迅维网

标题: 日立机械硬盘二次数据恢复案例 [打印本页]

作者: ptmanager 时间: 2018-10-15 15:41
标题: 日立机械硬盘二次数据恢复案例

日立机械硬盘二次数据恢复案例

　　今天接到同行移交的故障硬盘，因为是二次维修，不保证数据全部恢复，与顾客谈价说明后，留盘维修。顾客的硬盘是日立80G机械硬盘，型号是HDS728080PLA380。

　　将硬盘接入维修平台，故障依旧是常见的未初始化状态，因为据顾客说明，此硬盘多次装系统重新分区，故判断此硬盘会有分区重叠的可能，即DBR BAK会有多个，增加维修难度。所以，我们要一个一个分区来恢复（模拟建立分区），时间较长，好在顾客的盘不多，且只让恢复D盘几P2号分区数据即可。

　　打开数据恢复底层编辑软件，打开故障硬盘，现在提示是看不到分区状态的，首先跳转0扇区发现MBR分区表丢失，然后寻找“63”“2048”“4096”扇区，发现P1在“63”扇区是对齐状态。

　　那我们现制定恢复方案。首先我们可以看到的是此硬盘表面为全新的盘，未分区状态，那我们先找分区，因为可能存在DBR BAK重叠，所以我们还是从后向前寻找最后一个DBR的位置恢复分区及目录表。在寻找真正的DBR Bak中，从后向前一个一个跳转，然后在工具列表里，选择模拟建立分区。方案制定完成，下面开始进行恢复。

　　首先准备一个记事本，用来记录分区位置。将分区拉倒最下方，然后向上搜索55AA 条件为512=510 ，找到第一个DBR BAK后，寻找P2的DBR位置，用备份位置减去分区大小即P2的DBR位置。故用143394818（P2备份位置）- 41945087（P2分区大小）= 101449731（P2DBR位置）。

　　跳转之后，上下皆为00，将这一个DBR BAK的数据黏贴至寻找到的DBR位置后，模拟建立分区：【Tools】-【Disk Tools】-【Inperpret As Partition Star】，建立好后，打开无数据，故这个DBRBAK是假的。回到DBR BAK位置继续向上搜索55AA。

　　找到下一个DBR BAK后，依据之前方法用备份位置减去分区大小即P2的DBR位置。故用143394815（P2备份位置）- 101445631（P2分区大小）= 41949184（P2DBR位置）找到DBR位置，上面为00，下方以07开头的扇区。

　　将备份数据黏贴到DBR处，模拟建立分区：【Tools】-【Disk Tools】-【Inperpret As Partition Star】，建立好后，可以正常打开分区，数据存在完整。

　　回填MBR，只要将客户需要的D盘P2分区数据，所以只填P2的MBR，设置为主分区，填写完整后，保存重启，硬盘数据恢复。

本案例由迅维网会员（何天朗）提供

作者: 冰封冷雁 时间: 2018-10-15 15:56
看的我眼花缭乱不懂不懂

作者: 维修公司 时间: 2018-10-15 16:01
没有开盘条件，不敢开盘，，，，，，，，，

作者: 岁月柔情 时间: 2018-10-15 20:14
高手

作者: 东方至男 时间: 2018-10-16 16:39
逻辑分析的真不错。学习了。谢谢分享

作者: 邱慎红 时间: 2018-10-18 09:00
确实比较专业，逻辑分析很到位，学到不少东西

欢迎光临迅维网 (https://www.chinafix.com/)