任务1.4 实训
1.4.1 初识用WinHex恢复丢失的文件
1.实训知识
（1）WinHex的使用方法
见1.3.1WinHex使用方法。
（2）MBR的基础知识
磁盘分区都有一个引导扇区，称为主引导记录（Master Boot Record，MBR）。它位于整个硬盘的第一个扇区：按照C/H/S地址描述，即0柱面0磁头1扇区；按照LBA地址描述即0扇区，它主要由4块组成：引导程序、Windows磁盘签名、分区表、结束标识“55AA”。
（3）分区表的基础知识
为了方便用户对磁盘的管理，操作系统引入磁盘分区的概念，即将一块磁盘逻辑划分为几个区域。在分区表的64字节中，以16字节为一个分区表项来描述一个分区的结构。在一块硬盘里最多有4个主磁盘分区，被激活的分区称为主分区。
（4）文件系统类型
文件系统是操作系统管理分区、组织分区的方式，Windows操作系统中常用FAT32、NTFS、ExFAT，Linux操作系统中常用Ext4，iOS系统中常用HFS+等。
2.实训目的
1）了解数据恢复的作用。
2）掌握WinHex的使用方法。
3.实训任务
某客户在使用磁盘过程中突然断电，导致再次启动时，磁盘无法正常打开，且文件无法访问。现请使用WinHex恢复该磁盘分区中的008文件夹。
4.实训步骤
1）加载故障磁盘。在装有Windows操作系统的计算机上，在“磁盘管理”中附加虚拟故障磁盘，如图1-35所示。发现磁盘无法正常打开，提示“没有初始化”，初步判断MBR扇区故障。
图1-35 磁盘管理
2）使用WinHex打开磁盘2，显示MBR扇区为乱码，如图1-36所示。
图1-36 虚拟故障磁盘
3）双击进入Partition1分区，可见分区内文件目录均在，如图1-37所示。
图1-37 Partition1分区
4）选中008目录，右击，在弹出的快捷菜单中选择“Recover/Copy”命令，如图1-38所示。
图1-38 恢复目录
5）选择保存目录的目标位置，如图1-39所示。
6）显示恢复文件至目录位置，如图1-40所示。
图1-39 保存目录的目标位置
图1-40 恢复文件至目录位置
7）查看008目录。打开目标位置“E：\”，可见008目录正常显示，如图1-41所示。
图1-41 目录位置
至此，使用WinHex完成恢复丢失文件的任务。
1.4.2 初识用R-Studio恢复丢失的文件
1.实训知识
（1）R-Studio的使用方法
见1.3.2 R-Studio使用方法。
（2）MBR的基础知识
可参考1.4.1节中相关实训知识。
2.实训目的
1）了解数据恢复的作用。
2）掌握R-Studio的使用方法。
3.实训任务
某客户在使用磁盘过程中突然断电，导致再次启动时，磁盘无法正常打开，且文件无法访问。现请使用R-Studio恢复该磁盘分区中的“ST58.doc”文件。
4.实训步骤
1）加载故障磁盘，在装有Windows操作系统的计算机上，在“磁盘管理”中附加虚拟故障磁盘，如图1-35所示。
2）使用WinHex打开磁盘，显示MBR扇区为空，分区表丢失。如图1-42所示。可以判断，分区的MBR可能有故障。
图1-42MBR扇区为空
3）使用R-Studio打开故障磁盘，如图1-43所示，可见故障磁盘存在，但无分区信息。
图1-43 用R-Studio打开故障磁盘
4）双击故障硬盘，出现故障提示，如图1-44所示。
图1-44 故障提示
5）使用R-Studio扫描磁盘。单击工具栏“扫描”按钮，如图1-45所示。
图1-45 R-Studio扫描
6）弹出“扫描”对话框，如图1-46所示。
7）设置扫描区域、文件系统、扫描视图，单击“扫描”按钮，结果显示磁盘中存在NTFS分区。如图1-47所示。
图1-46 “扫描”对话框
图1-47 扫描结果
8）双击Recognized0磁盘分区，进入分区，分区内容如图1-48所示。
图1-48 Recognized0磁盘分区内容
9）恢复文件。单击分区内“Root\doc”目录，在“ST58.doc”文件上右击，在弹出的快捷菜单中选择“恢复”命令，如图1-49所示，打开“恢复”对话框。
图1-49 恢复文件
10）在“恢复”对话框中设置输出文件夹、恢复选项，单击“确认”按钮，进行文件恢复，如图1-50所示。
图1-50 “恢复”对话框
恢复文件时只单纯恢复文件，不恢复根目录及相应目录，可取消“主要”选项卡中“从根目录恢复”复选框的勾选。
至此，完成“ST58.doc”文件恢复。
1.4.3 初识用DiskGenius恢复丢失的文件
1.实训知识
（1）DiskGenius的使用方法
见1.3.3节DiskGenius使用方法。
（2）MBR的基础知识
可参考1.4.1节中相关实训知识。
2.实训目的
1）了解数据恢复的作用。
2）掌握DiskGenius的使用方法。
3.实训任务
某客户在使用磁盘过程中突然断电，导致再次启动时，磁盘无法正常打开，且文件无法访问。现请使用DiskGenius恢复该磁盘分区中的“ST55.doc”文件。
4.实训步骤
（1）加载故障磁盘
在装有Windows操作系统的计算机上，在磁盘管理中附加虚拟故障磁盘，如图1-35所示。
（2）使用WinHex打开磁盘
1）显示MBR扇区为空，分区表丢失，如图1-42所示。可以判断，分区的MBR可能有故障。
2）使用DiskGenius打开故障磁盘，无法正常查看分区，如图1-51所示。
图1-51 DiskGenius打开故障磁盘
（3）搜索分区
1）选择故障磁盘，单击“搜索分区”按钮搜索已丢失分区（重建分区表），如图1-52所示。
图1-52 搜索分区
2）弹出的“搜索丢失分区”对话框，如图1-53所示。在此设置“搜索范围”为“当前选择的区域”，单击“开始搜索”按钮，进行搜索。
3）搜索过程如图1-54所示。
图1-53 “搜索丢失分区”对话框
图1-54 搜索进度
4）在搜索过程中搜索到分区，如图1-55所示，如果和现有分区不一致，则单击“保留”按钮，否则单击“忽略”按钮，如果扫描结束，可单击“停止搜索”按钮。
图1-55 搜索到分区
此处单击“保留”按钮，保留搜索到的分区，继续搜索分区。搜索结束后，出现搜索结果对话框，如图1-56所示。
图1-56 搜索结束
5）单击“确定”按钮，完成分区修复，如图1-57所示。
图1-57 分区修复
（4）恢复文件
打开恢复的新加卷，可见“doc”目录，在“doc”目录下找到“ST55.doc”文件，右击，在弹出的快捷菜单中选择“复制到指定文件夹”命令，如图1-58所示。
图1-58 恢复文件
至此，完成DiskGenius恢复丢失的文件。