站内搜索:
    • 公司:
    • 天伟数据恢复中心
    • 联系:
    • 王经理
    • 邮箱:
    • 2457039076@qq.com
    • 手机:
    • 13752088390
    • 电话:
    • 400-8117471
    • 地址:
    • 天津市南开区鞍山西道338号百脑汇607室
    • 微信:
本站共被浏览过 1902269 次
用户名:
密    码:

产品信息
您所在的位置:首页 > 详细信息

NTFS格式大硬盘数据恢复特殊案例

2020-08-14 06:18:01 2387次浏览

价 格:面议

公司一块80G 迈拓金九硬盘,某天突然进不了分区,提示为无法访问X: 参数错误。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件,摄录磁带中已清除,运动会也不可能再开一次。先前到某电脑公司去试过,结果没能解决问题。广告公司经理和我的一个朋友是朋友,知道此事后就转来我处。

修复过程:该硬盘为只有一个NTFS分区的数据盘,先在DOS下用扇区编辑软件查看LBA0--63扇区,结果发现分区表和63扇区都有错误,162扇区间有大量扇区被写上不明代码,87-102扇区不正常,先手工修复分区表,恢复63引导扇区,删除162扇区间的代码。87-102扇区之间暂不处理,到WINDOWS下检查,结果还是出现同样的提示,试用恢复软件1,可以看到目录结构,再试FINALDATE,这个软件此时太不尽人意;用恢复软件1选择某目录进行试恢复,结果28个试恢复文件只恢复2个,其余的全部为0字节,恢复工作陷入困境。再次对79-102扇区进行分析,79扇区面目全非,被严重篡改破坏,80-86扇区被清空,87-102扇区的内容也不正常。经过一番苦思冥想,对某些扇区进行备份后做清除,备份被放到1-62扇区之间,以备不测时改回原样。

再次在WINDOWS下用恢复软件1进行恢复,让其读该盘约10秒钟,停止扫描,看到的内容和前面提到的相同,试恢复一个文件夹,从恢复过程能看到这时恢复动作正常了,随后对其余的文件和文件夹进行恢复,近3个多小时后,63.9G资料全部恢复,文件中几乎就AVI、WAV、PSD和其它格式的图形文件,逐个打开完全正常。恢复工作顺利结束,大功告成。

后来一个朋友说这个分区应该是2000格式化出来的,mft在分区的前面,很容易被破坏,象此案里里面87-102扇区里大约有6个左右的用户文件/文件夹是恢复不出来的,但102~~以后的文件应该能完全恢复的。在ntfs里面,一般90扇区以后的mft才是用户的文件信息,前面的是系统的一些元文件,对数据恢复影响不大的。

个人觉得ntfs还是比较的,文件碎片都放在一个mft里面,只要这个扇区没有被破坏,就可以恢复。

NTFS的结构确实比较复杂,正常情况下所有的操作MFT中有记录。但是,那些扇区被使用,那些没被使用,这些概念还是很有用的。

实验盘被删除79-102扇区内容后,开机后不需要第三方软件,文件和目录直接可以读出拷贝到其它地方。查看被删除扇区内容,95扇区后的内容都自动修复了,80-94嘛。。。。看来MFT中应该还有一个备份,或是具有自动修复功能。

故障盘为

  • 数据恢复方法硬盘数据恢复硬盘软故障:系统故障:系统不能正常启动、密码或权限丢失、分区表丢失、BOOT区丢失、MBR丢失; 文件丢失:误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等; 文件损
    13-05-25 11:28:15
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 18:22:01
  • 专业为天津客户提供数据恢复,硬盘数据恢复,服务器数据恢复,RAID数据恢复,SQL数据库恢复,U盘数据恢复,存储卡数据恢复,硬盘修复以及各类文件修复等。专业数据恢复工具、专业的数据恢复工程师为您的数据保驾护航。当数据丢失时,如您的数据非常重
    13-04-16 14:50:24
  • 由于工作和学习原因,经常需要安装各种各样的软件,有的时候,也会上网冲冲浪,下载一些大片,或者是经常穿梭于各大图形MUD游戏之间,久而久之,硬盘存储不堪重负,于是,进入了“安装”“卸载”“安装”的恶性循环。机器速度由此也变得越来越慢,而且经常
    13-04-17 11:35:52
  • 不少用户在使用移动硬盘时,没有对存储的文件进行分类整理,导致硬盘内存储的数据杂乱无章,不利于管理,因此,很多用户就尝试对硬盘进行分区,结果因为分区时,没有提前的把硬盘内的数据备份,导致数据丢失的文件频频发生。那么,移动硬盘内数据丢失怎么办?
    18-08-02 14:26:54
  • 电脑硬盘作为存储设备中的一员,起着极其重要的作用,但是由于硬盘属于磁介质,因此其寿命与稳定不像内存等设备那样好,使用时难免会出现各种各样的问题。如果硬盘出现故障,那么最好尽早发现并及时采取正确的措施。如果等到病入膏肓时,硬盘中宝贵的数据就难
    14-01-14 18:27:43
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:18:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:58:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 20:04:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:20:01
  • 当硬盘出现问题时,我们都想在第一时间内知道原因,天伟为此做出了以下总结,希望在以后遇到这种状况时,会有一点儿小小的帮助。 当硬盘的寿命已经很长了,或是在通电的状况下发生过碰、撞,甚至在少数目的情况下断电使电路板烧伤也会使磁头损坏。 引导区出
    11-09-29 08:55:36
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:52:01
  • 数据恢复方法格式化我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小,并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容,一个文件存放操作才算完毕。删除操作却简单的很,
    13-06-27 09:50:38
  • 也看到过很多朋友对数据恢复很感兴趣,但是不知道如何数据恢复时需要注意什么问题。下面天伟数据恢复整理了一下影响数据恢复成功的因素以及日常数据安全注意事项,希望对你有用(天伟数据恢复建议重要数据多备份,备份很重要以免发生意外,数据恢复要慎重):
    10-03-11 14:23:47
  • 天津天伟数据恢复中心从事:天津数据恢复、硬盘数据恢复、误删的文件恢复、误格式化数据恢复、分区变化数据恢复、提示格式化数据恢复、不识别硬盘数据恢复、坏道数据恢复、固件丢失数据恢复、电路板烧伤数据恢复、内存卡数据恢复、SD卡照片恢复、SD卡误删
    13-06-18 12:28:12
  • 天津天伟数据恢复中心八年从业各种存储介质的天津数据恢复工作,最具实力的硬盘、RAID数据恢复工程师,专业的恢复技术,配备有国际先进的存储介质数据恢复设备可以以最高的成功率,最优的恢复质量,最短的恢复时间给客户最满意的恢复结果。 硬盘出现坏道
    13-12-10 13:32:05
  • 前段时间,天伟数据恢复公司来了一位周先生,周先生的U盘是爱国者迷你王2GB,插到USB接口里能看到硬件已连接,但无法识别盘符,在资源管理器中显示不可读取,U盘里都是工作中要用的重要资料文档,希望尽可能的恢复原有数据。根据经验,此类故障应该属
    11-03-21 09:26:36
  • 服务器故障后的正确操作 1. 及时关机,切勿长时间开机运行。由 于服务器多采用高性能SAS或光纤FC硬盘,转速可达10000RPM甚至15000RPM,在实际案例中,经常遇到用户不及时断电,导致碟片与磁头长时 间接触,使磁粉脱落,
    18-08-02 14:32:55
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 18:34:01
  • 服务器数据丢失处理方法一、服务器租用的存储非常重要的,这个我想大家都知道,硬盘作为服务器的主要存储设备,硬盘式一种技术含量高、制造精密的设备,现在的服务器硬盘已经达到1万转以上,普通的SATA硬盘也非常接近这个转速,在实际的应用中,一点小问
    13-04-17 11:08:33

天伟数据恢复中心版权所有ID:10706686) 技术支持:武汉百业网科技有限公司   百业网客服:杨宇

8

回到顶部