tclcm056 发表于 2008-4-15 11:07:20

一个奇怪的数据恢复问题!

今天接到了一个数据。是这样的,硬盘是80G。硬盘是四个分区。因为系统慢所以做系统。但不知道怎么回事。没做完电脑死机了/

后来再装就装不进去了。因为后三个分区有重要数据。客户没有动

我接到硬盘用MHDD查了一个。型号能检测到。但容量只检测到2。45G   然后我用PC3000把硬盘的实际容量修改回来了~!之后接到电

脑上看就只有一个分区了。用WINHEX查了一个,D,E,F 的DBR都没有损坏。然后用WINHEX重新写了分区表。

分区都回来了,数据都在。    满以为大功告成了。可是客户来看数据的时候。虽然数据和分区都对。但最近存的一些文件都没有了。

郁闷中。。。。。希望高手能帮忙解释一下是怎么回事。

magiczzw 发表于 2008-4-15 11:39:18

这个..这个....这个....我真的不知道

知道的朋友解答下 期待答案

就这样活着 发表于 2008-4-15 13:17:09

问客户最近的一些文档是什么文档叫什么名字,如果确定不是在C盘的话那很有可能是无理取闹的,就是不想给钱。不知道最近的一些文档他指的什么,真要是这样WINHEX也可以搞计算机取证的,骗不了人的。

阿哈哈 发表于 2008-4-15 13:35:16

windows server2003?

[ 本帖最后由 阿哈哈 于 2008-4-15 13:37 编辑 ]

zcx_hqj 发表于 2008-4-15 13:36:18

帮顶一下,哪位大侠能给个明确的答案不??
期待中......

na509 发表于 2008-4-15 16:05:57

原帖由 就这样活着 于 2008-4-15 13:17 发表 http://bbs.intohard.com/images/common/back.gif
问客户最近的一些文档是什么文档叫什么名字,如果确定不是在C盘的话那很有可能是无理取闹的,就是不想给钱。不知道最近的一些文档他指的什么,真要是这样WINHEX也可以搞计算机取证的,骗不了人的。
我也是觉得有点像无理取闹呀,你就问清楚客户到底有什么文件,然后用WINHEX取证一下,是否属实!
呵呵,我正好收藏有一篇关于WINHEX计算机取证的文档资料!
**** Hidden Message *****

yufengrw 发表于 2008-4-15 20:23:11

我一定要看这个文件,应该是好东西

love200052 发表于 2008-4-15 21:12:03

看看,学习一下

rainhe 发表于 2008-4-15 21:22:01

其实你也可以用MHDD来恢复出厂的容量

nhqwsj 发表于 2008-4-15 21:43:15

我想看关于WINHEX计算机取证的文档资料
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 一个奇怪的数据恢复问题!