深圳分区格式化并写入数据恢复案例
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | |
| 送修日期 | ||
| 恢复用时 | 4小时小时 | |
| 故障描述 | 客户将系统中存储资料的一个分区进行格式化后，重新存放一些数据，之后想起还有重要的数据没有备份出来，须要将格式化前的一些数据恢复出来。 | |
| 检查恢复 | 分区的文件系统为FAT32文件系统，经过分析分现在该逻辑盘中并无其它文件系统DBR或者元文件存在的可能性，所以判断为第1种情况即同文件系统格式化并写入了数据。这种情况下可以通过使用软件如RSUTIO来扫描，因为同文件系统格式化的情况下其BPB参数是相同的（如簇大小相同，元文件起始也相同）。此情况下我一般偏向于使用WINHEX自带的“按类型扫描”的功能，这个功能可以指定须要扫描的文件类型，并且可以指定是在空闲簇还是全部扫描，很是方便（当然了RSTUDIO也是有的，不过不是很直观）。由于用户仅须要DOC XLS所以只须要扫描一种OFFICE DB2类型就可以了，经过扫描找到了很多文件，虽然有一部分被破坏，但是用户表示可以接受。 | |
部分截图 |
|
|