想必大家都有過數(shù)據(jù)丟失的糟糕經(jīng)歷，費(fèi)盡心力收集的數(shù)據(jù)，由于病毒破壞、誤刪除、誤格式化、分區(qū)軟件誤操作、存儲(chǔ)設(shè)備損壞等原因而毀之一旦，真是令人痛心。其實(shí)我們只要靜下心來學(xué)習(xí)一點(diǎn)數(shù)據(jù)恢復(fù)方面的淺近知識(shí)，遇上這樣的倒霉事，只要不是嚴(yán)重的硬件損壞，就能挽回一部分?jǐn)?shù)據(jù)，運(yùn)氣不錯(cuò)的話，找回全部數(shù)據(jù)也是可能的。

    討論數(shù)據(jù)恢復(fù)，我們先來看看最簡單的情況：單純的硬盤分區(qū)表損毀（非硬件損壞），現(xiàn)象——分區(qū)丟失。要重建硬盤分區(qū)表，就得搞清楚硬盤分區(qū)是如何組織的，下面先介紹相關(guān)的背景知識(shí)。

  一、硬盤文件系統(tǒng)尋址方式：CHS和LBA

  1.CHS尋址方式

    CHS是Cylinder（柱面）/Head（磁頭）/Sector（扇區(qū)）的縮寫。

    為什么會(huì)有這些參數(shù)，這要從硬盤的結(jié)構(gòu)說起。硬盤通常是由幾個(gè)盤片疊加在一起，每個(gè)盤面由一個(gè)磁頭訪問，盤面又劃分為許多同心圓環(huán)，這就是磁道，每條磁道又劃分為許多區(qū)段，每個(gè)區(qū)段就稱為一個(gè)扇區(qū)。硬盤的存儲(chǔ)單位是扇區(qū)，數(shù)據(jù)就存儲(chǔ)在扇區(qū)里。

    由此產(chǎn)生了所謂的3D參數(shù)(Disk Geometry)，即磁頭數(shù)(Heads)、柱面數(shù)(Cylinders，所謂柱面是由半徑相同分屬不同盤面的若干磁道組成)、扇區(qū)數(shù)(Sectors)，以及相應(yīng)的尋址方式。見附圖：

    在硬盤文件系統(tǒng)中規(guī)定:

     磁頭數(shù)(Heads) 表示硬盤總共有幾個(gè)磁頭，也就是有幾面盤片，

     最大為 255 (用 8 個(gè)二進(jìn)制位存儲(chǔ))；

     柱面數(shù)(Cylinders) 表示硬盤每一面盤片上有幾條磁道，

     最大為 1024(用 10 個(gè)二進(jìn)制位存儲(chǔ))；

     扇區(qū)數(shù)(Sectors) 表示每一條磁道上有幾個(gè)扇區(qū)，

     最大為 63 (用 6個(gè)二進(jìn)制位存儲(chǔ))。

     每個(gè)扇區(qū)一般是 512個(gè)字節(jié)，理論上講這不是必須的，但好象沒有取別的值的。

    所以CHS 方式最大尋址范圍為：

    255 * 1024 * 63 * 512 / 1000 / 1000 / 1000 = 8.4 GB。

         

    在 CHS 尋址方式中，磁頭，柱面，扇區(qū)的取值范圍分別為

    0到 Heads - 1， 0到 Cylinders - 1，1到Sectors (注意是從1開始)。

    當(dāng)硬盤需要讀取某一扇區(qū)的數(shù)據(jù)時(shí)，先確定柱面號(hào)，再確定磁道（磁頭）號(hào)，逐級(jí)縮小范圍，最后確定扇區(qū)號(hào)，這樣就完成了尋址過程。只要確定CHS參數(shù)，硬盤就指定相應(yīng)的磁頭到相應(yīng)的磁道和扇區(qū)去讀寫數(shù)據(jù)。

