WINHEX手工修复硬盘有大量坏道导致分区表丢失的数据恢复
客户是笔记本电脑,一天开机突然无法进入系统,40G硬盘,用MHDD检测硬盘靠前部有大量的坏道，整个硬盘就变成了一个分区，Ｄ盘有５年左右的企业管理资料，和合同．异常重要．一共是分两个区，大小和格式都不太清楚．用ＷＩＮＨＥＸ打开硬盘分区表图为 显然这个分区表是不对的,没有有用的信息,跳到６３扇区查看DBR如图
[ 本帖最后由 lughon 于 2008-4-15 23:07 编辑 ] ＤＢＲ中分区所占的扇区数为７４０７５５９２显然也是不对的，跳到69扇区,没有DBR的备份(郁闷）先查找有没有ＦＡＴ表看一看是什么分区查类型 找Ｆ８ＦＦＦＦ０Ｆ如图
[ 本帖最后由 lughon 于 2008-4-15 23:09 编辑 ] ＦＡＴ表有问题继续查Ｆ８ＦＦＦＦ０Ｆ得ＦＡＴ２表如图 不明白ＦＡＴ表为什么会变成这个样子，Ｃ盘应是ＦＡＴ３２格式的，主要想要Ｄ分区数据，继续查找关建字ＥＢ５８９０ 偏移量设成０查找到２６６４３３１３扇区报错无法进行下去如图
[ 本帖最后由 lughon 于 2008-4-15 23:06 编辑 ] 前面有坏道无法进行下去，就从后往前找，用winhe虚拟分区功能跳转到剩余扇区看到一个ＤＢＲ表如图（比较怪是一个ＦＡＴ３２分区的ＤＢＲ表和６３扇区是一样的，不明白）
[ 本帖最后由 lughon 于 2008-4-15 23:11 编辑 ] 为什么这得ＤＢＲ和６３扇区的一样，现在还无法知道Ｄ盘是什么分区的，和大小，前面有坏道，从后向前查ＦＩＬＥ０大约两分中后在找到了＄ＭＦＴ，分析可能是ＮＴＦＳ分区，（不知道如保从＄ＭＦＴ的信息中得到ＤＢＲ的位置）只得继续找ＥＢ５２９０找一半还是有坏道无法进行下去．后又跳到２０００００００个扇区向前查ＥＢ５２９０无果，又向后查终于在２０４８２９３８处找到了如图
[ 本帖最后由 lughon 于 2008-4-15 23:16 编辑 ] 把分区信息回写到分区表中,数据回来了,在这个过程中,有几个地方不是很明白.为什么FAT表,和备份的DBR表是图上的哪样?如何能从＄ＭＦＴ中找到ＤＢＲ的位置？
[ 本帖最后由 lughon 于 2008-4-15 23:17 编辑 ] 到现在为止~~我都还弄不明白
WINHEX 估计硬盘曾经过多次分区并进行快速格式化!!!