西安数据恢复中心
首页 | 联系方式 | 加入收藏 | 设为首页

服务项目

站内搜索

联系方式

办公地址:西安市未央区凤城二路天地时代广场B座2602室(未央路与风城二路十字东北角,市图书馆旁,地铁二号线D出口)
联系电话: 18091827330

当前位置:主页 > 硬盘修复新闻 > 正文

希捷硬盘全盘格式化数据恢复成功

编辑::西安硬盘维修中心-硬盘修复厂家-移动硬盘维修-西安硬盘修复公司  更新时间:2014-10-09  字号:
摘要:一客户因系统问题到某电脑公司重装系统,国C盘为NTFS格式,无法在DOS下格式化,该公司人员就用DM重新分区格式化,但E、F盘中有客户的重要资料。其实NTFS的格式只要稍作修改是可以在
一客户因系统问题到某电脑公司重装系统,国C盘为NTFS格式,无法在DOS下格式化,该公司人员就用DM重新分区格式化,但E、F盘中有客户的重要资料。其实NTFS的格式只要稍作修改是可以在DOS下格式化的,再说在安装系统时也可格式化啊!

     硬盘为80G的希捷硬盘,原来分成C、D、E、F四个分区,E、F中有重要资料。经询问客户,客户提供了相关的原来分区信息,C、D不是很明确,E盘肯定为20G, F盘好象是30G。

     为方便叙述,有关电脑重启过程全部省略,读者自己判断何时重启了,扫描在WIN下进行,扇区编辑在DOS下进行,当然WIN下是一样可以进行编辑操作的,但个人认为在DOS下操作更好,不容易出错。

     现状:硬盘被分成了4个区,10G、20G、20、30G;D、E、F的起始逻辑分区表分别位于19535040、58605120、97675200。对硬盘检查发现39070080处有分区信息并且是NTFS格式的,这个位置在20G处,与客户提供的信息不符,暂时也不能确定是不是以前遗留下来的垃圾信息。

     处理过程:由于E、F盘目前是FAT32格式,FAT表只有一个表头,采用扫描方式来处理,对E盘扫描,扫描时能看到发现很多文件,但扫描结束时,没有有用的东西,继续扫描F盘,这个恢复比较顺利。再对E盘用不同的软件处理,但是一样没有结果。恢复不能进制下去了,现在对客户提供的信息严重怀疑。接下来,备份分区表和DBR,修改分区表和BPB参数,让C盘直接指向39070080处。现在显示三个分区,39070080的分区卷标号DISK1—VOL3,为第三个分区,符合E盘的条件,但格式为NTFS的,容量30G,客户数据达21G。这个分区可能是客户从FAT32转过来的,分区内目录正常,数据“完好” 。还原分区表和BPB参数。进入19535040,修改D盘的逻辑分区表,指向39070080,删除它的DBR。再把F盘的12G数据拷回。格式化D盘,整个修复结束。小问题:为何删除D盘的DBR,而不是修改D盘的BPB?

     数据丢失问题,分区58605120处起的保留扇区和其后FAT表,这一区域的数据被破坏或清零。

上一篇:各种木马清除方法

下一篇:西安数据恢复之ST320G台式硬盘不认盘数据恢复成

分享到: