西安个人客户，HP惠普笔记本电脑重置系统时，重置系统程序自动把隐藏分区装到备用机械硬盘上，造成机械硬盘的原4个分区丢失，对机械硬盘进行数据恢复
将希捷机械硬盘拆下来，挂接至数据恢复机器上，直接读取，首先查看当前的情况，全盘被分为一个分区与一个隐藏分区，原来是四个分区已经不见，新分的大分区也已经被格式化了，所幸时，格式化后，没有拷进任何数据，也就是说，原来硬盘上的第一个分区，估计MFT目录表已经受损了，但起码数据应该并未受破坏。
使用winhex底层源码工具进行分析底层DBR分区引导，根据客户反馈的原来分区大小，快速定位至附近扇区进行扫描，很快，即发现第二分区所在位置，计算根据第二分区的信息，推算出第三，第四分区的位置与分区大小，后面的分区经分析，完好无损，第一分区的分区引导已被破坏，通过备份的扇区进行了修复。
继续手工重写分区表信息，将分区表的分区引导指向原来的分区所在位置，重新加载硬盘后，所有分区显示正常，第二、第三、第四分区直接打开正常，第一分区因为被写入了格式化的信息，无法直接挂载原数据，进行目录扫描，30分钟后，第一分区所有数据也完好无损，完整恢复。
由此可见：出现问题后，第一时间保护现场的重要性。第一分区刚好又是最多重要数据的分区，所幸的是，客户发现不对后，立即停止了使用，没继续拷入更多的数据，避免更多的损坏，才得以完整的恢复全部数据。
23937282#qq.com
198-2987-0605（微信同号）
当前位置：
