WinHe 数据恢复图文教程
Windows系统中的磁盘数据恢复方法
Windows系统中的磁盘数据恢复方法在使用Windows操作系统时,我们经常会遇到意外删除、磁盘格式化或者病毒入侵等造成的数据丢失问题。
幸运的是,Windows系统提供了多种方法来帮助我们恢复丢失的数据。
本文将介绍几种常用的磁盘数据恢复方法,并详细说明每种方法的操作步骤和使用注意事项。
一、使用Windows自带的恢复工具Windows系统自带了一些实用的恢复工具,如回收站、文件历史记录和系统还原功能。
当我们意外删除了文件或者需要恢复之前的版本时,可以尝试使用这些工具。
1. 回收站恢复回收站是Windows系统默认的一个临时存放已删除文件的地方,我们可以通过以下步骤来恢复被误删除的文件:步骤一:双击桌面上的“回收站”图标或者在资源管理器中找到“回收站”文件夹。
步骤二:找到需要恢复的文件,右键点击该文件,选择“恢复”选项。
2. 文件历史记录恢复Windows系统的文件历史记录功能可以帮助我们找回之前保存的文件版本。
以下是使用文件历史记录恢复文件的方法:步骤一:打开包含被删除文件所在文件夹的资源管理器窗口。
步骤二:点击资源管理器窗口上方的“开始”按钮,选择“文档”选项。
步骤三:在文档库窗口中,点击左侧的“历史记录”选项。
步骤四:找到需要恢复的文件,右键点击该文件,选择“还原到”选项,并选择一个恢复点进行还原。
3. 系统还原当系统出现问题或者数据丢失时,我们可以使用系统还原功能将系统恢复到之前的一个状态。
以下是使用系统还原功能的方法:步骤一:打开控制面板,选择“系统和安全”选项。
步骤二:在系统和安全窗口中,找到“系统”部分,点击“系统保护”链接。
步骤三:在系统属性窗口的“系统保护”选项卡中,点击“系统还原”按钮。
步骤四:按照提示选择一个恢复点,并点击“下一步”按钮。
完成后,系统将自动重启并恢复到选择的恢复点。
二、使用第三方数据恢复软件除了Windows自带的恢复工具外,我们还可以利用一些第三方数据恢复软件来提高数据恢复的成功率。
Windows系统文件恢复教程拯救误删除的重要文件
Windows系统文件恢复教程拯救误删除的重要文件Windows系统文件恢复教程:拯救误删除的重要文件导言:在使用Windows操作系统的过程中,我们经常会误删一些重要的文件,这给我们带来了很多麻烦和不便。
因此,本篇文章将介绍一种恢复Windows系统文件的教程,帮助您拯救误删除的重要文件。
请按照下面的步骤进行操作,以确保您能够成功地恢复丢失的文件。
第一步:查找回收站Windows操作系统提供了一个回收站功能,它会临时存储已删除的文件。
首先,我们需要检查回收站是否包含我们要恢复的文件。
请按下Win键和R键,打开运行窗口。
在弹出的窗口中,输入"recycle bin"并按下Enter键。
如果您找到了所需的文件,请右键单击该文件并选择"还原"以将文件恢复到原始位置。
第二步:使用系统还原如果在回收站中未找到您要恢复的文件,您可以尝试使用系统还原功能。
系统还原可以将您的计算机恢复到之前的某个时间点,并还原已删除的文件。
打开控制面板,选择“系统与安全”,然后点击“系统”。
在接下来的界面中,选择“系统保护”选项卡,并点击“系统还原”按钮。
按照提示选择一个适当的还原点,并启动还原过程。
请注意,在还原过程中,您的计算机可能会重新启动。
完成还原后,您可以检查文件是否已经恢复。
第三步:使用数据恢复软件如果以上方法都无法找回您的文件,那么您可以尝试使用一些数据恢复软件来寻找和恢复被删除的文件。
以下是几个常用的数据恢复软件:1. Recuva:Recuva是一款简单易用且功能强大的文件恢复软件。
您只需要下载并安装Recuva,然后按照软件指引进行操作即可。
2. EaseUS Data Recovery Wizard:EaseUS Data Recovery Wizard可以帮助您从各种存储设备中恢复丢失的文件。
它提供了深度扫描和快速扫描的选项,以确保找回尽可能多的文件。
3. Pandora Recovery:Pandora Recovery是一款免费的文件恢复软件,它可以帮助您恢复从硬盘、闪存驱动器和存储卡中误删除的文件。
winhe数据恢复完整图文教程.doc
winhex数据恢复分:硬恢复和恢复。
所硬恢复就是硬出物理性,比如有体坏道、路板芯片、体异响,等故障,由此所致的普通用不容易取出里面数据,那么我将它修好,同又保留里面的数据或后来恢复里面的数据,些都叫数据恢复,只不些故障有容易的和困的之分;所恢复,就是硬本身没有物理,而是由于人或者病毒破坏所造成的数据失(比如格式化,分区),那么的数据恢复就叫恢复。
里呢,我主要介恢复,因硬恢复需要一些工具(比如 pc3000, 烙,各种芯片、路板),而且需要懂一点点路基,我里所到的所有的知,涉及面广,次深,既有数据构原理,我手工准确恢复数据提供依据,又有各种数据恢复件的使用方法及技巧,我快速恢复数据提供便利,而且所有件均网上下,不需要我投一分。
数据恢复的前提:数据不能被二次破坏、覆盖!关于数与制:关于二制、十六制、八制它之的我不想多,因他我数据恢复来帮助不大,而且很容易把我。
如果你感趣想多了解一些,可以到百度里面去搜一下,方面料已很多了,就不需要我再多了。
数据恢复我主要用十六制器: Winhex (数据恢复首件)我先了解一下数据构:下面是一个分了三个区的整个硬的数据构MBR C EBR D EBR EMBR,即主引,位于整个硬的0 柱面 0 磁道 1 扇区,共占用了 63 个扇区,但只使用了 1 个扇区(512 字)。
在共 512 字的主引中,MBR又可分三部分:第一部分:引代,占用了446 个字;第二部分:分区表,占用了64 字;第三部分:55AA,束志,占用了两个字。
后面我要的用winhex 件来恢复分区,主要就是恢复第二部分:分区表。
引代的作用:就是硬具可以引的功能。
如果引代失,分区表在,那么个硬作从所有分区数据都在,只是个硬自己不能用来启系了。
如果要恢复引代,可以用DOS下的命令: FDISK /MBR;个命令只是用来恢复引代,不会引起分区改,失数据。
另外,也可以用工具件,比如DISKGEN、WINHEX等。
