Skip to content

LINUX EXT3文件系统初始化数据恢复

   来源:华军科技数据恢复

基本信息
客户姓名 LINUX EXT3文件系统初始化数据恢复
送修日期
恢复用时 12小时小时
故障描述 用户介绍,一块硬盘在LINUX下使用,划分EXT3文件系统,在LINUX下对硬盘进行初始化操作,导致数据丢失,拿到我们公司进行数据恢复。
检查恢复 照常规思维,在windows下对硬盘进行初始化操作,只更改硬盘第0扇区数据,也就是MBR地方的数据,应该破坏不大。 经过对硬盘底层数据分析,发现数据破坏比较大,硬盘前面数据部分被清空,看来本案例不像用户描述的只是初始化那么简单,可能还有别的操作。 因为硬盘前面部分被破坏,分区超级块信息被破坏,我们通过手工分析,最后虚构出分区信息(superblock和组描述信息),把EXT3分区中正常的数据全部恢复出来,数据最后交由客户验证,效果还好,客户重要的数据全部正常,没有被破坏。
部分截图
Back To Top
Search