客户名称:北京华博信国际咨询有限公司
介质信息:硬盘 硬件运行环境:HDP725050GLA360 电脑系统:Windows xp 文件系统:NTFS
故障描述:客户描述电脑上认不到硬盘,资源管理器里显示不可读取,客户重起电脑两次还是不行。
数据恢复过程:
根据客户描述的现象为硬盘无法识别,经检测发现硬盘是可以识别的,没有硬件问题,挂在数据恢复专用机上察看,虽然能识别硬盘,却显示不可读取,无法看到正常的分区。仔细观察发现该磁盘并非我们大众用的基本盘,而是被转化成的动态磁盘,因此用户肯定无法正常识别到分区了。
工程师用WINHEX从底层分析发现,分区信息中只有一个466G的大分区,将分区格式改写为NTFS,保存退出,卸载该硬盘,重新加电,一个大分区就直接能看见了。但此时又出现一个新的问题,察看该大分区却只有10G左右的数据,与客户提供的有100G数据相差甚远,初步判断该大分区中应该还藏有其他分区。用两款数据恢复软件扫描丢失分区,都未找到另外的分区。
工程师只好进行手工定位查找,根据第一个分区的大小及位置,跳转到大概位置上对相关重要参数进行搜索,成功找到第二个分区的起始位置和大小等信息,根据计算,该盘就存在两个分区,将参数填回MBR扇区,数据完整恢复。
数据恢复结果:数据恢复成功
本案例总结:
针对此案例中存在的一个疑问,就是原始分区信息中仅存在一个大分区,而且容量几乎是整个盘的大小,那么丢失的第二个分区在之前是怎样定位的呢,为什么在转化为基本盘后会造成数据丢失的现象呢。阅读相关资料后发现,原来基本盘转化为动态磁盘可以做到无损数据,而动态磁盘转化为基本盘之前必须先把所有的卷删除,否则无法转换,这样就意味着数据会丢失。按以往的经验,像我之前的操作从数据底层直接更改分区表项中第五字节的方式将动态磁盘转化为基本盘,理论是应该也是无损数据的,但在此例中还是漏掉了一个分区,可见有时候经验也是有风险的,必须多方面考虑,认真分析遇到的每一种情况。
-
硬盘数据恢复成功案例
-
raid数据恢复成功案例
-
服务器数据恢复成功案例
-
数据库数据恢复成功案例
-
手机数据恢复成功案例
-
U盘、SD卡等其他数据恢复成功..
-
成功案例
达思北京数据恢复中心(全国总部)
数据恢复服务咨询:400-700-0017
数据恢复培训咨询:010-62672127
达思数据恢复软件:010-62670586
达思软件技术支持:010-62670165
达思总部
数据恢复实验室: 010-62672127
数据恢复实训室: 010-62672381
电子取证实验室: 13522681842
软件销售QQ:
151208
远程协助QQ:
12869803
邮件联系:sos@dstchina.cn
邮件支持:support@dstchina.cn
24小时免费电话:400-700-0017
24小时监督电话:13671390603