Clasificación de recuperación de datos: recuperación de hardware y recuperación de software. La llamada recuperación de disco duro es un daño físico en el disco duro, como los sectores defectuosos del disco, los chips de la placa de circuito quemados, los sonidos de disco anormales, etc., por lo que los usuarios comunes no son fáciles de sacar los datos, luego los reparamos y, al mismo tiempo, También retenga los datos en el interior o, más tarde, restaure los datos en el interior, se llaman recuperación de datos, pero estos fallos tienen puntos fáciles y difíciles; la llamada recuperación de software, es decir, el disco duro en sí no tiene daño físico, pero se debe al daño humano o de virus. La pérdida de datos resultante (como la formación incorrecta de datos, la partición errónea) y la recuperación de datos se denomina recuperación de software. Aquí, introducimos principalmente la recuperación suave, porque la recuperación de hardware también necesita comprar algunas herramientas y equipos (como pc3000, soldador, varios chips, placas de circuitos), pero también es necesario comprender un poco de la base del circuito, todas las cosas de las que hablamos aquí. El conocimiento, que abarca un amplio rango, nivel profundo, ambos principios de estructura de datos, nos proporciona una base para recuperar los datos manualmente con precisión, y tenemos una variedad de métodos y técnicas de uso de software de recuperación de datos, para facilitar nuestra rápida recuperación de datos, y todo el software es Descarga en línea y no necesitas que invirtamos un centavo. La premisa de la recuperación de datos: ¡los datos no se pueden destruir y cubrir dos veces! Acerca del sistema de código y digital: no quiero decir más sobre las conversiones binarias, hexadecimales y octales, porque no nos ayuda con la recuperación de datos y es fácil aturdirnos. Si está interesado en aprender más, puede ir a Baidu para buscarlo. Hay mucha información en esta área, por lo que no necesito decir más. Recuperación de datos Usamos principalmente el editor hexadecimal: Winhex (software de recuperación de datos preferido) Primero entendamos la estructura de datos: La siguiente es una estructura de datos de todo el disco duro dividido en tres zonas MBR C disco EBR D disco EBR E disco MBR Es decir, el registro de arranque maestro está ubicado en el sector 0 del cilindro 0 de la pista 1 de todo el disco duro, ocupando un total de 63 sectores, pero en realidad solo usa el sector 1 (512 bytes). En un total de 512 bytes del registro de inicio maestro, el MBR se puede dividir en tres partes: la primera parte: el código de inicio, que ocupa 446 bytes, la segunda parte: la tabla de particiones, que ocupa 64 bytes, la tercera parte: 55AA , la bandera de fin, ocupa dos bytes. Más adelante hablaremos sobre el uso del software winhex para recuperar la partición incorrecta, principalmente para restaurar la segunda parte: la tabla de particiones. La función del código de inicio es hacer que el disco duro tenga una función de inicio. Si se pierde el código de inicio y la tabla de particiones todavía está allí, entonces el disco duro aún está en la misma partición que el disco esclavo, pero el disco duro en sí no se puede usar para iniciar el sistema. Si desea restaurar el código de inicio, puede usar el comando bajo DOS: FDISK /MBR; este comando solo se usa para restaurar el código de inicio, no causará cambios en la partición, datos perdidos. Además, también puede utilizar software de herramientas, como DISKGEN, WINHEX, etc. Pero si se pierde la tabla de particiones, la consecuencia es que no hay ninguna partición en todo el disco duro, como si acabara de comprar un nuevo disco duro sin dividir la zona. Es un área que a muchos virus les gusta destruir. EBR, también conocido como Extended MBR. Debido a que el registro de inicio maestro MBR solo puede describir hasta 4 elementos de partición, si desea dividir más de 4 áreas en un disco duro, debe usar el método MBR extendido. MBR y EBR se generan por partición. Por ejemplo, cada MBR y EBR ocupan 63 sectores, el disco C ocupa 1435329 sectores … … luego la estructura de datos es la siguiente: 63 1435329 63 1435329 63 1253889 MBR C