- 积分
- 3609
- 下载分
- 分
- 威望
- 点
- 原创币
- 点
- 下载
- 次
- 上传
- 次
- 注册时间
- 2010-7-12
- 精华
|
马上注册，获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看，没有帐号？注册
x
日立机械硬盘二次数据恢复案例
今天接到同行移交的故障硬盘，因为是二次维修，不保证数据全部恢复，与顾客谈价说明后，留盘维修。顾客的硬盘是日立80G机械硬盘，型号是HDS728080PLA380。
将硬盘接入维修平台，故障依旧是常见的未初始化状态，因为据顾客说明，此硬盘多次装系统重新分区，故判断此硬盘会有分区重叠的可能，即DBR BAK会有多个，增加维修难度。所以，我们要一个一个分区来恢复（模拟建立分区），时间较长，好在顾客的盘不多，且只让恢复D盘几P2号分区数据即可。
打开数据恢复底层编辑软件，打开故障硬盘，现在提示是看不到分区状态的，首先跳转0扇区发现MBR分区表丢失，然后寻找“63”“2048”“4096”扇区，发现P1在“63”扇区是对齐状态。
那我们现制定恢复方案。首先我们可以看到的是此硬盘表面为全新的盘，未分区状态，那我们先找分区，因为可能存在DBR BAK重叠，所以我们还是从后向前寻找最后一个DBR的位置恢复分区及目录表。在寻找真正的DBR Bak中，从后向前一个一个跳转，然后在工具列表里，选择模拟建立分区。方案制定完成，下面开始进行恢复。
首先准备一个记事本，用来记录分区位置。将分区拉倒最下方，然后向上搜索55AA 条件为512=510 ，找到第一个DBR BAK后，寻找P2的DBR位置，用备份位置减去分区大小即P2的DBR位置。故用143394818（P2备份位置）- 41945087（P2分区大小）= 101449731（P2DBR位置）。
跳转之后 ，上下皆为00，将这一个DBR BAK的数据黏贴至寻找到的DBR位置后，模拟建立分区：【Tools】-【Disk Tools】-【Inperpret As Partition Star】，建立好后，打开无数据，故这个DBRBAK是假的。回到DBR BAK位置 继续向上搜索55AA。
找到下一个DBR BAK后，依据之前方法用备份位置减去分区大小即P2的DBR位置。故用143394815（P2备份位置）- 101445631（P2分区大小）= 41949184（P2DBR位置）找到DBR位置，上面为00，下方以07开头的扇区。
将备份数据黏贴到DBR处，模拟建立分区：【Tools】-【Disk Tools】-【Inperpret As Partition Star】，建立好后，可以正常打开分区，数据存在完整。
回填MBR，只要将客户需要的D盘P2分区数据，所以只填P2的MBR，设置为主分区，填写完整后，保存重启，硬盘数据恢复。
本案例由迅维网会员（何天朗）提供
|
|
/1 
狗仔卡
发表于 2018-10-15 15:41:28
支持！
反对！
收藏
分享
帖子提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
发表于 2018-10-15 15:56:36