    需要說明的是所謂的CHS參數(shù)與硬盤真實(shí)的柱面號(hào)、磁頭號(hào)、扇區(qū)號(hào)并不是一一對(duì)應(yīng)的，一般的硬盤磁頭也就有幾個(gè)，不可能到255之多。物理上的柱面號(hào)、磁頭號(hào)、扇區(qū)號(hào)與文件系統(tǒng)中的CHS 參數(shù)存在一定的轉(zhuǎn)換關(guān)系，這由硬盤的固件去完成，我們不必關(guān)心，在這里，我們只關(guān)注文件系統(tǒng)中的CHS 參數(shù)。

  2.LBA尋址方式

    隨著硬盤技術(shù)的不斷發(fā)展，其容量也不斷增大，現(xiàn)在的硬盤早就超過了8G的容量，在硬盤文件系統(tǒng)中采用CHS尋址方式已經(jīng)滿足不了需要了，那么在現(xiàn)代硬盤的文件系統(tǒng)中又是如何尋址的呢？現(xiàn)在的硬盤文件系統(tǒng)基本都采用線性尋址的方式，即把硬盤上所有可用扇區(qū)（假定數(shù)目為N）從0到N - 1按序編號(hào)，硬盤讀寫數(shù)據(jù)時(shí)按扇區(qū)號(hào)尋址，這就是LBA尋址方式（logic block address），扇區(qū)編號(hào)也就是該扇區(qū)的LBA地址。

    盡管LBA已經(jīng)成為硬盤文件系統(tǒng)的主流尋址方式（小于8.4G的分區(qū)仍需在分區(qū)表中標(biāo)注CHS 參數(shù)，在大于8.4G的分區(qū)，CHS 參數(shù)就沒有什么意義了，此時(shí)須用LBA 方式尋址），但在Windows 系統(tǒng)中整個(gè)硬盤的邏輯結(jié)構(gòu)仍然是以傳統(tǒng)上的CHS 方式組織起來的，硬盤文件系統(tǒng)是由整數(shù)柱面組成?，F(xiàn)代硬盤文件系統(tǒng)的柱面數(shù)已經(jīng)突破了1024的限制，最大磁頭數(shù)和扇區(qū)數(shù)仍為255和63。相對(duì)于LBA 來說，CHS模式較為直觀，所以磁盤編輯器通常采用CHS模式來作為磁盤邏輯結(jié)構(gòu)劃分方式。

  二、MBR（Master Boot Record）、DPT（Disk Partition Table）、

    主分區(qū)（Primary Partition）、擴(kuò)展分區(qū)（Extended Partition）

    和邏輯分區(qū)（Logical Partition）

    硬盤的第一個(gè)扇區(qū)被稱為主引導(dǎo)扇區(qū)，習(xí)慣上稱為MBR，CHS參數(shù)為0，0，1，LBA參數(shù)為0，它包含了硬盤引導(dǎo)程序和硬盤分區(qū)表（DPT），作用十分重要，如果MBR扇區(qū)受損，那么系統(tǒng)就無法訪問這個(gè)磁盤了。

  1.MBR引導(dǎo)程序概述

    MBR扇區(qū)的512字節(jié)數(shù)據(jù)中，前446字節(jié)（0 to 0x1BD）存放硬盤引導(dǎo)程序代碼。電腦從硬盤啟動(dòng)時(shí)，系統(tǒng)從硬盤中首先讀取MBR引導(dǎo)代碼，其流程大致如下：

    (1)   將程序代碼由0:7C00H移動(dòng)到0:0600H（注，BIOS把MBR放在0:7C00H處）

    (2)   搜索可引導(dǎo)分區(qū)，即80H標(biāo)志

          成功：goto 3

          失?。禾隦OM BASIC

          無效分區(qū)表：goto 5

    (3)   讀引導(dǎo)扇區(qū)

          失?。篻oto 5

          成功：goto 4

    (4)   驗(yàn)證引導(dǎo)扇區(qū)最后是否為0xAA55H

          失?。篻oto 5

          成功：goto 6

    (5)   打印錯(cuò)誤進(jìn)入無窮循環(huán)

