硬盘分区表错误数据恢复
编辑：vsinfo 时间：2009-10-12 21:29:15 来自：唯实数据恢复公司
厦门婚庆公司WD640G分区错误数据恢复， 640G WD硬盘，昨天刚把客户所需要的摄影资料编辑完，第二天要交于客户，但是由于非人为的断电造成电脑突然性的断电，等到电来时再进入电脑时发现可以进入系统，但存放客户资料的那个分区，[福建某司法局-硬盘分区表错误,ghost系统错误,数据恢复成功] 提示为磁盘未格式化
硬盘上的重要数据为该公司为一对新人拍了二天的拍婚纱照时的一些摄像资料，摄录存储器所有资料清除，而且婚纱照会也不可能再来拍一次了。客户先在厦门某数据恢复公司去试过，结果没能解决问题。该数据恢复公司经理和我是朋友，解决不了后就将这个硬盘拿到唯实数据恢复中心来找我提供帮助还是先是检测这个硬盘后，发现硬盘有两个分区一个是FAT32的25G的一个分区一个是600多G的NTFS分区的数据盘，唯实数据恢复中心使用的是WINHEX这个扇区编辑分析软件，我们先是查看0—最后一个扇区，结果发现分区表和最后一个扇区都有错误，扇区间有大量扇区被写上不明代码，87-102扇区不正常，先手工修复分区表，恢复0扇区的引导代码，断电再接电，系统认分区，但点击进去后显示目录结构损坏
这种情况是还没完全恢复这个硬盘的系统结构，接下来我们再删除被填写过的扇区间的代码。87-102扇区之间暂不处理，断电再通电一下再次检查，结果还是出现同样的提示，试用恢复软件1，可以看到目录结构，再试FINALDATE，这个软件此时太不尽人意；用恢复软件1选择某目录进行试恢复，结果28个试恢复文件只恢复2个，其余的全部为0字节，恢复工作陷入困境。再次对79-102扇区进行分析，79扇区面目全非，被严重篡改破坏，80-86扇区被清空，87-102扇区的内容也不正常。经过一番苦思冥想，再次在WINDOWS下用我司的专业恢复软件1进行恢复，让其读该盘约10秒钟，停止扫描，看到的内容和前面提到的相同，试恢复一个文件夹，从恢复过程能看到这时恢复动作正常了，随后对其余的文件和文件夹进行恢复，近5个多小时后，180G资料全部恢复，文件中几乎就AVI、WAV、PSD和其它格式的图形文件，逐个打开完全正常。
恢复工作顺利结束，看来免费的数据恢复软件还是有一定的局限性的，个人觉得ntfs还是比较先进的，文件碎片都放在一个mft里面，只要这个扇区没有被破坏，就可以恢复。NTFS的结构确实比较复杂，正常情况下所有的操作MFT中有记录。但是，那些扇区被使用，那些没被使用，这些概念还是很有用的。实验盘被删除79-102扇区内容后，开机后不需要第三方软件，文件和目录直接可以读出拷贝到其它地方。查看被删除扇区内容，95扇区后的内容都自动修复了，80-94嘛。。。。看来MFT中应该还有一个备份，或是具有自动修复功能。故障盘为何就不能自动修复？且不让访问。故障盘中某些扇区看来是被利用了。它的数据恢复是通过第三方软件得到的，对第三方软件来讲，就算格式化了，绝大部分数据还是能找回来的。
唯实厦门数据恢复中心，在此见议普通客户，在故障出现时，请不要尝试下载一些免费的数据恢复软件，以免造成数据的不可恢复性，造成的后果将是不可估量的。
原创文章如转载请注明：转载自『
.text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://my.poco.cn/fav/storeIt.php?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t)+'&img=http://www.h-strong.com/blog/logo.gif','keyit','scrollbars=no,width=475,height=575,stat
us=no,resizable=yes'));keyit.focus(); "Poco网摘"){kind=logo}
