電腦硬盤被重裝系統導緻分區丢失,多個分區變成了一個大分區。原來的分區數據還能找回來嗎?系統盤被多次覆蓋了數據還能恢複嗎?今天來分享一個案例,硬盤型号是ST1000DM010,客戶是浙大某實驗室的,在裝系統的時候,不清楚什麼原因導緻多個分區變成一個大的分區,其他分區全部丢失了。
做完鏡像備份,手工查找原始分區:首先跳到硬盤扇區的最後位置,先按NTFS分區标識來查找。我們從後往前查找DBR或EBR的備份,找到備份以後,根據記錄的分區大小和分區結束位置來判斷起始位置,這樣以此往前類推,很快就找到了原始的三個主分區。
我們把這些分區參數輸入到軟件裡面,把它虛拟加載出來。第一個分區由于用戶裝了兩遍系統,那肯定是打不開的,數據肯定是被破壞掉了。第二、第三個分區把虛拟加載以後,分區直接打開,數據都在。這樣,客戶除了系統盤的所有分區都恢複出來了。
但是這個故障的解決到此并沒有結束,客戶送修前自己也用分區工具嘗試恢複過,說是少了幾個實驗數據的文件夾,我們檢測判斷第二,第三個分區的MFT目錄是完整的,而且原盤做鏡像備份時也沒有壞塊,所以丢失的數據大概率是在第一個分區被覆蓋破壞掉了,後期我們根據客戶提供的信息在原來第一個分區裡查找MFT碎片,成功找到并提取恢複出來,至此整個數據恢複過程完美結束。