移动硬盘远程数据恢复-天盾数据恢复中心

移动硬盘误删的数据怎么恢复回来

现在我们使用移动硬盘的场合越来越多，所以很多人都遇到过硬盘文件故障的问题。对于移动硬盘文件或目录损坏且无法读取的问题，首先我们需要明确造成移动硬盘读取故障的主要原因。通常来说，造成此类问题的原因主要集中在硬盘本身硬件或者软件问题上。从硬件角度上讲，如果移动硬盘本身的存储芯片或者接口出现问题，都有可能造成上述故障出现；从软件角度上讲，移动硬盘本身如果在数据传输过程当中突然断电也会造成这种情况的发生。

对于如何恢复移动硬盘数据的问题，天盾数据恢复中心的工程师告诉小编，用户最好不要自己着手处理这些数据，以免造成二次损伤。都应该及时地停止移动硬盘的继续通电和数据写入操作，这样才能够最大限度地确保新写入的数据信息不会覆盖掉原先移动硬盘之内的数据。我们应该求助专业的技术人员，使用专业的设备和软件来帮我们恢复。

天盾数据恢复中心是国内最早专业从事数据恢复服务的公司，拥有资探数据恢复技术团队；可

提供服务器数据恢复，硬盘数据恢复，raid数据恢复，mac苹果数据恢复，二次开盘恢复等服

务以及监控录像数据恢复软件，数码照片恢复软件，手机数据恢复软件等软件。

一：天盾数据恢复中心服务范围①RAID数据恢复

②硬盘数据恢复

③服务器数据恢复

④笔记本硬盘数据恢复

⑤硬件故障恢复

⑥软件故障恢复

⑦mac苹果数据恢复

⑧二次开盘恢复

2远程数据恢复

在网络日益普及的今天，网络已波及到人们的生活、工作、学习及消费等广泛领域，其服务和管理也涉及政府、工商、金融及用户等诸多方面。网络逐渐渗透到每个人的生活中，而各种业务在网络上的相继展开也在不断推动电子商务这一新兴领域的昌盛和繁荣。电子商务可应用于小到家庭理财、个人购物，大至企业经营、国际贸易等方面，网络让人类的生活更便捷和丰富，从而促进全球人类社会的进步。并且丰富人类的精神世界和物质世界，让人类最便捷地获取信息，找到所求，让人类的生活更快乐。

为了满足远程客户的需求，提高数据恢复效率，节省客户宝贵时间，通过远程数据恢复服务，即使你在遥远的海外只要网络通畅，都是可以让您足不出户将您丢失的宝贵数据高效复原。

远程数据恢复指：数据恢复工程师通过网络，远程协助客户将丢失的数据恢复的过程。

3远程数据恢复的局限性。

能够远程数据恢复均为逻辑故障数据恢复如：误格式化、误Ghost、误删除、误分区、病毒破坏、目录损坏、RAW格式、0字节、分区丢失、OFFICE文件修复、数据库文件修复、邮件修复等；也就是说存储介质本身没有问题，只不过是出现一些逻辑性的错误。

对于存储介质，存在不能正确识别，摔伤，等等物理故障就无能为力了。网络不顺畅，电信联通之间的互联限制对远程恢复数据也有局限。

4远程数据恢复的必要前提条件。

出现数据丢失的存储介质（硬盘，移动硬盘，U盘，存储卡，数码设备等）能够挂接到正常的电脑上。电脑系统能够正常启动，并且链接到互联网络上。能够正常上网，使用一些远程协助，即时通讯交流软件工具。例如：百度HI、腾讯QQ、MSN、TeamViewer等。网络连接要求顺畅。恢复操作电脑无毒，无木马程序。有足够的存储空间用于保存恢复出的数据文件。一些必要的数据恢复检测软件（应该由数据恢复者提供）。

5远程数据恢复的安全性。

远程数据恢复的安全性要高于传统意义上的数据恢复。远程数据恢复操作，是由专业的人员。通过远程辅助软件程序，远程操控需要恢复数据的人员的电脑，对出现问题的存储介质进行检测恢复。这个过程是在对方的监视下进行。所有操作均是在对方的电脑上进行操作。不存在数据外泄的可能。这也要求数据恢复操作者对于数据丢失的故障的认知判断。对数据恢复者有很高的专业知识的要求。一定要慎重选择，操作。出现数据丢失后。对于远程数据恢复的选择，一定要慎重。因为很多时候数据恢复错误的操作是致命的。不可逆的。

