數據恢復
今天嶽老師給啦我們一個要恢復的虛擬的硬盤讓我們把它給恢復過來,我心裏還是沒什麼把握只能硬着頭皮去試試啦!
首先用winhex打開要恢復的硬盤如下圖：
我們首先要對硬盤進行分析。
我們知道每個硬盤的前63個扇區是保留給系統用的，所以我們應該從63開始進行搜索如下圖所示；
我們在ch28的地方看到有數據，這樣可以確定2方面的信息；第一說明是NTFS分區；第二說明該分區分區的大小（這裏大小是減去1的大小，實際大小是在此基礎上加1）我們這樣就能算出第一個分區在哪結束啦！
第一個分區：（0/1/1-- ;63— ）
我們通過起始+大小-1能算出第一個分區在哪裏結束：
我們轉到5124734扇區看看是不是
不錯對這呢是這。第一個分區我們確定下來啦；（0/1/1—318/254/63;63—5124734）！！
這樣的話我們就知道下個分區在哪開始啦，有可能是在(319/0/1--- ;5124735--- )
我們去看看是不是這樣的
就是這裏啦我們看到在ch20的開頭有數據我們就能確定是FAT分區，這裏記錄的就是分區的實際大小。通過計算我們可以確定第二個分區的結束位置。
我們轉到這個扇區看看是不是
不錯對，是這個地方這樣我就算出第二個分區結束的位置(319/0/1--- 471/254/63 ;5124735---7582679 )
同理我們也就知道第三個分區從哪裏開始啦！！（472/0/1--- ;7582680--- ）
我們進去看看：
對着呢是這裏啦，我們看到是在ch28的地方有數據，我們可以確定是NTFS分區啦!也知道啦大小，同理我們就能算出結束的位置在哪裏啦！
472/0/1---777/254/63 ;7582680---12498569 ）
我們現在分析出啦分區的個數和大小，現在我們把分區表創建出來就成啦！！
第一個分區；（0/1/1—318/254/63;63—5124734）！！
第二個分區；(319/0/1--- 471/254/63 ;5124735---7582679 )
第三個分區：472/0/1---777/254/63 ;7582680---12498569 ）
第一個分區表
00 01 01 00 07 FE 7F 3F 3F 00 00 00 40 32 4E 00
第二個分區表
00 00 41 3F 06 FE 7F D7 7F 32 4E 00 59 81 25 00
第三個分區表
00 00 41 D8 07 FE FF 09 D8 B3 73 00 B2 02 4B 00
現在我們來重建分區表
重啓計算機後我們看到分區回來啦！！
我們看看裏面的數據能看嗎！！！
再看一個分區！！
好的，大功告成！！O(∩_∩)O~O(∩_∩)O哈哈~