    (6)   跳到0:7C00H進(jìn)行下一步啟動(dòng)工作

    然后MBR引導(dǎo)程序就把系統(tǒng)控制權(quán)交給操作系統(tǒng)引導(dǎo)程序。

    如果MBR損壞硬盤無法訪問，可在DOS下輸入：

    Fdisk /cmbr X（X = 1，第一塊硬盤；X = 2，第二塊硬盤），重寫主引導(dǎo)記錄。

  2.硬盤分區(qū)表（DPT）

    MBR 扇區(qū)的最后66字節(jié)除去末尾的標(biāo)志0xAA55H（所有引導(dǎo)扇區(qū)的標(biāo)志。由于磁盤編輯器中的顯示內(nèi)容是從低址到高址排列的，所以AA55顯示為55AA）外，剩余的64字節(jié)被稱為硬盤分區(qū)表。硬盤分區(qū)表包含四個(gè)項(xiàng)目，每項(xiàng)16字節(jié)，代表四個(gè)分區(qū)的參數(shù)。分區(qū)表項(xiàng)的各字節(jié)含義如下：

    偏移            意義

    0       自舉標(biāo)志（80為活動(dòng)分區(qū)，00為非活動(dòng)分區(qū)）

    1       起始磁頭號(hào)H

    2       起始扇區(qū)號(hào)S

    3       起始柱面號(hào)CYL（CYL的高2位存放在S字節(jié)的高2位）

    4       分區(qū)格式標(biāo)志（05：DOS Extended；06：BIGDOS FAT16；

               07：NTFS；0B：FAT32；

               0C: FAT32（對(duì)INT 13H指令使用LBA）;

               0E: FAT16（對(duì)INT 13H指令使用LBA）;

               0F: Extended（對(duì)INT 13H指令使用LBA）;

               82：LINUX Swap；83：LINUX；85：LINUX Extended）

    5       終止磁頭號(hào)H

    6       終止扇區(qū)號(hào)S

    7       終止柱面號(hào)CYL

    8-11    本分區(qū)之前已用扇區(qū)數(shù)（即該分區(qū)的LBA地址，

          當(dāng)分區(qū)表屬于擴(kuò)展分區(qū)中的記錄時(shí)，該值為相對(duì)擴(kuò)展分區(qū)首地址的位置）

    12-15     本分區(qū)扇區(qū)總數(shù)

  3.主分區(qū)（Primary Partition）、擴(kuò)展分區(qū)（Extended Partition）

    和邏輯分區(qū)（Logical Partition）

    DPT中可定義的分區(qū)包括主分區(qū)和擴(kuò)展分區(qū)。所謂主分區(qū)，是指DPT中包含的能夠被系統(tǒng)使用的磁盤分區(qū)，它是可以設(shè)置為活動(dòng)的，即可以引導(dǎo)操作系統(tǒng)，一個(gè)硬盤只能有一個(gè)活動(dòng)分區(qū)；而擴(kuò)展分區(qū)并不能被系統(tǒng)使用，它的作用是突破DPT只能定義4個(gè)分區(qū)的限制。

    其做法是：讓DPT在定義主分區(qū)后，將多余容量定義為擴(kuò)展分區(qū)，指定該分區(qū)的起始位置，根據(jù)起始位置指向硬盤的某一扇區(qū)，稱作虛擬MBR，在其中定義下一個(gè)分區(qū)表。如果只有一個(gè)分區(qū)，就定義該分區(qū)，然后結(jié)束；如果不止一個(gè)分區(qū)，就定義一個(gè)基本分區(qū)和一個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)再指向下一個(gè)分區(qū)表，在下一個(gè)分區(qū)表中繼續(xù)定義分區(qū)，直至結(jié)束。這樣就形成一個(gè)分區(qū)鏈，可以描述所有的分區(qū)。

    任何分區(qū)表中只能有一個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)不能引導(dǎo)操作系統(tǒng)。位于擴(kuò)展分區(qū)中的可被系統(tǒng)使用的磁盤分區(qū)稱為邏輯分區(qū)，邏輯分區(qū)不能設(shè)置為活動(dòng)。由于定義了擴(kuò)展分區(qū)和邏輯分區(qū)的概念，windows使用的磁盤盤符可以一直到Z，見下圖。