6风险

远程数据恢复操作者对于数据丢失的故障的认知判断。对数据恢复有很高的专业知识的要求。一定要慎重选择，操作。出现数据丢失后。对于远程数据恢复的选择，一定要慎

重。因为很多时候数据恢复错误的操作是致命的。不可逆的

数据恢复教程

计算机安全专家威廉·史密斯说:“创建这些数据也许只花了10万元，但当你在关键时刻打算把它们全部找回来时，你得准备100万元的支票。” 而如果你掌握了数据恢复技能，你就可以节省下这100万元，甚至还能从其他人那里赚取100万元! 现在，我们一起走近这项价值百万元的技术，你会发现，这项看似神秘的技术掌握起来并不太难。硬盘有价而数据无价硬盘有价而数据无价，或许很多人都有这样的概念，但是只有在真正遇到数据危机时才会有切身的感受，下面的几个镜头画面也许在你身边也发生过。镜头一:一夜损失200万元! 2005年6月12日晚，上海某国际货运公司由三块SCSI硬盘组成的RAID5磁盘阵列突然出现故障而无法读取。由于这组磁盘阵列中存储了客户的数据，因此一旦出现故障整个公司的业务将陷入瘫痪。为拯救数据一夜就付出200万元的代价，对这个公司来说其感受就一个字——“痛”! 镜头二:停业!人心惶惶，声誉尽失…… 大连某信用社的服务器磁盘阵列因供电系统异常而损坏，由于未及时备份前日和当日数据，只好调动全社工作人员连夜根据底单逐笔补账，并因此而停业一天，导致不明真相的客户人心惶惶，严重地影响了信用社的声誉。镜头三:一个月的辛苦付之东流

重庆某公司用于保存全套参展和竞标方案的笔记本电脑硬盘在展会开幕前夕突然损坏，导致公司在展会上的活动大受影响，最后在本来很有希望的竞标中铩羽而归，公司上下一个多月的辛苦全部付诸东流。类似的事件几乎每天都在发生。数据的意外损失给当事人带来的不仅仅是心痛，而且可能导致巨额的经济损失，甚至会导致公司从此一蹶不振。尽管存储在各种磁盘中的计算机数据如此重要，但由于技术和工艺的原因，任何存储设备都存在毁损的风险。运行环境的改变和恶化，违规操作或折磨式操作，病毒的破坏和黑客的入侵，以及难以避免的各种异常情况，都可能导致存储设备报废和软件系统崩溃。有实力的大公司、科研机构、政府部门等可以采取先进的冗余、容错、备份技术来减小或消除因计算机故障而产生的损失。然而对大多数中小企业和个人来说，这样的技术是难以承受的奢侈品。既然无法在系统级获得保障，就只能在数据备份上多下功夫，并掌握必要的数据恢复手段。拯救数据只在弹指间早先，数据恢复是一项专业性很强的工作，需要对磁盘结构和文件系统有透彻的了解，能够在扇区和FAT表之间穿梭自如。若要对数据库数据进行修复和对加密文件进行解密，还必须具备过硬的数据库知识和加解密知识。即使到现在，许多数据恢复工作依然得靠专业人员借助专门的工具或设备才能完成，如拆开硬盘直接读取盘片。由于需要恢复的数据都极具价值，而且通过别的方法恢复要付出更加昂贵的代价，因此

我的移动硬盘坏了怎样恢复数据

我的移动硬盘坏了怎样恢复数据移动硬盘不小心摔坏了。外表是没什么破裂，但是重新插上电脑后，没有显示有硬件，我的电脑里也找不到任何东西。里面有很多重要资料啊。电脑能识别硬盘，并能读出根目录，也可以拷贝根目录的文件，但是不能打开文件夹，用资源管理器打开文件夹时，显示“由于I/O 设备错误，无法运行此项请求”的错误，一时间我不知道该怎么办了。很多的数据资料，和临时工作，平时都在移动硬盘里做的，有四十多个G的。昨天下午正常打开工作文档，突然提示无法打开。移动硬盘变成了raw格式，原先设定的磁盘卷标也无影无踪，可用空间和剩余空间都成了0字节，打开硬盘提示要进行格式化。近期的临时工作都在，绝对不能做格式化。 40多个G的文件，两分钟不到，修复完成。打开我的电脑，再次看到了熟悉的硬盘卷标名，双击打开，一切都恢复了正常，开心很多的问题，到了关键时候，还是老的好使遇到过这种情况，千万不要选择格式化该分区，因为这时分区中的数据并没有被清除，只是暂时不能访问。既然是分区格式问题，那我们就用分区修复软件来解决这个问题。无敌数据恢复软件就能够让分区格式恢复为正常的FAT32，并且数据也能够正常的存取。经过各项评测，我们特别向大家推荐一款安全易用、功能强大的数据恢复软件----硬盘数据恢复软件(全能文件恢复软件)。可以让大家轻松数据恢复。硬盘数据恢复软件(全能文件恢复软件)有以下显著特点：安全：目前恢复软件良莠不齐，往往因为自己的操作不当，或者使用软件不当，对数据造成二次破坏，影响恢复效果。此软件用只读的模式来扫描数据，在内存中组建出原来的目录文件名结构，不会破坏源盘内容. 易用：软件采用向导式的操作界面，很容易就上手，普通用户也能做到专业级的数据恢复效果。只需经过选择模式、扫描数据、预览恢复简单三步，数据轻松恢复! 第一步选择模式第二步扫描数据第三步预览恢复人性化：此软件提供了预览文件功能和恢复小文件功能。恢复以前就可以直接预览里面的图片、表格、word等文档。所见即所得，可以避免很多恢复软件找到文件，但是恢复出来以后打开乱码等情况。数据恢复软件更是一款恢复能力非常全面的硬盘文件恢复软件，支持普通硬盘、移动硬盘、SD卡、U盘、内存卡等数据恢复，能扫描出被误删除、误格式化、重新分区、分区表损坏、一键Ghost重新分区、分区变成RAW类型、目录损坏且无法读取、杀毒、卸载软件、ChkDsk 磁盘检查等情况下丢失的数据文件。支持原目录文件结构名字的恢复，完美支持中文长文件名的恢复。支持Windows常用的NTFS/FAT32/FAT/exFAT等盘符类型，支持Word/Excel/PowerPoint/DWG/CDR/PSD/JPG/A VI/MPG/MP4/3GP/RMVB/PDF/WA V/ZIP/RAR 等多种文件的恢复。

