关于我们

数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复

2022-03-04

电脑硬盘被重装系统导致分区丢失,多个分区变成了一个大分区。原来的分区数据还能找回来吗?系统盘被多次覆盖了数据还能恢复吗?今天来分享一个案例,硬盘是希捷台式机ST1000DM010,客户是浙大某实验室的,在装系统的时候,不清楚什么原因导致多个分区变成一个大的分区,其他分区全部丢失了。

做完镜像备份,手工查找原始分区:首先跳到硬盘扇区的最后位置,先按NTFS分区标识来查找。我们从后往前查找DBR或EBR的备份,找到备份以后,根据记录的分区大小和分区结束位置来判断起始位置,这样以此往前类推,很快就找到了原始的三个主分区。

我们把这些分区参数输入到软件里面,把它虚拟加载出来。第一个分区由于用户装了两遍系统,那肯定是打不开的,数据肯定是被破坏掉了。第二、第三个分区把虚拟加载以后,分区直接打开,数据都在。这样,客户除了系统盘的所有分区都恢复出来了。

但是这个故障的解决到此并没有结束,客户送修前自己也用分区工具尝试恢复过,说是少了几个实验数据的文件夹,我们检测判断第二,第三个分区的MFT目录是完整的,而且原盘做镜像备份时也没有坏块,所以丢失的数据大概率是在第一个分区被覆盖破坏掉了,后期我们根据客户提供的信息在原来第一个分区里手工查找MFT碎片,成功找到并提取恢复出来,至此整个数据恢复过程完美结束。

      成功案例

国信服务


  • 7*24小时免费电话咨询;
  • 免费检测;
  • 免费清洁送修硬盘
  • 签订保密协议
  • 数据恢复不成功不收费
  • 不对源介质造成二次破坏
  • 免费提供3天数据备份


在线服务
 
客服一 402914806
技术一 171234212
技术二 112591875
技术三 397665986
技术四 1959408747



电子邮件: liujj@sic.gov.cn
网址: www.chinadrs.cn
www.sicdrs.com
www.cbltech.cn