  三、硬盤分區(qū)結(jié)構(gòu)實(shí)例分析

    使用磁盤編輯器可以直接訪問硬盤數(shù)據(jù)，一般磁盤編輯器都是以十六進(jìn)制顯示數(shù)據(jù)。這里推薦使用數(shù)據(jù)恢復(fù)領(lǐng)域內(nèi)被廣泛使用的軟件WinHex，這個(gè)軟件能在 windows下直接讀寫磁盤扇區(qū)。打開WinHex，點(diǎn)擊“工具”菜單，選擇“磁盤編輯器”－“物理媒介”－“HD0......”，這樣整個(gè)硬盤的數(shù)據(jù)就以十六進(jìn)制的方式顯示于編輯框之內(nèi)。本文使用的編輯器是UltraEdit，下面就對(duì)本人的硬盤分區(qū)情況進(jìn)行分析。

  1.MBR扇區(qū)圖示

    如圖所示，MBR扇區(qū)的0～1bd區(qū)段是MBR引導(dǎo)代碼，

    1be～1dd一共有32字節(jié)代表兩個(gè)分區(qū)表項(xiàng)，末尾0xAA55H是引導(dǎo)扇區(qū)的標(biāo)志。

    第一分區(qū)各項(xiàng)參數(shù)為：

    80，01，01，00，0C，F(xiàn)E，F(xiàn)F，F(xiàn)F，3F，00，00，00，F(xiàn)8，93，32，02。

         

    第一項(xiàng)80，代表該分區(qū)是活動(dòng)的（可以引導(dǎo)操作系統(tǒng)）；

    起始位置是0柱面、1磁頭、1扇區(qū)；

    0C代表該分區(qū)是FAT32格式；FE、FF、FF三項(xiàng)代表終止柱面磁頭扇區(qū)的序號(hào)，

    由于該分區(qū)大于8G，所以它的CHS參數(shù)已經(jīng)沒有意義；

    3F，00，00，00是該分區(qū)首扇區(qū)的LBA地址，為0x3FH，等于63；

    F8，93，32，02代表該分區(qū)的扇區(qū)數(shù)

     （由于排列是從低址到高址，扇區(qū)數(shù)應(yīng)該是0x23293F8H，為36869112個(gè)扇區(qū)）。

    第二分區(qū)各項(xiàng)參數(shù)為：

    00，00，C1，F(xiàn)F，0F，F(xiàn)E，F(xiàn)F，F(xiàn)F，37，94，32，02，49，E8，C9，04。

         

    第一項(xiàng)00，代表該分區(qū)是非活動(dòng)的；

    起始CHS參數(shù)柱面號(hào)無效，磁頭號(hào)0，扇區(qū)號(hào)1；0F代表該分區(qū)是擴(kuò)展分區(qū)；

    37，94，32，02是該分區(qū)首扇區(qū)的LBA地址，為0x2329437H，等于36869175；

    49，E8，C9，04代表該分區(qū)的扇區(qū)數(shù)，為0x4C9E849H，一共80341065個(gè)扇區(qū)。

  2.擴(kuò)展分區(qū)首扇區(qū)（虛擬MBR）圖示

  （1）第一擴(kuò)展分區(qū)首扇區(qū)（虛擬MBR）圖示

    如前文所述，由于DPT只能記錄4個(gè)分區(qū)的信息，windows通過擴(kuò)展分區(qū)來記錄多于4個(gè)分區(qū)的信息。DPT中的擴(kuò)展分區(qū)稱為第一擴(kuò)展分區(qū)，它的首扇區(qū)稱作虛擬MBR。

    從示例圖上可以看到擴(kuò)展分區(qū)的首扇區(qū)之內(nèi)沒有MBR引導(dǎo)代碼，只有分區(qū)表，一共有兩項(xiàng)記錄，表示一個(gè)邏輯分區(qū)和一個(gè)擴(kuò)展分區(qū)。