RAID10的恢复方案

RAID 0+1(RAID 10)数据恢复方案简介 RAID 0和RAID 1的组合称为RAID 0+1，或称为RAID 10。如下所述，它具有一些有趣的优越性。通过将RAID 0分块的速度和RAID 1镜像的冗余进行组合，结果产生了一个快速、没有写开销、具有极好冗余性质的子系统。图6 - 3 5给出了一种RAID 0+1/RAID 10的配置，此处，R A I D 0部分处于最高位置，而RAID 1阵列处于最低位置。值得注意的是，只要磁盘不属于同样的低位置镜像对，它们就被阵列丢失。因为阵列可能因镜像磁盘对丢失而消除，所以，它不能像RAI D 6那样防止两个磁盘的失败。同时，由于该阵列的1 0 0 %磁盘冗余开销，它的价格也比校验R A I D阵列更昂贵。无论如何，RAID 0+1/RAID 10正变得越来越流行，其背后的原因如下： ?操作量减少了，但性能并未减少。

?与校验R A I D相比较，它的写开销最小。 ?一个带有x个虚拟成员驱动器的阵列，在所有x个驱动器失败之前，它还能够继续工作。 ?阵列容量的扩展并不减少M T D L。 ? MTDL取决于单个的磁盘，而不是多个磁盘。 ?容易使用多个产品实现。镜像的分条还是分块的镜像对于RAID 0+1/RAID 10，有两种可能的配置，最高位置既可以是RA ID 0，也可以是R A I D 1，相应地，最低位置则是RAID 1或RAID 0。这是一个值得思考的、有趣的事情，但两者之间存在着重要的差别：当一个磁盘从RAID 0阵列中丢失，整个阵列就停止工作。事实上，单个磁盘的失败等价于多个磁盘的失败。所以，假如RAID 0功能在最低位置实现，驱动器的失败将导致最高

winhex数据恢复完整图文教程

winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表：而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： Winhex Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。

移动硬盘数据恢复方法(入门教程)

移动硬盘数据恢复方法（入门教程）一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 1、主引导扇区主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。 2、操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。于是，就把第一个文件读入内存，并把控制权交予该文件。 BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的https://www.360docs.net/doc/a07816337.html,）。 3、文件分配表 FAT(File Allocation Table)即文件分配表，是系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及

ORACLE数据备份与数据恢复方案

O R A C L E数据备份与数据恢复方案 Prepared on 24 November 2020

摘要结合金华电信IT系统目前正在实施的备份与恢复策略，重点介绍电信业务计算机管理系统(简称97系统)和营销支撑系统的ORALCE数据库备份和恢复方案。 Oracle数据库有三种标准的备份方法，它们分别是导出／导入（EXP/IMP）、热备份和冷备份。要实现简单导出数据（Export）和导入数据（Import），增量导出／导入的按设定日期自动备份，可考虑，将该部分功能开发成可执行程序，然后结合操作系统整合的任务计划，实现特定时间符合备份规划的备份应用程序的运行，实现数据库的本级备份，结合ftp简单开发，实现多服务器的数据更新同步，实现数据备份的异地自动备份。关键字：数据库远程异地集中备份目录

一、前言目前，数据已成为信息系统的基础核心和重要资源，同时也是各单位的宝贵财富，数据的丢失将导致直接经济损失和用户数据的丢失，严重影响对社会提供正常的服务。另一方面，随着信息技术的迅猛发展和广泛应用，业务数据还将会随业务的开展而快速增加。但由于系统故障，数据库有时可能遭到破坏，这时如何尽快恢复数据就成为当务之急。如做了备份，恢复数据就显得很容易。由此可见，做好数据库的备份至关重要。因此，建立一个满足当前和将来的数据备份需求的备份系统是必不可少的。传统的数据备份方式主要采用主机内置或外置的磁带机对数据进行冷备份，这种方式在数据量不大、操作系统种类单一、服务器数量有限的情况下，不失为一种既经济又简明的备份手段。但随着计算机规模的扩大，数据量几何级的增长以及分布式网络环境的兴起，将越来越多的业务分布在不同的机器、不同的操作平台上，这种单机的人工冷备份方式越来越不适应当今分布式网络环境。因此迫切需要建立一个集中的、自动在线的企业级备份系统。备份的内容应当包括基于业务的业务数据，又包括IT系统中重要的日志文件、参数文件、配置文件、控制文件等。本文以ORACLE数据库为例，结合金华电信的几个相关业务系统目前正在实施的备份方案，介绍ORACLE数据库的备份与恢复。二、金华电信ORACLE数据库的备份与恢复方案由于金华电信IT系统以前只采用逻辑备份方式进行数据库备份，速度较慢并且数据存储管理都很分散，甚至出现备份数据不完整的现象。为了提高备份数据的效率，提供可靠的数据备份，完善备份系统，保证备份数据的完整性，降低数据备份对网络和服务器的影响，对每个IT系统的备份数据进行集中管理，我们对备份工作进行了改进，将逻辑备份与物理备份相结合，在远程建立了一个异地集中、自动在线的备份系统即网络存储管理系统。（这里用到的物理备份指热备份）其具备的主要功能如下：(1)集中式管理 :网络存储备份管理系统对整个网络的数据进行管理。利用集中式管理工具的帮助，系统管理员可对全网的备份策略进行统一管理，备份服务器可以监控所有机器的备份作业，也可以修改备份策略，并可即时浏览所有目录。所有数据可以备份到同备份服

