硬盘|数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复

硬盘|数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复

文章图片

硬盘|数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复

文章图片


电脑硬盘被重装系统导致分区丢失 , 多个分区变成了一个大分区 。 原来的分区数据还能找回来吗?系统盘被多次覆盖了数据还能恢复吗?今天来分享一个案例 , 硬盘是希捷台式机ST1000DM010 , 客户是浙大某实验室的 , 在装系统的时候 , 不清楚什么原因导致多个分区变成一个大的分区 , 其他分区全部丢失了 。

做完镜像备份 , 手工查找原始分区:首先跳到硬盘扇区的最后位置 , 先按NTFS分区标识来查找 。 我们从后往前查找DBR或EBR的备份 , 找到备份以后 , 根据记录的分区大小和分区结束位置来判断起始位置 , 这样以此往前类推 , 很快就找到了原始的三个主分区 。

我们把这些分区参数输入到软件里面 , 把它虚拟加载出来 。 第一个分区由于用户装了两遍系统 , 那肯定是打不开的 , 数据肯定是被破坏掉了 。 第二、第三个分区把虚拟加载以后 , 分区直接打开 , 数据都在 。 这样 , 客户除了系统盘的所有分区都恢复出来了 。
【硬盘|数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复】
但是这个故障的解决到此并没有结束 , 客户送修前自己也用分区工具尝试恢复过 , 说是少了几个实验数据的文件夹 , 我们检测判断第二 , 第三个分区的MFT目录是完整的 , 而且原盘做镜像备份时也没有坏块 , 所以丢失的数据大概率是在第一个分区被覆盖破坏掉了 , 后期我们根据客户提供的信息在原来第一个分区里手工查找MFT碎片 , 成功找到并提取恢复出来 , 至此整个数据恢复过程完美结束 。