数据恢复-手工恢复DBR

拿来与大家分享。。。

一.FAT的DBR手工思路:

重建FAT32的DBR需要这么几个参数:保留扇区数/FAT表个数(一般为2)/每个FAT表大小(扇区数)/根目录簇号(一般为2)/每簇扇区数/分区隐含扇区数/分区大小扇区数

步骤1.通过搜索"F8FFFF"寻找FAT表..进而确定文件系统类型(FAT16/32)..

步骤2.寻找根目录,来计算出FAT的大小(FAT1被破坏可用此方法)..及保留扇区数..

步骤3.计算簇大小..利用两个子目录的起始扇区号差和他们的簇号差..就可以得到簇的大小..

步骤4.从分区表项得到隐含扇区数与分区大小.

呵呵..把这些参数写入复制得来的FAT32的DBR中..就可以了..........

二.NTFS的DBR手工恢复思路:

重建NTFS的DBR需要的参数:簇大小/隐含扇区数/分区扇区数/$MFT起始簇号/$MFTMirr起始簇号

步骤1.通过搜索$MFTMirr..利用非常驻属性..来计算出簇大小(用非常驻属性的起始VCN..及分配大小计算出簇大小)

步骤2.通过$MFTMirr中的$MFT..得出$MFT的起始簇号

步骤3.通过$MFTMirr中的$MFTMirr..得出$MFTMirr的起始簇号

步骤4.通过分区表得到隐含扇区数...分区大小...

把这些参数写入复制得来的NTFS的DBR中...就好了...

备注:FAT32 NTFS的DBR都有备份..在备份DBR没有损坏的情况下..可直接利用其备份DBR恢复