删除品牌电脑和笔记本电脑硬盘隐藏恢复分区的方法

大多数笔记本厂商都有一键恢复系统。但是，由于一键恢复功能需要占用一定的硬盘空间（通常为5GB～10GB），而大多数用户都不习惯使用预置的Vista系统，这样一来恢复分区就成了累赘，还浪费笔记本硬盘的空间。如何才能把它们都删掉呢？

删除普通隐藏恢复分区

Dell的笔记本、ThinkPad X31以前的ThinkPad笔记本及其他很多笔记本的一键恢复都是采用隐藏分区的方式，将恢复系统的数据放在硬盘上。这一类笔记本的一键恢复隐藏分区非常容易删除，只要在Windows XP／Windows Vista的开始菜单中用右键单击“我的电脑”（windows xp）或“计算机”（Windows Vista），选择“管理”→“存储”→“磁盘管理”，在硬盘分区示意图中选中隐藏的分区，点击右键选择“删除磁盘分区”即可。

也可以利用windows xp/Vista安装光盘在安装时选择删除隐藏的分区；如果你习惯于窗口式的操作方式，也可以利用PQ Magic等硬盘分区工具，将隐藏的一键恢复磁盘分区删除。

删除联想笔记本的LEOS

新一代的联想笔记本采用了被称为“LEOS”的一键恢复技术对硬盘数据进行备份、恢复，这个功能的实现是通过集成在BIOS中的一个程序和Windows下的一个接口软件相互配合而实现的，即在硬盘上建立一个非隐含分区，进行主分区的备份（也就是通常说的C盘）以便于文件系统被破坏时一键恢复。普通的操作无法对C盘前的区域进行修改（大约为5GB）。要删除它，其实也并不困难，先重启电脑，在出现lenovo界面时按键盘右上角的“恢复/自定义”键，就会出现一键恢复的简洁界面。这时只有两个选项，一个是系统恢复，另一个是软件和驱动恢复，这时按“Shift+B”，输入密码“lenovo”，就会出现一键恢复的标准界面，在此界面选择卸载备份即可。如果上述方法无法解决，则可以使用windows 98启动

光盘／闪存启动系统到DOS，运行LEOS管理软件，键入“leostool /db”把备份功能关掉，然后键入“leostool /dleos”，即可把联想备份系统删掉。

删除HPA保护区域

由于普通的隐藏分区比较容易被破坏，因此ThinkPad X31以后的ThinkPad机型、部分联想、方正的笔记本及其他品牌的笔记本开始采用HPA（Hidden Protected Area，隐藏保护区域）来保存系统恢复文件。这种技术给删除隐藏分区带来了不小的难度，很多笔记本用户面对这种情况都一筹莫展。其实要解决的这问题也并不困难。

提示:HPA是什么？

在ATA-5协议被确立以后，硬盘引入了“隐藏保护区域”技术（即HPA），通过用ATA命令直接把硬盘后部的一块区域保护起来，不仅操作系统无法看到该区域，甚至连主板BIOS都无法读取处于保护状态下的“隐藏保护区域”。如果一块120GB的硬盘设置了10GB的“隐藏保护区域”，那么在BIOS也只能检测到110GB。由于HPA的保护力度要大大高于“隐藏分区”。只要不用ATA协议中定义的特别命令打开“隐藏保护区域”，就不可能用普通方法对此区域进行读写操作，ATA协议还定义了一些锁住保护区域、对保护区域加口令的命令，进一步加强了HPA的可靠性和安全性。硬盘未被保护的区域，可进行正常的读写、分区、格式化，甚至低级格式化操作，而不会对“隐藏保护区域”内的数据有任何影响。（更多精彩内容请访问电脑知识网https://www.wendangku.net/doc/7317528412.html,）

1.删除ThinkPad的HPA

目前笔记本的HPA大都是笔记本厂商采用Phoenix FirstWare Recover软件建立的。利用Phoenix FirstWare Recover建立的HPA，自然是用Phoenix FirstWare Recover的组件来删除。对于ThinkPad系列笔记本来说，第一张恢复光盘的Recovery目录下就有这个组件——Fwdelete。要想删除HPA，必须先在BIOS里进行一项设置。进入ThinkPad笔记本的BIOS，依次选择“Security”→“Predesktop Area”，将“Access IBM Predesktop Area”设为“Disable”（图2）。然后利用光盘或闪存将笔记本引导到DOS，在DOS界面输入“Fwdelete drv=0 all”并回车（图3），就可以将顽固的HPA删除。重新分区后，你就可以使用你全部的硬盘空间了。

“Access IBM Predesktop Area”设为“Disable”

在DOS界面输入“Fwdelete drv=0 all”并回车

2.删除联想笔记本的HPA

有些联想笔记本则需要采用联想的隐藏分区卸载工具Hddfunc／HPATool卸载，Hddfunc的使用比较简单，将系统用光盘或闪存引导到DOS模式，然后在DOS模式下运行“Hddfunc/d”命令就可以将隐藏的硬盘备份数据区卸载。对于Hddfunc删除不了的HPA分区来说，就需要用到HPATool了，在DOS模式下键入“HPATool /clr”，能够将所有模块记录全部清除。

3.删除同方笔记本的HPA

同方的笔记本通过一款名为《急救中心》的软件来建立系统HPA恢复分区，通常会占用系统8GB～10GB的硬盘空间。对于同方笔记本，可在卸载《急救中心》软件后，利用UlockHPA 软件将隐藏的HPA分区删除。方法是将系统用光盘引导到DOS模式，然后在DOS模式下运行“UlockHPA

-d”命令就可以将隐藏的硬盘备份数据区删除。然后重新启动笔记本，利用PQMagic的分区软件即可使用被隐藏的分区了。

提示：当系统中USB接口插入了闪存或USB移动硬盘时，UlockHPA软件会失效，所以此项操作不能使用闪存引导系统到DOS来执行。

4.通用HPA删除方法

除此之外，HPA还可以用MHDD硬盘工具的“nhpa”命令删除，如果你的本本用前面的方法不能够删除HPA，你就可以试试MHDD的nhpa命令了。方法也很简单，只要运行MHDD，在主

界面按“Shift+F3”选择硬盘，会出现硬盘列表，选择好硬盘（通常情况硬盘是主IDE通道的第一个IDE设备，选“1”即可），再输入“nhpa”，按“y”即可.