Windows系统如何备份和恢复数据
Windows系统如何备份和恢复数据备份和恢复数据对于Windows系统的用户来说是非常重要的。
在日常使用中,我们的计算机中可能存有许多重要的文件和数据,如照片、文档、视频和音乐等。
如果由于意外事件导致文件丢失或损坏,备份和恢复操作可以有效地保护我们的数据免受损失。
本文将介绍一些常用的Windows系统备份和恢复数据的方法和工具。
一、Windows系统自带备份和恢复工具Windows系统自带了一些备份和恢复工具,可以方便地备份和恢复我们的数据。
其中,最常用的是Windows备份和恢复(Backup and Restore)工具。
以下是使用这个工具进行备份和恢复的步骤:1. 打开“控制面板”,点击“系统和维护”,然后点击“备份和恢复”。
2. 在备份和恢复窗口中,可以选择备份文件和设置备份计划。
点击“设置备份”按钮。
3. 在设置备份窗口中,选择备份的目标,可以是外部驱动器、网络位置或DVD光盘。
选择完毕后,点击“下一步”。
4. 在文件备份窗口中,选择要备份的文件和文件夹。
可以选择自动备份系统文件和用户文件,也可以手动选择特定的文件和文件夹。
选择完毕后,点击“下一步”。
5. 在选择备份设置窗口中,可以设置备份计划的时间和频率。
可以选择立即备份,也可以选择设置定期备份。
选择完毕后,点击“保存设置并运行备份”。
6. 等待备份完成后,可以在备份和恢复窗口中查看备份的文件和恢复的选项。
二、使用第三方备份和恢复软件除了Windows系统自带的备份和恢复工具,我们还可以使用第三方备份和恢复软件来保护我们的数据。
这些软件通常提供更多的功能和选项,可以满足不同用户的需求。
以下是几个常用的备份和恢复软件:1. EaseUS Todo Backup:这是一款功能强大的备份和恢复软件,支持文件备份、系统备份和磁盘/分区备份等多种备份方式。
它还提供了灾难恢复和克隆功能,可以帮助我们在系统崩溃或硬盘损坏时进行快速恢复。
2. Acronis True Image:这是另一款备受欢迎的备份和恢复软件,提供了全面的备份和恢复解决方案。
Windows系统文件恢复方法恢复误删除的文件
Windows系统文件恢复方法恢复误删除的文件在日常使用电脑过程中,我们有时会不小心删除了一些重要的文件,而这些文件又并没有备份。
这对于我们来说可能是非常糟糕的情况,但是幸运的是,对于Windows系统用户来说,有几种可行的方法可以帮助我们恢复误删除的文件。
本文将介绍一些常见的Windows系统文件恢复方法,帮助您解决文件丢失的问题。
1. 使用回收站恢复Windows系统为我们提供了一个非常方便的功能——回收站。
当我们删除文件时,文件实际上并没有永久消失,而是被移动到回收站中。
如果我们误删了文件,我们可以通过以下步骤恢复文件:Step 1: 双击桌面上的回收站图标,或者在资源管理器中导航到"C:\$Recycle.Bin"文件夹。
Step 2: 找到被误删除的文件,右键单击该文件,并选择"还原"选项。
Step 3: 文件将被恢复到它原来所在的位置。
2. 使用文件历史版本恢复如果我们误删除的文件并不在回收站中,那么我们可以尝试使用Windows的文件历史版本功能进行恢复。
该功能会根据系统设置的时间间隔自动创建文件的备份,以便我们在文件丢失后能够访问以前的版本。
Step 1: 在文件所在的位置,右键单击该文件,并选择"属性"选项。
Step 2: 在"属性"窗口中,切换到"上一个版本"选项卡。
Step 3: 选择一个恢复点,然后点击"还原"按钮。
Step 4: 系统会将该文件恢复到选定的版本。
3. 使用数据恢复软件如果以上两种方法无法恢复文件,或者误删除的文件没有进入回收站,我们可以尝试使用第三方数据恢复软件来寻求帮助。
这些软件可以扫描我们的硬盘驱动器,寻找被删除或丢失的文件,并尝试将其恢复出来。
一些常用的数据恢复软件包括Recuva、EaseUS Data Recovery Wizard等。
Windows系统数据恢复应对数据丢失的应急方法
Windows系统数据恢复应对数据丢失的应急方法在日常使用计算机的过程中,我们经常会遇到数据丢失的情况,可能是由于误删除、病毒攻击、硬件故障等原因导致的。
针对Windows 系统数据丢失的情况,本文将介绍一些应对数据丢失的应急方法,帮助用户快速恢复丢失的数据。
一、使用Windows回收站恢复丢失的数据回收站是Windows系统默认的数据临时存放位置,当我们删除文件时,文件会被移动到回收站中。
因此,如果我们意外地删除了文件,可以通过以下步骤来恢复丢失的数据:1. 在桌面或文件资源管理器中找到回收站图标。
2. 双击打开回收站,浏览其中的删除文件。
3. 找到需要恢复的文件,右键点击,选择“还原”选项。
4. 恢复的文件将会被移回到原来的位置。
二、借助Windows自带的备份和恢复功能Windows系统提供了备份和恢复功能,可以帮助我们在系统出现问题时恢复数据。
以下是使用Windows自带的备份和恢复功能的步骤:1. 打开“控制面板”,进入“系统和安全”。
2. 点击“备份和恢复”选项。
3. 选择“设置”并创建一个系统映像或备份。
4. 如果需要恢复数据,选择“还原文件”或“还原系统映像”。
三、使用数据恢复软件进行数据恢复如果以上方法无法找回我们丢失的数据,我们可以尝试使用第三方的数据恢复软件来进行数据恢复。
以下是一些常用的数据恢复软件:1. EaseUS Data Recovery Wizard:该软件支持各种文件类型的恢复,可以从硬盘、U盘、SD卡等存储设备中恢复数据。
2. MiniTool Power Data Recovery:该软件具有简单易用的界面,支持多种存储设备的数据恢复,包括分区丢失、误格式化等情况。
3. Recuva:该软件提供了深度扫描和快速扫描两种恢复模式,支持多种文件类型的恢复。
四、寻求专业的数据恢复服务如果以上方法均无效,或者我们对数据恢复操作不熟悉,可以选择寻求专业的数据恢复服务。
如何在Windows上进行数据恢复和修复
