winhe数据恢复完整图文教程.doc
Windows系统中的磁盘数据恢复方法
Windows系统中的磁盘数据恢复方法在使用Windows操作系统时，我们经常会遇到意外删除、磁盘格式化或者病毒入侵等造成的数据丢失问题。
幸运的是，Windows系统提供了多种方法来帮助我们恢复丢失的数据。
本文将介绍几种常用的磁盘数据恢复方法，并详细说明每种方法的操作步骤和使用注意事项。
一、使用Windows自带的恢复工具Windows系统自带了一些实用的恢复工具，如回收站、文件历史记录和系统还原功能。
当我们意外删除了文件或者需要恢复之前的版本时，可以尝试使用这些工具。
1. 回收站恢复回收站是Windows系统默认的一个临时存放已删除文件的地方，我们可以通过以下步骤来恢复被误删除的文件：步骤一：双击桌面上的“回收站”图标或者在资源管理器中找到“回收站”文件夹。
步骤二：找到需要恢复的文件，右键点击该文件，选择“恢复”选项。
2. 文件历史记录恢复Windows系统的文件历史记录功能可以帮助我们找回之前保存的文件版本。
以下是使用文件历史记录恢复文件的方法：步骤一：打开包含被删除文件所在文件夹的资源管理器窗口。
步骤二：点击资源管理器窗口上方的“开始”按钮，选择“文档”选项。
步骤三：在文档库窗口中，点击左侧的“历史记录”选项。
步骤四：找到需要恢复的文件，右键点击该文件，选择“还原到”选项，并选择一个恢复点进行还原。
3. 系统还原当系统出现问题或者数据丢失时，我们可以使用系统还原功能将系统恢复到之前的一个状态。
以下是使用系统还原功能的方法：步骤一：打开控制面板，选择“系统和安全”选项。
步骤二：在系统和安全窗口中，找到“系统”部分，点击“系统保护”链接。
步骤三：在系统属性窗口的“系统保护”选项卡中，点击“系统还原”按钮。
步骤四：按照提示选择一个恢复点，并点击“下一步”按钮。
完成后，系统将自动重启并恢复到选择的恢复点。
二、使用第三方数据恢复软件除了Windows自带的恢复工具外，我们还可以利用一些第三方数据恢复软件来提高数据恢复的成功率。
如何使用Windows备份和恢复功能
如何使用Windows备份和恢复功能第一章：介绍Windows备份和恢复功能Windows备份和恢复功能是微软操作系统中内置的一项重要功能，它可以帮助用户创建数据备份，并在需要时恢复这些备份文件。
备份和恢复功能非常重要，因为在日常使用电脑过程中，我们可能会遇到数据丢失、系统崩溃或病毒感染等问题。
通过正确使用Windows备份和恢复功能，我们可以保护重要数据，减少损失风险。
第二章：创建系统备份系统备份是备份和恢复功能的核心之一，它可以帮助我们创建操作系统及数据的完整备份。
在Windows系统中，创建系统备份非常简单。
首先，点击“开始”菜单，然后选择“控制面板”。
接下来，在“控制面板”中，找到并点击“系统和安全”。
在“系统和安全”页面中，点击“备份和恢复”。
然后，在“备份和恢复中心”页面，点击“设置备份”。
接着，选择备份的位置，可以是外部硬盘、网络驱动器或DVD。
最后，点击“下一步”按钮，选择要备份的系统和文件，然后点击“开始备份”按钮。
系统备份完成后，我们可以放心地使用电脑，因为我们有了一个完整的系统备份，可以用来恢复系统。
第三章：创建文件和文件夹备份除了系统备份，我们还可以创建文件和文件夹备份来保护重要的个人文件和数据。
Windows备份和恢复功能可以帮助我们定期备份关键文件，以防止数据丢失。
首先，点击“开始”菜单，然后选择“控制面板”。
接下来，在“控制面板”中，找到并点击“系统和安全”。
在“系统和安全”页面中，点击“备份和恢复”。
然后，在“备份和恢复中心”页面，选择“设置备份”。
在备份设置中，选择要备份的文件和文件夹。
最后，选择备份的位置，并点击“下一步”按钮，然后点击“开始备份”。
系统会按照我们的设置，自动定期备份选定的文件和文件夹。
