160G硬盘数据恢复实例
故障情况：一块160G硬盘被误使用快速分区工具分成了四个区，并且安装了系统在C盘，后发现操作失误导致原数据丢失，又使用 数据恢复工具恢复了一点，并将恢复后的数据复制到了新分的最后一个分区。接手这块硬盘后发现硬盘晃动时有异响，询问电脑店老板他也不知道原来有几个分区，每个分区的大小，分区的格式。只是知道里面有大量的照片，可能是在原来的D盘，原E盘可能也有数据。
故障分析：这种情况比较麻烦，因为安装了系统又拷了数据，原分区的重要数据有被覆盖的可能。
实际情况： 将硬盘通过e 驱线接到电脑上，还好至少是认出了硬盘，共有四个分区大小分别为：25G、42G、41G、41G。C盘有系统，D盘有少量文件，F盘有一些文件，E盘是空的。
恢复思路： 不能使用数据恢复软件去扫描硬盘，这样一般效果不大。应该将原来硬盘的分区恢复出来先，然后再根据实际情况看是否需要修复文件系统。
恢复过程： 1、先搜索分区表的特征字节“55 AA ”，但是发现有大量的干扰信息，这个方法行不通。
2、先假设原分区的文件系统是NTFS的，搜索特征字节“ EB5290”，将搜索结果排除新的分区后还搜索到几个。然后逐一分析，先找到一个30G的分区，因为硬盘不稳定所以先将整个分区逐扇区的复制出来保存成文件，再将文件解释成磁盘，发现数据完整，有大量照片和视频。
3、再分析另外一个找到的DBR扇区，描述了一个大小为47G的分区，使用上面的方法先备份出来，发现也是一个完整的分区，数据都在。因为已经快到硬盘的尾部了，就不再往下分析了（后面还有个105G的分区的DBR，应该是备份的，估计是最早先的了，应该没有用处）。
4、整理好找到的分区的相关参数（分区大小，这里的大小要加1），记下开始的扇区号，然后回到0号扇区将两个分区的参数直接写回分区表重启即可。对于其他的分区可以不用管，因为数据都在这两个分区中，所以只要这两个分区正常了就可以了。
说明：其实这次数据恢复过程并不太符合规范，应该在拿到硬盘后先找一个不小于被恢复的硬盘容量大小的硬盘，将待恢复硬盘逐扇区的复制到新硬盘上，然后再在新硬盘上进行数据恢复。因为手头没有合适的硬盘所以就只好在原硬盘上直接恢复了，其实也只是重写了原硬盘的分区表。 {:1_489:}{:1_489:}
页:
[1]