如何在Windows上进行数据恢复和修复第一章:数据恢复的基础知识数据恢复是指从已损坏、丢失、被删除或者无法访问的媒体设备中恢复数据的过程。
在Windows操作系统上,我们可以采取一些措施来恢复丢失或损坏的数据,包括使用Windows自带的工具以及第三方的数据恢复软件。
第二章:使用Windows自带工具进行数据恢复在Windows操作系统中,有一些自带的工具可以帮助我们进行数据恢复。
其中最基本的是“回收站”,当我们删除文件时,文件会被移至回收站,我们可以从回收站中恢复已删除的文件。
此外,Windows还提供了“Shadow Copies”功能,它能够自动创建文件或文件夹的副本,以便在发生故障时进行还原。
第三章:使用第三方数据恢复软件除了Windows自带工具外,还有很多第三方的数据恢复软件可以使用。
这些软件通常提供更强大的恢复功能,能够扫描磁盘并找回丢失、损坏或删除的数据。
一些常用的数据恢复软件包括Recuva、Wise Data Recovery和EaseUS Data Recovery Wizard等。
第四章:数据修复的基础知识数据修复是指修复受损或损坏的文件以使其恢复正常运行的过程。
在Windows上,我们可以采取一些措施来修复损坏的数据,包括使用系统自带的工具以及特定的软件。
第五章:使用系统自带工具修复文件Windows操作系统提供了一些自带的工具来修复文件。
例如,我们可以使用“SFC(System File Checker)”命令来扫描并修复操作系统文件的损坏问题。
在命令提示符窗口中输入“sfc /scannow”命令,系统会自动检测并修复问题。
此外,还可以使用“Windows 安全中心”来检测并修复磁盘中的错误。
第六章:使用特定的软件修复文件除了系统自带的工具外,还有一些专门的软件可以用于修复数据和文件。
例如,当我们的存储设备受损时(如硬盘坏道),我们可以使用磁盘查错工具进行修复。
另外,对于Office文件的修复,我们可以使用Microsoft Office自带的修复工具,比如Microsoft Word中的修复模板。
ghost数据备份与恢复的工具使用图解
Ghost使用图解Ghost是赛门铁克公司推出的一个用于系统、数据备份与恢复的工具。
其最新版本是Ghost11。
但是自从Ghost9之后,它就只能在windows下面运行,提供数据定时备份、自动恢复与系统备份恢复的功能。
本文将要介绍的是Ghost 11系列(最新为11),它在DOS下面运行,能够提供对系统的完整备份和恢复,支持的磁盘文件系统格式包括FAT,FAT32, NTFS, ext2, ext3, linux swap等,还能够对不支持的分区进行扇区对扇区的完全备份。
Ghost11系列分为两个版本,Ghost(在DOS下面运行)和Ghost32(在windows下面运行),两者具有统一的界面,可以实现相同的功能,但是Windows系统下面的Ghost不能恢复Windows操作系统所在的分区,因此在这种情况下需要使用DOS版。
1. 表示你以成功进入ghost了;按下「OK」2. 选择「Local」这是选择你要做备份的种类3 选择「Partition」我们选「硬碟分割」4. 选择「To Image」就是制作成一个「映像档」上图5. 选择你想要备份的「来源硬碟6. 接下来按下「OK」7. 选择硬碟里面的来源「硬碟分割」;就是Partition8. 选好后就按下「OK」9. 选择你要将被份的档案存放的位置;注意:不能存放在相同的磁区(Partition)中10. 输入你要的档名;这个范例我所输入的是”3.GHO”;当然你可以输入你自己要的啦11. 选择「存档」7楼12. 这个部分有两种选择就是「High」&「Fast」两种;「High」是高压缩但是所需时间长13. 「Fast」是没压缩但是所需时间快※请依照自己需要选择;通常选择「High」它的压缩比大约是1G:650MB,提供各位作参考。
14. 再下来按「Yes」就开始备份罗15. 这里是目前处理的进度表16. 这里是目前处里的详细资料;包含处里速度、数量、时间等'17. 这里是档案处里的明细7 ?18. 按下「Continue」就回到DOS的画面;然后重开机就好!记得要改回BIOS喔上面第一部分是备份系统下面第二部分系统还原1. 选择「Local」这是选择你要做还原的种类2. 选择「Partition」我们选「硬碟分割」3. 选择「From Image」就是从「映像档」还原'4. 选择你映像档存放的位置'5. 选择我所刚刚所输入的”3.GHO”映像档6. 这里会秀出所选择的档名7. 按下「开启8. 检查所选择的「映像档」资料9. 接下来按下「OK」10. 选择你要还原的「目的硬碟」11. 选好后就按下「OK12. 选择你要还原的「硬碟分割」;就是Partition13. 选好后就按下「OK」※这里是警告你即将开始还原;你所选择的「硬碟分割」中的资料将会被覆盖14. 按下「Yes」就开始还原啦!。
如何在Windows系统中恢复删除的文件
如何在Windows系统中恢复删除的文件在日常使用Windows系统的过程中,我们经常会遇到误删除文件的情况。
但是,误删除并不意味着文件就真的永远丢失了。
在一些情况下,我们可以通过一些简单的方法来恢复这些被删除的文件。
本文将向您介绍一些在Windows系统中恢复删除文件的方法。
方法一:回收站恢复在Windows系统中,删除的文件会首先进入回收站,我们可以通过回收站来恢复这些文件。
要恢复文件,只需打开回收站,浏览并选择您需要恢复的文件,然后右键点击选择“还原”。
这样,文件将被还原到原来的位置。
方法二:使用“Ctrl+Z”撤销删除在Windows系统中,我们还可以使用“Ctrl+Z”组合键来撤销删除操作。
当我们误删了一个文件时,立即按下“Ctrl+Z”组合键,系统会自动撤销删除操作,将文件还原到原来的位置。
方法三:使用“恢复前版本”功能Windows系统提供了“恢复前版本”功能,可以帮助我们恢复删除的文件。
右键点击文件或所在的文件夹,选择“属性”,在弹出的属性窗口中点击“恢复前版本”选项卡,系统会列出该文件或文件夹之前所有的版本。
选择最新的版本,点击“还原”按钮,文件将被恢复到该版本。