         

    第一分區(qū)各項(xiàng)參數(shù)：

    00，01，C1，F(xiàn)F，0B，F(xiàn)E，F(xiàn)F，F(xiàn)F，3F，00，00，00，37，16，71，02。

    第一項(xiàng)00，代表該分區(qū)是非活動(dòng)的；

    起始CHS參數(shù)柱面號(hào)無效，磁頭號(hào)1，扇區(qū)號(hào)1；0B代表該分區(qū)是FAT32文件系統(tǒng)；

    3F，00，00，00是該分區(qū)首扇區(qū)的LBA地址（相對(duì)第一擴(kuò)展分區(qū)首扇區(qū)），為63；

    37，16，71，02代表該分區(qū)的扇區(qū)數(shù)，一共40965687個(gè)扇區(qū)。

         

    第二分區(qū)各項(xiàng)參數(shù)：

    00，00，C1，F(xiàn)F，05，F(xiàn)E，F(xiàn)F，F(xiàn)F，76，16，71，02，D3，D1，58，02。

    第一項(xiàng)00，代表該分區(qū)是非活動(dòng)的；

    起始CHS參數(shù)柱面號(hào)無效，磁頭號(hào)0，扇區(qū)號(hào)1；05代表該分區(qū)是擴(kuò)展分區(qū)；

    76，16，71，02是該分區(qū)首扇區(qū)的LBA地址（相對(duì)第一擴(kuò)展分區(qū)首扇區(qū)）；

    D3，D1，58，02代表該分區(qū)的扇區(qū)數(shù)，一共39375315個(gè)扇區(qū)。

  （2）第二擴(kuò)展分區(qū)首扇區(qū)（虛擬MBR）圖示

    如圖所示，該擴(kuò)展分區(qū)只包含一個(gè)邏輯分區(qū)，它的分區(qū)表各項(xiàng)參數(shù)如下：

    00，01，C1，F(xiàn)F，07，F(xiàn)E，F(xiàn)F，F(xiàn)F，3F，00，00，00，94，D1，58，02

    第一項(xiàng)00，代表該分區(qū)是非活動(dòng)的；

    起始CHS參數(shù)柱面號(hào)無效，磁頭號(hào)是1，扇區(qū)號(hào)是1；

    07代表該分區(qū)是NTFS文件系統(tǒng)；

    3F，00，00，00是該分區(qū)首扇區(qū)的LBA地址（相對(duì)第二擴(kuò)展分區(qū)首扇區(qū)），為63；

    94，D1，58，02代表該分區(qū)的扇區(qū)數(shù)，一共39375252個(gè)扇區(qū)。

    綜上所述，該硬盤的分區(qū)結(jié)構(gòu)已經(jīng)搞清楚了，它的主分區(qū)表中包括一個(gè)主分區(qū)（活動(dòng)的）和第一擴(kuò)展分區(qū)；第一擴(kuò)展分區(qū)中包含一個(gè)邏輯分區(qū)和第二擴(kuò)展分區(qū)；第二擴(kuò)展分區(qū)包含一個(gè)邏輯分區(qū)，如圖所示。

  3.主分區(qū)和邏輯分區(qū)首扇區(qū)圖示

    如前文所述，該硬盤一共有三個(gè)分區(qū)，C區(qū)為主分區(qū)、FAT32格式，D區(qū)是邏輯分區(qū)、FAT32格式，E區(qū)是邏輯分區(qū)、NTFS格式。我們就來看看這三個(gè)分區(qū)的第一扇區(qū)各自都有什么特點(diǎn)。

