业内新闻

WinHex 修复RAW分区：一个老工程师的踩坑与救赎

前几天半夜，一个老客户火急火燎地打电话来：“U盘插上显示RAW，里面孩子刚出生的照片全没了！”其实我接手过太多这样的案例——有时候是突然断电，有时候是病毒捣乱，更多时候是用户自己乱用分区工具造成逻辑错误。今天就用 winhex 修复raw分区 这个主题，聊聊我这些年是怎么跟RAW分区死磕的。 www.fixhdd.cn

RAW分区到底是什么？别被“格式化提示”吓住

很多人一看到“要格式化”就慌了。其实RAW不是物理坏道，只是文件系统结构乱了。最常见的是DBR（DOS Boot Record）损坏，或者MBR里的分区类型标识错误。用Windows自带工具基本没戏，但 WinHex 这种十六进制编辑器能直接访问扇区，手动修复往往比任何自动化软件都靠谱。 www.fixhdd.cn

第一步：先判断是哪种RAW（别急着开搞）

我习惯先用DiskGenius或者WinHex的“打开磁盘”功能看一眼。比如那次U盘案例，第一扇区全是0，第二扇区却是正常DBR备份。经验告诉我：这是主DBR被覆写了，而备份还在。这时候修复成功率极高。另一种情况是分区表项被改，比如07（NTFS）变成了0B（FAT32），系统认不出，也算“伪RAW”。

www.fixhdd.cn

曾经有个企业服务器，RAID5掉盘后重建时误操作，整个3TB分区变RAW。我当时没用自动化工具，而是直接用WinHex手动拷贝出DBR模板，再根据文件记录簇计算参数，硬生生把分区救了回来。那次之后我就更坚信“技王数据恢复”这类实战经验比软件本身更重要。当然，这属于高压操作，新手不建议模仿。

核心操作：WinHex修复RAW分区的标准流程

下面以最常见的NTFS分区变RAW为例，一步步拆解。注意：操作前请务必做镜像或备份，否则写坏了神仙难救。技王数据恢复

1. 备份关键扇区

用WinHex打开物理磁盘（别选逻辑驱动器，因为RAW盘可能无法正常读取），选择“Tools”->“Open Disk”。找到你的RAW分区所在磁盘，然后选择分区对应的起始扇区。Ctrl+S保存第一扇区到文件，再保存第二扇区（通常是DBR备份）。这两份备份就是你的救命稻草。技王数据恢复

2. 定位DBR备份的位置

NTFS分区的DBR备份通常在分区末尾（分区总扇区数-1），或者有时候在中间。但绝大多数情况下，如果主DBR坏了，备份还活着。你可以通过搜索“EB 52 90”字节（NTFS DBR的标志）来找。在WinHex里按Ctrl+F，选“Hex Values”，输入EB5290（注意不要空格），搜索整个磁盘。技王数据恢复

有一次我发现搜索不到任何DBR备份，后来发现用户把分区格式化为exFAT，exFAT的DBR标志是“EB 76 90”，当时懵了半小时。先确认文件系统类型很重要。

3. 手动重建DBR（如果备份也坏了怎么办）

最麻烦的情况：DBR和备份都烂了，或者分区表完全错乱。这时候需要手动计算BPB参数。好在相同分区大小和簇大小的情况下，DBR参数是固定的。你可以找一个同文件系统、同大小的正常分区，把它的DBR扇区复制过来，再修改“总扇区数”和“MFT起始簇”等字段。具体偏移值参考NTFS规范：

技王数据恢复

偏移0x00-0x02：跳转指令（EB 52 90）
偏移0x0B-0x0C：每扇区字节数（通常0200）
偏移0x0D：每簇扇区数（常见08或10）
偏移0x28-0x2F：总扇区数（8字节）
偏移0x30-0x37：$MFT起始簇号（8字节）

这些数据可以从分区末尾的备份中推算，或者用WinHex的模板工具（Templates->NTFS Boot Sector）直接填入。我当时修复一块西数2TB移动硬盘时，就是根据分区大小反推出了正确的总扇区数，然后用 winhex 修复raw分区 的模板功能写入，重启后分区自动识别了。神奇吧？但别高兴太早，有时候还会遇到校验和错误，WinHex会提示“错”，你需要手动计算0x1FE-0x1FF的结束标志“55 AA”。

www.fixhdd.cn

4. 写入修复后的DBR

计算完成后，选中整个扇区（512字节），右键“Edit”->“Paste 0-bytes”？（不，是直接粘贴你修改好的数据）。然后保存。通常写回原始第一扇区。如果写对了，重新插拔磁盘，应该就能看到分区恢复正常。如果还不行，检查分区表项里的“系统标识”字段，比如07代表NTFS，确保和实际文件系统匹配。

案例随机分享：那些年我遇到的奇葩RAW

案例A：一个同事误用DiskPart的clean命令，整个1TB硬盘变成了未分配。重建分区表后变成了RAW。我分析后发现DBR根本没坏，只是MBR里分区起始扇区写错了。用WinHex直接修改MBR的分区表项（偏移0x1BE起，每个16字节），把起始LBA改回原来的值，分区立马复活。前后不到5分钟。

案例B：某摄影师的外置硬盘，里面是HFS+（Mac格式），插到Windows后显示RAW。这其实是系统不认识文件系统。用WinHex打开，发现其实数据全在，只是分区类型标识被改成了07。我把第一个扇区改成“AF”（AF是HFS+的标识），然后重启，Mac认出来了。这种不能算真正的RAW修复，但原理一样——winhex 修复raw分区 的核心在于识别底层数据结构。

案例C：有个客户在“技王数据恢复”论坛求助，说自己的移动硬盘RAW，用各种软件扫描都只能看到文件列表但恢复不出来。我远程指导他用WinHex查看DBR备份，发现备份也中毒被加密了。没办法，我根据分区内残留的$MFT文件记录（通常在扇区786432左右）手动重构了部分BPB参数，虽然花了两天，但最终救回了90%的数据。这件事让我明白——没有任何工具是万能的，但懂得底层原理的工程师能创造奇迹。