方法四:使用数据恢复软件当回收站中没有找到需要恢复的文件时,我们也可以尝试使用数据恢复软件。
市面上有很多免费和付费的数据恢复软件,例如Recuva、EaseUS Data Recovery Wizard等。
这些软件能够扫描并找回我们删除的文件。
安装并打开软件后,按照软件的指导步骤进行操作,选择需要恢复的文件类型、扫描的位置等参数,然后点击“恢复”按钮,软件将尝试恢复被删除的文件。
需要注意的是,使用数据恢复软件时,我们要尽量避免在删除文件后安装新的软件或保存新的文件,以免覆盖被删除文件的空间,从而无法恢复。
方法五:使用备份文件在我们使用电脑的过程中,定期进行文件备份是非常重要的习惯。
当我们意识到文件被误删除后,我们可以尝试从备份文件中恢复。
Windows系统如何恢复误删文件
Windows系统如何恢复误删文件在使用Windows操作系统的过程中,我们有时会不小心将一些重要的文件删除,这可能会导致数据丢失和不必要的麻烦。
但是,幸运的是,Windows系统提供了一些方法来恢复误删的文件。
本文将介绍一些常用的方法和步骤,帮助您恢复误删的文件。
方法一:查看回收站Windows系统默认会将删除的文件和文件夹移动到回收站中,因此首先我们应该检查回收站是否包含我们需要恢复的文件。
1. 打开桌面,双击“回收站”图标,或者在桌面搜索栏输入“回收站”后点击打开。
2. 在回收站窗口中,浏览已删除的文件和文件夹。
如果您找到了误删的文件,可以右键点击并选择“还原”选项,将其恢复到原来的位置。
方法二:使用文件历史Windows系统还提供了文件历史功能,它会自动备份文件并保存在指定的位置,以便在需要时恢复。
1. 打开“文件资源管理器”(按下Win + E快捷键),选择包含误删文件的目录。
2. 在文件资源管理器中,单击“开始菜单”并选择“控制面板”。
3. 在控制面板窗口中,点击“文件历史”。
4. 在文件历史窗口中,您可以查看所有被备份的文件和文件夹。
找到误删的文件后,可以右键点击并选择“还原到原来的位置”或“复制到”选项。
方法三:使用系统还原如果您无法在回收站或文件历史中找到误删的文件,可以尝试使用系统还原功能。
1. 打开“开始菜单”,选择“控制面板”。
2. 在控制面板中,点击“系统和安全”。
3. 在系统和安全窗口中,点击“系统”,然后选择“系统保护”。
4. 在系统属性窗口中,点击“系统保护”选项卡,并找到“还原设置”部分。
5. 点击“系统还原”按钮,然后按照向导的指示选择一个恢复点并恢复系统。
请注意,使用系统还原功能会将您的计算机还原到选定的恢复点,这意味着后续安装的软件和更改的设置将丢失,您需要谨慎操作。
方法四:使用第三方数据恢复软件如果以上方法无法恢复您的误删文件,还可以尝试使用一些第三方数据恢复软件,比如Recuva、EaseUS Data Recovery Wizard等。
怎样在Windows系统中恢复误删的文件
怎样在Windows系统中恢复误删的文件在Windows系统中,误删文件是一个经常会出现的问题。
有时候我们会不小心删除了一些重要的文件,而事后又想要找回来。
幸运的是,Windows系统提供了一些方法来帮助我们恢复误删的文件。
接下来,我将向您介绍一些常用的文件恢复方法。
首先,我们可以使用“回收站”来恢复已删除的文件。
回收站是一个临时存储被删除文件的地方。
当我们删除一个文件时,它会被移动到回收站中,而不是立刻永久删除。
因此,如果您误删了某个文件,可以尝试打开回收站,找到该文件,并将其恢复到原来的位置。
其次,如果您已经清空了回收站,或者删除的文件不在回收站中,不要慌张。
Windows系统还提供了“影子复制”功能,可以帮助我们在某些情况下恢复已删除的文件。
影子复制是操作系统自动创建的文件副本,它记录了我们系统中的每个文件的历史版本。
通过使用“文件资源管理器”中的“属性”选项卡,我们可以尝试使用“影子复制”功能来恢复误删的文件。
另外,如果以上方法都无法恢复您删除的文件,您还可以尝试使用第三方的文件恢复软件。
市面上有很多免费或付费的文件恢复软件可供选择。
这些软件能够扫描您的存储设备,寻找已删除的文件并尝试恢复它们。
您可以在搜索引擎中输入关键词“Windows文件恢复软件”,然后选择一个安全可靠的软件来使用。
需要注意的是,无论使用哪种方法来恢复误删的文件,都应该尽快采取行动。
因为文件被删除后,仍然留存在硬盘中的空间可能会被新的文件覆盖,从而导致无法成功恢复。
所以,一旦发现重要文件被误删,请尽快停止当前的操作,并立即尝试恢复文件。
总结一下,在Windows系统中恢复误删的文件并不是一件难事。
我们可以通过回收站、影子复制以及第三方文件恢复软件来帮助我们找回重要的文件。
关键是要及时行动,以增加文件能够成功恢复的机会。
希望以上方法对您有所帮助!。
数据恢复软件Winhe使用说明书
目录Winhex概述 (3)1、软件的安装 (3)2、软件使用及介绍 (4)Winhex概述WinHex是一个专门用来对付各种日常紧急情况的小工具。
它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。
同时它还可以让你看到其他程序隐藏起来的文件和数据。
具体功能如下:*可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑*支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统*可支持重组RAID及动态磁盘*附带数据恢复功能*可以访问物理内存及虚拟内存*内置数据解释器,可以识别解释20种数据类型*可以用数据结构模板查看、编辑结构数据*可以分割与合并文件*可以对文件进行分析与对比*具有灵活的搜索和替换功能*可以对磁盘进行克隆*可对磁盘进行压缩镜像备份,支持对备份文件进行分卷处理*具有编程接口,支持脚本操作*支持256位加密、校验和、CRC32、hash(MD5,SHA-1)计算*支持对磁盘进行数据安全销毁*包含ANSI ASCII,IBM ASCII,EBCDIC,Unicode字符集*支持文件大小超过4GB1、软件的安装Winhex的安装与普通软件安装没有区别,以在Windows XP下为例,双击Setup.exe程序即可开始安装过程。
