必演示？ >打开整个磁盘，看分区，MBR 1958 。cenh, 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC
❖演示？ ➢打开整个磁盘，看分区，MBR
Partition recovery 冬误删一个分区？ TestDisk >gpart 冬有些磁盘管理工具，在删除分区时，会写覆盖分区前部 的几个扇区 >Windows2000/XP,第一个扇区 需要有备份的启动扇区配合恢复 冬病毒？查杀病毒恢复分区表 冬分区时突然掉电/死机？ 重新分区？？ 冬安装或删除多OS之一？ 小 fdisk /mbr 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC
Partition recovery ❖ 误删一个分区？ ➢ TestDisk ➢ gpart ❖ 有些磁盘管理工具，在删除分区时，会写覆盖分区前部 的几个扇区 ➢ Windows 2000/XP，第一个扇区 ➢ 需要有备份的启动扇区配合恢复 ❖ 病毒？ ❖ 分区时突然掉电/死机？ ❖ 安装或删除多OS之一？ 查杀病毒恢复分区表 fdisk /mbr 重新分区？？
文件恢复，file recovery 必实验中用到的工具 冬磁盘相关 >磁盘物理组织和结构 术大 >磁盘逻辑组织和结构 FAT32文件恢复 58 必Ex2文件恢复 of Science and Technoloo 嵌入式系统实验室 EMBEDDED SYSTEM LABORATORY SUZHOU INSTITUTE FON ADVANCED STUDY OF USTC
文件恢复，file recovery ❖实验中用到的工具 ❖磁盘相关 ➢磁盘物理组织和结构 ➢磁盘逻辑组织和结构 ❖FAT32文件恢复 ❖Ext2文件恢复