硬盘|数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复台式机|数码

文章图片

文章图片

电脑硬盘被重装系统导致分区丢失，多个分区变成了一个大分区。原来的分区数据还能找回来吗？系统盘被多次覆盖了数据还能恢复吗？今天来分享一个案例，硬盘是希捷台式机ST1000DM010 ，客户是浙大某实验室的，在装系统的时候，不清楚什么原因导致多个分区变成一个大的分区，其他分区全部丢失了。

做完镜像备份，手工查找原始分区：首先跳到硬盘扇区的最后位置，先按NTFS分区标识来查找。我们从后往前查找DBR或EBR的备份，找到备份以后，根据记录的分区大小和分区结束位置来判断起始位置，这样以此往前类推，很快就找到了原始的三个主分区。

我们把这些分区参数输入到软件里面，把它虚拟加载出来。第一个分区由于用户装了两遍系统，那肯定是打不开的，数据肯定是被破坏掉了。第二、第三个分区把虚拟加载以后，分区直接打开，数据都在。这样，客户除了系统盘的所有分区都恢复出来了。
【硬盘|数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复】
但是这个故障的解决到此并没有结束，客户送修前自己也用分区工具尝试恢复过，说是少了几个实验数据的文件夹，我们检测判断第二，第三个分区的MFT目录是完整的，而且原盘做镜像备份时也没有坏块，所以丢失的数据大概率是在第一个分区被覆盖破坏掉了，后期我们根据客户提供的信息在原来第一个分区里手工查找MFT碎片，成功找到并提取恢复出来，至此整个数据恢复过程完美结束。