神速：exfat文件系统分区打不开的终极数据恢复方法
案例名称：exFAT分区无法正常打开的数据恢复
客户名称：某先生
介质名称：西部数据4TB硬盘，型号为：WD40EZRZ
故障现象：
这个4TB硬盘作为一个文件共享盘外挂在MAC系统下使用。前一天还在正常使用，第二天用户开机后无法识别到该共享分区，但在MAC系统下的磁盘工具中还能识别硬盘，数据无法访问，随后使用系统自带的工具进行过检测。如图一。
图一：exfat文件系统广泛应用在苹果系统与windows系统共享区域
数据恢复及取证过程：
1、用磁盘底层工具打开硬盘看了一下文件系统底层扇区，整个磁盘划分成了一个exFAT分区，但BOOT扇区被破坏，变成了一堆杂乱的数据，因此MAC系统无法正常识别到该分区。
2、对boot扇区的重要参数进行重构，以便后续的恢复工作。另外查看了目录索引区等结构，情况相对良好。
3、使用达思exfat数据恢复软件D-recovery for exFAT直接展开分区即可见分区内部数据，可以做到一键导出数据。如图二。
图二：达思exfat文件系统数据恢复软件自动展开分区，一键导出数据
技术难点及对客户建议：
本案例中达思exfat数据恢复软件采取了用很短的时间重构了文件系统的boot扇区重要参数，再使用软件提取数据的办法，大大提高了恢复效率。
大多MAC系统用户为了实现对PC格式磁盘的读写功能时采取了两种办法，第一种是采取windows下比较稳定的NTFS分区格式配套Paragon NTFS for mac等第三方工具一起使用，另外一种就是格式化成exFAT这种在win和MAC下均支持读写功能的文件系统。
专家建议：
从大量委托达思数据恢复的案例中发现，exFAT的兼容性和稳定性的确不是那么可靠，经常会莫名的出现分区崩溃，数据丢失的现象，建议大家慎用，尤其是在机械硬盘当中。
关于达思科技
达思科技 中国数据恢复与取证专家！热线：4007000017
更多数据恢复与取证技术、互联网请关注微信公众订阅号：woocs
微信号：woocs
长按识别二维码关注
专注数据恢复与取证技术、互联网
电话咨询：400-700-0017
投稿：woocs@qq.com
达思北京数据恢复中心（全国总部）
数据恢复服务咨询：400-700-0017
数据恢复培训咨询：010-62672127
达思数据恢复软件：010-62670586
达思软件技术支持：010-62670165
达思总部
数据恢复实验室： 010-62672127
数据恢复实训室： 010-62672381
电子取证实验室： 13522681842
软件销售QQ：
151208远程协助QQ：
12869803邮件联系：sos@dstchina.cn
邮件支持：support@dstchina.cn
24小时免费电话：400-700-0017
24小时监督电话：13671390603