编后：删除系统自带的恢复分区，无论是隐藏的恢复分区还是HPA保护分区都有一定的危险性，可能会破坏系统数据，建议读者在操作前最好事先做好数据备份工作。释放系统恢复分区后，还需要用到PQMagic等分区工具新建分区后才能使用释放出来的“隐藏分区”。

先从安装和卸载一步步讲起！

联想硬盘保护系统的安装（更换了新的硬盘后）

一．安装（不能错，先用onkey工具在运行essetup工具）

1．进入CD onkey进入onkey工具运行instll.bat文件，完毕，关机重启

2．进入CD essetup进入运行essetup文件完毕，关机重启

二．卸载

1. 进入CD esdel 运行esdel工具加数sedel /r /s /d (/前面要空格)

Esdel.exe是删除硬盘隐藏分区，但不能清硬盘

2. 进入CD运行hdd－kill工具加参数hdd－kill/r /s /d (/前面要空格)

Hdd－kill.exe是清空硬盘数据，但是不能清楚隐藏分区

HDD-KILL使用方式：

1. 将保护卡从计算机上摘除，同时用启动盘将计算机启动

2. 运行HDD－https://www.wendangku.net/doc/7317528412.html,（出现一个界面）

3. 在该界面上按"Y"，即可

4. 运行完该软件后，将保护卡重新插上，重新启动，即出现第一次的安装界面

作用：

1. 用于不同硬盘之间传输后，出现硬盘TYPE设置错误时使用。

2. 破坏硬盘数据，主要是安装保护卡后不能正常移除的情况下使用。

注意：

使用该软件时，将会破坏硬盘上的全部数据，请将重要资料备份。

ESTOOL [/?][/R][/S][/D]

/? For Help

/R(Run) Set Auto Run Enlighten Star Next Time! 相当于每次都按了F4

/S(Stop) Stop Auto Run Enlighten Star Next Time!

控制CMOS DEBUG BIT，设置后一直有效。/R 等于置位，/S 等于清除。

/D(Default) Back to Enlighten Star Default Status!

用于恢复出厂状态，选择了硬盘保护，但是没有本地安装，即可用此参数恢复。类似的，选择了一键恢复，也可用此参数恢复状态。

硬盘分区被GHOST覆盖后的文件恢复技术

龙源期刊网 https://www.wendangku.net/doc/7317528412.html, 硬盘分区被GHOST覆盖后的文件恢复技术作者：富春岩葛茂松孙维连 来源：《科技创新与应用》2013年第01期 摘要：分析了硬盘被克隆软件覆盖后可能出现的几种状态、相关结构以及数据恢复的可 能性。深入剖析了待恢复文件的结构、长度与恢复成功率的关系。给出了恢复被覆盖WORD 文档的技术。 关键词：克隆；覆盖；文件恢复 1 什么是Ghost Ghost（幽灵）是美国赛门铁克公司推出的一款用于硬盘备份还原的工具软件。利用此软件可对FAT16、FAT32、NTFS、OS2等多种分区格式的硬盘进行分区，还可以完成硬盘的备份还原工作。日常工作中常被称作"克隆软件"。利用Ghost进行的备份还原是以硬盘的扇区为单位进行的，是将硬盘上的数据，一个扇区一个扇区地进行物理复制，连磁盘碎片都会一起复制到目标位置。Ghost可将分区或硬盘直接备份到一个扩展名为.gho的文件里（即镜像文件），也可直接备份到另一个分区或硬盘里。 2 误操作的情况分析 一般硬盘被克隆软件覆盖有以下几种常见情况，根据不同的情况，我们可以采用不同的方式进行恢复。在此我们先对几种误操作的情况进行分析。 2.1 将C：盘的镜像文件写到D：盘或E：盘等非目标盘中 出现这种情况时，要根据C：盘镜像文件的映射结构来判断其中数据被覆盖的程度，如果镜像文件的盘较小，其后面的内容可恢复；如果镜像文件结构稀疏，则该盘中也会有部分文件没有被覆盖，没有被完全覆盖的文件也有条件去恢复。 2.2 将C：盘的镜像文件写到C：盘 C：盘的镜像文件建立后，经过一段时间，C：盘中的桌面上又存放了一些重要的资料，此时由于某种原因C盘不能正常启动，若此时将C盘的镜像文件还原，重新启动后，会发现 桌面上新存放的重要的资料会不见了。但是，只要这些资料的文件实体没有被覆盖，就能恢复回来。 2.3 将非本盘C：盘的镜像文件写到C：盘

HPA分区删除

品牌电脑的HPA隐藏分区删除方法 品牌电脑的HPA隐藏分区近几年来，品牌计算机制造商越来越喜欢用HPA来一键还原系统了。但是，我个人有些洁廦，“一键还原”我也用不到，还占地方，于是就想把这个HPA隐藏分区删除了。 一、先了解一下HPA分区介绍，再动手。 $ V7 _, u5 d/ z& D HPA（Hidden Protected Area）是硬盘上的一个特殊区域。在ATA-5协议被确立后，引入了“主保护区域”，其实就是设置读取的硬盘最大的扇区号，从而把高端的内容隐藏起来。8 T$ |! ?9 g0 v& P5 }! `# @; D; Y 比如，一个80G的硬盘，厂商通过专用的HPA工具把最后10G设置为HPA分区，这样分区软件和BIOS都无法看到这10G分区，也就是在系统和BIOS中整个硬盘容量只显示为70G。即使你把这个硬盘挂到其它机器上，正常情况下你也看不到隐藏的内容。( R5 w% A' ]8 F6 W: Y" f. F 相对于原来的一般隐藏分区而言，采用HPA分区存储备份系统很安全了。

二、删除HPA隐藏分区。 删除HPA隐藏分区前，先要判断硬盘是否存在HPA分区。这里可以用DM查看硬盘真实容量（包括HPA分区）。如果DM检测的容量比BIOS检测到的更大，则表明存在HPA分区。 运行DM后，依次选择(A)dvanced Options / (M)aintenance Options / Display Drive (I)nformation 。 # ~0 T* C. q' v6 s# T7 s1 ?9 L) b 删除HPA隐藏分区有两种方法： 1、是常规方法，利用品牌机自带卸载程序。这个不说了，卸载这个程序HPA就不在人间了。 2、是用MHDD命令释放分区。" `1 \- [9 M: e. r. W Y8 l u( ] + R6 q& `+ m1 _* e# W: ~ MHDD 是一款由俄罗斯人所开发的免费硬盘实体扫描维护程序，比起一般的硬盘表层扫瞄，MHDD 有相当令人激赏的扫描速度，80G 大小的硬盘十几分钟就可以扫瞄完成，而且MHDD 还能够帮使用者修复坏道。4 k) \, u1 t' Q! s% L & H1 |" x& g! z: t+ O