苹果手机数据删除恢复方法

苹果手机数据恢复方法，可解决苹果Iphone手机照片删除恢复，视频删除恢复，备忘录恢复和联系人等其他数据删除恢复方法： 1，电脑上安装苹果iTunes 工具， 2，将苹果手机链接到电脑上，然后备份当前数据 3，将备份文件提取出来疑问:既然苹果手机数据删除了，在发备份文件还有用吗，删除后的备份文件还能找回来之前删除的数据吗苹果手机数据删除后在备份文件，通过备份文件是可以恢复的，因为苹果的数据备份和安卓手机不一样，苹果的数据备份类似于windows系统的磁盘镜像，也是一种底层的数据备份方法，就如同你硬盘数据删除后，吧当前硬盘做个镜像，然后通过镜像就能恢复之前丢失的数据苹果手机备份方法：苹果手机可以通过iTunes备份数据，备份的方式也很简单，只要将iTunes下载到电脑上，然后打开iTunes，右键点击iTunes上的设备，选择备份即可，iTunes会自动帮你备份iPhone上的数据。苹果手机备份的文件在哪里，很多用苹果手机的用户都不知道苹果手机的备份文件在哪里，苹果手机的备份目录是不一样的，下面一个一个的说 Windows XP系统：C:\Documents and Settings\（用户名）\Application Data\Apple Computer\MobileSync\Backup\； Windows Vista/7系统：C:\\Users\（用户名）\AppData\Roaming\Apple Computer\MobileSync\Backup\

苹果手机的备份文件是一个文件夹，里面有很多长命名的文件，如我的电脑（win7）的苹果备份文件路径这个文件夹就是通过iTunes 备份的苹果手机数据，千万不要随意删除啦，拥有这个文件夹可以帮你找回删除的苹果手机数据呢如何知道你成功备份了没有，打开这个文件夹，就会看到苹果备份文件的真实面貌：

苹果手机数据恢复：三种方法教你找回误删除的微信好友

微信在最初只是应用于熟人之间的社交软件，随着网络的发达，微信早已经不仅仅只是熟人之间的联络纽带，我们会在微信里添加一些不是特别熟悉的朋友，亦或者是陌生人。有的微信用户有定时清理好友的习惯，不过清理“上头”的话可能会误删除了自己的朋友，怎么找回被误删除的微信好友呢？今天果师兄来给大家出几个妙招。方法一：重新添加误删除的好友只是一时手滑，想必和对方解释一下重新加回来就可以了。常见的添加好友方法有扫描微信二维码或者直接搜索好友的微信号。以搜索好友的微信号为例，我们在微信的右上角选择【+】然后点击【添加朋友】，之后在界面的搜索框输入好友的微信号或者手机号进行搜索，之后在好友的资料页进行添加朋友即可。

方法二：专业的软件有的时候可能其他的方法都没能帮助我们找回微信好友，还有的朋友需要添加以wxid开头的好友，这种情况利用专业的工具是可以解决的。果师兄提供【加回微信好友】的服务，通过App Store安装好之后打开首页选择进行预约即可。方法三：共同微信群聊或朋友圈的互动痕迹如果担心和朋友解释会造成误会，那么想必很多人是希望偷偷加回好友且不被发现的。如果你和好友之间有共同的微信群聊，那么可以在微信群资料页的群成员查找好友。此外，通过朋友圈里的互动痕迹也是可以找回好友的。前提条件是对方在你的朋友圈状态下点过赞或者有过评论，我们只需要找到对方的头像进行添加即可。

果师兄提供多种常见数据项的恢复服务，包括微信、备忘录、通讯录、照片等，还支持换手机数据迁移、彻底删除敏感数据等特色服务。删了的微信好友怎么找回来？看到这里，想必你已经掌握了一些解决的办法，如果你也有这样的困扰，不放来尝试一下。

被删除的虚拟机数据怎么恢复,虚拟机数据恢复软件教程

7月的某天，上海还在反常的下着生猛的雨，街道上一片萧条，只有少数车辆肆无忌惮的辗水而过。而在上海天盾数据恢复中心却是另一番忙碌的景象，上海某高校一机房渗水，导致多台存储和服务器无法正常工作，要命的是有8组RAID计100多块硬盘损坏，而此时天盾数据恢复中心正在抢修其数据。这时，电话突然响了起来，原来是某市一大型公司的一台ESXi 5.0 服务器误删除了3台虚拟机，被删除的虚拟机数据极其得要，对该公司有决定性的影响，虽然数据有备份，但已是1个多月前的备份，缺失了过多的数据，备份无太大的意义。通过电话沟通得知，数据事故发生后，该公司请了当地一家数据恢复公司进行数据恢复，但经过3天的努力，最后还是徒劳而放弃。在电话中通过详细的询问得知，虚拟化系统为ESXi 5.0，存储只有一个LUN，LUN大小为1.2T，文件系统为VMFS5，LUN上存有6台虚拟机，其中Windows Server 2003 虚拟机3台，Linux虚拟机3台，被删除的虚拟机虚拟磁盘大小均为200G，都是使用精简模式的虚拟磁盘，无快照。

