数据恢复案例选集
移动硬盘被格式化两次的数据恢复故障硬盘:三星160G 2.5
故障现象:被用户误格式化了两次
分区类型:MS NTFS
处理过程:对于MS NTFS分区来讲所有的数据存储位置都是由MFT表来记录,格式化只会改写系统前16个元文件(从文件系统角度来讲),而对于原先MFT表中的MFT记录系统会"看"不见而不访问它们.所以格式化数据是可以恢复的.经过重新修改主MFT中的DATA RUN使MFT表还原到被格式化以前,剩下的事情就简单了拷贝数据。
恢复感想:格式化用户使用过恢复软件扫描过但是扫出来的东西乱七八糟,很多东西都不能打开的。还好用户保护好了恢复现场,这是每一个工程师都最乐于看到的!所以在您数据丢失的时候,请保护好“现场”,因为保护“现场”就是保护您的数据!
页:
[1]