如何隐藏硬盘分区

如何隐藏硬盘分区 隐藏硬盘驱动器的方法有很多种，比如修改注册表，或者通过诸如超级兔子魔法设置之类的软件。但是这些方法都不是最安全的，虽然通过“我的电脑”或“资源管理器”都看不到隐藏的驱动器，但只要在地址栏和命令提示符下输入隐藏的盘符，仍然可以访问该驱动器。 在Windows 2000/XP中有一项磁盘管理的功能，可以依次打开“控制面板”→“性能和维护”→“管理工具”→“计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列出关于本机上所有磁盘分区及其使用情况。然后鼠标右键单击要隐藏的驱动器名称，在弹出的快捷菜单中选择“更改驱动器名和路径”，在弹出的窗口中单击“删除”按钮。接下来进入“我的电脑”，你就会发现该磁盘已经不见了，即使在地址栏中或者命令提示符下输入该磁盘的盘符也无济于事。 不想让别人查看你的硬盘数据？不用加密，另有方法。 第一招：修改注册表来隐藏逻辑硬盘 1、隐藏“我的电脑”中的磁盘驱动器图标 操作步骤如下： ①“开始”→“运行”中输入regedit，打开注册表编辑器。 ②进入HKEY_CURRENT_USER SoftWare microsoft Windows

CurrentVersion Policies Explorer分支中。 ③在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“01000000”，B驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F驱为“20000000”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，就在“我的电脑”内隐藏起所要隐藏的驱动器了。 这样操作后，进入“MS－DOS方式”还是可以操作的。所以我们还要隐藏“MS-DOS方式”下的磁盘驱动器。 2、隐藏“MS-DOS方式”下的磁盘驱动器 操作步骤如下： ①“开始”→“运行”中输入regedit，打开注册表编辑器。 ②进入HKEY_CURRENT_USER SoftWare Microsoft WindowsCurrentVersionPolicies分枝中。 ③在该分枝中新建一个主键“WinOldApp”，在该主键下新建一个DWORD值的键值名“Disabled”，然后将其键值设为“1”。 这样，不管是在“我的电脑”里，或“MS－DOS”方式下都看不见了，怎么样，够Cool吧！^_^不过，只要懂注册表的人可骗不了他。

使用Disk Genius进行分区、备份、恢复图文教程

使用DiskGenius进行分区、备份、恢复图文教程 DiskGenius是一款非常强大的硬盘修复工具及硬盘数据恢复软件。diskgenius具有强大的分区格式化功能，还具有已删除文件恢复、分区复制、分区备份、硬盘复制、数据恢复等功能。本文以图文并茂的形式详细介绍了DiskGenius的操作方法，通过下面的图文详解教程，可以帮助你快速地掌握DiskGenius操作技能…… 一、程序主界面(主界面各部分说明) 二、分区操作帮助 1、创建新分区 2、激活分区(设置活动分区) 3、删除分区 4、格式化分区(快速格式化) 11、误删除或误格式化后的文件恢复 12、按指定文件类型恢复文件 13、快速分区 14、设置卷标 15、在主分区和逻辑分区之间转换分区类型 三、硬盘操作帮助 1、搜索已丢失分区(重建分区表) 2、重建主引导记录(重建MBR)

3、复制硬盘 4、备份与还原分区表 5、制作USB启动盘(FDD、ZIP、HDD) 6、坏道检测与修复 7、快速分区 8、删除所有分区 9、清除保留扇区 10、转换分区表类型 11 1、创建VMWare 2、创建".img" 4、强制删除文件 5、建立文件夹 六、其它 1、重新启动系统并运行DOS版DiskGenius软件 一、程序主界面(主界面各部分说明) DiskGenius的主界面由三部分组成。分别是：硬盘分区结构图、分区目录层次图、分区参数图。 如下图所示：

其中，硬盘分区结构图用不同的颜色显示了当前硬盘的各个分区。用文字显示了分区卷标、盘符、类型、大小。逻辑分区使用了网格表示，以示区分。用绿色框圈示的分区为“当前分区”。用鼠标点击可在不同分区间切换。结构图下方显示了当前硬盘的常用参数。通过点击左侧的两个“箭头”图标可在不同的硬盘间切换。 分区目录层次图显示了分区的层次及分区内文件夹的树状结构。通过点击可切换当前硬盘、当前分区。也可点击文件夹以在右侧显示文件夹内的文件列表。 分区参数图在上方显示了“当前硬盘”各个分区的详细参数(起止位置、名称、容量等)，下方显示了当前所选择的分区的详细信息。 为了方便区分不同类型的分区，本软件将不同类型的分区，用不同的颜色显示。每种类型分区使用的颜色是固定的。如 一致的。 ) 时间、创建时间等信息。该列表会显示所有文件，包括Windows资源管理器在正常情况下无法显示的系统文件、禁止用户访问的文件夹内的文件等。不同属性的文件会以不同的颜色区分。不同容量单位的文件大小也用不同的颜色区分。 主界面的各个部分都支持右键菜单，以方便操作。如下列图所示： 建立分区 建立分区之前首先要确定准备建立分区的类型。有三种分区类型，它们是“主分区”、“扩展分区”和“逻辑分区”。主分区是指直接建立在硬盘上、一般用于安装及启动操作系统的分区。由于分区表的限制，一个硬盘上最多只能建立四个主分区，或三个主分区和一个扩展分

利用diskgenius恢复固态硬盘丢失分区中的数据手记

利用diskgenius恢复固态硬盘丢失分区中的数据手记 昨天朋友带来一台联想笔记本(硬盘己更换成120G固态硬盘,原硬盘不再使用)，说是运行非常卡，要求重装WIN764系统，但特别说明D盘数据不能丢失（有近十年的财务数据，且没有备份）。 接手后查看了一下，原系统确实运行较慢，D盘数据没有问题。于是进入BIOS将U盘设置为启动盘并插入事先做好的带启动的U盘启动进行安装，期间出现一个错误提示（具体内容记不清了）意思指分区有问题是否修复，选取择“是”。当提示将系统进哪个分区时，我选择了C盘，并将C盘格式化了，然后进入下一步时出现错误提示“无法创建非系统盘的临时目录，这将导致硬件深层判定无法执行”，经上网查询是指除C盘外没有其它可用于写入临时文件的分区，再用U盘重启发现D盘不存在！当时一下就懵了！系统装不成倒没事，数据没了麻烦就大了！ 想尽各种办法，忙了半天还是不行。经网络查找认为diskgenius较好，于是赶紧用diskgenius看看能不恢复Ｄ分区，幸好最后成功恢复了数据，万幸！现分享经大家。具体操作如下： 1. 2 运行diskgenius，并且点击你要恢复分区的硬盘 如果你电脑中有多块硬盘，请识别并点中丢失分区了的整块硬盘。

1. 步骤阅读 2. 3 点击“工具”--“搜索已丢失的分区” 已丢失的分区其实就是完成恢复分区表的功能。 步骤阅读 3. 4 点击“开始搜素”