disco EBR D disco EBR E disco Partición extendida y cada partición También se compone de DBR, FAT1, FAT2, DIR, DATA5: Por ejemplo, la estructura de datos del disco C: C disco DBR FAT1 FAT2 DIR DATA Winhex Winhex es la herramienta de software más utilizada, es un editor hexadecimal que se ejecuta bajo Windows El software, este software es muy poderoso, tiene una función completa de administración de particiones y una función de administración de archivos, puede analizar automáticamente la cadena de particiones y la cadena de clústeres de archivos, pueden ser diferentes formas de diferentes formas de disco duro Incluso toda clon de disco duro, sino que es posible editar cualquier tipo de contenido de los archivos binarios (que se muestra en hexadecimal) que puede editar cualquier sector del disco editor de disco disco físico o lógico, manual de herramientas de recuperación de datos de elección. Primero debe instalar Winhex. Una vez completada la instalación, puede iniciar Winhex. La pantalla de inicio es la siguiente: El cuadro de diálogo de inicio aparece primero. Aquí tenemos que operar en el disco, seleccionar "Abrir disco" y aparece el cuadro de diálogo "Editar disco": En este cuadro de diálogo, podemos elegir abrir una sola partición o abrir todo el disco duro, HD0 es Actualmente estoy usando el disco del sistema Western Digital 40G, HD1 es el disco duro que queremos analizar, Maxtor 2G. Aquí elegimos abrir el disco duro HD1 y luego hacer clic en Aceptar. Luego veremos toda la interfaz de trabajo de Winhex. En la parte superior se encuentra la barra de menús y la barra de herramientas. La ventana más grande a continuación es el espacio de trabajo. Ahora verá el contenido del primer sector del disco duro, que se muestra en hexadecimal, y el código ASCII correspondiente se muestra a la derecha. A la derecha está el panel de recursos detallado, que se divide en cinco secciones: estado, capacidad, ubicación actual, estado de la ventana y estado del portapapeles. Estas situaciones son muy útiles para comprender la situación de todo el disco duro. Además, haga clic derecho en él para intercambiar el panel de recursos detallado con la ventana, o cierre el panel de recursos.
(Si cierra el panel de recursos, puede abrirlo en " Ver " Menú — — " Mostrar " Comando — — " Panel de recursos detallado ".) La columna inferior es información auxiliar muy útil, como el sector actual /número de sector total … … etc. Tire hacia abajo de la barra de desplazamiento, puede ver una barra gris, cada barra es un sector, Un sector tiene un total de 512 bytes, y cada dos dígitos es un byte, como 00. Analicemos el MBR, porque dijimos anteriormente que los primeros 446 bytes son código de inicio, lo cual no tiene sentido para nosotros. Aquí solo analizamos 64 bytes en la tabla de particiones. La tabla de particiones es de 64 bytes, y se pueden describir un total de cuatro entradas de particiones. Cada entrada de la tabla de particiones puede describir una partición primaria o una partición extendida (como la tabla de particiones anterior, la primera entrada de la tabla de particiones describe el disco de la partición C primaria, la primera Dos entradas de la tabla de particiones describen la partición extendida, y las entradas de la tercera y la cuarta tabla de particiones están rellenas con cero. Cada entrada de la tabla de particiones tiene 16 bytes cada una. El significado de cada byte es el siguiente: (H indica hexadecimal) Posición del byte Contenido y significado 1st byte Boot mark. Un valor de 80H indica una partición activa, un valor de 00H indica una partición inactiva. 2nd, 3rd, 4th byte El número de encabezado inicial, número de sector, número de cilindro de la partición. 5th byte Tipo de partición: 00H — indica que la partición no se usa 06H — — FAT16 partición básica 0BH — — FAT32 partición básica 05H — — partición extendida 07H — — NTFS partición 0FH — — (modo LBA) partición extendida 83H — — partición de Linux 6th, 8th byte Fin de esta partición número de cabeza, número de sector, columna Número de cara No. 9, 10, 11, 12 bytes Número de sectores utilizados antes de esta partición No. 13, 14, 15, 16 bytes Número total de sectores de esta partición