台式机硬盘分区后数据恢复:数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复
台式机硬盘分区后数据恢复:数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复
电脑硬盘被重装系统导致分区丢失,多个分区变成了一个大分区。原来的分区数据还能找回来吗?系统盘被多次覆盖了数据还能恢复吗?今天来分享一个案例,硬盘型号是ST1000DM010,客户是浙大某实验室的,在装系统的时候,不清楚什么原因导致多个分区变成一个大的分区,其他分区全部丢失了。
做完镜像备份,手工查找原始分区:首先跳到硬盘扇区的最后位置,先按NTFS分区标识来查找。我们从后往前查找DBR或EBR的备份,找到备份以后,根据记录的分区大小和分区结束位置来判断起始位置,这样以此往前类推,很快就找到了原始的三个主分区。
我们把这些分区参数输入到软件里面,把它虚拟加载出来。第一个分区由于用户装了两遍系统,那肯定是打不开的,数据肯定是被破坏掉了。第二、第三个分区把虚拟加载以后,分区直接打开,数据都在。这样,客户除了系统盘的所有分区都恢复出来了。
但是这个故障的解决到此并没有结束,客户送修前自己也用分区工具尝试恢复过,说是少了几个实验数据的文件夹,我们检测判断第二,第三个分区的MFT目录是完整的,而且原盘做镜像备份时也没有坏块,所以丢失的数据大概率是在第一个分区被覆盖破坏掉了,后期我们根据客户提供的信息在原来第一个分区里查找MFT碎片,成功找到并提取恢复出来,至此整个数据恢复过程完美结束。