（二）分区的恢复一般是数据恢复的第二步，需要重建分区表。•1、Diskman软件自动重建分区表•2、用Winhex手工重建分区表（重点）分区表中各字节的含义MBR:MBR:(MasterBootRecord)(MasterBootRecord)主引导记录主引导记录11、前、前446446个字节：引导信息个字节：引导信息如果这446个字节破坏会造成硬盘不能启动！22、从、从446446个字节往后数个字节往后数6464个字节：分区信息个字节：分区信息33、、55AA55AA：结束标志：结束标志如果这64个字节破坏会造成所有分区丢失！如果55AA破坏会造成盘符增多由由512512个字节组成个字节组成,,共分成三部分共分成三部分恢复方法：1、在DOS下用Fdisk/MBR2、用WINHEX复制+粘贴恢复方法：1、用WINHEX手工计算MBR的恢复方法活动分区本分区起始的磁头、扇区、柱面分区类型本分区结束的磁头、扇区、柱面C盘前的扇区数(实际就是MBR)C盘的扇区总数非活动分区扩展分区的扇区总数分区类型本分区起始的磁头、扇区、柱面本分区结束的磁头、扇区、柱面扩展分区前的扇区数(实际就是MBR+C盘)MBR的恢复方法MBR恢复步骤：一、搜索55AA，加条件512=510；二、找到和MBR相似的EBR，（不同的是MBR倒数第五行的倒数第二个字节是8001开头，而EBR倒数第五行倒数第二个字节是0001开头）；三、记下其所在的扇区，然后再跳回到0扇区进行修改；三、使用DISKMAN修复损坏的0磁道•用DISKMAN修复0磁道损坏的硬盘。四、硬盘逻辑锁的处理1、使用DM破解逻辑锁2、使用GHOST破解硬盘逻辑锁3、使用热插拔破坏硬盘逻辑锁4、修改IO.SYS破解硬盘逻辑锁•MBR恢复实训1、准备工作：课前每台机器虚拟1块硬盘，先分区格式化，拷入一定的文件，然后将硬盘的MBR清零。2、实训演练:讲解实训过程，将硬盘MBR清除后，查看硬盘的现象，然后通过恢复MBR，实现数据的恢复。3、实训要求：将硬盘的MBR修复，实现数据的恢复。4、实训指导：指导学生各项计算。5、实训检查：将分区恢复。要求考入的文件要恢复。
VIP