如果你需要其它的功能，比如丢失的某个分区里面没有文件就不恢复它，那么就需要勾选“忽略没有文件的分区”，具体情况具体而定。 步骤阅读 4. 5 5. 5 点击“保留” 如果在搜素丢失分区的过程中，找到的是你丢失的分区，那么点击“保留”按钮，软件会将该分区保留下来，然后继续查找和该分区一起存在的其它分区。如果是你丢失的请点击“保留”，否则点击“忽略”。

10、如何彻底删除硬盘上被隐藏的分区

如何彻底删除硬盘上被隐藏的分区大多数笔记本厂商都有一键恢复系统。但是，由于一键恢复功能需要占用一定的硬盘空间（通常为5GB～10GB），而大多数用户都不习惯使用预置的Vista系统，这样一来恢复分区就成了累赘，还浪费笔记本硬盘的空间。如何才能把它们都删掉呢？ 删除普通隐藏恢复分区 Dell的笔记本、ThinkPad X31以前的ThinkPad笔记本及其他很多笔记本的一键恢复都是采用隐藏分区的方式，将恢复系统的数据放在硬盘上。这一类笔记本的一键恢复隐藏分区非常容易删除，只要在Windows XP／Windows Vista的开始菜单中用右键单击"我的电脑"（windows xp）或"计算机"（Windows Vista），选择"管理"→"存储"→"磁盘管理"，在硬盘分区示意图中选中隐藏的分区，点击右键选择"删除磁盘分区"即可。 图1 删除分区操作 也可以利用windows xp/Vista安装光盘在安装时选择删除隐藏的分区；如果你习惯于窗口式的操作方式，也可以利用PQ Magic等硬盘分区工具，将隐藏的一键恢复磁盘分区删除。 删除联想笔记本的LEOS 新一代的联想笔记本采用了被称为"LEOS"的一键恢复技术对硬盘数据进行备份、恢复，这个功能的实现是通过集成在BIOS中的一个程序和Windows下的一个

接口软件相互配合而实现的，即在硬盘上建立一个非隐含分区，进行主分区的备份（也就是通常说的C盘）以便于文件系统被破坏时一键恢复。普通的操作无法对C盘前的区域进行修改（大约为5GB）。要删除它，其实也并不困难，先重启电脑，在出现lenovo界面时按键盘右上角的"恢复/自定义"键，就会出现一键恢复的简洁界面。这时只有两个选项，一个是系统恢复，另一个是软件和驱动恢复，这时按"Shift+B"，输入密码"lenovo"，就会出现一键恢复的标准界面，在此界面选择卸载备份即可。如果上述方法无法解决，则可以使用windows 98启动光盘／闪存启动系统到DOS，运行LEOS管理软件，键入"leostool /db"把备份功能关掉，然后键入"leostool /dleos"，即可把联想备份系统删掉。 删除HPA保护区域 由于普通的隐藏分区比较容易被破坏，因此ThinkPad X31以后的ThinkPad 机型、部分联想、方正的笔记本及其他品牌的笔记本开始采用HPA（Hidden Protected Area，隐藏保护区域）来保存系统恢复文件。这种技术给删除隐藏分区带来了不小的难度，很多笔记本用户面对这种情况都一筹莫展。其实要解决的这问题也并不困难。 提示：HPA是什么？ 在ATA-5协议被确立以后，硬盘引入了"隐藏保护区域"技术（即HPA），通过用ATA命令直接把硬盘后部的一块区域保护起来，不仅操作系统无法看到该区域，甚至连主板BIOS都无法读取处于保护状态下的"隐藏保护区域"。如果一块120GB 的硬盘设置了10GB的"隐藏保护区域"，那么在BIOS也只能检测到110GB。由于HPA的保护力度要大大高于"隐藏分区"。只要不用ATA协议中定义的特别命令打开"隐藏保护区域"，就不可能用普通方法对此区域进行读写操作，ATA协议还定义了一些锁住保护区域、对保护区域加口令的命令，进一步加强了HPA的可靠性和安全性。硬盘未被保护的区域，可进行正常的读写、分区、格式化，甚至低级格式化操作，而不会对"隐藏保护区域"内的数据有任何影响。 1、删除ThinkPad的HPA 目前笔记本的HPA大都是笔记本厂商采用Phoenix FirstWare Recover软件建立的。利用Phoenix FirstWare Recover建立的HPA，自然是用Phoenix FirstWare Recover的组件来删除。对于ThinkPad系列笔记本来说，第一张恢复光盘的Recovery目录下就有这个组件--Fwdelete。要想删除HPA，必须先在BIOS里进行一项设置。进入ThinkPad笔记本的BIOS，依次选择"Security"→"Predesktop Area"，将"Access IBM Predesktop Area"设为"Disable"（图2）。然后利用光盘

联想品牌电脑的隐藏分区怎么删除.

