修改坏扇区数据恢复案例
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | |
| 送修日期 | ||
| 恢复用时 | 4小时小时 | |
| 故障描述 | 客户硬盘的逻辑D盘为重要数据所在，某次打开逻辑D盘时反应极其缓慢，便使用WINDOWS自带的磁盘扫描进行了扫描修复（CHKDSK），进行了很长时间没有完毕，于是断电，D盘现在无法访问，报错。 | |
| 检查恢复 | 使用PC3000进入三星模块进行逻辑扇区扫描，发现大量坏扇区且分布较广，用户所须逻辑D盘坏扇区也很多。使用磁头测试，通过，证明头应该没有问题。进DE下能浏览D盘内容，但仅有一个名为FOUND的空文件夹，于是打算进行镜像操作，镜像很慢，做一阵停一下，有红黑块。而用户急须逻辑D盘我的文档中的内容，由于时间上不允许所以打算以下边的方法尝试快速恢复。先定位到我的文档所在的子目录，通过更改D盘现有文件夹的指针，使其指向我的文档所在簇，从而骗过解析程序，过在DE中定位，在5号簇发现了我的文档子目录（可以通过MYMUSIC和MYPICTURE来判断），直接读取子目录到文件，使用WINHEX FAT目录解析，和用户核对发现正常是我们要找的我的文档子目录，更改FOUND文件夹指针指向，FOUND文件夹高位簇为00 00 ,低位簇为80 00，直接改低位簇为05 00保存，重新解析,成功解析到数据，直接用DE恢复，成功得到用户所须数据。 | |
部分截图 |
|
|