一个奇怪的数据恢复问题!
今天接到了一个数据。是这样的,硬盘是80G。硬盘是四个分区。因为系统慢所以做系统。但不知道怎么回事。没做完电脑死机了/后来再装就装不进去了。因为后三个分区有重要数据。客户没有动
我接到硬盘用MHDD查了一个。型号能检测到。但容量只检测到2。45G 然后我用PC3000把硬盘的实际容量修改回来了~!之后接到电
脑上看就只有一个分区了。用WINHEX查了一个,D,E,F 的DBR都没有损坏。然后用WINHEX重新写了分区表。
分区都回来了,数据都在。 满以为大功告成了。可是客户来看数据的时候。虽然数据和分区都对。但最近存的一些文件都没有了。
郁闷中。。。。。希望高手能帮忙解释一下是怎么回事。 这个..这个....这个....我真的不知道
知道的朋友解答下 期待答案 问客户最近的一些文档是什么文档叫什么名字,如果确定不是在C盘的话那很有可能是无理取闹的,就是不想给钱。不知道最近的一些文档他指的什么,真要是这样WINHEX也可以搞计算机取证的,骗不了人的。 windows server2003?
[ 本帖最后由 阿哈哈 于 2008-4-15 13:37 编辑 ] 帮顶一下,哪位大侠能给个明确的答案不??
期待中...... 原帖由 就这样活着 于 2008-4-15 13:17 发表 http://bbs.intohard.com/images/common/back.gif
问客户最近的一些文档是什么文档叫什么名字,如果确定不是在C盘的话那很有可能是无理取闹的,就是不想给钱。不知道最近的一些文档他指的什么,真要是这样WINHEX也可以搞计算机取证的,骗不了人的。
我也是觉得有点像无理取闹呀,你就问清楚客户到底有什么文件,然后用WINHEX取证一下,是否属实!
呵呵,我正好收藏有一篇关于WINHEX计算机取证的文档资料!
**** Hidden Message ***** 我一定要看这个文件,应该是好东西 看看,学习一下 其实你也可以用MHDD来恢复出厂的容量 我想看关于WINHEX计算机取证的文档资料