联想品牌电脑的隐藏分区怎么删除 用PQ是不行的.我亲自试过的. 1. 删除普通隐藏恢复分区：磁盘管理，在硬盘分区示意图中选中隐藏分区，点击右键选择“删除磁盘分区”即可。 2. 删除联想笔记本的LEOS：新一代的联想笔记本采用了被称为“LEOS”的一键恢复技术对硬盘数据进行备份，恢复，这个功能的实现是通过集成在BIOS中的一个程序和WINGDOWS下的一个接口软件相互配合实现的，即在硬盘上建立一个非隐含分区，进行主分区的备份，（也就是通常说的C盘），以便于文件系统破坏时一键恢复，普通的操作无法对C盘前的区域进行修改（大约为5G）要删除它，其实也不困难，先重启电脑，在出现LENOVO界面进按键盘右上角的“恢复/自定义”键，就会出现一键恢复的简洁界面，这里只有二个选项，一个是系统恢复，另一个是软件和驱动恢复，这时按“Shift+B”，输入密码“Lenovo”就会出现一键恢复的标准界面，在此界面选择卸载备份。如果以上方法无法解决，则可以使用启动光盘到DOS下，运行LEOS 管理软件。键入LEOSTOOL/DB，把备份功能关掉，然后键入“LEOSTOOL/DLEOS”就能把联想备份系统删掉。 3. 删除ThinkPad的HPA：目前笔记本的HPA大都是采用Phoenix First-Eare Recover软件建立的，自然用软件的组件来删除，对于ThinkPad系列笔记本，第一张恢复光盘的Recovery目录下就有这个组件—Fwdelete,要想删除HPA，必须先在BIOS里进行设置，进入Thinkpad笔记本的BIOS，依次选择“Security—Predesktop Area”将“Access IBM Predesktop Area”设为“Disable”.然后用光盘引导到DOS，在DOS界面输入“Fwdelete drv=0 all”并回车，就可以将顽固的HPA 删除，重新分区后你就可以使用全部的硬盘空间了。 4. 删除联想笔记本的HPA：有些联想笔记本的则需要采用联想的隐藏分区卸载工具Hddfunc/HPATool卸载, Hddfunc使用比较简单，用光盘引导到DOS模式，然后在DOS下运行“Hddfunc/d”命令就可以将隐藏的硬盘备份数据卸载，对于Hddfunc删除不了的HPA分区来说，就需要用到HPATool了，在DOS下键入“HPA Tool/clr”,就能将所能的模块记录全部清除。 5. 删除同方笔记本的HPA：同方的笔记本是通过一款名为（急救中心）的软件来建立系统HPA恢复分区，通常占用系统8GB-10GB，的硬盘空间，对于同方笔记本可在卸载（急救中心）软件后，利用UlockHPA将隐藏的HPA分区删除，方法是将系统用光盘引导到DOS模式，然后在DOS模式下运行“UlockHPA -d”,命令就可以将隐藏的硬盘备份数据区删除，然后重启电脑，利用PQMagi的分区软件即可使用被隐藏的分区了。（提示，当系统中USB接口插入了闪存或USB移动硬盘时，软件会失效，所以此项操作不能使用闪存引导系统）。 6. 通用HPA删除方法：HPA可以用MHDD（MHDD下载地址为https://www.wendangku.net/doc/7317528412.html,/soft/305 7.htm）硬盘工具的nh-pa命令删除，如果你的本本用前面的方法不能够删除HPA，你就可以试试MHDD的nhpa命令了，方法也很简单，只要运行MHDD，在主界面按“Shift+F3”选择硬盘，会出面硬盘列表，选择好硬盘（通常情况硬盘是主IDE通道的第一个IDE设备，选“1”即可），再输入“nhpa”,按“Y”即可。 删除系统自带的恢复分区，无论是隐藏的还是HPA保护分区都有一定的危险性，可能会破坏系统数据，建议操作者在操作前事先做好备份工作，删除系统分区后，还要用PQMagic等工具新建军分区后才能使用删除出来的隐藏分区。

数据恢复之硬盘分区误删除后,教你如何起死回生!

数据恢复之硬盘分区误删除后，教你如何起死回生！ 如果你误删除了硬盘的分区，而里面有你很重要的数据，你是否为此感到着急万分！莫着急，莫着急！今天给您介绍两种方法来使你的硬盘起死回生！ 第一种方法是用Winhex，第二种是用Diskgen。当然第二种比较简单，速度也比较快，是没有数据恢复基础的人是很理想的软件。 好了，先介绍一下我的实验环境，这是从老师那拿的一块虚拟硬盘，我也不知道有几个分区?分区是什么类型的?只知道里面有数据。而现在要把数据恢复出来。 先说第一种winhex 把要恢复的硬盘挂到另外一台计算机上，磁盘1就是要目标硬盘，现在它变成了未指派，我们要把它的分区恢复原状。 打开winhex

选择工具----磁盘编辑器 打开硬盘1

现在开始分析：因为每个硬盘的前63（0-62号）个扇区是保留给系统用的，所以我们应该从63开始进行搜索，转到63扇区

按照常理现在的硬盘分区类型大多是NTFS分区，那么先观察ch28位置，发现是00 00 00 00，说明判断错误，应该是FAT分区。则在CH20位置，发现有一组数据00 82 3E 00 ，这就告诉我们第一个分区是FAT分区，分区大小是3E8200。注：如果是NTFS,那么在偏移CH28后的几个字节到排列加一就是NTFS分区的扇区大小. 既然知道了第一个分区的大小，那么就能知道它的结束位置，以及下一个分区的开始位置。将大小+起始-1就是第一个分区的结束位置。即将3E8200转换成十进制加上63减去1等于4096574 那么第一个分区就是从63-----4096574扇区，知道第一个的结束那么将结束加一（4096574+1=4096475）就是下一个的分区的开始。但是，下一个分区是主分区还是扩展的分区呢？不确定，如果是下一个是扩展分区那么在55AA的前64个字节应该有一个分区表。如果不是一个分区表，那么就是主分区。就应该看CH28或者是CH20位置来判断是什么分区类型。按照常理应该是个扩展的分区。先转到4096575扇区看看。

硬盘变动态的数据恢复

硬盘变动态的数据恢复,常见原因有重新安装操作系统，导致原本联机状态的动态分区，变成不可用的状态了，还有就是从基本磁盘转换成动态磁盘，比较容易也不丢失数据，但是要转换回来，在windows 下就转不回来了，本文将介绍这两种情况的恢复方法。 有的朋友在升级硬盘的时候，老硬盘，有时会挂在电脑上做从盘，从盘初始化的时候有的初始化成动态磁盘，或者本来是基本磁盘，在好奇心的驱使下，转换成动态磁盘了，当你以后在拿这个动态磁盘挂在别的机器上用，就直接不能用了，或者在你重新装系统后，这个从盘直接就是动态外部的，不是联机状态。转动态磁盘容易，半分钟就完事了，动态转回基本磁盘，就不那么简单了。但是也用不了几分钟，方法有很多种，在这里介绍个和本站自己恢复《系统分区结构恢复修复数据恢复法》中恢复动态分区，稍微麻烦那么一点点的方法。但是那个是直接用软件，这个可是软件和手工恢复结合着用的哦，不信就往下看。 重装系统前第二块盘的状态，动态磁盘，联机，5个分区。 重装系统后，进入系统看到，原来的动态磁盘变成，外部了，分区全部不见了。

下面介绍恢复的方法，首先我们用分区表医生去重建分区表，但是当打开分区表医生，选了这个盘以后，工具栏竟然全部变成灰色不可用的状态，这个家伙，看到是动态分区，就吓的不敢动它了。

我们下面利用Winhex来帮帮这个家伙的忙。首先打开动态磁盘。

看到动态磁盘的0扇区，看下面红色框住的数字，那是动态分区的标志。我们只要把它改改，分区表医生就不会怕了。 我们这里把0扇区偏移量00000001C2的42改成07，改好以后，点击文件，保存。

然后打开分区表医生，这家伙，现在工具栏不是灰色了，好了。直接点重建分区表，自动，交互随便选一个。自动，软件智能做出选择 交互，会列出所有搜索到的分区信息，然后根据以前分区情况手动做出选择。

