基本信息
|
客户姓名 | |||
送修日期 | 2015 | |||
恢复用时 | 4小时小时 | |||
故障描述 | 客户将系统中存储资料的一个分区进行格式化后,重新存放一些数据,之后想起还有重要的数据没有备份出来,须要将格式化前的一些数据恢复出来。 | |||
检查恢复 | 分区的文件系统为FAT32文件系统,经过分析分现在该逻辑盘中并无其它文件系统DBR或者元文件存在的可能性,所以判断为第1种情况即同文件系统格式化并写入了数据。这种情况下可以通过使用软件如RSUTIO来扫描,因为同文件系统格式化的情况下其BPB参数是相同的(如簇大小相同,元文件起始也相同)。此情况下我一般偏向于使用WINHEX自带的“按类型扫描”的功能,这个功能可以指定须要扫描的文件类型,并且可以指定是在空闲簇还是全部扫描,很是方便(当然了RSTUDIO也是有的,不过不是很直观)。由于用户仅须要DOC XLS所以只须要扫描一种OFFICE DB2类型就可以了,经过扫描找到了很多文件,虽然有一部分被破坏,但是用户表示可以接受。 |