第四章：恢复系统备份在系统出现问题时，我们可以使用Windows备份和恢复功能来恢复我们之前创建的系统备份。
首先，点击“开始”菜单，然后选择“控制面板”。
接下来，在“控制面板”中，找到并点击“系统和安全”。
如何恢复误删除的文件和数据
如何恢复误删除的文件和数据对于许多人来说，误删除文件或数据是一个常见的问题。
不论是由于操作失误、系统错误还是病毒攻击，文件的误删除可能会导致我们失去重要的数据。
幸运的是，有许多方法可以帮助我们恢复这些误删除的文件和数据。
1. 回收站恢复在Windows系统中，误删除的文件通常会被移至回收站。
我们可以双击回收站图标，浏览并找到误删除的文件。
然后，我们可以右键单击文件，选择“还原”来将其恢复到原始位置。
这是最简单的恢复方式，但仅适用于文件被误删除后未进行清空回收站操作的情况。
2. 使用备份恢复如果您定期备份文件，那么误删除文件的问题就可以迎刃而解。
在这种情况下，您可以通过备份软件或服务，将已备份的文件恢复到您的计算机上。
您只需按照软件或服务提供商的说明进行操作，选择要恢复的文件，然后将其还原到所需的位置即可。
3. 使用系统还原对于Windows操作系统用户来说，系统还原是一个有效的恢复工具。
系统还原可以将您的计算机恢复到以前某个特定的状态，包括文件和数据。
您可以通过键入“系统还原”来搜索系统还原功能，并按照提示选择合适的还原点。
然后，系统会将您的计算机还原到所选还原点之前的状态，从而恢复您误删除的文件和数据。
4. 使用第三方恢复软件如果以上方法无法恢复您的误删除文件，您可以考虑使用第三方恢复软件。
市场上有许多专门设计用于恢复误删除文件的软件工具，例如Recuva、EaseUS Data Recovery Wizard等。
这些软件可以扫描您的硬盘或存储设备，并找回被删除或格式化的文件。
您只需按照软件的指示操作，选择要恢复的文件或目录，并选择将其保存到您希望的位置。
5. 寻求专业帮助如果您不熟悉恢复软件或不确定如何操作，您可以寻求专业数据恢复服务的帮助。
专业的数据恢复公司通常具备高级工具和技术，可以帮助您从各种存储介质中恢复删除的文件和数据。
他们可以对您的设备进行物理或逻辑级别的恢复，以最大限度地提供数据恢复的成功率。
Windows系统备份与恢复教程
Windows系统备份与恢复教程在日常使用电脑的过程中，我们难免会遇到系统崩溃、病毒感染等问题，导致数据丢失或者系统无法正常运行。
因此，进行系统备份和恢复是非常重要的。
本教程将介绍Windows系统备份与恢复的方法，以帮助您有效地保护系统和数据。
一、系统备份的重要性系统备份是将操作系统及其相关文件和设置保存到其他存储介质（如硬盘、光盘或云存储）中的过程。
备份系统的好处包括：1. 数据保护：备份可以确保在系统故障或数据丢失的情况下，您可以轻松地找回所有重要文件和数据。
2. 快速恢复：通过备份，您可以快速恢复整个系统到先前的状态，而无需重新安装操作系统和软件。
3. 病毒清除：备份文件在恢复系统时可用于清除病毒和恶意软件，并将系统恢复到安全状态。
二、Windows系统备份方法Windows操作系统提供了多种备份方法，包括使用内置备份工具、第三方备份软件以及云备份。
下面将介绍使用Windows内置备份工具的步骤。
1. 打开“控制面板”，并选择“系统和安全”。
2. 在“系统和安全”页面中，选择“备份和恢复”。
3. 在备份和恢复中，点击“设置备份”。
4. 选择备份的目标位置，可以选择外部硬盘、网络驱动器或DVD。
5. 选择要备份的内容，可以选择备份所有文件或自定义备份。
6. 设置备份计划，可以选择定期备份或手动备份。
7. 点击“确定”开始备份过程。
三、系统恢复的方法当系统崩溃或数据丢失时，您可以使用备份文件来恢复系统。
以下是Windows系统恢复的步骤：1. 打开“控制面板”，并选择“系统和安全”。
