故障情况:一块160G硬盘被误使用快速分区工具分成了四个区,并且安装了系统在C盘,后发现操作失误导致原数据丢失,又使用数据恢复工具恢复了一点,并将恢复后的数据复制到了新分的最后一个分区。
接手这块硬盘后发现硬盘晃动时有异响,询问电脑店老板他也不知道原来有几个分区,每个分区的大小,分区的格式。只是知道里面有大量的照片,可能是在原来的D盘,原E盘可能也有数据。
故障分析:这种情况比较麻烦,因为安装了系统又拷了数据,原分区的重要数据有被覆盖的可能。
实际情况: 将硬盘通过e 驱线接到电脑上,还好至少是认出了硬盘,共有四个分区大小分别为:25G、42G、41G、41G。C盘有系统,D盘有少量文件,F盘有一些文件,E盘是空的。
恢复思路: 不能使用数据恢复软件去扫描硬盘,这样一般效果不大。应该将原来硬盘的分区恢复出来先,然后再根据实际情况看是否需要修复文件系统。
恢复过程: 1、先搜索分区表的特征字节“55 AA ”,但是发现有大量的干扰信息,这个方法行不通。
2、先假设原分区的文件系统是NTFS的,搜索特征字节“ EB5290”,将搜索结果排除新的分区后还搜索到几个。然后逐一分析,先找到一个30G的分区,因为硬盘不稳定所以先将整个分区逐扇区的复制出来保存成文件,再将文件解释成磁盘,发现数据完整,有大量照片和视频。
3、再分析另外一个找到的DBR扇区,描述了一个大小为47G的分区,使用上面的方法先备份出来,发现也是一个完整的分区,数据都在。因为已经快到硬盘的尾部了,就不再往下分析了(后面还有个105G的分区的DBR,应该是备份的,估计是最早先的了,应该没有用处)。
4、整理好找到的分区的相关参数(分区大小,这里的大小要加1),记下开始的扇区号,然后回到0号扇区将两个分区的参数直接写回分区表重启即可。对于其他的分区可以不用管,因为数据都在这两个分区中,所以只要这两个分区正常了就可以了。
在数据恢复行业,提到的非常多的一个词是开盘数据恢复,这一次的数据恢复大课堂,我们来...
DELL服务器数据恢复 北京数据恢复 北京数据恢复,北京建国门X公司的DELL PS4000服务器...
WD开盘数据恢复 WD10EARS-00Z5B1 WD开盘数据恢复 WD10EARS-00Z5B1,客户不小心摔坏,...
客户名称:陈先生 硬盘型号:ST9500325AS 故障描述:宁波个人客户DELL笔记本电脑,型号...
什么是硬盘坏道? 一、硬盘坏道出现的原因 硬盘坏道的原因有其自身质量的问题,也有硬...
硬盘数据恢复是数据恢复中最常见的一种存储介质,而“硬故障修复”和“开盘数据恢复”是...
笔记本电脑恢复出厂设置后数据丢失恢复 故障简述:客户DELL电脑配的1T硬盘。由于电脑经常...