VISTA下误格式化NTFS分区—哈尔滨数据恢复-哈尔滨海云数据恢复公司-RAID数据恢复，服务器数据恢复，磁盘阵列数据恢复，数据库碎片重组与修复

加入收藏 | 联系我们

主页 > VISTA下误格式化NTFS分区—哈尔滨数据恢复

新闻中心

联系我们

哈尔滨海云数据恢复中心

总部：哈尔滨南岗区一曼街副2号泰山电子城428室
全国免费咨询电话：400-688-5721
技术总监咨询电话：13796657021

QQ:70101211

信息内容

VISTA下误格式化NTFS分区—哈尔滨数据恢复

发布者：：海云数据　发布时间：：2009-11-12 07:55　浏览次数：：

网友海哭爱妻子单位的电脑系统出问题了,vista系统,当时电脑上有两块硬盘,被技术人员误把有重要数据的500GB硬盘格式化,并拷贝入少量数据,当时海爱哭用一个数据恢复软件简单扫描了下,没有发现有重要数据的ENT文件夹,然后他们一家都很着急,担心vista格式化后数据无法恢复.我就远程帮他们分析了下.

打开磁盘后,发现有个三个ntfs分区,当前显示是全部被格式化,而且均拷贝入少量文件.c盘50GB,其余两个区都是200GB左右.首先,由于是装系统时误格式化,有没有可能是误分区了呢?我使用winhex寻找了下dbr,没有发现多余的dbr;接着,我又使用winhex带的ntfs file record模板分析了第二个分区的$MFT,找到了一些创建时间为2008年的文件记录,于是,我初步得出了三个结论:

1.分区是完好的,不存在误分区的可能性

2.数据并没有被清零,有恢复的可能性

3.ENT应该保存在根目录索引里,可能已经被拷贝入的文件覆盖.

于是,我告诉海哭爱,耐心用rs扫描,肯定会有结果的,三天后,也就是今天,海哭爱转达了他们全家的谢意,告诉我ENT下边的80%以上的文件都已经恢复了.而且文件恰巧就在我分析的第二个区(使用人员只知道ENT是100多GB,不清楚保存在哪个区里).

另外,$MFT的开始扇区是32,也就是4簇,好象是2000的ntfs格式,虽然和数据恢复无关,但感觉怪怪的,有熟悉vista的ntfs分区的朋友有兴趣可以留言探讨下.

海云哈尔滨数据恢复中心电话：13796657021 0451-87523721

海云哈尔滨数据恢复中心网站：http://www.hyraid.com/

版权所有：哈尔滨海云数据恢复公司 (因为专业所以做的更好-因为用心所以走的更远)
全国免费咨询电话：400-688-5721 13796657021 0451-87523721 QQ:70101211
哈尔滨总部：哈尔滨市南岗区一曼街副2号泰山电子城428室海云数据恢复中心
Copyright 2009-2010 hyraid.com Comporation,All Rights Reserved 黑ICP备11002122号