介质信息:西部数据80G硬盘
故障描述:
西部数据80G硬盘中的一个5G大小的分区无法打开,客户随即做了格式化的操作,然后又向分区内考入了4G左右的数据,当意识到数据丢失后,担心后来的数据影响恢复,又将后考入的数据删掉。客户说来之前在中关村柜台做过恢复,告知数据结构被破坏,数据已经没有办法恢复了,由于数据的重要性,客户还是决定拿到达思数据恢复中心再尝试恢复一下。
数据恢复过程:
在与客户沟通之后,在覆盖严重的情况下,就没有再拿软件去扫描,因为本来分区就比较小,覆盖后目前的目录结构肯定已经被严重破坏了,在这种情况下去扫描得到的结果肯定是不正确的。(经过数据底层查看位于正常MFT所在的位置全部被其他的数据给覆盖了,部分截图如下所示)
于是我们根据客户提供的所需数据类型等相关信息选择了直接定位文件头,用WIXHEX按照文件类型的方式提取。首先针对JPG图片进行恢复,在进程走到80%的时候 ,只出来了几张工程图片,心想这下可能希望不大了,但惊喜往往也在这种情况下发生的。最后20%出来了450张图片,都是小孩子的一些照片,应该是客户需要的数据,经验证每张图片还存在一个比较小的缩略图和一个相同的副本,所以实际上可用的图片出来了150张左右。接下来按照相同的方案对WORD,XLS,PPT等文档进行了相应的提取,虽然不多,但几乎都能正常打开。最终所有恢复出来的数据量在445M大小,客户验证后,认为需要的数据还是找回来了一部分,最终认可了数据。
数据恢复结果:找出部分客户需要的数据
此数据恢复案例总结:
类似于这样的单子,在与客户的沟通中可能第一反应都是基本上没有希望了,因为覆盖的数据太多,数据的重要结构都几乎破坏了。数据在被写入磁盘的时候,会按照一定的分配策略,可以是连续的,也可以是分散写入的,本案例中之所有能够恢复出正常的文件,主要还是因为文件写在了分区靠后的位置,而且大多是连续存放的情况,所以说这样的恢复结构是很意外的。
-
硬盘数据恢复成功案例
-
raid数据恢复成功案例
-
服务器数据恢复成功案例
-
数据库数据恢复成功案例
-
手机数据恢复成功案例
-
U盘、SD卡等其他数据恢复成功..
-
成功案例
达思北京数据恢复中心(全国总部)
数据恢复服务咨询:400-700-0017
数据恢复培训咨询:010-62672127
达思数据恢复软件:010-62670586
达思软件技术支持:010-62670165
达思总部
数据恢复实验室: 010-62672127
数据恢复实训室: 010-62672381
电子取证实验室: 13522681842
软件销售QQ:
151208
远程协助QQ:
12869803
邮件联系:sos@dstchina.cn
邮件支持:support@dstchina.cn
24小时免费电话:400-700-0017
24小时监督电话:13671390603