数据恢复实例(老师考试题目)

  1. 云栖社区>
  2. 博客>
  3. 正文

数据恢复实例(老师考试题目)

科技小能手 2017-11-12 02:12:00 浏览1085
展开阅读全文

学习了几天的数据恢复了,老师为了测评吧。给我们考试题目不是笔试,而是给了一块硬盘(虚拟)让我们进行恢复数据,哎呀,俺是新鸟,在加上数学不是很好,这可###大家懂点数据恢复的话应该知道,这个对于进制是很敏感的,很难把握。(这里我说点闲话,想学好数据恢复,必需进制你得搞懂,进制是你的第一关)闲话少说。begin~~

刚刚把虚拟磁盘挂到虚机上,我还在想:这个到底是把什么给删了?是MBR还是什么?要是有朋友对这个感兴趣,就去http://yuelei.blog.51cto.com/202879/88553了解,这个是基础,我看了好久才看懂滴。那么我就开始了。不说基础性的东西了。

看看这个磁盘的大概情况!

第一 1

四个分区都被删了。。。后面写的del

0

我们一般数据恢复要用一些小工具,如WINHEX,我们用WINHEX打开看到MBR数据已经丢失,看来猜的不错,那么你又问什么是MBR,再看链接了http://fangfang0717.blog.51cto.com/236466/129948

1

 来到63扇发现第一主分区的DBR,经算得到第一主分区参数 0/1/1-254/254/63 63 - 4096574 FAT32(判断是何种分区—NTFS的DBR偏移28H,FAT分区偏移20H)图中我们看到偏移在20H位置。

食物 1

绿色的框为第一个主分区,看到了下个主分区的DBR,算得

255/0/1 – 892/254/63 4096575 - 14346044 NTFS(在28H位置)

3

啊呀,看到了只有一个分区结束标志(这个时候你可以试想是不是其他都是扩展分区)

4 1

5 1

跳到下一个磁头发现分区的DBR,是扩展分区.MBR中还要加入扩展分区的参数,不过具体参数还要等扩展分区全部算完才能完成.

6 1

根据DBR算出第一扩展分区参数893/1/1 – 1657/254/63 14346108 - 26635769 NTFS

7 1

来到下一个分区发现该分区MBR只有一条记录,这个分区是最后一个分区还是丢失了其余部分MBR记录

8

往下一个磁头发现没有DBR记录,莫非上一个分区就是最后的分区么?从参数看硬盘是有剩余空间的

9

发现了一个,不过从位置上看并不是我需要的信息,再找!不信了就~~

snap 1

还是空的?晕了要。。。这样找下去我可要疯了~~为了党的事业豁出去了就

10

 

老天是公平滴,发现上图的DBR信息,从位置上看与该分区开始处相差了6个扇区,特征与FAT32的DBR备份位置一致!

11

12

参数上对比DBR中分区容量与MBR分区容量一致,是该分区的主DBR信息丢失,

用备份的DBR恢复主DBR信息.并算出分区参数

1658/1/1 – 2069/254/63 26635833 - 41929649 FAT32 从参数上看已经到了硬盘的最后了

13

恢复主的MBR数据

14 1

信息是自己填写滴,恢复第一个扩展分区

15 1

恢复第二分区MBR,至此所有分区全部找回,进行保存.马上就完了,但是得重新启动一下机子

17 1

 

18 1

磁盘管理中更改磁盘路径,打开资源管理器,查看分区内容,一切正常,至此分区被成功恢复. (由于是考试内容,虚拟磁盘不能当做附件使用了,太大,无法上传)

随便写了一下。大家支持~



本文转自yangjunfeng 51CTO博客,原文链接:http://blog.51cto.com/yangjunfeng/160331

网友评论

登录后评论
0/500
评论
科技小能手
+ 关注