数据恢复论文.docx

文档介绍：数据恢复期末论文
1 FAT32磁盘分区的误删
2通过WINHEX将误删除的分区恢复
3 磁盘的回复比较实用也比较容易掌握

图(1)
(1)在C盘下创建一个大小为3G的磁盘,如图(1)所示
(2)安装磁盘后分别进行分区,将分区2删除,如图(2)所示
图(2)
(3)用WINHEX打开磁盘,跳至0扇区并计算出EBR1的位置如图(3) (4)所示:
图(3)

2ED1C0=3068352
3F=63

图(4)
(4)跳至EBR1扇区=3068352+63=3068415 计算EBR1的大小,如图(5)所示;
图(5)
图(6)
EBR1的分区表如图(7)所示
图(7)
图(8)
图(9)
EBR2的位置通过计算EBR2=1028097+63+3068415=4096575
跳转至4096575扇区,如图(11)所示;
图(10)
计算EBR2扇区的大小如图(11)所示;
图(11)
FBOO1=1028097;
3F=63;
找到分区模板将EBR2的大小改为1028160=1028097+63;并将SECTORS PRECEDING PART改为1028097+63=1028160如图(12)所示;
图(12)