工单单号： |
20131208N9103 |
 |
| 客户信息： | ||
| 客户描述： | 客户改文件系统FAT32格式化为NTFS，整个盘数据丢失。 | |
| 检查恢复： | 接到盘以后先用DE看了一下发现里面什么都没有，因为盘有坏道我就开始把这个硬盘做了镜像，做完镜像进入系统用WINHEX把D盘打开，开始搜索FAT表头（F8 FF FF 0F）是FAT 32的，然后找到了一个FAT表这个应该就是FAT1，把地址记录下来，然后接着按F3接着搜索，又找到了一个FAT表，这个就应该是FAT2，然后把两个FAT表写出文件，用WINHEX对比，完全一样说明FAT没有别破坏，这时我就开始把关键的信息填写到之前我已经准备好的FAT 32的DBR模板里面主要有这几个参数（簇大小、分区大小、保留扇区、FAT表占用扇区数）填写完毕以后,覆盖掉后来格式化生成的NTFS的DBR，然后进入分区表项把07改成0C、分区大小-1，重新加载硬盘数据恢复成功！ | |
| 恢复用时： | 1天小时 | 受理日期：2013-12-08 18:17 |
成都数据恢复