如何彻底删除硬盘上被隐藏的分区

如何彻底删除硬盘上被隐藏的分区 大多数笔记本厂商都有一键恢复系统。但是，由于一键恢复功能需要占用一定的硬盘空间（通常为5GB～10GB），而大多数用户都不习惯使用预置的Vista系统，这样一来恢复分区就成了累赘，还浪费笔记本硬盘的空间。如何才能把它们都删掉呢？ 大多数笔记本厂商都有一键恢复系统。但是，由于一键恢复功能需要占用一定的硬盘空间（通常为5GB～10GB），而大多数用户都不习惯使用预置的Vista系统，这样一来恢复分区就成了累赘，还浪费笔记本硬盘的空间。如何才能把它们都删掉呢？ 删除普通隐藏恢复分区 Dell的笔记本、ThinkPadX31以前的ThinkPad笔记本及其他很多笔记本的一键恢复都是采用隐藏分区的方式，将恢复系统的数据放在硬盘上。这一类笔记本的一键恢复隐藏分区非常容易删除，只要在WindowsXP／WindowsVista的开始菜单中用右键单击"我的电脑"（windowsxp）或"计算机"（WindowsVista），选择"管理"→"存储"→"磁盘管理"，在硬盘分区示意图中选中隐藏的分区，点击右键选择"删除磁盘分区"即可。 图1删除分区操作 也可以利用windowsxp/Vista安装光盘在安装时选择删除隐藏的分区；如果你习惯于窗口式的操作方式，也可以利用PQMagic等硬盘分区工具，将隐藏的一键恢复磁盘分区删除。 删除联想笔记本的LEOS 新一代的联想笔记本采用了被称为"LEOS"的一键恢复技术对硬盘数据进行备份、恢复，这个功能的实现是通过集成在BIOS中的一个程序和Windows下的一个接口软件相互配合而实现的，即在硬盘上建立一个非隐含分区，进行主分区的备份（也就是通常说的C盘）以便于文件系统被破坏时一键恢复。普通的操作无法对C盘前的区域进行修改（大约为5GB）。要删除它，其实也并不困难，先重启电脑，在出现lenovo界面时按键盘右上角的"恢复/自定义"键，就会出现一键恢复的简洁界面。这时只有两个选项，一个是系统恢复，另一个是软件和驱动恢复，这时按"Shift+B"，输入密码"lenovo"，就会出现一键恢复的标准界面，在此界面选择卸载备份即可。如果上述方法无法解决，则可以使用windows98启动光

Disk磁盘分区恢复

DiskGenius磁盘分区恢复\ 单位同事刚给家里添置了一台新电脑，但是新买来的电脑却只有一个分区，无奈去电子市场买了一个分区软件，分区总算解决了，但是在一次电脑故障后，他装机时直接选择了格式化，重要的学术资料毁于一旦，虽然安装了数据恢复软件，抢救出了自己的心血成果，但由于操作复杂，费了很大周折，笔者知道这一情况后，在网上为他搜到了一款DiskGenius软件，上述问题，在一个软件中即可解决，最重要的是，用该软件还帮他找回了一部分丢失的分区。 软件名称Eisoo DiskGenius 软件版本V3.0.608 Beta 2 软件大小 2.3 MB 软件语言简体中文版 DiskGenius主界面如图1。 DiskGenius主界面

一、用DiskGenius创建新分区。 创建分区之前首先要确定准备创建的分区类型。有三种分区类型，它们是"主分区"、"扩展分区" 和"逻辑分区"。 主分区是指直接建立在硬盘上、一般用于安装及启动操作系统的分区。由于分区表的限制，一个硬盘上最多只能建立四个主分区，或三个主分区和一个扩展分区；扩展分区是指专门用于包含逻辑分区的一种特殊主分区。可以在扩展分区内建立若干个逻辑分区；逻辑分区是指建立于扩展分区内部的 分区。没有数量限制。 如果要创建主分区或扩展分区，请首先在硬盘分区结构图上选择要创建分区的空闲区域(以灰色显示)。如果要创建逻辑分区，要先选择扩展分区中的空闲区域(以绿色显示)。在空闲区域上点击鼠标右键，在弹出界面中选择"建立新分区"菜单项。在弹出对话框中选择分区类型，文件系统类型，并在"请输入新分区大小"处输入想要分区的数值（图2），点击"详细参数"按钮，展开对话框可以进行详细参数设置（图3）。最后单击确定按钮，这时在我的电脑中就会出现新建的分区了，当然，如果 没有勾选"快速格式化"还要进行格式化一下哦。 快速建立磁盘分区

如何删除联想lenovo硬盘的隐藏分区+收藏

如何删除联想lenovo硬盘的隐藏分区收藏 如何找出lenovo硬盘的隐藏分区,并将其删除. 一位同事的联想笔记本在重装系统之后,硬盘少了2个多G,同事非要把丢的那点空间找回来,所以就有了这篇文章. 联想的隐藏分区是留给联想专用的还原软件使用的，一般来说安装联想的正式OEM版（包括台式机及笔记本Notebook），其中包括一个联想还原软件（强行安装，但可以卸载），它会将出厂模式做镜像保存隐藏分区中，用户也可以使用联想还原软件自己保存用户模式记录，以备将来系统遭到病毒等破坏后可以快速恢复到初始的状态…… 这个功能嘛，说的文一点，鸡肋还不如，说的白一点，垃圾。 最初我以为用PQ或diskgen之类的软件把未划分的空间划分格式化一下就OK的，试了才知道，联想的隐藏分区根本用那些工具看不到。百度一下，找到了HPATOOL这个软件。简洁一些，如果要删除联想lenovo的隐藏分区: 1. 下载HPATOOL到C盘根目录 2. 通过光盘或其它方式，引导进入DOS。 3. 运行C:\HPATOOL.EXE /CLR 4. 重新启动计算机,在磁盘管理中你就应该可以看到原来联想隐藏的分区了.格式化,指定盘符.或者使用pq将分区合并. HPATOOL使用说明 查看硬盘中HPA及各模块状态: 使用HPATOOL /VIEW 清除所有模块记录:HPATOOL /CLR HPATOOL用命令行方式进行模块划分 语法:hpatool /typeid size /typeid size /typeid size /typeid size 举例:hpatool /0201 20m /1003 2G /0006 10M 0007 250m －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 附: 什么是HPA？ Hidden protected area或Host protected area．HPA是在A TA/ATAPI-4里面定义的一个区域，在BIOS可见空间之后，所以通过BIOS访问不到。但是可以通过直接发送AT命令的方式访问。 通俗的理解就是设置读取的硬盘最大的扇区号，从而把高端的内容隐藏起来，这个最大的扇区号能够写在硬盘的某个地方，因此即使你把这个硬盘挂到其它机器上，正常情况下你也看不到隐藏的内容，Fdisk、PowerQuest PartitionMagic 之类的工具也把这个硬盘当做一个稍小容量的硬盘。 现在HPA已经是用ATA-5的标准了，这个标准需要在HDD的Firmware支持的。phoenix 开发的Core Managed Environment (cME)、IBM的Access IBM、联想主板上的recovery easy II，都是利用HPA的例子。 目前采用HPA技术的恢复系统简介 1、IBM的Access IBM 在2003年以后推出的机型，IBM采用新的HPA技术取代以前的基于分区的产品恢复方案(Partition-based recovery solutions)。 HPA在启动过程中通过Enter键或Access Thinkpad键来中断启动过程并激活一个叫做Access IBM Predesktop Menu的程序，该程序可以提供诊断系统、操作系统恢复、BIOS升级/恢复等功能。而原来的D2D系统是通过在开机过程中按F11激活Service Partition，并进行

