今天筆者繼續向大家介紹硬盤分區目錄亂碼，怎么數據恢復？接著“硬盤分區目錄亂碼，怎么數據恢復詳解一”繼續講解。

        接著再次點擊“容器數據”窗口內的“文件”，在彈出的下拉框中選擇“添加映像”，即可將映象加入到容器中，WINHEX已經直接將鏡象解釋為磁盤，圖8：

圖8

        現在打開的是整個物理磁盤，為了便于分析，可以依次選擇圖8所示的“訪問――分區1（37.3GB,FAT32）――打開”來打開邏輯磁盤。打開過程中，彈出如圖9所示的錯誤提示：

圖9

         很明顯，提示中所列出的偏移處的值均是不正常的，現在先轉到第一個錯誤的偏移954C00H處，可以選擇“位置――轉到偏移量”，在彈出的“轉到偏移量”對話框內輸入“954C00”，跳轉到這個偏移處，如圖10：

圖10

        這個偏移量是19110號扇區的起始位置。請注意圖中加亮處的各個“E5”值，很明顯這是刪除標記。刪除標記應該是目錄項的首字節，而目錄項的首字節應該是在本扇區內偏移00H、20H、40H等位置，現在都向后位移了16個字節，而前一扇區內偏移954BE0H處的E5位置是正確的。也就是說，偏移954C00H～954CFFH這16個字節是被異常加入的字節。向下翻看，以確定這種位置的偏差情況一直延續到什么位置。翻過8個扇區，到19118號扇區的起始處時，發現這個位置的目錄項已經是正常的了，也就是說異常偏移持續了8個扇區：19110～19117。

圖11

        回頭看一下圖9的錯誤列表，發現所有的錯誤偏移都在這8個扇區的范圍內。而由DBR信息得知根目錄為19102扇區開始的64個扇區，這8個扇區確實處在根目錄內，這就是根目錄下的文件和目錄亂碼的原因。
        將19110號扇區～19117號扇區這8個扇區除前16字節以外的其他內容復制并寫入19110號扇區起始偏移處，也就是向前提16個字節，恢復其原來面目。
保存更改后，用虛擬磁盤軟件加載后，所有根目錄內容恢復正常。如圖12（圖中有關私人或單位信息做了隱藏處理）：

圖12

        重新用WINHEX打開此邏輯磁盤，又彈出新的錯誤提示。圖13：

圖13

        轉到錯誤提示的943B93C00H偏移處，可見圖14所示：

圖14

        從圖中第二行開始應該是一個子目錄，和前面的破壞方式一樣，在前面加了16個字節的無用信息，導致正常記錄向后偏移。那么為什么在圖9所示的錯誤提示中沒有發現這信位置的錯誤呢？因為，WINHEX在打開邏輯分區時，首先會根據磁盤的各個邏輯參數羅列所有內容，先列舉根目錄，根目錄下的某個子目錄項如果錯誤，則不會繼續列舉其子目錄的內容。即便列舉，因為目錄索引不正確，也不可能正確鏈接到它所指向的子目錄，所以下級子目錄中的錯誤是不會被發現的。而經過第一步的修復，根目錄恢復正常后，正確鏈接到了它所指向的子目錄，從而能夠發現并提示子目錄內容的錯誤了。
        解決方法一樣和前面修復根目錄一樣，移回去就可以了。

        華軍行溫馨提示：重要數據記得多備份，硬盤有價，數據無價!

        假如使用上面的方法無法恢復數據，請聯系我們華軍行，我們有更加專業的數據恢復工程師為您服務！