2. 在“系统和安全”页面中选择“备份和恢复”。
3. 在备份和恢复中，点击“恢复计算机”。
4. 选择“从备份中恢复”，然后点击“下一步”。
5. 选择备份的位置，例如外部硬盘或网络驱动器。
6. 选择要恢复的备份文件，然后点击“下一步”。
7. 确认恢复设置，点击“下一步”开始恢复过程。
四、定期备份的建议为了确保系统和数据的完全安全，建议您定期备份系统。
如何在Windows系统中恢复误删的文件
如何在Windows系统中恢复误删的文件在使用Windows系统时，我们经常会遇到误删除文件的情况，这可能是因为操作不慎或者是误删了重要文件。
虽然删除后文件并不会立即消失，但是如果我们不采取相应的措施，文件有可能被永久删除。
在本文中，将介绍如何在Windows系统中恢复误删的文件，以帮助您找回宝贵的数据。
一、使用回收站恢复文件Windows系统的回收站是一个存储删除文件的临时位置，在删除文件后，文件会被移动到回收站而不是立即被永久删除。
因此，第一步是检查回收站是否包含被误删的文件，以下是操作步骤：1. 打开回收站：在桌面上找到回收站的图标，双击打开。
2. 检查删除的文件：在回收站中，您可以看到之前删除的文件列表。
您可以通过浏览文件列表或者使用搜索功能来寻找被误删的文件。
3. 恢复文件：选中需要恢复的文件，右键单击并选择“还原”，文件将被还原到原来的位置。
二、使用文件历史备份恢复文件如果您打开回收站后仍然找不到需要恢复的文件，那么您可以尝试使用Windows系统的文件历史备份功能。
这个功能可以在您设定的时间段内自动备份重要文件，以下是操作步骤：1. 打开“文件历史备份”：点击任务栏上的文件夹图标，在弹出的菜单中选择“文件历史备份”。
2. 导航至文件版本的位置：在文件历史备份窗口中，您可以浏览所有备份的文件版本。
通过选择适当的日期和时间，您可以找到被误删文件的上一个版本。
3. 恢复文件：选中需要恢复的文件版本，然后点击“恢复”按钮，文件将被还原到原来的位置。
三、使用专业数据恢复软件如果误删的文件既不在回收站中，也没有进行文件历史备份，那么您可以尝试使用专业的数据恢复软件。
这些软件能够扫描您的磁盘并找回被删除的文件，以下是一些常用的数据恢复软件：1. Recuva：Recuva是一款免费的数据恢复软件，它可以扫描您的磁盘并找回被删除的文件。
2. EaseUS Data Recovery Wizard：这是一款功能强大的数据恢复工具，可以帮助您恢复不同格式的文件。
Windows系统如何恢复误删文件
Windows系统如何恢复误删文件在使用Windows操作系统的过程中，我们有时会不小心将一些重要的文件删除，这可能会导致数据丢失和不必要的麻烦。
但是，幸运的是，Windows系统提供了一些方法来恢复误删的文件。
本文将介绍一些常用的方法和步骤，帮助您恢复误删的文件。
方法一：查看回收站Windows系统默认会将删除的文件和文件夹移动到回收站中，因此首先我们应该检查回收站是否包含我们需要恢复的文件。
1. 打开桌面，双击“回收站”图标，或者在桌面搜索栏输入“回收站”后点击打开。
2. 在回收站窗口中，浏览已删除的文件和文件夹。
如果您找到了误删的文件，可以右键点击并选择“还原”选项，将其恢复到原来的位置。
方法二：使用文件历史Windows系统还提供了文件历史功能，它会自动备份文件并保存在指定的位置，以便在需要时恢复。
1. 打开“文件资源管理器”（按下Win + E快捷键），选择包含误删文件的目录。
2. 在文件资源管理器中，单击“开始菜单”并选择“控制面板”。
3. 在控制面板窗口中，点击“文件历史”。
4. 在文件历史窗口中，您可以查看所有被备份的文件和文件夹。
找到误删的文件后，可以右键点击并选择“还原到原来的位置”或“复制到”选项。
方法三：使用系统还原如果您无法在回收站或文件历史中找到误删的文件，可以尝试使用系统还原功能。