  （1）C區(qū)首扇區(qū)圖示

    C區(qū)首扇區(qū)結(jié)尾標(biāo)志是0xAA55H，CHS參數(shù)為0，1，1。

    扇區(qū)第一行出現(xiàn)MSWIN4.1字樣（由于文本顯示不正確，“M”被省略掉了），

    說明該分區(qū)是FAT32文件系統(tǒng)，在偏移52～59區(qū)段還有FAT32字樣。

    C區(qū)首扇區(qū)內(nèi)保存著該分區(qū)的引導(dǎo)代碼，這略去不談，我們只關(guān)注1C～23字段。

    其中1C～1F字段是3F，00，00，00，這是LBA地址，表示該分區(qū)之前有63個(gè)扇區(qū)；

    20～23字段是F8，93，32，02，是該分區(qū)的總扇區(qū)數(shù)。

    以上這些信息十分重要，對(duì)于我們下面手工恢復(fù)磁盤分區(qū)結(jié)構(gòu)十分關(guān)鍵。

  （2）D區(qū)首扇區(qū)圖示

    D區(qū)首扇區(qū)結(jié)尾標(biāo)志是0xAA55H，CHS參數(shù)為X，1，1，扇區(qū)第一行出現(xiàn)MSDOS5.0字樣

    （由于文本顯示的問題，“M”被省略掉了），

    說明該分區(qū)是FAT32文件系統(tǒng)，在偏移52～59區(qū)段還有FAT32字樣。

    1C～1F字段是3F，00，00，00，這是D區(qū)的LBA地址，表示該分區(qū)之前有63個(gè)扇區(qū)

    （相對(duì)于擴(kuò)展分區(qū)首扇區(qū)而言），20～23字段是37，16，71，02，是分區(qū)的總扇區(qū)數(shù)。

  （3）E區(qū)首扇區(qū)圖示

         

    E區(qū)首扇區(qū)結(jié)尾標(biāo)志是0xAA55，CHS參數(shù)為X，1，1，扇區(qū)第一行出現(xiàn)NTFS字樣

    （由于文本顯示的問題，“N”被省略掉了），說明該分區(qū)是NTFS文件系統(tǒng)。

    28～2F字段是93，D1，58，02，00，00，00，00，是E區(qū)可使用的總扇區(qū)數(shù)，

    與第二擴(kuò)展分區(qū)表中記錄的E區(qū)總扇區(qū)數(shù)相差1。為何相差1呢？那是因?yàn)镹TFS

    文件系統(tǒng)的一個(gè)特性，它會(huì)把分區(qū)最后一個(gè)扇區(qū)用來保存首扇區(qū)的備份，這個(gè)

    扇區(qū)是保留的，不能被用戶使用。一般保留扇區(qū)數(shù)目為1，但也有大于1的情況，

    這時(shí)NTFS分區(qū)首扇區(qū)中記錄的可用扇區(qū)數(shù)和分區(qū)表中記錄的總扇區(qū)數(shù)相差就不是1了。

  4.總結(jié)

