實驗環境:已知:一塊虛擬硬盤分4個區,分區全部被刪除,現利用DISKGEN恢復硬盤數據
現在介紹一下深山紅葉裏DISKGEN工具,這個工具實際是掃描了磁盤的所有扇區,掃描出分區表加以分析、判斷(分區表所在的扇區都是以55AA結尾的),最後得到磁盤的分區結果,再對磁盤進行分區。
恢復步驟:
1、在一臺虛擬機上搭載要被恢復的硬盤和深山紅葉鏡像文件,啓動虛擬機,進入光盤引導界面。
2、選擇2,萬用MS-DOS工具箱
默認選擇1,直接回車,在此不做任何操作,當Time remaining 到0時自動轉到1界面
3、在命令行輸入:diskgen
4、進入DISKGEN界面,當前顯示的是硬盤1的分區狀況
5、在菜單欄裏選擇“硬盤”—“第2硬盤”
6、現在顯示第2塊硬盤的分區狀況,由於硬盤上的分區被刪除,分區表裏數據全爲0,所以顯示C/H/S和DBR都爲0,下面就讓DISKGEN掃描硬盤。
7、在菜單欄裏選擇“工具”—“重建分區表”
選擇“繼續”,重新建立分區表
8、選擇“交互方式”,當選擇“自動方式”時,系統在找到分區時,會自動保存,選擇“交互方式”,在系統找到分區時,會提示是否保存,經過人工確定,可以避免系統保存我們不需要的分區(一塊硬盤有可能被重新分區過多次),人工保存我們需要的分區狀況。
9、系統找到一個分區,爲FAT32分區,起始C/H/S爲0/1/1,即第一個分區,選擇“保留”
10、選擇“保留”
11、系統找到另一個分區,但系統名稱爲未知,標誌爲99,可以確定這個分區不正確,所以選擇“跳過”
12、系統找到一個擴展分區和一個邏輯分區,選擇“保留”
13、系統找到第四個分區,選擇“保留”
14、分區表重建完成,選擇“確定”
15、重新啓動虛擬機
16、選擇“更新”
17、右鍵點擊“我的電腦”—“管理”—“磁盤管理”,顯示分區已經恢復,下面就爲分區添加盤符
18、打開各個盤,查看數據
數據顯示出來,恢復完成。