LINUX EXT3文件系统初始化数据恢复
来源:华军科技数据恢复
基本信息
|
客户姓名 | LINUX EXT3文件系统初始化数据恢复 |
送修日期 | ||
恢复用时 | 12小时小时 | |
故障描述 | 用户介绍,一块硬盘在LINUX下使用,划分EXT3文件系统,在LINUX下对硬盘进行初始化操作,导致数据丢失,拿到我们公司进行数据恢复。 | |
检查恢复 | 照常规思维,在windows下对硬盘进行初始化操作,只更改硬盘第0扇区数据,也就是MBR地方的数据,应该破坏不大。 经过对硬盘底层数据分析,发现数据破坏比较大,硬盘前面数据部分被清空,看来本案例不像用户描述的只是初始化那么简单,可能还有别的操作。 因为硬盘前面部分被破坏,分区超级块信息被破坏,我们通过手工分析,最后虚构出分区信息(superblock和组描述信息),把EXT3分区中正常的数据全部恢复出来,数据最后交由客户验证,效果还好,客户重要的数据全部正常,没有被破坏。 | |
部分截图 |