1. 打开“开始菜单”，选择“控制面板”。
2. 在控制面板中，点击“系统和安全”。
3. 在系统和安全窗口中，点击“系统”，然后选择“系统保护”。
4. 在系统属性窗口中，点击“系统保护”选项卡，并找到“还原设置”部分。
5. 点击“系统还原”按钮，然后按照向导的指示选择一个恢复点并恢复系统。
请注意，使用系统还原功能会将您的计算机还原到选定的恢复点，这意味着后续安装的软件和更改的设置将丢失，您需要谨慎操作。
方法四：使用第三方数据恢复软件如果以上方法无法恢复您的误删文件，还可以尝试使用一些第三方数据恢复软件，比如Recuva、EaseUS Data Recovery Wizard等。
Windows操作系统系统恢复与备份教程
Windows操作系统系统恢复与备份教程第一章：系统恢复入门在使用Windows操作系统过程中，我们常常会遇到一些问题，如系统崩溃、病毒感染等。
为了能够及时恢复系统，我们需要了解系统恢复的基本概念和方法。
本章将介绍系统恢复的基础知识，包括系统恢复的意义、系统恢复的方式以及系统恢复的前提条件。
第二章：系统还原系统还原是Windows操作系统提供的一种快速恢复系统的方式。
通过系统还原，用户可以将系统还原到之前的某个时间点，从而消除一些系统故障和问题。
本章将详细介绍系统还原的操作步骤、注意事项以及常见问题的解决方法。
第三章：系统备份与还原系统备份是为了在系统崩溃、硬盘故障等情况下能够快速恢复系统而进行的重要操作。
本章将介绍系统备份与还原的概念，包括备份的内容、备份的方式以及还原的操作步骤。
同时，还将介绍一些常见的系统备份软件，并提供相应的使用技巧。
第四章：文件备份与恢复除了系统备份外，对于用户来说，重要文件的备份也是至关重要的。
本章将介绍文件备份与恢复的方法，包括备份文件的选择、备份的存储介质以及文件的恢复流程。
此外，还将介绍一些常见的文件备份软件，并提供相关的操作指南。
第五章：硬盘克隆与恢复硬盘克隆是将一个硬盘上的全部内容完整地复制到另一个硬盘上的操作。
这样，当原始硬盘发生故障时，可以快速恢复系统和数据。
本章将介绍硬盘克隆的原理和操作步骤，并推荐一些常用的硬盘克隆软件。
第六章：网络备份与恢复随着云计算技术的发展，网络备份与恢复越来越受到用户的青睐。
通过将数据备份到云端，可以提高数据的安全性和可靠性。
本章将介绍网络备份与恢复的基本原理、操作步骤以及一些常见的网络备份工具。
第七章：应急恢复与故障排除当系统遭受严重破坏或无法启动时，我们需要进行应急恢复和故障排除。
本章将介绍应急恢复的方法，包括使用系统修复工具、安全模式启动以及命令行恢复等。
同时，还将简要介绍一些常见的故障排除技巧。
第八章：数据恢复与修复对于因各种原因造成文件丢失的情况，我们可以通过数据恢复和修复来尽可能地找回丢失的数据。
Windows系统中的文件恢复和数据恢复方法
Windows系统中的文件恢复和数据恢复方法在Windows系统中，文件恢复和数据恢复方法是非常重要的，因为我们常常会面临文件丢失或意外删除的情况。
为了帮助大家有效地解决这个问题，本文将介绍一些常用且有效的Windows系统中的文件恢复和数据恢复方法。
一、回收站恢复回收站是Windows系统中默认的文件临时存储位置，当我们删除文件时，这些文件并不会立即被彻底删除，而是被移至回收站中。
因此，如果我们需要恢复回收站中的文件，可以通过以下步骤来实现：1. 双击桌面上的"回收站"图标，或者在文件资源管理器中找到并打开回收站。
2. 在回收站窗口中，浏览已删除的文件列表，选择需要恢复的文件。
3. 右键点击选中的文件，选择"还原"选项，恢复文件到原来的位置。
需要注意的是，如果我们在删除文件时按住了"Shift"键不放，文件将被永久删除，无法通过回收站恢复。
二、使用备份恢复无论是个人用户还是企业组织，数据备份都是至关重要的。
