案例名称：exFAT分区无法正常打开的数据恢复是怎么做到的？
客户名称：某保险公司的张先生
介质名称：西部数据4TB硬盘蓝标，型号为：WD40EZRZ
故障现象：这个硬盘是作为一个文件共享盘外挂在MAC系统下使用的。前一天正常使用，第二天用户上班开机后无法识别到该共享分区，但在MAC系统下的磁盘工具中还能识别硬盘，数据无法访问，随后使用系统自带的工具进行过检测。
Exfat数据恢复技术由达思科技自主研发
数据恢复及取证过程：
1、在底层查看了一下文件系统底层数据，整个磁盘划分成了一个exFAT分区，但BOOT扇区被破坏了，变成了一堆杂乱的数据，因此MAC系统无法正常识别到该分区。
2、对boot扇区的重要参数进行重构，以便后续的恢复工作。另外查看了目录索引区等结构，情况相对良好。
3、使用达思数据恢复专用机阿波罗达思exfat数据恢复软件D-recovery for exFAT加载这块硬盘，居然可以直接展开分区并且可见分区内部数据。打开分区后导出就ok啦。
达思exfat数据恢复软件恢复数据很轻松
技术难点及对客户建议：
本案例中依然是采取了短时间重构文件系统的boot扇区重要参数，再使用达思数据恢复软件提取数据的办法，大大提高了恢复效率。当然使用软件进行全盘扫描，依然是可以恢复全部数据的，只是需要多耗费一些时间。
大多MAC系统用户为了实现对PC格式磁盘的读写功能时采取了两种办法，第一种是采取windows下比较稳定的NTFS分区格式配套Paragon NTFS for mac等第三方工具一起使用，另外一种就是格式化成exFAT这种在win和MAC下均支持读写功能的文件系统。
从大量的实际案例中发现，exFAT的兼容性和稳定性并不是那么高，经常会莫名的出现分区崩溃，数据丢失的现象，建议大家慎用，尤其是在机械硬盘当中。
达思科技中国数据恢复与取证真专家！
了解更多的数据恢复与取证信息，请关注微信公众号"dstchina2002"
更多数据恢复与取证技术、互联网请关注微信公众订阅号：woocs
微信号：woocs
长按识别二维码关注
专注数据恢复与取证技术、互联网
电话咨询：400-700-0017
投稿：woocs@qq.com
达思北京数据恢复中心（全国总部）
数据恢复服务咨询：400-700-0017
数据恢复培训咨询：010-62672127
达思数据恢复软件：010-62670586
达思软件技术支持：010-62670165
达思总部
数据恢复实验室： 010-62672127
数据恢复实训室： 010-62672381
电子取证实验室： 13522681842
软件销售QQ：
151208远程协助QQ：
12869803邮件联系：sos@dstchina.cn
邮件支持：support@dstchina.cn
24小时免费电话：400-700-0017
24小时监督电话：13671390603
