|
楼主 |
发表于 2009-11-1 12:13:43
|
显示全部楼层
前段时间在论坛上发表了一篇关于NTFS分区格式化后用WINHEX手工提取数据一例原文地址:http://bbs.intohard.com/viewthread.php?tid=46244后,很多朋友加了我的QQ,互相讨论了些关于文件系统方面的问题。在此我个人认为,尽管很多问题,比如说误格式化了用一些恢复软件扫描搜索也能恢复出数据。但如果真正从事数据恢复行业想成为数据恢复高手,不了解文件系统根本是不可能达到的。特别是到了磁盘阵列的数据恢复不了解文件系统根本就无从下手。刚好今天手上有个案例,是用手工恢复的,涉及到文件系统方面的知识(FAT32格式的)就花了点时间放上来供大家相互讨论、交流
问题:客户描述为因系统感染病毒重做系统后又在系统下把另外两个盘也格式化了,才想起一些重要的资料放在桌面我的文档里面。
分析:客户原来的系统是XP的,说到这很多朋友就会知道了,有些版本的XP系统桌面上我的文档其实是在D盘里面,而D盘现在已被格式化
首先,我们对原盘做个镜像,(最好不要在原盘上进行操作)然后用WINHEX打开镜像——专业工具——设置镜像为磁盘。到这里,有必要说明一下,我做数据的首先工具就是WINHEX,也不怕大家笑话,别的工具我还真不太会用。WINHEX的功能非常强大,包含了格式化后对全盘进行扫描搜索及搜索某一类型的文件,在这里就不讲解这些了。打开格式化了的D盘,在专业工具——获取快照如图: |
|