如图1.1所示。
图1.1程序默认的安装路径是C:\Program Files\WinHex,当然也可以自行选择安装到其他位置。
可以选择语言种类,不过用以选择中文的Chinese按钮处于灰色不可选状态,应该是尚不支持中文。
用户可以选择其它语言,默认语言是英文。
确定安装位置无误后,点击OK按钮,程序会弹出一个询问框,询问是否确定将程序安装到所选位置。
如图1.2所示。
图1.2如果要对安装位置重新选择,可以按“否”按钮回到原界面进行设置。
否则按“是”按钮继续安装。
程序随即会弹出询问框询问是否要建立快捷方式。
winhex数据恢复完整图文教程
数据恢复分类:硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。
这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。
数据恢复的前提:数据不能被二次破坏、覆盖!关于数码与码制:关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。
如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。
数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件)我们先了解一下数据结构:下面是一个分了三个区的整个硬盘的数据结构MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。
在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。
后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。
引导代码的作用:就是让硬盘具备可以引导的功能。
如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。
Ghost还原系统图解教材(备份及还原)
Ghost还原系统教材(备份及还原)第一步:首先确定ghost.exe程序的存在,通常D: \(或者E:\)下一个叫做ghost的文件夹,文件加下一个叫做ghost.exe的可执行程序。
还有win2000.gho(或者winxp.gho)的系统备份文件。
第二步:确定光驱启动,否则就设定为光驱启动。
首先开机—DEL—进入设置界面。
选择BIOS设置进入-Enter。
设置启动为光驱优先,第二才是硬盘。
最后退出按F10 , 选择Y 。
第三步重启后光盘引导,进入DOS界面。
如图选择3。
最终进入ghost界面。
进入DOS界面,选择1选项。
下图仅仅是示范,请按照以下规则输入:第一行:D: 回车第二行:cd ghost 回车第三行:ghost 回车一定一定按照这个顺序完成。
如果光盘完整,可以在第三步时直接选择第七项……通过光盘进入ghost 程序.第四步在ghost界面下,设定系统恢复。
首先回车。
(1)进行系统备份的过程。
然后这个选项很重要,一定要选对Local— Partition—To Image…(上下左右键选择)之后进入系统备份过程,如下图选择需要备份的盘符,1.2.3代表C.D.E。
运用鼠标选择,如果不能用,可用键盘Tab上下切换项目,回车键选中及确定。
下一步选择备份的存储位置,包括盘符位置(D:E:F:等),进一步存储位置,如D: \ghost 的文件夹内(或者E:\……)。
运用鼠标选择,如果不能用,可用键盘Tab上下切换项目,回车键选中及确定。
在选盘符时可用上下左右键选择盘符。
在File name 后面命名备份的名称如winxp ,就会自动生成名为winxp.gho 的备份文件,选中Save 选项进行保存工作。
注意:Save 选项是备份与读取恢复的重要区别以下是进行备份的选项,选择Fast为快速,选择High为高质量,不能选NO那是否决。
在这里选YES 后进行备份。
开始备份,进度条走完就完成喽。
注意:必须出现Completed Successfully 提示算是成功完成,否则失败。
Windows中的文件备份和数据恢复教程
Windows中的文件备份和数据恢复教程第一章:文件备份的重要性文件备份是保护重要数据的关键步骤之一。
在使用Windows操作系统的过程中,文件意外删除、系统崩溃、病毒感染等问题是比较常见的情况。
因此,合理的文件备份是确保数据安全的必要措施。
第二章:Windows内置备份工具Windows操作系统提供了一些内置的备份工具,如Windows备份和恢复(Windows Backup and Restore)和文件历史记录(File History)。
用户可以根据实际需求选择合适的工具进行备份操作。
下面我们将详细介绍这两款备份工具的使用方法。
第三章:使用Windows备份和恢复Windows备份和恢复是Windows系统中的官方备份工具,可以在控制面板的“系统和安全”选项中找到。
它能够将文件备份到外部存储设备,如移动硬盘或光盘。
1. 打开Windows备份和恢复工具。
2. 点击“设置备份”并选择你要备份的文件夹/文件。
3. 选择一个外部存储设备作为备份目标。
4. 设置备份计划,如每天、每周或特定日期定时备份。
5. 点击“开始备份”来开始备份过程。
第四章:使用文件历史记录文件历史记录是Windows 8和Windows 10操作系统中新增的备份工具,它能够自动备份指定文件夹中的文件。
1. 打开文件历史记录设置。
2. 确保文件历史记录开启,点击“选择驱动器”选择一个备份目标。
3. 在“包含的文件夹”中添加要备份的文件夹。
4. 设置备份频率和保留历史记录的时间段。
5. 点击“启用”来开始文件历史记录备份。
第五章:第三方备份工具除了Windows内置的备份工具,还有一些功能更全面、灵活性更高的第三方备份工具,例如Acronis True Image、EaseUS Todo Backup和AOMEI Backupper等。
