例1:笔者单位采购了一批某国际著名品牌的个人电脑，供各个科室人员公用。上网中毒后系统无法正常运行，使用该机安装的F11键启动的系统恢复功能恢复备份，恢复过程中提示会恢复初次安装时的分区表，但没有给予足够警示。恢复过程中多次重启，与全新重装系统一样漫长，经过一个多小时的漫长等待，系统是恢复好了，发现实际上就是全新安装，不但一些必要的文字处理软件没有安装，连驱动也是重新安装的。打开“我的电脑”一看傻了眼，原来五个磁盘分区变成了两个。D盘的内容还是原机的备份，没有变化。通过检查磁盘容量发现原来的EF、G盘合并成C盘了。打开C盘只见系统文件，原来存在E、F、G盘的数据全部丢失。估计销售公司的装机人员先把硬盘分成两个分区，装好系统备了份，然后再把两个分区分割成5个分区。如果数据恢复不回来问题就大了！这样的情况本人遇到三次，幸好每次都成功恢复了数据。笔者是这样处理的：用从网上下载刻录的“深山红叶袖珍PE系统工具箱”光盘启动，进入“WindowsPE”界面，这一界面是安装在光盘上的WindowsXP系统。从“开始→磁盘工具”中点击磁盘分区医生PTD,用“交互”方式重建分区表，注意先重建扫描出来的原来的D、E、F、G盘，让原来C盘的容量变成自由空间。这时数据已经成功找回，重启后在“WindowsPE界面就可以看到。如果数据极其重要，这时就可以通过U盘转移。接下来在“开始→磁盘工具”中点击磁盘分区管理工具PM,将原来属于C盘的自由空间建立成新的分区，并激活、格式化(格式化为FAT32格式)。重建分区表后原来的备份分区D盘变成了G盘，并且是主分区，处于激活状态，要去掉该分区的激活状态。激活状态的改变也可以在“DOS工具箱”界面启动“DESKGEN”工具处理。最后用WindowsXP克隆版快速重装系统。至此问题解决。

例2:同事的三星牌移动硬盘，由于接插在中了U盘病毒的PC电脑无法断开，强行拔出，结果有两个分区提示“未格式化”,里面大量有用数据无法读出。请人用EasyRecovery”扫描，可是很多视频材料无法恢复，并且扫描出来的资料不完整，整理难度极大，最后找到笔者。启动haWinHex14sR-6绿色版”,用“工具-打开磁盘”打开整个移动硬盘，然后进入问题分区的启动扇区，发现启动扇区被写进了U盘病毒的一些字符，被破坏了。移动硬盘是FAT32格式，该格式在高级格式过程中，写入启动扇区数据的同时，在启动扇区接下来的第6个扇区留有一个备份。直接用鼠标往下滑动找到这个备份扇区，复制该备份覆盖到受破坏的启动扇区，存盘后有问题的磁盘就可以打开了，原来的资料都在，只是由于受到病毒的破坏，也出了一些名称为乱码的文件夹和文件，但并不影响原有数据的读取，但这些名称为乱码的文件夹和文件不能删除。把数据转移，重新格式化该分区就可以去掉这些名称为乱码的文件夹和文件。

例3:同样是例2中的那块移动硬盘，由于中了U盘病毒，接插到装有瑞星杀毒软件的PC电脑，瑞星杀毒软件提示删除病毒，同意删除，结果有一分区打开只见一个未知类型的文件，原来大量的资料文件夹全部不见。由于存有大量视频文件，用“Easyrecovery”恢复文件的结果肯定不理想，用“haWinhexR-6绿色版”打开受破坏分区，原来的文件目录都看得到。选中文件右击“恢复/复制”转移出来的文件不完整。用该功能转移文件估计与用“EasyRecovery”扫描转移文件的效果类似，但速度要快得多，当然“EasyRecovery”的许多功能也是“WinHex”无法比拟的。显然该受损分区相当于被重新高级格式化了。能够打开磁盘，说明启动扇区基本没有问题，显然操作系统读的根目录已经不是原来的那个根目录了。用ha_Winhex14.1SR-6绿色版”转到受破坏分区的根目录发现根目录所在扇区几乎都为“00”数据，而接下来的扇区就应该是原来根目录所在扇区，因为在十六进制字符的解释中可以看到原有文件目录。如果能够修改一下启动扇区中的某个数据，让其加1或者减1,让操作系统读取根目录时偏移地址加1,不是可以读到原来的根目录了吗？进入受损分区的启动扇区模板，将保留扇区的“36”改为“37”。存盘后进入受损分区，原来的文件目录全部出现，也有一些名称为乱码的文件夹和文件，可是有些文件夹和文件无法打开。看来目录是读到了，可是没有正确读到文件分配表。用haWinHex14.1SR-6绿色版”转到受破坏分区的FAT1,发现FAT1的第一个扇区几乎为空白，而接下来的一个扇区就填满数据。怎样才能让操作系统读文件分配表时偏移量增加1呢？在启动扇区、根目录模板中找不到可以改变的参数，一筹莫展，眼看着数据垂手可得而又无能为力，很不甘心。恨自己水平有限啊。情急之中想到先恢复上面修改过的数据，再把原来分区根目录的第一扇区的数据复制一份，往上面一个扇区粘贴，存盘，想不到奇迹出现了，打开分区不但原来的文件目录出现了，而且里面的文件绝大部分都能打开，只有个别WORD文档无法打开，估计是受到病毒的改写造成，再查文件分配表的定位也正确了。真是喜出望外！也出现一些名称为乱码的文件夹和文件。接下来的处理方法与例2一样。叮嘱硬盘主人重要数据平时一定要做好备份，多保存在几个地方，这样可以避免类似的数据灾难