數據恢復分區之DISKGEN

 
實驗環境:已知:一塊虛擬硬盤分4個區,分區全部被刪除,現利用DISKGEN恢復硬盤數據
現在介紹一下深山紅葉裏DISKGEN工具,這個工具實際是掃描了磁盤的所有扇區,掃描出分區表加以分析、判斷(分區表所在的扇區都是以55AA結尾的),最後得到磁盤的分區結果,再對磁盤進行分區。
恢復步驟:
1、在一臺虛擬機上搭載要被恢復的硬盤和深山紅葉鏡像文件,啓動虛擬機,進入光盤引導界面。
clip_p_w_picpath002
2、選擇2,萬用MS-DOS工具箱
clip_p_w_picpath004
默認選擇1,直接回車,在此不做任何操作,當Time remaining 到0時自動轉到1界面
clip_p_w_picpath006
3、在命令行輸入:diskgen
clip_p_w_picpath008
4、進入DISKGEN界面,當前顯示的是硬盤1的分區狀況
clip_p_w_picpath010
5、在菜單欄裏選擇“硬盤”—“第2硬盤”
clip_p_w_picpath012
6、現在顯示第2塊硬盤的分區狀況,由於硬盤上的分區被刪除,分區表裏數據全爲0,所以顯示C/H/S和DBR都爲0,下面就讓DISKGEN掃描硬盤。
clip_p_w_picpath014
7、在菜單欄裏選擇“工具”—“重建分區表”
選擇“繼續”,重新建立分區表
clip_p_w_picpath016
8、選擇“交互方式”,當選擇“自動方式”時,系統在找到分區時,會自動保存,選擇“交互方式”,在系統找到分區時,會提示是否保存,經過人工確定,可以避免系統保存我們不需要的分區(一塊硬盤有可能被重新分區過多次),人工保存我們需要的分區狀況。
clip_p_w_picpath018
9、系統找到一個分區,爲FAT32分區,起始C/H/S爲0/1/1,即第一個分區,選擇“保留”
clip_p_w_picpath020
10、選擇“保留”
clip_p_w_picpath022
11、系統找到另一個分區,但系統名稱爲未知,標誌爲99,可以確定這個分區不正確,所以選擇“跳過”
clip_p_w_picpath024
12、系統找到一個擴展分區和一個邏輯分區,選擇“保留”
clip_p_w_picpath026
13、系統找到第四個分區,選擇“保留”
clip_p_w_picpath028
14、分區表重建完成,選擇“確定”
clip_p_w_picpath030
15、重新啓動虛擬機
clip_p_w_picpath032
16、選擇“更新”
clip_p_w_picpath034
17、右鍵點擊“我的電腦”—“管理”—“磁盤管理”,顯示分區已經恢復,下面就爲分區添加盤符
clip_p_w_picpath036
18、打開各個盤,查看數據
clip_p_w_picpath038
數據顯示出來,恢復完成。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章