    綜上所述，有幾點(diǎn)經(jīng)驗(yàn)值得重視：

  （1）所有引導(dǎo)扇區(qū)的末尾都是0xAA55H。

  （2）硬盤MBR扇區(qū)的CHS參數(shù)是0，0，1；

    所有擴(kuò)展分區(qū)首扇區(qū)的CHS參數(shù)是X，0，1；

    主分區(qū)、邏輯分區(qū)的首扇區(qū)CHS參數(shù)是X，1，1，

    主分區(qū)的CHS參數(shù)也可以是X，0，1，

    主分區(qū)、邏輯分區(qū)的首扇區(qū)也可能不是1號(hào)扇區(qū)，這個(gè)現(xiàn)象是存在的。

  （3）所有擴(kuò)展分區(qū)、主分區(qū)、邏輯分區(qū)終止CHS參數(shù)都為：X，254，63。

    綜合（2）、（3）來看，所有分區(qū)的大小都是整數(shù)柱面，不能跨柱面存在。

  （4）所有擴(kuò)展分區(qū)一般只包含分區(qū)表數(shù)據(jù)和0xAA55H標(biāo)志，一般不含引導(dǎo)代碼。

  （5）第一擴(kuò)展分區(qū)的LBA地址是相對(duì)于MBR而言，而之后的擴(kuò)展分區(qū)的LBA地址計(jì)算

    都是以第一擴(kuò)展分區(qū)的位置為基準(zhǔn)。

  （6）主分區(qū)、邏輯分區(qū)的首扇區(qū)常常帶有FAT32、NTFS之類的字符串，

    MSWIN4.1、MSDOS5.0是FAT32分區(qū)的標(biāo)志，MSDOS5.0還可能是

    FAT16分區(qū)的標(biāo)志。引導(dǎo)扇中保存有該分區(qū)的大小數(shù)據(jù)，對(duì)于NTFS

    分區(qū)來說，引導(dǎo)扇中記錄的分區(qū)扇區(qū)數(shù)和分區(qū)表中記錄的數(shù)據(jù)相差個(gè)位數(shù)，

    通常是1。這對(duì)我們找回丟失的分區(qū)十分關(guān)鍵。

  （7）似乎第一擴(kuò)展分區(qū)類型是0F，之后的擴(kuò)展分區(qū)為05類型，主分區(qū)為FAT32格式，

    類型為0C，邏輯分區(qū)若為FAT32格式則為0B類型。

  四、硬盤分區(qū)表恢復(fù)實(shí)戰(zhàn)經(jīng)歷

  1.使用工具軟件自動(dòng)恢復(fù)硬盤分區(qū)

    這里選用深山紅葉的硬盤分區(qū)表管理軟件進(jìn)行操作，演示過程在虛擬機(jī)中進(jìn)行。

  （1）首先查看一下硬盤的分區(qū)情況，有三個(gè)分區(qū)，C區(qū)是活動(dòng)的主分區(qū)，NTFS格式，D、E是邏輯分區(qū)，F(xiàn)AT32格式，為模擬分區(qū)丟失的情況，接著用分區(qū)軟件把硬盤所有分區(qū)刪除，如圖。

  （2）打開硬盤分區(qū)表修復(fù)與管理軟件Partition Table Doctor 3.0，點(diǎn)擊“操作”菜單，選“重建分區(qū)表”－交互模式，軟件自動(dòng)搜索，找到三個(gè)分區(qū)，如圖。

  （3）在“文件”菜單中選擇保存，于是丟失的分區(qū)又回來了，如圖。

    能夠重建硬盤分區(qū)表的工具還有一些，比較常用的還有DiskGenius，使用方法類似。

  2.使用磁盤編輯器手工恢復(fù)磁盤分區(qū)表

    有朋友可能會(huì)問，既然有軟件能自動(dòng)恢復(fù)，為何還要費(fèi)時(shí)費(fèi)力地手動(dòng)恢復(fù)呢？其實(shí)手動(dòng)恢復(fù)的過程雖然繁瑣，卻能讓我們對(duì)磁盤分區(qū)的結(jié)構(gòu)有清楚的了解，再說軟件雖好卻不夠智能，遇到比較復(fù)雜的情況就無能為力了，這時(shí)只能借助磁盤編輯器手動(dòng)恢復(fù)，我們只要了解了原理，在實(shí)際情況中就能游刃有余。

  （1）打開硬盤分區(qū)表修復(fù)與管理軟件Partition Table Doctor 3.0，點(diǎn)擊“扇區(qū)”－“編輯扇區(qū)”，彈出十六進(jìn)制磁盤編輯器，首先顯示的是硬盤主引導(dǎo)扇區(qū)，CHS：0，0，1，如圖。

    從圖上可以看到，主分區(qū)表已經(jīng)被清空，說明刪除分區(qū)的操作其實(shí)就是清除分區(qū)表中的相關(guān)項(xiàng)，只要正確地填寫出分區(qū)表數(shù)據(jù)，那么丟失的分區(qū)就找回來了。

