《数据恢复技术与应用》课件-磁盘二分区表破坏恢复方法_第1页
《数据恢复技术与应用》课件-磁盘二分区表破坏恢复方法_第2页
《数据恢复技术与应用》课件-磁盘二分区表破坏恢复方法_第3页
《数据恢复技术与应用》课件-磁盘二分区表破坏恢复方法_第4页
《数据恢复技术与应用》课件-磁盘二分区表破坏恢复方法_第5页
已阅读5页,还剩7页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

分区恢复-2分区任务描述任务5:硬盘原建有两个分区,由于某种误操作导致分区丢失,请将原有分区进行恢复。任务分析知识要点知识要点恢复过程恢复过程以NTFS分区文件系统为例分区表被破坏具体恢复步骤:1、通过搜索硬盘程序代码,搜索EB,找到分区引导扇区DBR。2、按DBR结构找到分区类型、起始扇区和扇区大小。3、将这个三部分数据回填到MBR分区表里。NTFS:跳转指令EB5290(偏移量00—02)

——文件系统的类型隐藏扇区数:偏移量1C—1F,——分区起始逻辑扇区逻辑扇区总数:偏移量28—2B——分区占用的总扇区数恢复过程分区表中最关键的是第5字节、第9-12字节、第13-16字节,分区类型、起始扇区和扇区大小。我们将在DBR里找到的三块信息回填到MBR的分区表里即可完成恢复。任务练习现在就让我们利用Winhex软件一起来完成2分区的数据恢复吧!任务练习任务练习任务练习处理大量的数据和信息,因此必须具备细心且注重细节的特点。要关注数据中的细微变化,精确地理解数据集的含义,从而得出更准确的结论。学习“工匠

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论