1、硬盘 DBR 的恢复一个希捷 250G 的移动硬盘，客户在使用的过程中，意外断电，重新插入打开第二个分区（FAT32）时提示“磁盘未被格式化，想现在格式化吗”的对话框。客户上网求助，并没有做格式化的操作。（这是的 100%恢复率的决定性因素， FAT32 碎片的产生的几率非常高。如果格式化，或者删除，恢复出来的文件必然有打不开，或者打开为乱码的情况）用 winhex 打开查看。发现 DBR 已经被乱码覆盖，如图：分析：一计算相关参数 搜索 F8FFFF0FH 以查找两个 FAT 表 注：恢复 NTFS 文件系统提示“未被格式化”的方法与此处会有不同。但到 19646 位置才找到一个F8FFFF
2、0FH 开头的扇区，分析发现，这是一个正常的 FAT 表，而且应该是 FAT2 接下来搜索根目录的其实位置。搜索 2E202020 偏移 512=0，找到第一个 2E202020 开头的山区后，向上找一个簇，就是根目录的开始位置，在 39260 扇区找到了根目录。由此可知，1.FAT 表大小=根目录的位置FAT2 的位置39260-19646=19614（扇区）2. FAT1 表的起始位置=FAT2 的位置-FAT 表的大小19646-19614=323.簇大小，FAT32 一般根目录的起始位置为第二簇，向下搜索 2E202020H，查看其关于自身位置的描述，如果为 3，那么簇大小就等于 2E
3、202020H的扇区号 减去 根目录所在的扇区号 = 簇大小（扇区）。此案例中簇大小为 64 个扇区（注：簇大小的计算方法有很多，以后的教程当中会逐步介绍）二.用 FAT2 覆写 FAT11.跳转到 19464 号扇区选取开始跳转到 39260 扇区在上一个扇区的最后一个字节选择“选取结尾”单击右键编辑复制十六进制2.跳转到 32 号扇区的在第一个字节单击右键，选择编辑写入，然后保存修改三.重建 DBR重建 DBR 可以有快速的方法重建 DBR 的过程中，可以使用模板功能。具体方法如下:查看模板boot sector FAT32. 在模板上修改，关闭后会提示是否保存。选择保存，重新启动打开 数据全部自动重现，100%恢复。提示未被格式化问题的原因有很多，此案例仅供参考