因为是使用精简模式的虚拟磁盘，造成数据恢复的难度增大，所以用一般的数据恢复软件根本无法恢复其数据，甚至一般的数据恢复软件都无法恢复VMFS 文件系统中的数据，这也导致本地那数据恢复公司耗时三天也无法恢复数据。天盾数据恢复中心早在多年前便意识到了虚拟化是未来的发展趋势，便早已对VMWare服务器虚拟化系统的数据恢复做彻底研究，现已对ESX/ESXi存储底层结构了如指掌，对VMWare ESX Server 3.x/4.x/5.x 系列的数据恢复积累了大量的经验和多起成功案例，并开发了VMFS文件系统的数据恢复软件: Formbyte Recovery For ESX ，Formbyte Recovery For ESX有着诸多同类型软件没有的功能，如能恢复删除的虚拟机，能罗列出删除虚拟机的操作系统类型和磁盘大小等，并完全支持VMFS LVM的数据恢复。

数据恢复机使用说明书

SOL-DRFIX-802 数据恢复机使用说明书中盈创信（北京）科技有限公司目录简介................................................................................ 错误!未定义书签。

认识数据恢复机 ............................................................ 错误!未定义书签。使用说明........................................................................ 错误!未定义书签。中盈创信专用硬盘检测工具使用说明 .................. 错误!未定义书签。底层数据编辑软件使用说明书 .............................. 错误!未定义书签。逻辑数据恢复软件使用方法 .................................. 错误!未定义书签。

简介中盈创信本着“科技创新、服务教育”的理念，针对教育市场数据恢复教学实训的迫切需求，推出了创新的整体型数据恢复实训室解决方案。中盈创信数据恢复实训室设备组件包括数据恢复机、无尘工作台等。数据恢复机SOL-DRFIX-802是整个数据恢复实训室的核心实训产品，经过该产品能够支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系统的磁盘或磁盘阵列的数据恢复实训，是各院校开展数据恢复课程、建立数据恢复实训室、培养数据恢复人才的理想选择。

插入移动硬盘死机故障分析及解决方案(图文详解)

【移动硬盘插入电脑，死机，卡机，拔掉后系统恢复正常】【插入移动硬盘后系统假死】故障分析及解决方案图文详解一、故障现象及原因：很多情况下，因为强拔，硬盘品质等原因，引起移动硬盘出现坏道，造成使用移动硬盘时候，插入电脑USB后，造成电脑系统出现死机，卡机现象。系统无法正确识别硬盘盘符。也可能能够正确识别硬盘盘符，但是点击我的电脑，点击移动硬盘盘符时候出现卡机现象。鼠标可以移动，但不能点击之。拔掉移动硬盘后，系统恢复正常。出现这种情况的原因是因为系统读取相应的分区信息时候出现读取困难而引起的。坏道是最根本的原因。这种情况下，普通的数据恢复软件是无法直接扫描恢复数据的。因为根本无法直接扫描，也可能扫描到坏道时，也同样会出现卡机现象。二、恢复的可能性：出现以上状况时候，如果少量的坏道的话，通过检测分析，可以直接原盘修复。不需要数据恢复软件扫描恢复。省时省力。只要数据不存在坏道之上。数据完整。如果坏道比较严重，并且无法直接修复的话，就需要采用镜像方式来进行数据的恢复。这时候就需要找一块大于等于故障盘的空硬盘，通过一些专业的镜像软件来进行镜像恢复。这个过程相对比较耗时，需要一台能够长时间不用，确保供电，工作稳定的电脑来进行。三、解决方案：假死估计是在系统读移动硬盘上信息的时候反复读取造成的。如果不要移动硬盘的数据，可以找个转接卡再dos低格解决，如果要数据的话需要先恢复移动硬盘中的数据。故障说明： 1.只要移动硬盘连在电脑上，开机无法完成，一直停在输入密码之前的欢迎界面。但是如果不插硬盘，就什么事都没有。如果开了机再插移动硬盘，电脑立刻死机，什么软件都无法运行，同时在我的电脑中看不到移动硬盘的盘符，但是只要一把硬盘拔下来，就马上恢复正常了。 2.移动硬盘连在电脑上再开机，也进入PE界面;不接移动硬盘，能够正常进入PE环境，但在我的电脑里依然看不到移动硬盘的盘符。故障原因：非正常删除移动硬盘或者在传输资料过程中强行断开，移硬盘和地面发生意外亲密接触等原因造成的分区表损坏或者逻辑坏道。建议：在硬盘传输数据时请勿移动，使用完移动硬盘等设备时，在绿箭头上点鼠标左键删除可移动设备，若提示【无法删除】，请稍等一会儿，有些文件还在被系统调用中，如果急需拔掉移动硬盘，最好先注销，若注销还无法删除，最好关机，然后就可以移除。补救工作：