这些工具提供了更多的备份选项和自定义设置,可以满足用户更复杂的需求。
1. 下载并安装所选备份工具。
Windows下数据恢复方法技巧
Windows下数据恢复方法技巧有网友的数据库不小心删除了数据,想要恢复,那么有没有什么方法呢?Windows下的话比较简单,只需要修改一些参数即可,下面一起看看!Windows下数据恢复:步骤:1、单击“开始——运行,然后输入regedit (打开注册表)2、依次展开:HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”,选择:“主键”,把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”再把右边的“默认”的主键的键值设为“回收站”,然后退出注册表。
就OK啦。
3、要重启计算机。
只要机器没有运行过磁盘整理。
系统完好。
任何时候的文件都可以找回来。
补充:MySQL 数据库常用命令create database name; 创建数据库use databasename; 进入数据库drop database name 直接删除数据库,不提醒show tables; 显示表describe tablename; 查看表的结构select 中加上distinct去除重复字段mysqladmin drop databasename 删除数据库前,有提示。
显示当前mysql版本和当前日期select version(),current_date;数据库维护方法在MySQL使用的过程中,在系统运行一段时间后,可能会产生碎片,造成空间的浪费,所以有必要定期的对MySQL进行碎片整理。
当删除id=2的记录时候,发生的现象这个时候发现磁盘的空间并没有减少。
这种现象就叫做碎片化(有一部分的磁盘空间在数据删除以后(空),还是无法被操作系统所使用。
) 常见的优化:# alter table xxx engine myisam;# optimize table t1;注意: 在实际开发的过程中,上面两个语句尽量少使用,因为在使用的过程中,MySQL的表的结构会整体全部重新整理,需要消耗很多的资源,建议在凌晨两三点钟的时候执行。
电脑数据恢复方法
电脑数据恢复方法电脑数据恢复的方法主要有以下几种:1. 回收站恢复:如果电脑数据删除的时间并不长,可以在电脑回收站里面恢复数据。
打开电脑回收站,在里面单个或多个选中你要恢复的文件数据。
接着右键单击“还原”即可恢复到电脑里面。
2. 注册表恢复:系统注册表主要是利用系统自带的regedit操作命令进行恢复。
具体步骤如下:打开电脑,输入Win+R键,并打开运行窗口,输入“regedit”指令。
命令窗口打开后,按照以下文件路径依次找到对应文件夹:Windows\CurrentVersion\Explorer\DeskTop\NameSpace。
当文件夹找到完成后,选中文件夹,右击鼠标新建“项”,将项名命名为“{645FFB-9F08-00AA002F954E}”,同时还需要将项值修改为“回收站”。
重启电脑,即可在回收站中找到丢失文件。
3. 数据恢复软件恢复:如果实在找不到数据,可以尝试使用数据恢复软件进行恢复。
例如“嗨格式数据恢复大师”,作为一款免费软件,它还是有着不错的文件恢复能力的。
具体步骤如下:选择扫描的路径,然后选择【扫描】。
扫描结束后,就可以选择按【类型】或者【路径】来查看文件。
如果没有找到或者找齐要恢复的电脑数据,就通过界面上方的【深度扫描】来搜索更多数据。
深度扫描为了扫描出更多数据,所以等待的时间需要久一点。
第二次扫描结束,选中要恢复的电脑数据。
除了可以在界面左侧来查看文件,还可以在【筛选器】输入电脑数据的名称或者路径来快速寻找。
选中一个或多个文件数据,点击【恢复】,再选择要保存的位置即可。
请注意,在使用以上方法进行数据恢复时,要注意避免对硬盘进行读写操作,以免覆盖原始数据而影响恢复效果。
同时,如果数据重要且无法自行恢复,建议寻求专业人士的帮助。
U盘数据恢复软件《WinHEX》使用教程
U盘数据恢复软件《WinHEX》使用教程2007-10-7 10:38Winhex是一个很不错的16进制文件编辑与磁盘编辑软件。
WinHex以文件小、速度快,功能不输其它的Hex十六进位编辑器工具得到了ZDNetSoftwareLibrary五颗星最高评价,可做Hex与ASCII码编辑修改,多文件寻替换功能,一般运算及逻辑运算,磁盘磁区编辑(支持FAT16、FAT32和NTFS)自动搜寻编辑,文件比对和析等功能,另外8.3版新增了RAM编辑功能!下面我们来看看该软件的使用。
标题栏:与一般的应用软件一样,标题栏中显示软件名称和当前打开的文件名称;菜单栏:Winhex的菜单栏由八个菜单项组成-文件菜单、编辑菜单、搜索、定位、工具、选项菜单、文件管理、窗口和帮助菜单。
在文件菜单中,除了常规的新建、打开文件和保存以及退出命令以外,还有备份管理、创建备份和载入备份功能。
选择文件菜单中的属性项,弹出文件属性窗口,包括文件路径、名称、大小、创建时间和修改日期等内容。
在编辑菜单中,除了常规的复制、粘贴和剪切功能外,还有数据格式转换和修改的功能。
在搜索菜单中,你可以查找或替换文本内容和十六进制文件,搜索整数值和浮点数值。
在定位菜单中,你可以根据偏移地址和区块的位置快速定位。
在工具菜单中,包括磁盘编辑工具、文本编辑工具、计算器、模板管理工具和Hex转换器,使用十分方便。
在选项菜单中,包括常规选项设置、安全性设置和还原选项设置。
在文件管理菜单中,你可以对文件进行分割、比较、复制和剖析,功能十分强大。
在Winhex的工具栏中,包括文件新建、打开、保存、打印、属性工具;剪切、粘贴和复制编辑工具;查找文本和Hex值,替换文本和Hex值;文件定位工具、RAM编辑器、计算器、区块分析和磁盘编辑工具;选项设置工具和帮助工具按钮。
通过使用工具栏中的快捷按钮可以更方便的进行操作,这些和菜单中相应的命令是一样的。
在使用Winhex之前需要进行相应的选项设置,点击工具栏中的选项设置快捷图标按钮,弹出选项设置对话框.它包括是否将WinHex作为默认关联,是否添加WinHex到上下文菜单,是否不更新文件名,是否快速打开文件以及是否显示文件图标和工具栏。
