案例基本情况描述：用户的一块硬盘原来有四个分区，由于一次误操作，其中一个分区被删除，目前硬盘的分区结构如图4-67所示。
图4-67 丢失分区后硬盘的分区结构
恢复思路及方法：分区误删除后的恢复，主要就是对分区表进行重建。重建的方法很多，可以手工分析后用WinHex重建，或者用WinHex的自动分析功能重建，也可以用专用分区恢复软件重建。
手工分析后用WinHex重建
手工分析后用WinHex重建这是一种最基本的方法，也是读者最应该掌握的方法。这种方法考验基本功的扎实程度，如果基本功扎实，恢复的成功率在各种方法中是最高的。
用WinHex打开该硬盘，其MBR如图4-68所示。
图4-68 MBR扇区的内容
打开MBR的模板，其内容如图4-69所示。
图4-69 MBR的模板
从模板的分区表数值中可以看出两个分区表项都是正常的。
接下来跳转到主扩展分区的开始位置，也就是EBR1所在扇区，即1 638 630扇区，这个值在MBR分区表第二项中可以看到。
用WinHex跳转到硬盘的1 638 630号扇区，其内容如图4-70所示。
图4-70 1 638 630号扇区的EBR1
打开该扇区的模板，其内容如图4-71所示。
图4-71 EBR1的模板
仔细分析EBR1中的两个分区表项，就可以发现问题所在了，按照扩展分区的结构原理，EBR1的第一个分区表项管理逻辑驱动器1，其开始扇区号（图4-71中的①）与分区总扇区数（图4-71中的②）之和，应该等于子扩展分区1的开始扇区号（图4-71中的③）。①与②之和为1 847 475，而③的数值为3 887 730，明显不相等，所以这里出了问题。
按照③所描述的子扩展分区的开始扇区号3 887 730找到该子扩展分区的开始位置，其内容如图4-72所示。
图4-72 子扩展分区的开始扇区
该扇区是一个EBR，其中的分区表只使用了一个分区表项，显然这是最后一个逻辑驱动器的EBR扇区，也就是EBR3，其管理的是硬盘最后一个分区。
分析到这里可以发现，EBR1的指针直接指向了EBR3，把EBR2跳过去了，而丢失的那个分区正是由EBR2管理的，EBR2被跳过去也就不起作用了，这正是分区丢失的原因所在。
分析出原因了，现在找到EBR2所在扇区看看其分区表信息。EBR2的起始扇区也就是图4-71中的①与②之和，即1 847 475扇区，这是一个相对扇区号，将其转换为绝对扇区号，跳转过去，其内容如图4-73所示。
图4-73 EBR2的内容
可以看到EBR2中的分区表还存在，并没有被系统清除，其模板信息如图4-74所示。
图4-74 EBR2的模板
EBR2的结构完好无损，所以只要将EBR1的指针指向EBR2所在扇区，其分区表就会被系统读取，那么丢失的分区就恢复成功了。
如何让EBR1的指针指向EBR2所在扇区呢，很简单，只需修改EBR1的分区表项2即可，也就是图4-71中的③和④中的两个数值。
图4-71中的③数值应该是图4-71中的①与②之和，即1 847 475扇区；而4-71中④的值则应该是图4-74中的①与②之和，即2 040 195扇区。
计算完成后跳转到EBR1处，用模板修改这两个数值，如图4-75所示。
图4-75 修改EBR1的分区表项2
修改完成后存盘并重启计算机，丢失的分区出现了，数据完好无损，分区结构如图4-76所示。
图4-76 分区恢复成功
用WinHex的自动分析功能重建
WinHex中有一项功能，能够自动扫描丢失的分区，该功能在“工具”菜单中，如图4-77所示。
图4-77 “扫描丢失的分区”菜单
执行该功能后，WinHex就开始自动扫描丢失的分区，如图4-78所示。
图4-78 自动扫描丢失的分区
这种方法准确率不高，读者可以自行尝试完成恢复。
用专用分区恢复软件重建
有很多软件可以对丢失的分区进行恢复，这些工具都属于傻瓜式软件，使用方法很简单，不需要使用者具备分区恢复的基本功。
这些傻瓜式工具恢复成功率不是太高，特别是在分区结构比较复杂的情况下，很难恢复成功，所以专业的数据恢复工程师根本不用这些工具，本书也不推荐读者使用这类工具，要想成为一名专业的数据恢复技术人员，应该更加注重独立的分析能力的培养。
这里以“分区表医生”为例，简单讲解其恢复分区的用法。
运行“分区表医生”，其主界面如图4-79所示。
图4-79 “分区表医生”主界面
在图4-79所示的①处选择待恢复的硬盘，如图4-80所示。
图4-80 选择待恢复的硬盘
选中待恢复的硬盘后的界面如图4-81所示。
图4-81中描述为“自由”的分区就是丢失的分区。
图4-81 选中待恢复硬盘后的界面
现在可以开始恢复丢失的分区了，选择“操作”菜单中的“重建分区表”命令，如图4-82所示。
图4-82 “重建分区表”命令
选择“重建分区表”命令后出现如图4-83所示的对话框。
图4-83 “重建分区表”选项
这里有两种方式可选：自动和交互。自动的方式不用操作者干预，工具将根据分析的结果自行恢复分区。
这种方式成功率不高，如果恢复不好还会破坏原有数据。
交互的方式可以让操作者参与选择要恢复的分区，效果会稍好一些，但如果操作者选择错误，同样无法恢复成功，并且会破坏硬盘原有数据。
选择“交互”模式，然后单击“下一步”按钮，软件就开始扫描分区了，扫描完出现的结果如图4-84所示。
图4-84 扫描完出现的结果
到了这里就需要操作者选择想恢复的分区是哪一个了。工具在硬盘中一共找到五个分区，选择前四个分区，只要在其前面的方框中打钩即可，如图4-85所示。
图4-85 选中需要恢复的分区
选中需要恢复的分区后单击“下一步”按钮，这时出现提示信息，如图4-86所示。
图4-86 提示信息
单击“完成”按钮，并对修改进行存盘，就完成了分区的恢复。