U盘修复6种方法

目前，U盘的使用已经非常普遍，人们经常用U盘来备份、携带、转移文件。但是，如果将U盘从USB口拔出之前，忘记了执行卸载*作，或者执行卸载*作不彻底，或者由于误*作，而直接将U盘从USB口拔了出来，就有可能会导致U盘损坏，有时甚至会导致计算机不能识别U盘。如果以前没有处理这种情况的经验，多半会认为U盘已经不能使用，该扔进垃圾箱了，但这样又觉得太可惜了。有没有办法恢复U盘的功能呢？答案是肯定的，可以按照下面的步骤进行：依次打开控制面板、管理工具、计算机管理、存储、磁盘管理，就会出现有如图的界面，在文字“磁盘1”上单击右键，选择“初始化磁盘”，直接单击“确定”。初始化完成后，U 盘的状态变成为“联机”状态。注意此时U盘的锁要处于打开状态，否则会出现如下提示：“由于媒体受写保护，要求的*作无法完成。” 右边的白框上单击右键，选择“新建磁盘分区”，进入新建磁盘分区向导，直接单击下一步，选择分区类型（主磁盘分区、扩展磁盘分区或逻辑驱动器），一般选择主磁盘分区即可。（注：下面的对话框会顺序出现，所以就不在这里给出其屏幕拷贝了。）下一步-选择磁盘空间容量：一般使用默认大小。下一步-指派一个驱动器号（或不指派）。下一步-选择“按下面的设置格式化这个磁盘分区”设置格式化的形式（文件系统类型、分配单位大小、卷标）（不用选择快速格式化）。下一步-成功完成格式化向导。单击完成等待其格式化完成即可。格式化完成后，U盘状态显示为“状态良好”，即大功告成。这种修复方法一般都能将U盘恢复。但是这种修复方法也有一个弊端，就是不能恢复U盘上原有的数据（数据全部丢失！！！）。如果U盘上原有的数据不是很重要，这种方法比较使用。附1：u盘常见故障 U盘~请将磁盘插入驱动器~相关问题故障原因：在往U盘内传输数据时，更改盘符所致。故障现象：Windows XP SP2操作系统，U盘为清华紫光OEM 1、在插入U盘后，”我的电脑”里显示”可移动磁盘(H:)”,但”双击”显示”请将磁盘插入驱动器(H:)” 2、查看”可移动磁盘(H:)”属性,”已用空间”和”可用空间”均为0字节 3、直接用右键”格式化”,提示”驱动器H中没有磁盘请插入一张磁盘,然后再试一次” 4、在”计算机管理”的”磁盘管理”中,上面看不到盘符”H:”,下面可以看到”磁盘1 可移动无媒体” 5、重新安装驱动,提示”向导无法为您的硬件找到比您现在已安装的软件更匹配的软件”注意此时U盘的锁要处于打开状态，否则会出现如下提示：“由于媒体受写保护，要求的*作无法完成。”

苹果手机数据恢复

Iphone手机的各种数据恢复及常见问题手机数据恢复服务帮助解决3种困境： 1.手机可以与电脑相连，手机可以被电脑正常识别：手机有数据线接口，能被WINDOW 平台正常识别，连接电脑后能识别出盘符，此类故障恢复起来相对容易，费用也最低。而且成功率最高。 2.手机外置SIM卡(即手机号)内容恢复：客户重要信息保存在SIM卡，与手机无关。此类故障需要使用专门的设备读取SIM卡，然后才能进行下一步的数据恢复操作。 3.手机内存卡文件恢复。手机内存卡如：CF卡，SD卡。存储的照片和文档丢失或者损坏。此类故障是最简单的故障。收费也最便宜。

手机数据恢复目前无法帮助恢复的困境：数据恢复软件行业调查曾提到的Flash芯片恢复技术，对数据恢复工程师的要求极高，稍有不慎便会破坏类似于SD卡、U盘、存储卡等，而手机恢复目前对这种原理造成的数据丢失也无法进行恢复。手机不能与电脑相连：手机没有数据线接口，不能与电脑相连，但是需要恢复手机存储芯片里的短信、通讯录等资料。无法在电脑平台上使用常规方法直接恢复。需要将手机上的FLASH芯片焊接下来后使用专门的设备读取数据。因此，此种故障恢复的费用相对较高，而且会破坏手机。不过，随着科技手段的日益发展，手机无法与电脑相连的相关问题，可通过wifi连接，再通过数据恢复软件来进行相关操作。

手机数据恢复注意事项提供手机数据恢复服务的商家告诉我们，手机数据丢失后，需要注意：关机、关机、关机。不要再开机，防止接收新的短信，也不要在编辑信息发送等，防止丢失的数据进一步受损。 2.间谍与反间谍据一组来自国家计算机网络应急技术处理协调中心的数据显示，每天仅因“X卧底”造成的窃密事件已达6600次以上。手机安全专家提醒，手机间谍软件主要通过短信链接、彩信以及常用软件的方式“附身”手机之上。据调查，当前窃密软件的主要窃取范围包括手机通话、短信、照片、地理位置等信息。支持平台包括Symbian、Android等主流系统，并兼容诺基亚、三星、索爱、摩托罗拉旗下的数百款机型。 X卧底能够有那么高的人气，只是因为它宣称能通过该软件来监听对方。利用了用户心理，广泛种植木马吸费。这种木马的工作原理与灰鸽子病毒差不多，要切记不要被相似的木马利用而成为牺牲品。

