首页 > 成功案例 > 硬盘数据恢复成功案例
硬盘分区格式化后又存数据覆盖数据恢复成功案例
来源:达思数据恢复陈工    阅读:6776    发布时间:2014/11/24 0:00:00

      介质信息:西部数据80G硬盘


      故障描述:


      西部数据80G硬盘中的一个5G大小的分区无法打开,客户随即做了格式化的操作,然后又向分区内考入了4G左右的数据,当意识到数据丢失后,担心后来的数据影响恢复,又将后考入的数据删掉。客户说来之前在中关村柜台做过恢复,告知数据结构被破坏,数据已经没有办法恢复了,由于数据的重要性,客户还是决定拿到达思数据恢复中心再尝试恢复一下。


      数据恢复过程:


      在与客户沟通之后,在覆盖严重的情况下,就没有再拿软件去扫描,因为本来分区就比较小,覆盖后目前的目录结构肯定已经被严重破坏了,在这种情况下去扫描得到的结果肯定是不正确的。(经过数据底层查看位于正常MFT所在的位置全部被其他的数据给覆盖了,部分截图如下所示)


硬盘数据恢复1


      于是我们根据客户提供的所需数据类型等相关信息选择了直接定位文件头,用WIXHEX按照文件类型的方式提取。首先针对JPG图片进行恢复,在进程走到80%的时候 ,只出来了几张工程图片,心想这下可能希望不大了,但惊喜往往也在这种情况下发生的。最后20%出来了450张图片,都是小孩子的一些照片,应该是客户需要的数据,经验证每张图片还存在一个比较小的缩略图和一个相同的副本,所以实际上可用的图片出来了150张左右。接下来按照相同的方案对WORD,XLS,PPT等文档进行了相应的提取,虽然不多,但几乎都能正常打开。最终所有恢复出来的数据量在445M大小,客户验证后,认为需要的数据还是找回来了一部分,最终认可了数据。


硬盘数据恢复2


      数据恢复结果:找出部分客户需要的数据


      此数据恢复案例总结:


      类似于这样的单子,在与客户的沟通中可能第一反应都是基本上没有希望了,因为覆盖的数据太多,数据的重要结构都几乎破坏了。数据在被写入磁盘的时候,会按照一定的分配策略,可以是连续的,也可以是分散写入的,本案例中之所有能够恢复出正常的文件,主要还是因为文件写在了分区靠后的位置,而且大多是连续存放的情况,所以说这样的恢复结构是很意外的。




分享到:
成功案例
达思公司联系方式
    • 达思北京数据恢复中心(全国总部)

    • 数据恢复服务咨询:400-700-0017

    • 数据恢复培训咨询:010-62672127

    • 达思数据恢复软件:010-62670586

    • 达思软件技术支持:010-62670165


    • 达思总部

    • 数据恢复实验室:  010-62672127

    • 数据恢复实训室:  010-62672381

    • 电子取证实验室:  13522681842

    • 软件销售QQ:  151208

    • 远程协助QQ:  12869803

    • 邮件联系:sos@dstchina.cn

    • 邮件支持:support@dstchina.cn

    • 24小时免费电话:400-700-0017

    • 24小时监督电话:13671390603

网站首页 | 北京数据恢复 | 数据恢复公司 | 硬盘数据恢复 | 服务器数据恢复 | raid数据恢复 | 数据库数据恢复 | 达思科技官网

Copyright2007-2022 达思凯瑞技术(北京)有限公司 达思数据恢复软件技术交流QQ超级群:120161291
北京数据恢复中心:中国北京市海淀区林风二路38号院4号楼3层312室 电话:010-62672125,400-700-0017 13522681842
ICP备案号:
京ICP备09028603号-49
ICP备案号: - 技术支持:千助科技

用QQ扫一扫

加入达思QQ群