通过定期备份数据，我们可以在文件丢失或损坏时进行恢复。
下面介绍两种常见的备份恢复方法：1. 使用Windows自带的备份和还原工具进行恢复：- 打开控制面板，在"系统和安全"选项中找到"备份和还原"。
- 在备份和还原窗口中，选择"还原我的文件"选项。
- 浏览备份集并选择要恢复的文件，然后按照提示进行恢复操作。
2. 使用第三方备份软件进行恢复：除了Windows自带的备份工具，还有许多第三方备份软件可供选择。
这些软件通常具有更强大的功能和更灵活的操作方式，可以满足不同用户的需求。
一些知名的备份软件包括Acronis True Image、EaseUS Todo Backup等，用户可以根据自己的需求选择适合的软件进行备份和还原。
三、使用数据恢复软件如果我们没有及时备份数据，或者回收站中的文件已被清空，我们仍然可以尝试使用数据恢复软件来恢复删除的数据。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
winhex数据恢复分：硬恢复和恢复。
所硬恢复就是硬出物理性，比如有体坏道、路板芯片、体异响，等故障，由此所致的普通用不容易取出里面数据，那么我将它修好，同又保留里面的数据或后来恢复里面的数据，些都叫数据恢复，只不些故障有容易的和困的之分；所恢复，就是硬本身没有物理，而是由于人或者病毒破坏所造成的数据失（比如格式化，分区），那么的数据恢复就叫恢复。
里呢，我主要介恢复，因硬恢复需要一些工具（比如 pc3000, 烙，各种芯片、路板），而且需要懂一点点路基，我里所到的所有的知，涉及面广，次深，既有数据构原理，我手工准确恢复数据提供依据，又有各种数据恢复件的使用方法及技巧，我快速恢复数据提供便利，而且所有件均网上下，不需要我投一分。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数与制：关于二制、十六制、八制它之的我不想多，因他我数据恢复来帮助不大，而且很容易把我。
如果你感趣想多了解一些，可以到百度里面去搜一下，方面料已很多了，就不需要我再多了。
数据恢复我主要用十六制器： Winhex （数据恢复首件）我先了解一下数据构：下面是一个分了三个区的整个硬的数据构MBR C EBR D EBR EMBR，即主引，位于整个硬的0 柱面 0 磁道 1 扇区，共占用了 63 个扇区，但只使用了 1 个扇区（512 字）。
在共 512 字的主引中，MBR又可分三部分：第一部分：引代，占用了446 个字；第二部分：分区表，占用了64 字；第三部分：55AA，束志，占用了两个字。
后面我要的用winhex 件来恢复分区，主要就是恢复第二部分：分区表。
引代的作用：就是硬具可以引的功能。
如果引代失，分区表在，那么个硬作从所有分区数据都在，只是个硬自己不能用来启系了。
如果要恢复引代，可以用DOS下的命令： FDISK /MBR；个命令只是用来恢复引代，不会引起分区改，失数据。
另外，也可以用工具件，比如DISKGEN、WINHEX等。
但分区表如果失，后果就是整个硬一个分区没有，就好象来一个新硬没有分区一。
是很多病毒喜破坏的区域。
EBR，也叫做展MBR（ Extended MBR）。
因主引MBR最多只能描述4 个分区，如果想要在一个硬上分多于4 个区，就要采用展MBR的法。
MBR、EBR是分区生的。
比如MBR和EBR各都占用63 个扇区， C 占用1435329 个扇区⋯⋯那么数据构如下表：63 1435329 63 1435329 63 1253889MBR C EBR D EBR E展分区而每一个分区又由DBR、 FAT1、 FAT2、 DIR、DATA5部分成：比如C?的数据构：CDBR FAT1FAT2DIR DATAWinhexWinhex 是使用最多的一款工具件，是在Windows下运行的十六制件，此件功能非常大，有完善的分区管理功能和文件管理功能，能自分析分区和文件簇，能硬行不同方式不同程度的份，甚至克隆整个硬；它能任何一种文件型的二制内容（用十六制示）其磁器可以物理磁或磁的任意扇区，是手工恢复数据的首工具件。
