无忧启动论坛

标题: 请问下面的处理是什么意思 [打印本页]

作者: downwy 时间: 2013-7-21 16:30
标题: 请问下面的处理是什么意思
场景：一块硬盘，MBR里的分区信息全部丢失，在计算机管理的磁盘管理下，只能看见该硬盘未指派
现在要恢复分区信息
步骤（按照数据恢复方法及案例分析一书来处理）
1、初始化磁盘
正常来说这里是在计算机管理的磁盘管理下，选择初始化磁盘，但是我操作的时候没有这个选项，按照网上说的执行regsvr32 /u igfxpph.dll，提示错误，所以就直接从另一个硬盘的MBR中拷贝过来引导代码
2、搜索EBR扇区
书上说的方法是查找以55AA作为结束的扇区，在winhex中选择“查找16进制数值”，填写搜索字符55AA，搜索范围是全部，条件512=510，找到每一个符合条件的55AA，搜索都会停下来，如果不是我们要找的EBR扇区则继续搜索，直到找到主扩展分区的EBR扇区为止。
这个步骤我有几个问题不懂：
第一、在winhex里怎么查找EBR？根据55AA去查找，可能会查到很多，怎么知道查到的到底是不是我要的EBR扇区？
第二、网上有人说最好使用0055AA来查找？如果这样查找的话，条件还是512=510吗？结束标识是55AA，为什么可以用0055AA来找？
第三、书中第二步就是去找EBR，是不是该硬盘只有一个主分区，而且修复前已经知道？如果不是一个主分区，而是多个主分区，这样处理是不是有问题？

作者: 2011学无涯 时间: 2013-7-21 20:44
具体情况，具体分析

没有实际案例，文字描述容易产生误解

作者: yfwang0798 时间: 2013-7-23 13:18
恢复数据最重要一点是没有把握以前不要轻易写入操作，包括初始化、格式化等操作，都不能做。
分区信息丢失与引导代码没关系，有时候，为了能恢复分区，我宁可硬盘无法启动，
winhex需要较多经验，MBR硬盘分区丢失建议使用TESTDISK软件，自动搜索分区，如果能找到正确的分区则按p键能看到文件目录。只要不写盘，硬盘数据就不会破坏，如果不熟悉，找一个没重要数据的硬盘，先将分区删除，然后使用软件恢复，等熟练了，就可以对分区丢失的硬盘进行操作了。

作者: LOVPE 时间: 2013-7-23 17:44
第二、网上有人说最好使用0055AA来查找？如果这样查找的话，条件还是512=510吗？结束标识是55AA，为什么可以用0055AA来找

条件要改为：512＝509　（意思是从每个扇区第510处搜索，这样可以过滤掉很多510处不为00的扇区，节省时间）

作者: downwy 时间: 2013-7-28 15:06

yfwang0798 发表于 2013-7-23 13:18
恢复数据最重要一点是没有把握以前不要轻易写入操作，包括初始化、格式化等操作，都不能做。
分区信息丢失 ...

恩，非常感谢

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)