如何在Windows系统中恢复误删除的文件
如何在Windows系统中恢复误删除的文件在使用Windows操作系统时,经常会出现误删文件的情况。
这让人感到非常困扰,特别是当误删的文件具有重要性时。
然而,幸运的是,Windows系统提供了一些方法来帮助我们恢复误删除的文件。
本文将介绍一些常用的方法,以帮助您在Windows系统中有效地进行文件恢复。
一、回收站恢复法Windows系统提供了回收站的功能,可以暂时存放被删除的文件。
因此,首先应该检查回收站,看看被误删除的文件是否还在其中。
1. 双击桌面上的"回收站"图标,打开回收站窗口。
2. 在回收站窗口中,查找您误删除的文件。
3. 选中误删除的文件,右键点击以弹出菜单,选择"恢复"选项。
4. 恢复的文件将被还原到文件原本所在的位置。
如果您在回收站找到了被误删除的文件,那么恭喜您,可以轻松地将文件恢复回来。
然而,如果回收站中没有找到文件,您可以尝试其他的方法。
二、使用文件历史版本Windows系统中的文件历史版本功能可以帮助我们找回误删除的文件。
这个功能会定期自动备份文件的副本,以便在需要时能够恢复。
1. 找到文件原本所在的文件夹,并右键点击该文件夹。
2. 在弹出的菜单中选择"属性"选项。
3. 在属性窗口中,切换到"前一个版本"选项卡。
4. 在"前一个版本"选项卡中,列出了该文件夹以及其中文件的历史版本。
5. 选择最接近误删除文件的历史版本,点击"恢复"按钮。
系统将会尝试将历史版本中的文件恢复到指定的位置。
请注意,如果您的系统没有开启文件历史版本功能,该方法可能不适用。
三、使用文件恢复软件如果以上方法都没有找回您误删除的文件,不要灰心。
还有一种常见的方法是使用第三方文件恢复软件,它们可以帮助您深度搜索硬盘以找回已被删除的文件。
1. 在互联网上下载并安装可信赖的文件恢复软件,例如Recuva、EaseUS Data Recovery Wizard等。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
WinHex数据恢复图文教程WinHex 数据恢复分类:硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。
这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。
数据恢复的前提:数据不能被二次破坏、覆盖!关于数码与码制:关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。
如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。
数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件)我们先了解一下数据结构:下面是一个分了三个区的整个硬盘的数据结构MBR C盘EBR D盘EBR E盘MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。
在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。
后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。
引导代码的作用:就是让硬盘具备可以引导的功能。
如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。
如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。
另外,也可以用工具软件,比如DISKGEN、WINHEX 等。
但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。
是很多病毒喜欢破坏的区域。
EBR,也叫做扩展MBR(Extended MBR)。
因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR的办法。
MBR、EBR是分区产生的。
比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表:63 1435329 63 1435329 63 1253889MBR C盘EBR D盘EBR E盘扩展分区而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成:比如C 盘的数据结构:C 盘DBR FAT1 FAT2 DIR DATAWinhex是使用最多的一款工具软件,是在Windows下运行的十六进制编辑软件,此软件功能非常强大,有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示),其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。
首先要安装Winhex,安装完了就可以启动winhex了,启动画面如下:首先出现的是启动中心对话框。
图片1这里我们要对磁盘进行操作,就选择“打开磁盘”,出现“编辑磁盘”对话框:图片2在这个对话框里,我们可以选择对单个分区打开,也可以对整个硬盘打开,HD0是我现在正用的西部数据40G系统盘,HD1是我们要分析的硬盘,迈拓2G。
这里我们就选择打开HD1整个硬盘,再点确定.然后我们就看到了Winhex的整个工作界面。
图片3最上面的是菜单栏和工具栏,下面最大的窗口是工作区,现在看到的是硬盘的第一个扇区的内容,以十六进制进行显示,并在右边显示相应的ASCII码,右边是详细资源面板,分为五个部分:状态、容量、当前位置、窗口情况和剪贴板情况。
这些情况对把握整个硬盘的情况非常有帮助。
另外,在其上单击鼠标右键,可以将详细资源面板与窗口对换位置,或关闭资源面板。
(如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开)。
