扇区”。 2.硬盘DBR(DOS引导记录)介绍 硬盘（这里硬盘指逻辑磁盘，不同于物理磁盘，所有分区内逻辑扇区，都从“0”开始编号，直到最大值-1，涵盖整个分区）的0扇区叫做DOS引导扇区，又称为BOOT区。由FORMAT 高级格式化命令将DOS引导记录（DBR）写在该扇区，主要功能是完成系统的自举。 综上所述，我们知道硬盘MBR负责总管硬盘分区，只有分区工具才能对它进行读写；而D BR则负责管理某个具体的分区，它是用操作系统的高级格式化命令（如FORMAT）来写入硬盘的。在系统启动时，最先读取的硬盘信息是MBR，然后由MBR内的主引导程序读出DBR，最后才由DBR内的DOS引导代码读取操作系统的引导程序，其中任何一个环节出了问题，操作系统都无法正常启动成功，如果是MBR部分出了问题,即使只是”55AA”标志字丢失或被改为其他值，通常都会出现“无效分区表“、逻辑盘丢失、启动死机等现象；而如果是DBR部分出了问题，通常会出现“未格式化的分区”的错误提示。

近距离观察MBR、DBR： 现在我们用《易我分区表医生3.1.0》这款软件来观察下MBR、DBR。 1、观察MBR： 首先可以在下载免费软件《易我分区表医生3.1.0》，安装运行后，选“扇区”下面的“编辑扇区”，在“绝对地址”处输入0（这里是一般默认情况下MBR所在的扇区处），可看到MBR的信息，如下图： 从图中我们可以看到MBR的0~01BD字节为主引导程序；01BE~01FD这64字节为硬盘分区表信息，每项分区表占16字节；最后是结束标志字55AA。（注意：不要轻易改动里面的数字）。下面我们详细分析一下分区表中第一个分区表项（01BE~01CD）各个字节所表示的意思： 1BE：值为80，表示为活动分区。

最新整理磁盘分区表是什么出现故障怎么修复

磁盘分区表是什么出现故障怎么修复硬盘分区表可以说是支持硬盘正常工作的骨架。操作系统正是通过它把硬盘划分为若干个分区，然后再在每个分区里面创建文件系统，写入数据文件，有时出现分区表故障，分区表固然可以重建，但却意味着存放在硬盘上的文件将一下子全部消失。具体怎么修复呢? 磁盘分区表修复方法 以下文章以 P E系统 D i s k G e n i u s软件为例。 1、将制作好的u深度u盘启动盘插入电脑接口，开机按快捷键进入主菜单界面，选择D i s k G e n i u s硬盘分区工具 2、进入D i s k G e n i u s D O S版界面后，依次点击硬盘-还原分区表 3、在弹出的窗口中，选择备份分区表所在的路径，点击打开 4、在弹出的窗口中，点击是按钮即可 补充：硬盘常见故障： 一、系统不认硬盘 二、硬盘无法读写或不能辨认 三、系统无法启动。

系统无法启动基于以下四种原因： 1.主引导程序损坏 2.分区表损坏 3.分区有效位错误 4.D O S引导文件损坏 正确使用方法： 一、保持电脑工作环境清洁 二、养成正确关机的习惯 三、正确移动硬盘，注意防震 开机时硬盘无法自举，系统不认硬盘 相关阅读：固态硬盘保养技巧 一、不要使用碎片整理 碎片整理是对付机械硬盘变慢的一个好方法，但对于固态硬盘来说这完全就是一种折磨。 消费级固态硬盘的擦写次数是有限制，碎片整理会大大减少固态硬盘的使用寿命。其实，固态硬盘的垃圾回收机制就已经是一种很好的磁盘整理，再多的整理完全没必要。W i n d o w s的磁盘整理功能是机械硬盘时代的产物，并不适用于S S D。 除此之外，使用固态硬盘最好禁用w i n7的预读