|
|
场景:一块硬盘,MBR里的分区信息全部丢失,在计算机管理的磁盘管理下,只能看见该硬盘未指派
现在要恢复分区信息
步骤(按照数据恢复方法及案例分析一书来处理)
1、初始化磁盘
正常来说这里是在计算机管理的磁盘管理下,选择初始化磁盘,但是我操作的时候没有这个选项,按照网上说的执行regsvr32 /u igfxpph.dll,提示错误,所以就直接从另一个硬盘的MBR中拷贝过来引导代码
2、搜索EBR扇区
书上说的方法是查找以55AA作为结束的扇区,在winhex中选择“查找16进制数值”,填写搜索字符55AA,搜索范围是全部,条件512=510,找到每一个符合条件的55AA,搜索都会停下来,如果不是我们要找的EBR扇区则继续搜索,直到找到主扩展分区的EBR扇区为止。
这个步骤我有几个问题不懂:
第一、在winhex里怎么查找EBR?根据55AA去查找,可能会查到很多,怎么知道查到的到底是不是我要的EBR扇区?
第二、网上有人说最好使用0055AA来查找?如果这样查找的话,条件还是512=510吗?结束标识是55AA,为什么可以用0055AA来找?
第三、书中第二步就是去找EBR,是不是该硬盘只有一个主分区,而且修复前已经知道?如果不是一个主分区,而是多个主分区,这样处理是不是有问题?
|
|