硬盘变成XENIX、HFS+分区后的数据恢复_照牛排博客

硬盘变成XENIX、HFS+分区后的数据恢复 本文地址：https://www.wendangku.net/doc/7317528412.html,/archives/170.html 1）接张主管一块2.5寸IDE接口的移动硬盘，上电后在“我的电脑”里抓不到盘。打开 compmgmt.msc 定位到“磁盘管理”，能认到盘，有两个区，但除了“删除磁盘分区”外，不能进行任何操作。删除磁盘分区很简单，但由于里面有重要数据要恢复，照牛排没这么干。磁盘管理里能认到盘，说明硬盘很可能没什么物理问题。按照惯例，该DiskGenius出场了。 2）打开DiskGenius V3.4.5 标准版，发现此移动硬盘也是两个分区，前面是8G的NTFS分区，其它30G左右是个陌生的XENIX分区（深灰色）。百度一下，有网友说“用Partition magic 8.0 进行分区合并时突然停电，再用该软件恢复分区时，一块硬盘变成了xenix bbt分区，无法读取”。既然是分区时掉电或未安全删除造成的，重建分区表一般可以解决，不建议把XENIX分区直接转换成Fat/Fat32/NTFS。据张主管说，这块硬盘原来有4个区，照牛排用DiskGenius 里的工具-搜索已丢失分区（重建分区表），一会儿功夫，找到4个分区，浏览文件，数据完好，“保存更改”分区表并退出，至此，数据恢复成功。

Untitled（1）Mac OS X (HFS+) partition 3）XENIX这种分区格式之前从未听过，这让我想起上月初，一块500G的日立移动硬盘在MAC OS X下被搞成了HFS+格式。听朋友说，在苹果机Macbook Air 上接入移动硬盘后，提示是否把它作为Time Machine盘（苹果的自动备份软件），可能误点了是，导致在XP下不认盘。打开DiskGenius V3.4.5，这块硬盘有两个陌生的分区，前面是FAT32格式的ESP区（200M），还一个Untitled（1）Mac OS X (HFS+) partition（见上图）。HFS+是苹果系统的分区格式，照牛排曾在无忧启动论坛提问“如果转换分区表类型为MBR后，再重建分区表，数据能否恢复？”后来用蛙哥常用的PTDD V3.5成功找回了原来的分区和数据。

完美删除EISA硬盘隐藏分区(OEM隐藏分区)

完美删除EISA硬盘隐藏分区(OEM隐藏分区) 收藏 现在的品牌电脑大部分都有一键还原，把还原内容存储在EISA 配置的隐藏分区里面，一般的软件都无法对其进行操作，保证分区及系统还原的安全性。这样的功能对于一些人不使用一键还原（笔者即是）来说实属鸡肋功能，且看着那若干容量的硬盘浪费在那里极为不爽。 在网上搜索了很久，大部分都是说要重新启动到DOS下才可以进行，对技能要就较高，经过笔者不懈努力，研究了若干Windows自带的工具后，终于找到一个工具：Diskpart.exe。 关于Diskpart命令：使用此实用工具可以从脚本、远程会话或其他命令提示符处启用存储配置。Diskpart 增强了磁盘管理器图形用户界面（GUI）。 下面介绍如何删除EISA配置的隐藏分区。 1：用管理员的身份启动命令提示符（开始-> 所以程序-> 附件-〉命令提示符-〉右键选择以管理员身份运行），并输入“diskpart.exe”（不含引号，下同），敲回车 2：Diskpart运行以后，会转入DISKPART提示符，输入“resca n”命令敲回车，扫描硬盘配置 3：输入“list disk”敲回车，显示磁盘列表

4：输入“select disk 磁盘号”（例“select disk 0”）敲回车，将选择隐藏分区所在的磁盘。 5：输入“list partition”命令，敲回车，显示所选择磁盘的分区 6：输入select partition 分区号（例select partition 2）敲回车，选择隐藏分区的分区号。 7：输入delete partition override 删除隐藏分区。 再打开磁盘管理即可对此分区进行分配盘符和格式化，然后就可以使用或并入其他分区。 本操作并不是很难，但是，还是建议有DOS命令操作经验的用户进行操作。 直接在windows中的dos下操作即可，我已经把我的dell品牌机上的两上隐藏分区删了，非常快捷，首先把这些隐藏分区删除了据说才能激活window7，在进一步的验证此说法。（未删除这些隐藏分区时死活不能激活windows7，同样版本在没有隐藏分区的电脑上激活，在这台机子上就是不能激活）

电脑硬盘误分区 简单几步就恢复

step 01：在WinPE下恢复本本硬盘 可以用两种方法使用DiskGenius恢复分区，第一种方法是进入WinPE软件环境，在PE里调用DiskGenius；另外一种方法是把笔记本硬盘放到移动硬盘盒里组成移动硬盘，然后在其他电脑上恢复。相对来说，第一种方法更简单。 step 02：谨慎选择要恢复的分区 如果有多个硬盘，用DiskGenius里面的分区目录树或者硬盘分区图形前面的选择图标，可以切换要编辑的硬盘。记住哦，如果要恢复移动硬盘的分区就千万别动到本区硬盘上哦，切记！ step 03：保存硬盘的备份分区表 点击“硬盘”菜单，选择备份分区表，把需要修改的硬盘的分区表保存到移动硬盘或者U 盘上。如果要恢复的硬盘还可以写入数据，请记住千万别往它里面写数据，这样恢复的效果才完美。 step 04：搜索已丢失分区 点击“工具”菜单，选择“搜索已丢失分区（重建分区表）”，使用默认设置点击“开始搜索”。接下来每找到一个分区就会提示你，请你根据之前的分区情况判断这个分区是不是以前的分区。如果找到的分区正确而且你没有写入数据，那么会直接显示原来分区的文件。step 05：激活当前分区 找回分区之后，在分区图标上选择系统主分区，点击右键。如果菜单中出现“激活当前分区”，那么请选中它，否则重启之后是没办法进入原来系统的。最后点击“保存更改”就可以重启了。 step 06：重建主引导记录 如果一路操作下来，还是无法进入系统，那么进入“硬盘”菜单，选择“重建主引导记录（MBR）”，之后再次重启。如果数据丢失，可以在“工具”菜单中选择“已删除或者格式化后文件恢复”，在这里可以恢复数据。

