分区硬盘0字节数据恢复维修日志

数据恢复关键是要细心要善于分析久而久知你就可以总结出自己的一套方案出来。 切记软件不是万能的注意恰当使用。理论与软件结合让自己更快速度的成长。以下就实举一简单的例子

为什么要把这个简单的故障举例出来是因为 曾经有个客户来我公司做数据很急忙。他说他的数据在另一家公司已经做过一次。该公司称他们做不出来的在昆明就没有人会做了到我公司后我们马上接到硬盘进行检测

跟客户提供的信息一样前面两个分区都正常但是后面一个分区没办法打开。提示要格式化。

从这个提示我们就可以大概判断这是FAT32的分区。

客户说第1站的公司用软件扫描过文件是找到了。但有很多文件都没有办法打开或者是乱码。

于是我们也不敢轻易对待马上分析 5分钟后 明确的结构已经出来了。

情况大概是这样的

一、故障

??前面两个分区完全正确后一个分区出现RAW格式 0字节。提示要格式化磁盘。

二、分析

??1、马上用winhex打开磁盘转到第3分区的DBR但发现DBR显示的信息是错的。没有具体的信息。但不要紧 因为我们发现该位置是个病毒代码。于是马上按以前的经验检查下一扇区。啊也没有信息。看来是被病毒直接把该扇区吞并掉了。从理论上来说该区的DBR是在其第6扇区是有备份的马上找到该区果然还在因为病毒的种类很多如 32 64512的占用推后我们都见过。所以都很明确的转到备份一定还在的。于是马上填写回去。这就完成了DBR的修复。

?? 2、接下来我再近一步检查FAT看看在该盘的36区的FAT 1记录。结果也没有奇怪的是连续的几个扇区都没有记录。难道是被破坏了 不过这是很罕见的大多的病毒都是有规律的不应该出现这故障当然也不排除人为故障我们马上查找FAT2的记录因为他们之间很小的距离。所以直接搜索。 OK 庆幸哈哈还在。看看结构不错。还是完好的。就马上对FAT进行了修复。

?? 3、最后我们可以看看数据区域了根目录还不错只是往后偏移了一个扇区于是我们马上把它效正。OK现在大功告成了。 根目录一般是很安全的很少的会出现1对1的病毒。因而到这里我们心理就放心了

?? 4、卸载加载看看分区。哇出来了但仔细看看。没有那么容易一级目录是出来了但二极目录有的还是不正确。但这不是问题 以前说过针对FAT32中病毒后我们已经很大程度的突破了所以我们继续查找二极及以下的目录进行单个修复。还好目录不多再加上熟练的技术。在半小时内就已经完全恢复了

?? 5、经客户确认后 100%的恢复完毕

三、总结

??为什么直接扫描没有完整的数据甚至文件名不对打不开乱码

??我相信经过以上的分析答案已经很明确了

?? 1、 FAT表被破坏后导致不连续性文件的难恢复故障这是很正常的。

??2、根目录破坏后上家公司还可以找出一点目录也是很幸运的当然这里到不是被破坏只是偏移而已。 说明但此盘的目录受损较多不过还是完整修复了。只是时间要得比较长一点而已

??虽然此案列很常见也不是很难。但还是真实的感觉软件不是万能的还得结合理论分析通过步步熟悉让自己积累经验。这样才可以慢慢让自己成长。

您看到此篇文章时的感受