《硬盘mbr恢复》由会员分享，可在线阅读，更多相关《硬盘mbr恢复（7页珍藏版）》请在金锄头文库上搜索。
1、硬盘MBR恢复实训复习： 一、MBR的恢复 （一）主引导记录的恢复（446字节） 一 般是数据恢复的第一步。1、Fdisk。其语法也很简单，使用 “Fdisk/MBR”即可。2、 用Winhex手工恢复。从分区格式相同 的MBR中复制主引导记录，粘贴到维修 盘中即可，最好安装的是相同的操作系 统。（二）分区的恢复 一般是数据恢复的第二 步，需要重建分区表。 1、 Diskman软件自动重建分区表 2、 用Winhex手工重建分区表（重点）分区表中各字节的含义MBR:MBR: (Master Boot Record)(Master Boot Record) 主 主 引导 引导 记录记录1 1、前
2、、前446446个字节：引导信息个字节：引导信息如果这446个字节破坏会造成硬盘不能启动！2 2、从、从446446个字节往后数个字节往后数6464个字节：分区信息个字节：分区信息3 3、55 AA55 AA：结束标志结束标志如果这64个字节破坏会造成所有分区丢失！如果55AA破坏会造成盘符增多由由512512个字节组成个字节组成, , 共分成三部分共分成三部分恢复方法：1、在DOS下用Fdisk /MBR2、用WINHEX复制+粘贴恢复方法：1、用WINHEX手工计算MBR的恢复方法活动分区本分区起始的磁 头、扇区、柱面分区类型本分区结束的磁 头、扇区、柱面C盘前的扇区数 (实际就是MBR)
3、C盘的扇区总数非活动分区扩展分区 的扇区总数分区类型本分区起始的磁 头、扇区、柱面本分区结束的磁 头、扇区、柱面扩展分区前的扇区数 (实际就是MBR+C盘)MBR的恢复方法MBR恢复步骤： 一、搜索55AA，加条件512=510；二、找到和MBR相似的EBR，（不同的是 MBR倒数第五行的倒数第二 个字节是 80 01开头，而EBR倒数第五行倒数第二个字节是00 01开头）；三、记下其所在的扇区，然后再跳回到0扇区进行修改；三、使用DISKMAN修复损坏的0磁道 用DISKMAN修复0磁道损坏的硬盘。四、硬盘逻辑锁的处理 1、使用DM破解逻辑锁 2、使用GHOST破解硬盘逻辑锁 3、使用热插拔破坏硬盘逻辑锁 4、修改IO.SYS破解硬盘逻辑锁 MBR恢复实训 1、准备工作：课前每台机器虚拟1块硬盘，先 分区格式化，拷入一定的文件，然后将硬盘 的MBR清零。 2、实训演练:讲解实训过程，将硬盘MBR清除 后，查看硬盘的现象，然后通过恢复MBR ，实现数据的恢复。 3、实训要求：将硬盘的MBR修复，实现数据 的恢复。 4、实训指导：指导学生各项计算。 5、实训检查：将分区恢复。要求考入的文件 要恢复。