删除HPA隐藏分区有两种方法

删除HPA隐藏分区有两种方法： 1、是常规方法，利用品牌机自带卸载程序。这个不说了，卸载这个程序HPA就不在人间了。 2、是用MHDD命令释放分区。 MHDD 是一款由俄罗斯人所开发的免费硬盘实体扫描维护程序，比起一般的硬盘表层扫瞄，MHDD 有相当令人激赏的扫描速度，80G 大小的硬盘十几分钟就可以扫瞄完成，而且MHDD 还能够帮使用者修复坏道。 此外，MHDD 还能够对硬盘进行低阶清除的动作，让想要卖掉硬盘的你不必担心硬盘中的数据被接手的买家盗用的困扰喔！陈冠希大家都知道了，如果他在笔记本送修之前，用这个MHDD清除一下，可能就没有现在的艳照门或者是淫照门了。 下载：MHDD 第一步：由于MHDD只能在DOS下运行，解压得到ISO文件，刻录为启动盘启动电脑到DOS。一般的XP安装盘或者DOS工具箱已经自带这个了MHDD。 第二步：进入DOS后，输入MHDD启动程序，程序启动后会自动扫描本地硬盘，（按Shift+F3可重新扫描）。扫描完成在列表选择带有HPA隐藏分区的硬盘。在“Enter HDD number [3]:”处输入1（要注意是列表中你的磁盘前面的数字，我的是6）并回车。 第三步：此时屏幕出现“MHDD>”提示符，先输入“RHPA”（可以显示硬盘真实容量）。再输入“nhpa"，弹出是否清除HPA分区提示，输入Y键确认，重启后就可以在PM魔术分区大师中看到被释放的HPA分区了。然后用魔术分区大师把释放的HPA分区更改为你想要的分区格式，就可以了。 最后说一下，虚拟机上不支持HPA，另外不要在含有重要资料的硬盘上试验HPA。 先进入DOS系统，然后运行HPATOOL，就可以 HPA的隐藏分区是隐藏的 是不可见的分区 使用深山红叶dos工具箱里的hpa命令可以清除 格式是 HPA /CLR 清除 HPA /VIEW 查看隐藏分区

分区chkdsk后文件丢失的数据恢复方法

分区chkdsk后文件丢失的数据恢复方法 硬盘分区间移动文件时或者拷贝大量数据的时候，如果突然停电、死机或自动重启以及硬盘产生大量坏道都会在系统启动时，系统会自动执行SCANDISK命令，扫描硬盘驱动器，修复文件系统产生的错误。Found文件夹存放这里入“FOUND.000”文件夹这样，类似“file0001.chk”的文件之外，你很难再找到别的东西。别急！其实这些文件中很有可能包含你丢失的重要数据，让我们将CHK文件恢复原貌。 默认情况下，CHK修复工具都是利用文件头标识来判断文件格式，然后修改后缀完成恢复目的，例如CHKResume可以恢复MP3、JPG、BMP、MPG、DOC和GIF等文件类型，CHK 文件恢复软件的功能扩展也是增加文件类型的识别，当然大家可以自己手工修改CHK后缀完成恢复CHK文件的目的，类型也可以自己判断增加，当事当文件量庞大的时候这个工作就变的比较枯燥无味。 下面我们来讲述一下CHK文件恢复工具的原理和文件头的查找方式： 找出文件头。CHK文件恢复软件是根据文件头来判断恢复文件的类型的，所以我们先要知道RAR文件的文件头。【文件头的前6个字节+空格+文件类型后缀名】增加文件类型，如：“F FD8FF jpg”。文件头的前6个字节怎么来的？用16进制文本编辑器(如WinHex )打开一个文件，取前6个字节(jpg的文件的前6个字节为“FFD8FF”)。 为了方便大家识别文件格式，这是常用的文件头信息： 255044 PDF 526563 EML D0CF11 PPT 4D5AEE COM E93B03 COM 4D5A90 EXE 424D3E BMP 49492A TIF 384250 PSD C5D0D3 EPS 0A0501 PCS 89504E PNG 060500 RAW 000002 TGA 60EA27 ARJ 526172 RAR 504B03 ZIP 495363 CAB 1F9D8C Z 524946 WAV

恢复隐藏分区分享经验

机器：Acer 5583WIMI 隐藏分区版本：eRecovery V2 背景：安装GHOST操作系统时，因为GHOST光盘自动覆盖第一个分区，所以隐藏分区被覆盖了大部分。及时按下Ctrl + C之后，用ImageExplorer还能看到主体的目录结构，甚至某些文件夹还以注册表的一些字符串命名。但是当时图片没有抓下来。隐藏分区没有删除 预备工具： 1. Acer eSolution V2光盘，已经打好patch和eBoot_ToolKit_V2( 0315)补丁 2. 刻录出来的正版系统恢复光盘（应用程序光盘忘记刻了） 隐藏分区对比分析 1. eSolution V2光盘里面的WinPE环境，用光盘启动，按F1可以引导到此环境下 图片附件: 1.eSolution V2的WinPE界面.jpg (2007-3-29 02:01 PM, 78.99 K) 2. 光盘根目录中有eRY-D2D.GHO文件，它是隐藏分区的精简版本，没有系统镜像，应用程序盘（autorun.exe）里面删除了所有驱动和应用程序。因为隐藏分区被损坏，深层目录无法读取。但是经过对比，两者结构大体一致，是匹配的。所以不必担心隐藏分区的版本问题。

注意这个Autorun.inf文件夹，它可以防止通过“自动播放”功能运行的病毒。 图片都是我试验成功以后，全部重做一次抓到的。可惜再破坏一次隐藏分区以后，ImageExplorer 却不能读取隐藏分区了。自然也看不到以注册表字符串命名文件夹的奇妙景象了 图片附件: 2.隐藏分区结构示意.JPG (2007-3-29 02:01 PM, 68.16 K) 修改隐藏分区的文件系统标志 简要分析：隐藏分区的文件存储结构是标准的FAT32，对应的文件系统标志是0B。为了保护隐藏分区，出厂前该标志被修改成12，在Windows磁盘管理中看到是“EISA配置”，右击它只有帮助菜单可以用，防止正常使用时被删除或者格式化。 1. 用WinPM把这个标志改回来 图片附件: 3.准备用WinPM修改隐藏分区的文件系统标志.jpg (2007-3-29 02:01 PM, 3.32 K)