数据恢复实例(老师考试题目)

本文是一篇关于数据恢复的实战分享,作者通过挂载虚拟硬盘并利用WinHex工具,逐步分析和恢复了被删除的MBR及四个分区,涉及MBR、DBR、FAT32和NTFS分区的知识,最终成功恢复所有分区。

学习了几天的数据恢复了,老师为了测评吧。给我们考试题目不是笔试,而是给了一块硬盘(虚拟)让我们进行恢复数据,哎呀,俺是新鸟,在加上数学不是很好,这可###大家懂点数据恢复的话应该知道,这个对于进制是很敏感的,很难把握。(这里我说点闲话,想学好数据恢复,必需进制你得搞懂,进制是你的第一关)闲话少说。begin~~

刚刚把虚拟磁盘挂到虚机上,我还在想:这个到底是把什么给删了?是MBR还是什么?要是有朋友对这个感兴趣,就去http://yuelei.blog.51cto.com/202879/88553了解,这个是基础,我看了好久才看懂滴。那么我就开始了。不说基础性的东西了。

看看这个磁盘的大概情况!

第一 1

四个分区都被删了。。。后面写的del

0

我们一般数据恢复要用一些小工具,如WINHEX,我们用WINHEX打开看到MBR数据已经丢失,看来猜的不错,那么你又问什么是MBR,再看链接了http://fangfang0717.blog.51cto.com/236466/129948

1

 来到63扇发现第一主分区的DBR,经算得到第一主分区参数 0/1/1-254/254/6

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值