首先要安装Winhex，安装完了就可以启winhex 了，启画面如下：首先出的是启中心框。
里我要磁行操作，就“打开磁”，出“ 磁” 框：在个框里，我可以个分区打开，也可以整个硬打开，HD0是我在正用的西部数据40G 系，HD1是我要分析的硬，拓2G。
里我就打开HD1整个硬，再点确定. 然后我就看到了Winhex 的整个工作界面。
最上面的是菜和工具，下面最大的窗口是工作区，在看到的是硬的第一个扇区的内容，以十六制行示，并在右示相的ASCII ，右是源面板，分五个部分：状、容量、当前位置、窗口情况和剪板情况。
些情况把握整个硬的情况非常有帮助。
另外，在其上鼠右，可以将源面板与窗口位置，或关源面板。
（如果关了源面板可以通“察看”菜——“ 示”命令——“ 源面板”来打开）。
最下面一是非常有用的助信息，如当前扇区/ 扇区数目⋯⋯等向下拉拉条，可以看到一个灰色的横杠，每到一个横杠一个扇区，一个扇区共512 字，每两个数字一个字，比如 00。
下面我来分析一下MBR，因前面我，前446 个字引代，我来没有意，里我只分析分区表中的 64 个字。
分区表 64 个字，一共可以描述 4 个分区表，每一个分区表可以描述一个主分区或一个展分区（比如上面的分区表，第一个分区表描述主分区C，第二个分区表描述展分区，第三第四个分区表填零未用）每一个分区表各占16 个字，各字含如下：（H表示 16 制）字位置第 1 字内容及含引志。
若80H 表示活分区；若00H 表示非活分区。
第2、 3、 4 字本分区的起始磁号、扇区号、柱面号第 5 字分区型符：00H——表示分区未用06H—— FAT16 基本分区0BH—— FAT32 基本分区05H——展分区07H—— NTFS分区0FH——（ LBA模式）展分区83H——Linux 分区第6、 7、 8 字本分区的束磁号、扇区号、柱面号第9、 10、 11、本分区之前已用了的扇区数12字第 13、14、15、本分区的扇区数16字此硬的第一分区表（即MBR）分析如下：第一个分区表（ C ）第 1 字80：表示此分区活分区；第 5 字0B：表示分区型 Fat32 ；第 9、 10、 11、 12 字系含扇区 3F 00 00 00 ：所系含扇区就是本分区（ C ）之前已用了的扇区数，是一个十六制数，但要注意：真正的含扇区数反来填写（比如：含扇区数3E 4D 5A 6F ，反来就是 6F 5A 4D 3E ，才是的含扇区数）。
那么，3F 00 00 00 反来写就是 00 00 003F ，也就是3F，将他成十制数我才能知道的含扇区数是多大。
可以使用算器来算，工具上的“ 算器”按，如下：就启了算器算器有两种型号，我要行制，就要“科学型”比如我要将十六制3F 十制，就要先中“十六制”，然后入3F再选中“十进制”，十六进制3F 转为十进制等于63。
想一想我们前面所讲的，MBR占用 63 个扇区，也就是 C 盘之前已用了的扇区数为63，第 64 个扇区就是 C 盘的第一个扇区，但要注意的是，整个硬盘的LBA 地址是从零开始的，0~62 的扇区为 MBR。
第 13、14、15、16 字节本分区总扇区数( 当然，这也就是 C 盘的大小 ) ： C1 E6 15 00 ，同样，实际的十六进制数也要反过来才对，也就是00 15 E6 C1 ，将它转换成十六进制数是1435329 。
给你出个题，你知道D盘的 EBR在哪个扇区吗？我们一起来算一下，还记得前面数据结构那个表吗？ C 盘后面不就是 D 盘的 EBR吗？ D 盘 EBR的第一个扇区 =MBR+C盘的大小，也就是63+1435329=1435392 。