虚拟机恢复文件怎么办,天盾虚拟机恢复教程

随着信息化建设的飞速发展，企业的信息化运行成本越来越高，而且呈逐年递增的局面。为了满足不同应用平台的需求，很多用户选择了增加运行系统平台的同时增加硬件设施，这不但不利于IT信息管理，还给企事业单位的预算造成巨大压力，进而阻碍信息化进程的健康发展。虚拟机技术的出现，解决了这一矛盾，用户可以在一块物理硬盘中搭建各种操作系统。不但解决了系统平台问题，还为用户节省了大笔的硬件设施的成本，因此虚拟机深受企事业单位喜爱。然而，任何事情都有两面性，虚拟机数据丢失后的数据恢复却成了数据恢复公司众所周知的难题! 天盾科技虚拟机数据恢复软件隆重发布! 深入剖析虚拟机相关技术虚拟机数据恢复技术完美攻破 VMware ESX服务器是在通用环境下分区和整合系统的虚拟主机软件。它是具有高级资源管理功能高效，灵活的虚拟主机平台。VMware ESX Server是适用于任何系统环境的企业级的虚拟计算机软件。VMware ESX服务器包括很多版本，比如：ESX Server3i、ESX Server4i、ESX Server5i等。通常用的文件系统是：VMFS3,VMFS5。VMFS3和VMFS5存储原理都是通过系统文件的方式来进行文件系统存储结构的设计的。同时他们也可以使用多个extent来进行LVM。进行格式化时，会提示用户选择不同的块大小，限制了VMDK的容量，如下： 1MB=256GB VMDK 2MB=512GB VMDK 4MB=1024GB VMDK 8MB=2048B VMDK

天盾虚拟机数据恢复软件VMFS3文件系统下有5个系统元文件，此文件系统就是通过这些元文件来对此分区所有文件进行管理索引。文件描述系统文件：.fdc.sf 子块系统文件：.sbc.sf 文件块系统文件：.fbb.sf 指针块系统文件：.pbc.sf 卷头系统文件：.vh.sf VMFS5文件系统是在VMFS3的基础上发展而来，在原有的基础上有了一定程度的改进： a.支持更大的lun(上限2T提高到64T); b.可容纳更多的文件;

数据恢复大师恢复数据操作教程

数据恢复大师恢复数据操作教程导读：我根据大家的需要整理了一份关于《数据恢复大师恢复数据操作教程》的内容，具体内容：有时我们由于电脑中毒或者自己不当操作导致数据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。电脑硬... 有时我们由于电脑中毒或者自己不当操作导致数据丢失，我们可以借助一些软件进行恢复，有些用户比较喜欢数据恢复大师，具体怎么使用呢?我们就以此为题，讲解电脑硬盘数据恢复方法。电脑硬盘数据恢复方法：注意，请不要将软件安装到要恢复的硬盘分区上。比如，需要恢复C盘里的文件，则软件必须安装在D/E/F或外部硬盘上。 1、运行数据恢复大师软件，选择"误删除文件"。 2、选择需要恢复的硬盘分区，(如果外接设备，请在运行软件前连接好)，点击"下一步"开始扫描。 3、从扫描结果里搜索要恢复的文件，选择要恢复的文件，点击"恢复"按钮。 4、文件预览。补充：硬盘常见故障：一、系统不认硬盘二、硬盘无法读写或不能辨认

三、系统无法启动。系统无法启动基于以下四种原因： 1. 主引导程序损坏 2. 分区表损坏 3. 分区有效位错误 4. DOS引导文件损坏正确使用方法：一、保持电脑工作环境清洁二、养成正确关机的习惯三、正确移动硬盘，注意防震开机时硬盘无法自举，系统不认硬盘相关阅读：固态硬盘保养技巧一、不要使用碎片整理碎片整理是对付机械硬盘变慢的一个好方法，但对于固态硬盘来说这完全就是一种"折磨"。消费级固态硬盘的擦写次数是有限制，碎片整理会大大减少固态硬盘的使用寿命。其实，固态硬盘的垃圾回收机制就已经是一种很好的"磁盘整理"，再多的整理完全没必要。Windows的"磁盘整理"功能是机械硬盘时代的产物，并不适用于SSD。除此之外，使用固态硬盘最好禁用win7的预读(Superfetch)和快速搜索(Windows Search)功能。这两个功能的实用意义不大，而禁用可以降低硬盘读写频率。

