WD移动硬盘遭USBC病毒破坏数据恢复 深圳沙井硬盘
来源:华军科技数据恢复
基本信息
|
客户姓名 | 深圳沙井某企业杨小姐 | ||
送修日期 | ||||
恢复用时 | 1天小时 | |||
故障描述 | 客户表示移动硬盘本来正常的,拿到公司另外一台电脑上拷贝文件,拷完拿回来接到自己使用的电脑上,电脑就弹出询问是否要格式化的窗口。起初以为是自己电脑的问题,重新启动过操作系统,故障依旧。将移动硬盘接到其他同事的电脑上,也是访问不到移动硬盘里面的数据。之后寻求公司懂电脑的同事,同事在网上下载了数据恢复软件,可以恢复出数据,但是大部分文件夹名和文件名都是乱码的。移动硬盘里面存放了很多公司数据,无奈只好寻求专业的数据恢复公司进行数据恢复。客户是通过网络找到深圳华军数据恢复中心的。 | |||
检查恢复 | 深圳华军数据恢复中心的工程师,首先检测移动硬盘硬件的健康状况,发现移动硬盘硬件健康状况目前良好。通过WINHEX对移动硬盘底层进行详细计算分析,发现MBR的分区表项异常,DBR分区信息正常(移动硬盘使用NTFS分区类型),跳转到MFT的主文件表记录,发现前几十个MFT记录的文件头遭到篡改,原本正常的文件头FILE被篡改成USBC,诊断是移动硬盘中了USBC病毒(USBC病毒篡改严重的话,一般的数据恢复软件是无法恢复或者恢复效果欠佳,最好的解决方案是经过计算手动修改硬盘底层参数)导致的。深圳华军数据恢复中心的工程师,通过WINHEX将移动硬盘克隆一个副本,经过详细计算,通过WINHEX结合修正MBR分区表项记录,MFT文件头标志等,保存修改参数重新解析移动硬盘分区结构,WINHEX没有提示出错,目录显示正常,经CHKDSK过数据正常,数据完美恢复,客户验收数据满意,至此数据恢复成功。 |
版权说明:如非注明,本站文章均为华军科技数据恢复原创,转载请注明出处和附带本文链接。
图文资讯
友情提示
数据删除或丢失后,应立即关闭电脑,防止对丢失数据造成更严重的损坏
谨慎进行删除操作,删除前确认数据不再需要或已做好备份
安装正版安全软件,定期查杀病毒
U盘或移动硬盘在进行读写操作时,切忌对其热插拔,防止损坏文件系统
有电脑使用基础的用户可自行尝试恢复,但恢复后切忌将数据拷贝到原始介质内,防止对原始数据造成破坏而无法再次恢复
若您对电脑操作一知半解,切忌自行尝试互联网上的共享软件,您不恰当的操作,可能导致数据彻底损坏,无法恢复
联系我们
办公地址杭州:杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室 电话:0571-88904011
办公地址上海:上海市浦东新区东方路818号众城大厦2512室 电话:021-61505069
办公地址北京:北京市海淀区中关村大街45号兴发大厦406室 电话:010-51658630
服务热线(技术咨询与进度查询):4006-759388
电子邮箱: 41909900@qq.com
办公地址上海:上海市浦东新区东方路818号众城大厦2512室 电话:021-61505069
办公地址北京:北京市海淀区中关村大街45号兴发大厦406室 电话:010-51658630
服务热线(技术咨询与进度查询):4006-759388
电子邮箱: 41909900@qq.com