  （2）恢復(fù)C分區(qū)：

    移動(dòng)扇區(qū)至0，1，1位置，這是C區(qū)的首扇區(qū)。

    從圖上可以看到該分區(qū)是NTFS系統(tǒng)，

    大小是7F，E2，5D，00，實(shí)際大小還要再加上1，為80，E2，5D，00。

    移動(dòng)扇區(qū)至0，0，1位置，填寫1BE～1CD字段。

    由于該分區(qū)小于8G，所以CHS參數(shù)要填寫正確。

    起始CHS參數(shù)是0，1，1，終止CHS參數(shù)是382，254，63。

    終止柱面號(hào)可以這樣計(jì)算：

    （終止柱面號(hào) + 1）X 255 X 63 ＝ 分區(qū)總扇區(qū)數(shù) + 分區(qū)之前的總扇區(qū)數(shù)。

    于是C分區(qū)的分區(qū)表參數(shù)如下：     

    80，01，01，00，07，F(xiàn)E，7F，7E，3F，00，00，00，80，E2，5D，00，

    填寫完畢，保存。

  （3）恢復(fù)第一擴(kuò)展分區(qū)：

    第一擴(kuò)展分區(qū)首扇區(qū)的LBA地址應(yīng)為63 + C分區(qū)扇區(qū)總數(shù)，

    為BF，E2，5D，00（6152895）。

    起始CHS參數(shù)應(yīng)為：383，0，1，終止CHS參數(shù)為1043，254，63

    （此處柱面號(hào)大于1023，填寫分區(qū)表時(shí)按1023計(jì)）。

    擴(kuò)展分區(qū)大小為10618965個(gè)扇區(qū)，換算為十六進(jìn)制為55，08，A2，00。

    再移至硬盤主引導(dǎo)扇區(qū)，編輯1CE～1DD字段，輸入：

    00，00，41，7F，0F，F(xiàn)E，F(xiàn)F，F(xiàn)F，BF，E2，5D，00，55，08，A2，00，保存。

  （4）恢復(fù)D分區(qū)：

    把磁盤編輯器移動(dòng)至383，1，1扇區(qū)，這就是D區(qū)首扇區(qū)。

    由圖可知該分區(qū)是FAT32格式，大小是80，E2，5D，00。

    移動(dòng)扇區(qū)至383，0，1位置，此處為第一擴(kuò)展分區(qū)首扇區(qū)。先在末尾填上55AA標(biāo)志。

    起始CHS參數(shù)為383，1，1，終止CHS參數(shù)為765，254，63。

    于是D分區(qū)的分區(qū)表參數(shù)如下：     

    00，01，41，7F，0B，F(xiàn)E，BF，F(xiàn)D，3F，00，00，00，80，E2，5D，00，

    填寫1BE～1CD字段，保存。

  （5）恢復(fù)E分區(qū)：

    第二擴(kuò)展分區(qū)首扇區(qū)位于766，0，1；

    LBA地址為D區(qū)扇區(qū)數(shù) + 63，等于BF，E2，5D，00。

    把磁盤編輯器的當(dāng)前扇區(qū)移到這里，發(fā)現(xiàn)分區(qū)表依然完好，如圖所示。

    這樣的話剩下的過程就很容易了，從分區(qū)表中可以獲知E區(qū)大小是57，25，44，00，

    由此可知第二擴(kuò)展分區(qū)大小為E區(qū)扇區(qū)數(shù) + 63，等于96，25，44，00。

    把磁盤編輯器移至383，0，1，即第一擴(kuò)展分區(qū)首扇區(qū)，

    編輯1CE～1DD：

    00，00，81，F(xiàn)E，05，F(xiàn)E，F(xiàn)F，F(xiàn)F，BF，E2，5D，00，96，25，44，00，保存。

    至此大功告成，如圖所示，丟失的分區(qū)已經(jīng)全部找回。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

NTFS分區(qū)引導(dǎo)扇區(qū)恢復(fù)原理：恢復(fù)原理其實(shí)很簡單，NTFS分區(qū)的引導(dǎo)扇區(qū)是有備份的，按照微軟的說明，NTFS 3.5x在分區(qū)中間存有備份，而NTFS 4.0則把備份數(shù)據(jù)存在分區(qū)的末尾。grub安裝時(shí)只復(fù)蓋了引導(dǎo)扇區(qū)的內(nèi)容，故只要用NTFS分區(qū)引導(dǎo)扇區(qū)的備份恢復(fù)當(dāng)前分區(qū)即可。