最全面的LVM逻辑磁盘数据恢复方案

数据恢复需求 2.1Linux IO存储栈图（1）Linux IO 存储栈 Linux 的存储相关的栈包括如图1所示，最下方为各种硬件存储器，例如SATA，SAS，SSD等硬盘和磁带库等。 2.2存储故障 2.2.1介质故障 ?磁盘消失，例如由于线缆或者网络问题造成的磁盘丢失或者ISCSI磁盘链接失败 ?磁盘坏道 ?偶发的硬件错误 2.2.2错误操作包括误删除，格式化，重新分区等操作。 2.2.3RAID故障服务器上的硬盘比较多的应用了RAID(冗余磁盘阵列)来实现数据保护。以多块硬盘环境下常使用的RAID 5为例，当损坏一块硬盘时数据不会受到影响，而这种情况下如果第二块硬盘再损坏(或者更换硬盘时拔错)就会丢失数据。此时要注意硬盘掉线的先后顺序，如果将2块硬盘同时上线则会导致部分数据访问出错，正确的方法是先上线最后出问题的硬盘，看数据是不是我们想要的，再尝试之前掉线的硬盘进行比较。有些RAID卡在插入掉线的硬盘时会自动尝试Rebuild(重建)，这样就会损坏我们需要的数据，因此企业级数据恢复最好还是找专业的公司/人士来进行。有的RAID卡还会出现硬盘完好，而RAID信息丢失的问题。如果用户在运输服务器/磁盘阵列时，将硬盘拆出来单独运输，没有记录安装的顺序，也可能会导致数据无法访问。 2.2.4文件或者文件系统故障

这部分属于高端的数据恢复技术，比如ext2、ext3、reiserfs、XFS…文件系统。Linux/Unix的数据恢复难度较大一方面是由于这些文件系统结构复杂，另一方面则是有些厂商的相关资料不公开，比如IBM的AIX系统。这样我们只能通过不断的摸索，积累经验来―破解‖它们的结构，最终能够恢复上面的数据，或者提取出修改文件(属性)的访问记录等。 2.3存储部署对数据丢失的考虑 ?通常需要引入冗余（REDUNDANT）和备份（BAKUP）两种机制。?RAID和MIRROR和最常见的存储冗余的实现方式，可以容忍介质故障等问题。 ?备份测试可以在错误操作或者文件系统故障时，很容易的恢复数据。3数据恢复策略 3.1数据恢复基本步骤由于存储故障是无法完全避免的，在出现故障的时候，需要考虑如下的几个基本策略和步骤： ?分析故障，通过分析用户手册，分析系统LOG，检查系统状态等方式定位和分析问题 ?在问题没有定位之前，不可以对存储系统作更改操作 ?在分析问题之后，必须通过模拟系统测试恢复策略的可行性和风险 ?寻求专业帮助，通过mail list，BBS，付费支持等方式获取专业的指导3.2数据恢复方法 3.2.1硬件故障处理 ?检查硬盘，数据线，连接部位，电源等问题 ?检查Fimware版本，分析对应的Changelog ?磁盘坏扇区，使用二进制的操作执行备份，例如dd命令

winhex 教程 +应用+数据恢复-Doc文件恢复-MBR、EBR、DBR

winhex 教程+应用+数据恢复-Doc文件恢复-MBR、EBR、DBR 字节位置内容及含义第1字节引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。第2、3、4字节本分区的起始磁头号、扇区号、柱面号第5字节分区类型符： 00H——表示该分区未用 06H——FAT16基本分区 0BH——FAT32基本分区 05H——扩展分区 07H——NTFS分区 0FH——（LBA模式）扩展分区 83H——Linux分区第6、7、8字节本分区的结束磁头号、扇区号、柱面号第9、10、11、12字节本分区之前已用了的扇区数第13、14、15、16字节本分区的总扇区数

1、什么是逻辑驱动？ 2、什么是物理驱动器？ 3、怎么搜索MBR、EBR、DBR? MBR、EBR、DBR他们都是以55AA结尾在winhex中搜索１６进制：55AA 偏移５１２＝５１０（１）搜索DBR的标志： FAT16的DBR:EB 3C 90没有备份的DBR FAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区 NTFS的DBR: EB 52 90（备份的DBR）在该分区的最后一个扇区判别MBR的方法： MBR就在LBA第一个扇区，打开物理硬盘，第一个扇区就是了。MBR的分区表在1BE偏移往后到1FD，共64个字节，每项16个字节。1FE-1FF就是“55 AA” 判别EBR的方法： EBR的结构和MBR的结构是一样的，在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0 （２）查找DBR可以通过搜索本分区的EBR去找DBR. 可以搜索EBR,定位DBR. DBR相对于EBR后６３号扇区。 (3)当某分区的DBR坏了，就提示：未格式化这个时候用winhex打开逻辑盘，就打不开。我们只有通过打开物理驱动器，然后跳转到该分区。就可以查看DBR是否被破坏了。。。。

硬盘数据恢复基础知识

硬盘数据恢复基础知识 1、硬件或介质问题的情况 ①、硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主版的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。 ②、软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE到空白扇区中，这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。 2、系统问题的情况 ①、在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。提示信息可能原因参考处理 Invalid Partition Table 分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。Error Loading Operating System 主引导程序读BOOT区5次没成功。重建BOOT区 Missing Operating System DOS 引导区的55AA标记丢失用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure 读系统文件错误SYS命令重新传递系统，

U盘-WinHex数据恢复使用教程

WinHex数据恢复使用教程 WinHex教程 WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如Pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。数据恢复我们主要用十六进制编辑器：WinHex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构

MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用WinHex软件来恢复误分区，主要就是恢复第二部分：分区表。引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、W INHEX等。但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表：而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： WinHex WinHex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方