我们来看看对不对，单击工具栏上的“转到扇区”按钮，出现一个“转到扇区”对话框然后输入1435392，再点“确定”，就到了1435392 扇区了（你可以使用它再转回到0 扇区）这个就是 D 盘的 EBR，也就是 D 盘的分区表了，怎么知道的呢？因为MBR和 EBR的结构是完全一样的，都是占用了63 个扇区，但只用了第一个扇区，其余62个扇区填零不用。
第一个扇区前446 个字节都为引导代码，后64个字节为分区表，最后 2 个字节为 55AA结束标志。
因为EBR不是活动分区，不需要引导代码，所以前446 个字节为零。
还有另一种方法直接找到D盘的 EBR，单击“访问”下拉按钮——“分区二”——“分区表”，直接就到1435392 扇区 . 这样，分区表中的第一个分区表项共十六个字节分析完毕，下面我们再来看看第二个分区表项（扩展分区）。
第1 字节 00：表示非活动分区第5 字节 05：表示扩展分区第 9、 10、 11、 12 字 00 E7 15 00 ：本分区之前的扇区数（展分区前面也就是MBR和 C ，好像我前面算个数？）同，先将它反来，就是00 15 E7 00 ，再十制是1435392，看来我前面真的算个数。
第 13、14、15、16 字 40 09 29 00 ：本分区的扇区数。
也就是展分区的扇区数。
十制是2689344。
想一想，用个数加上前面的1435392，不正好是整个硬的扇区数4124736 ？，如果分区表被破坏，我只要把些数都算出来并填上，分区表不就恢复了？那么，里我什么不分析第 2、3、4 字（本分区的起始磁号、扇区号、柱面号）和第6、7、8 字（本分区的束磁号、扇区号、柱面号）呢？是因 C/H/S( 柱面 / 磁 / 扇区 ) 是老式硬的址方式，种址方式来管理硬效率很低；而在几乎所有的硬都支持 LBA(全称是 Logic Block Address ，即扇区的地址) 址方式，种管理方式高效。
在LBA方式下，系把所有的物理扇区都一号，按照从零到某个最大排列，只用一个序数就确定了一个唯一的物理扇区。
小知：具体一个硬有多少个LBA(扇区 ) 不需要我去，因用各种工具件（如MHDD WINHEX等）都可以到。
我只要知道个大概就行了：如10G的硬大概有 2000 万个扇区； 20G的硬大概有4000 万个扇区； 40G的硬大概有 8000 万个扇区⋯⋯那么，2G的硬大概有 400 万个扇区。
那么，你可能要了：如果要恢复分区表，个起始磁号、扇区号、柱面号有束磁号、扇区号、柱面号怎么填呢？得很，在后面恢复分区表的候我会告你，直接填，都不用算。
有趣来分析一下D的 EBR？其 D 的 EBR和Ｅ的EBR我不分析也，因无非也是分区表，跟MBR的构是一的，但却很容易把我，又因 EBR一般不容易被破坏，所以我不建分析EBR。
但如果你一定要分析，那就分析吧。
“ ”下拉按——“分区二”——“分区表”，直接就到1435392 扇区，即 D 的分区表EBR。
第一个分区表（ D ）：第 1 个字 00：表示非活分区第 5 个字 06：表示 FAT16分区第 9、 10、 11、 12 字 3F 00 00 00 ：本分区之前已用了的扇区数，也就是EBR的数目， 63 个。
第 13、14、15、16 字 C1 E6 15 00 ：本分区的扇区数，也就是 D 的扇区数，先反来排列就是00 15 E6 C1 ，十制就是 1435329。
第二个分区表（ D 后面的）：第1 个字 00：表示非活分区第5 个字 05：表示展分区第9、10、11、12 字 00 E7 15 00：本分区之前已用了的扇区数，也就是 D的 EBR加 D共的大小， 63+1435329=1435392第 13、14、15、16 字 40 22 13 00：本分区的扇区数，1253952, 也就是 E 的大小再加上一个EBR的数目。