分区恢复之-----误ghost后做数据恢复的黑幕

   如果你的硬盘Ghost后成为一个分区后，这时千万不要着急，应用区的教程足让你自己动手恢复出除C盘外DEF等盘的数据，要是感觉操作太复杂，上电脑城付费做也是可以的。
       但是电脑城里人员复杂，如果遇到黑心的数据恢复商家，给你修改一些磁盘的数据然后给你报个高高的价格例如RMB2000等，如果个人能接受最好，如果感觉价位太高，再去别的家检测，别的家数据恢复商不一定能给你把分区恢复回来。
      这时如果数据特别重要，那就黑定你了。
      看下面的例子你就会知道数据恢复软件不是万能的。它再聪明也不如人聪明。

=========================================================
案例由来：

以磁盘1为例说明情况，看看你是怎么被黑的。
此时磁盘1分为4个主分区。

现在打开winhex看看这个磁盘的分区情况。

如上图：这四个分区的起始扇区已经在winhex中显示出来了。

下图是模拟误Ghost成为一个大的C盘的情形：

现在整个磁盘成了一个大的C盘是FAT32分区原来的四个分区都不见了，以上是故障再现。

=============================

如果不动手脚看下面的几个工具，都能完美的回复DEF盘的数据。
一般常用的是Diskgenius，PTDD，FinalData，Winhex。

恢复开始
diskgenius

Diskgenius除了第一个分区其他的分区数据都恢复了。
====================
这回看finaldata的能力。

找到了3个分区，就是误Ghost后的DEF盘
如果要恢复某一个分区的数据看下图：

数据也能恢复。
====================
下面看ptdd的
注意：PTDD只能恢复基于Xp以前（基于柱面对齐）的分区，win7的基于4k对齐的分区是无能为力的。

选择交互模式，不建议用自动模式。

找到3个分区。恢复能力不错！
========================
下面看winhex的

也可以找到3个分区。这个小功能也超级给力。
====================

现在看看黑心商贩是如何让数据恢复软件失效的吧。

开始操作客户数据（黑幕开始）

还记得一开始我们记下的分区开始地址吗？

现在把每个分区的开始地址（DBR）进行修改
EBxx90改成BBxx90（xx随NTFS和FAT16/FAT32的不同而不同。）
55AA改成55BB
并保存到磁盘。完工。