数据恢复之台式机电脑系统重装硬盘分区丢失数据覆盖手工恢复

Posted 2022-03-05 国信DRS杭州数据恢复

电脑硬盘被重装系统导致分区丢失，多个分区变成了一个大分区。原来的分区数据还能找回来吗？系统盘被多次覆盖了数据还能恢复吗？今天来分享一个案例，硬盘是希捷台式机ST1000DM010，客户是浙大某实验室的，在装系统的时候，不清楚什么原因导致多个分区变成一个大的分区，其他分区全部丢失了。

做完镜像备份，手工查找原始分区：首先跳到硬盘扇区的最后位置，先按NTFS分区标识来查找。我们从后往前查找DBR或EBR的备份，找到备份以后，根据记录的分区大小和分区结束位置来判断起始位置，这样以此往前类推，很快就找到了原始的三个主分区。

我们把这些分区参数输入到软件里面，把它虚拟加载出来。第一个分区由于用户装了两遍系统，那肯定是打不开的，数据肯定是被破坏掉了。第二、第三个分区把虚拟加载以后，分区直接打开，数据都在。这样，客户除了系统盘的所有分区都恢复出来了。

但是这个故障的解决到此并没有结束，客户送修前自己也用分区工具尝试恢复过，说是少了几个实验数据的文件夹，我们检测判断第二，第三个分区的MFT目录是完整的，而且原盘做镜像备份时也没有坏块，所以丢失的数据大概率是在第一个分区被覆盖破坏掉了，后期我们根据客户提供的信息在原来第一个分区里手工查找MFT碎片，成功找到并提取恢复出来，至此整个数据恢复过程完美结束。