数据恢复分区之DISKGEN

 
实验环境:已知:一块虚拟硬盘分4个区,分区全部被删除,现利用DISKGEN恢复硬盘数据
现在介绍一下深山红叶里DISKGEN工具,这个工具实际是扫描了磁盘的所有扇区,扫描出分区表加以分析、判断(分区表所在的扇区都是以55AA结尾的),最后得到磁盘的分区结果,再对磁盘进行分区。
恢复步骤:
1、在一台虚拟机上搭载要被恢复的硬盘和深山红叶镜像文件,启动虚拟机,进入光盘引导界面。
clip_p_w_picpath002
2、选择2,万用MS-DOS工具箱
clip_p_w_picpath004
默认选择1,直接回车,在此不做任何操作,当Time remaining 到0时自动转到1界面
clip_p_w_picpath006
3、在命令行输入:diskgen
clip_p_w_picpath008
4、进入DISKGEN界面,当前显示的是硬盘1的分区状况
clip_p_w_picpath010
5、在菜单栏里选择“硬盘”—“第2硬盘”
clip_p_w_picpath012
6、现在显示第2块硬盘的分区状况,由于硬盘上的分区被删除,分区表里数据全为0,所以显示C/H/S和DBR都为0,下面就让DISKGEN扫描硬盘。
clip_p_w_picpath014
7、在菜单栏里选择“工具”—“重建分区表”
选择“继续”,重新建立分区表
clip_p_w_picpath016
8、选择“交互方式”,当选择“自动方式”时,系统在找到分区时,会自动保存,选择“交互方式”,在系统找到分区时,会提示是否保存,经过人工确定,可以避免系统保存我们不需要的分区(一块硬盘有可能被重新分区过多次),人工保存我们需要的分区状况。
clip_p_w_picpath018
9、系统找到一个分区,为FAT32分区,起始C/H/S为0/1/1,即第一个分区,选择“保留”
clip_p_w_picpath020
10、选择“保留”
clip_p_w_picpath022
11、系统找到另一个分区,但系统名称为未知,标志为99,可以确定这个分区不正确,所以选择“跳过”
clip_p_w_picpath024
12、系统找到一个扩展分区和一个逻辑分区,选择“保留”
clip_p_w_picpath026
13、系统找到第四个分区,选择“保留”
clip_p_w_picpath028
14、分区表重建完成,选择“确定”
clip_p_w_picpath030
15、重新启动虚拟机
clip_p_w_picpath032
16、选择“更新”
clip_p_w_picpath034
17、右键点击“我的电脑”—“管理”—“磁盘管理”,显示分区已经恢复,下面就为分区添加盘符
clip_p_w_picpath036
18、打开各个盘,查看数据
clip_p_w_picpath038
数据显示出来,恢复完成。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章