1. 首頁 > 科技 > >

硬盤|數據恢復之臺式機電腦系統重裝硬盤分區丟失數據覆蓋手工恢復

數碼硬盤臺式機

硬盤|數據恢復之臺式機電腦系統重裝硬盤分區丟失數據覆蓋手工恢復

文章圖片

硬盤|數據恢復之臺式機電腦系統重裝硬盤分區丟失數據覆蓋手工恢復

文章圖片


電腦硬盤被重裝系統導致分區丟失 ， 多個分區變成了一個大分區 。 原來的分區數據還能找回來嗎？系統盤被多次覆蓋了數據還能恢復嗎？今天來分享一個案例 ， 硬盤是希捷臺式機ST1000DM010 ， 客戶是浙大某實驗室的 ， 在裝系統的時候 ， 不清楚什么原因導致多個分區變成一個大的分區 ， 其他分區全部丟失了 。

做完鏡像備份 ， 手工查找原始分區：首先跳到硬盤扇區的最后位置 ， 先按NTFS分區標識來查找 。 我們從后往前查找DBR或EBR的備份 ， 找到備份以后 ， 根據記錄的分區大小和分區結束位置來判斷起始位置 ， 這樣以此往前類推 ， 很快就找到了原始的三個主分區 。

我們把這些分區參數輸入到軟件里面 ， 把它虛擬加載出來 。 第一個分區由于用戶裝了兩遍系統 ， 那肯定是打不開的 ， 數據肯定是被破壞掉了 。 第二、第三個分區把虛擬加載以后 ， 分區直接打開 ， 數據都在 。 這樣 ， 客戶除了系統盤的所有分區都恢復出來了 。

但是這個故障的解決到此并沒有結束 ， 客戶送修前自己也用分區工具嘗試恢復過 ， 說是少了幾個實驗數據的文件夾 ， 我們檢測判斷第二 ， 第三個分區的MFT目錄是完整的 ， 而且原盤做鏡像備份時也沒有壞塊 ， 所以丟失的數據大概率是在第一個分區被覆蓋破壞掉了 ， 后期我們根據客戶提供的信息在原來第一個分區里手工查找MFT碎片 ， 成功找到并提取恢復出來 ， 至此整個數據恢復過程完美結束 。
【硬盤|數據恢復之臺式機電腦系統重裝硬盤分區丟失數據覆蓋手工恢復】

    相關經驗推薦