最下面一栏是非常有用的辅助信息,如当前扇区/总扇区数目……等。
图片4向下拉拉滚动条,可以看到一个灰色的横杠,每到一个横杠为一个扇区,一个扇区共512字节,每两个数字为一个字节,比如00。
下面我们来分析一下MBR,因为前面我们说过,前446个字节为引导代码,对我们来说没有意义,这里我们只分析分区表中的64个字节。
图片5分区表64个字节,一共可以描述4个分区表项,每一个分区表项可以描述一个主分区或一个扩展分区(比如上面的分区表,第一个分区表项描述主分区C盘,第二个分区表项描述扩展分区,第三第四个分区表项填零未用)。
每一个分区表项各占16个字节,各字节含义如下:(H表示16进制)字节位置内容及含义第1字节引导标志。
若值为80H表示活动分区;若值为00H表示非活动分区。
本分区的起始磁头号、扇区号、柱面号第2、3、4字节第5字节分区类型符:00H——表示该分区未用06H——FAT16基本分区0BH——FAT32基本分区05H——扩展分区07H——NTFS分区0FH——(LBA模式)扩展分区83H—— Linux分区本分区的结束磁头号、扇区号、柱面号第6、7、8字节本分区之前已用了的扇区数第9、10、11、12字节本分区的总扇区数第13、14、15、16字节此硬盘的第一分区表(即MBR)分析如下:第一个分区表项(C盘)第1字节80:表示此分区为活动分区;第5字节0B:表示分区类型为Fat32;第9、10、11、12字节系统隐含扇区3F 00 00 00:所谓系统隐含扇区就是本分区(C 盘)之前已用了的扇区数,这是一个十六进制数,但要注意:真正的隐含扇区数应该反过来填写(比如:隐含扇区数为3E 4D 5A 6F,则反过来就是6F 5A 4D 3E ,这才是实际的隐含扇区数)。
那么,3F 00 00 00反过来写就是00 00 003F,也就是3F,将他转成十进制数我们才能知道实际的隐含扇区数是多大。
这可以使用计算器来算,单击工具栏上的“计算器”按钮,如下图:图片6图片7这样就启动了计算器。
计算器有两种型号,我们要进行进制转换,就要选择“科学型”。
图片8图片9比如我们要将十六进制3F转换为十进制,就要先选中“十六进制”,然后输入3F,图片10图片11再选中“十进制”,十六进制3F转为十进制等于63。
想一想我们前面所讲的,MBR占用63个扇区,也就是C盘之前已用了的扇区数为63,第64个扇区就是C盘的第一个扇区,但要注意的是,整个硬盘的LBA地址是从零开始的,0~62的扇区为MBR。
图片12第13、14、15、16字节本分区总扇区数(当然,这也就是C盘的大小):C1 E6 15 00,同样,实际的十六进制数也要反过来才对,也就是00 15 E6 C1,将它转换成十六进制数是1435329。
给你出个题,你知道D盘的EBR在哪个扇区吗?我们一起来算一下,还记得前面数据结构那个表吗?C盘后面不就是D盘的EBR吗?D盘EBR的第一个扇区=MBR+C盘的大小,也就是63+1435329=1435392。
我们来看看对不对,单击工具栏上的“转到扇区”按钮,出现一个“转到扇区”对话框,图片13图片14然后输入1435392,再点“确定”,就到了1435392扇区了(你可以使用它再转回到0扇区)。
图片15这个就是D盘的EBR,也就是D盘的分区表了,怎么知道的呢?因为MBR和EBR的结构是完全一样的,都是占用了63个扇区,但只用了第一个扇区,其余62个扇区填零不用。
第一个扇区前446个字节都为引导代码,后64个字节为分区表,最后2个字节为55AA 结束标志。
因为EBR不是活动分区,不需要引导代码,所以前446个字节为零。
还有另一种方法直接找到D盘的EBR,单击“访问”下拉按钮——“分区二”——“分区表”,直接就到1435392扇区。
图片16这样,分区表中的第一个分区表项共十六个字节分析完毕,下面我们再来看看第二个分区表项(扩展分区)。
第1字节00:表示非活动分区第5字节05:表示扩展分区第9、10、11、12字节00 E7 15 00:本分区之前的扇区数(扩展分区前面也就是MBR 和C盘,好像我们前面算过这个数?)同样,先将它反过来,就是00 15 E7 00 ,再转为十进制是1435392,看来我们前面真的算过这个数。
第13、14、15、16字节40 09 29 00:本分区的总扇区数。
也就是扩展分区的总扇区数。
转为十进制应该是2689344。
想一想,用这个数加上前面的1435392,不正好是整个硬盘的总扇区数4124736吗?这样,如果分区表被破坏,我们只要把这些数值都计算出来并填上,分区表不就恢复了?那么,这里我们为什么不分析第2、3、4字节(本分区的起始磁头号、扇区号、柱面号)和第6、7、8字节(本分区的结束磁头号、扇区号、柱面号)呢?这是因为C/H/S(柱面/磁头/扇区)是老式硬盘的寻址方式,这种寻址方式来管理硬盘效率很低;而现在几乎所有的硬盘都支持LBA(全称是Logic Block Address,即扇区的逻辑块地址)寻址方式,这种管理方式简单高效。
在LBA方式下,系统把所有的物理扇区都统一编号,按照从零到某个最大值排列,这样只用一个序数就确定了一个唯一的物理扇区。
小知识:具体一个硬盘有多少个LBA(扇区)不需要我们去记忆,因为用各种工具软件(如MHDD WINHEX等)都可以检测到。
我们只要知道个大概就行了:如10G的硬盘大概有2000万个扇区;20G的硬盘大概有4000万个扇区;40G的硬盘大概有8000万个扇区……那么,2G的硬盘大概有400万个扇区。
那么,你可能要问了:如果要恢复分区表,这个起始磁头号、扇区号、柱面号还有结束磁头号、扇区号、柱面号应该怎么填呢?简单得很,在后面恢复分区表的时候我会告诉你,直接填,都不用计算。
还有兴趣来分析一下D盘的EBR吗?其实D盘的EBR和E盘的EBR我们不分析也罢,因为无非也是分区表,跟MBR的结构是一样的,但却很容易把我们绕晕,又因为EBR一般不容易被破坏,所以我不建议分析EBR。
但如果你一定要分析,那就分析吧。
单击“访问”下拉按钮——“分区二”——“分区表”,直接就到1435392扇区,即D盘的分区表EBR。