WINHEX恢復GHOST教程

ghost給我們帶來的便利是勿庸置疑的，但是萬一疏忽。后果將會破壞硬盤上的重要數據，以下我就一個典型事例給大家講講具體數據恢復過程。
??客戶送來一個硬盤，原先分了2個主分區和1個擴展分區，擴展分區里有2個邏輯分區，這樣就一共c,d,e,f四個分區。本來想用ghost讓系統裝在c盤，但是由于誤操作，選擇了“文件to硬盤”，使得原來4個分區變成了一個分區。



??看到這里，可千萬別以為數據都刪除了，其實除了c盤數據由于有新的系統覆蓋上去會丟失部分數據以外，別的分區是可以完全恢復的。接下來我們就來說說怎么利用winhex（數據恢復軟件 下載）和finadata來手工恢復分區。
??首先，我們打開finadata



??選擇“打開”－“物理驅動器”－“所需要恢復數據的磁盤”－“確定”



此時，finadata開始自動搜索該硬盤里的分區情況



我們可以看到finadata掃描出了6個分區，因為有幾個分區是以前分的，后來刪了，但是分區表還在，這也是我們可以恢復數據的原因所在。
??接著我們可以按照原先記憶中的分區大小來判斷哪幾個是我們要找的分區，當然如果忘記了也沒關系，我們可以點擊進入某個分區，看看是否里面的數據是我們要的數據。








如果是就如圖記下他們的開始扇區號,圖中“21179m”是此分區開始位置，是相對整個硬盤來說的，“43375563”就是很關鍵的開始扇區號了。我們記下所有要恢復的分區頭開始扇區號。
??接著我們就可以開始用winhex來修改硬盤分區了，我們打開winhex



選擇“打開磁盤”－“物理磁盤”－“所需要恢復的硬盤”－“確定”



圖中扇區就是所謂的硬盤0扇區，里面一個大的紅圈就是分區信息，其實我們每次分區，改的分區大小，分區類型都在這5行里面，這也是一個硬盤只能分4個主分區的原因，從下面那個小紅圈看到，0扇區表都是以“55AA”結尾的。








接下來我們選擇“訪問”-“分區”－“分區表（模板）”



我們可以在這個窗口里方便的修改分區信息



我們先填寫好前面用finadata掃描出來的分區起始扇區，分區類型，其他空格可以抄分區1，分區的大小我們要用? ?
? ?? ???下一個分區起始扇區（43375500）－這個分區起始扇區（31085775）＝這個分區的大小（12289725）
這樣我們就恢復好了這個硬盤的分區了，因為有兩個分區是在擴展分區里面的，所以我們無需對其恢復，因為他們的分區信息在擴展分區開頭處，并沒有被破壞，我們只要恢復了擴展分區，其里面的分區就會全部恢復。


重新啟動一下電腦看看自己的成果吧！！！