WINHEX恢復(fù)GHOST教程

ghost給我們帶來(lái)的便利是勿庸置疑的，但是萬(wàn)一疏忽。后果將會(huì)破壞硬盤(pán)上的重要數(shù)據(jù)，以下我就一個(gè)典型事例給大家講講具體數(shù)據(jù)恢復(fù)過(guò)程。
??客戶送來(lái)一個(gè)硬盤(pán)，原先分了2個(gè)主分區(qū)和1個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)里有2個(gè)邏輯分區(qū)，這樣就一共c,d,e,f四個(gè)分區(qū)。本來(lái)想用ghost讓系統(tǒng)裝在c盤(pán)，但是由于誤操作，選擇了“文件to硬盤(pán)”，使得原來(lái)4個(gè)分區(qū)變成了一個(gè)分區(qū)。



??看到這里，可千萬(wàn)別以為數(shù)據(jù)都刪除了，其實(shí)除了c盤(pán)數(shù)據(jù)由于有新的系統(tǒng)覆蓋上去會(huì)丟失部分?jǐn)?shù)據(jù)以外，別的分區(qū)是可以完全恢復(fù)的。接下來(lái)我們就來(lái)說(shuō)說(shuō)怎么利用winhex（數(shù)據(jù)恢復(fù)軟件 下載）和finadata來(lái)手工恢復(fù)分區(qū)。
??首先，我們打開(kāi)finadata



??選擇“打開(kāi)”－“物理驅(qū)動(dòng)器”－“所需要恢復(fù)數(shù)據(jù)的磁盤(pán)”－“確定”



此時(shí)，finadata開(kāi)始自動(dòng)搜索該硬盤(pán)里的分區(qū)情況



我們可以看到finadata掃描出了6個(gè)分區(qū)，因?yàn)橛袔讉€(gè)分區(qū)是以前分的，后來(lái)刪了，但是分區(qū)表還在，這也是我們可以恢復(fù)數(shù)據(jù)的原因所在。
??接著我們可以按照原先記憶中的分區(qū)大小來(lái)判斷哪幾個(gè)是我們要找的分區(qū)，當(dāng)然如果忘記了也沒(méi)關(guān)系，我們可以點(diǎn)擊進(jìn)入某個(gè)分區(qū)，看看是否里面的數(shù)據(jù)是我們要的數(shù)據(jù)。








如果是就如圖記下他們的開(kāi)始扇區(qū)號(hào),圖中“21179m”是此分區(qū)開(kāi)始位置，是相對(duì)整個(gè)硬盤(pán)來(lái)說(shuō)的，“43375563”就是很關(guān)鍵的開(kāi)始扇區(qū)號(hào)了。我們記下所有要恢復(fù)的分區(qū)頭開(kāi)始扇區(qū)號(hào)。
??接著我們就可以開(kāi)始用winhex來(lái)修改硬盤(pán)分區(qū)了，我們打開(kāi)winhex



選擇“打開(kāi)磁盤(pán)”－“物理磁盤(pán)”－“所需要恢復(fù)的硬盤(pán)”－“確定”



圖中扇區(qū)就是所謂的硬盤(pán)0扇區(qū)，里面一個(gè)大的紅圈就是分區(qū)信息，其實(shí)我們每次分區(qū)，改的分區(qū)大小，分區(qū)類型都在這5行里面，這也是一個(gè)硬盤(pán)只能分4個(gè)主分區(qū)的原因，從下面那個(gè)小紅圈看到，0扇區(qū)表都是以“55AA”結(jié)尾的。








接下來(lái)我們選擇“訪問(wèn)”-“分區(qū)”－“分區(qū)表（模板）”



我們可以在這個(gè)窗口里方便的修改分區(qū)信息



我們先填寫(xiě)好前面用finadata掃描出來(lái)的分區(qū)起始扇區(qū)，分區(qū)類型，其他空格可以抄分區(qū)1，分區(qū)的大小我們要用? ?
? ?? ???下一個(gè)分區(qū)起始扇區(qū)（43375500）－這個(gè)分區(qū)起始扇區(qū)（31085775）＝這個(gè)分區(qū)的大小（12289725）
這樣我們就恢復(fù)好了這個(gè)硬盤(pán)的分區(qū)了，因?yàn)橛袃蓚€(gè)分區(qū)是在擴(kuò)展分區(qū)里面的，所以我們無(wú)需對(duì)其恢復(fù)，因?yàn)樗麄兊姆謪^(qū)信息在擴(kuò)展分區(qū)開(kāi)頭處，并沒(méi)有被破壞，我們只要恢復(fù)了擴(kuò)展分區(qū)，其里面的分區(qū)就會(huì)全部恢復(fù)。


重新啟動(dòng)一下電腦看看自己的成果吧！！！