數(shù)據(jù)恢復(fù)之臺式機(jī)電腦系統(tǒng)重裝硬盤分區(qū)丟失數(shù)據(jù)覆蓋手工恢復(fù)

　　電腦硬盤被重裝系統(tǒng)導(dǎo)致分區(qū)丟失，多個(gè)分區(qū)變成了一個(gè)大分區(qū)。原來的分區(qū)數(shù)據(jù)還能找回來嗎？系統(tǒng)盤被多次覆蓋了數(shù)據(jù)還能恢復(fù)嗎？今天來分享一個(gè)案例，硬盤型號是ST1000DM010，客戶是浙大某實(shí)驗(yàn)室的，在裝系統(tǒng)的時(shí)候，不清楚什么原因?qū)е露鄠€(gè)分區(qū)變成一個(gè)大的分區(qū)，其他分區(qū)全部丟失了。

　　做完鏡像備份，手工查找原始分區(qū)：首先跳到硬盤扇區(qū)的最后位置，先按NTFS分區(qū)標(biāo)識來查找。無錫數(shù)據(jù)恢復(fù)我們從后往前查找DBR或EBR的備份，找到備份以后，根據(jù)記錄的分區(qū)大小和分區(qū)結(jié)束位置來判斷起始位置，這樣以此往前類推，很快就找到了原始的三個(gè)主分區(qū)。南京數(shù)據(jù)恢復(fù)

　　我們把這些分區(qū)參數(shù)輸入到軟件里面，把它虛擬加載出來。第一個(gè)分區(qū)由于用戶裝了兩遍系統(tǒng)，那肯定是打不開的，數(shù)據(jù)肯定是被破壞掉了。第二、第三個(gè)分區(qū)把虛擬加載以后，分區(qū)直接打開，數(shù)據(jù)都在。這樣，客戶除了系統(tǒng)盤的所有分區(qū)都恢復(fù)出來了。

　　但是這個(gè)故障的解決到此并沒有結(jié)束，客戶送修前自己也用分區(qū)工具嘗試恢復(fù)過，說是少了幾個(gè)實(shí)驗(yàn)數(shù)據(jù)的文件夾，我們檢測判斷第二，第三個(gè)分區(qū)的MFT目錄是完整的，而且原盤做鏡像備份時(shí)也沒有壞塊，所以丟失的數(shù)據(jù)大概率是在第一個(gè)分區(qū)被覆蓋破壞掉了，后期我們根據(jù)客戶提供的信息在原來第一個(gè)分區(qū)里查找MFT碎片，成功找到并提取恢復(fù)出來，至此整個(gè)數(shù)據(jù)恢復(fù)過程完美結(jié)束。