新闻中心

当前位置:首页 > 新闻中心
苏州数据恢复中心一次吴江数据恢复的DBR破坏恢复经历
[ 所属分类: 常见问题   日期:2011/5/25  人气:5416 ]

今天接到一个吴江数据恢复的客户电话咨询说她的U盘在使用中突然不能打开了提示要格式化,里面全是公司的重要资料,客户自己网上找过恢复软件FD进行恢复,因为不是太熟悉没敢进行操作才打电话咨询我们(工程师在此提醒广大客户当您的数据出现问题时千万不要自己乱尝试以免造成数据的二次破坏)。

拿到介质后,进winhex并对客户U盘进行镜像

在镜像做完之后打开镜像文件并将文件解释为磁盘之后,分析发现U盘的MBREBR都已经被病毒破坏了,在winhex的面板中也看不到有分区存在。现在只能祈祷FAT表没被破坏了,搜索F8FFFF0F,在38号扇区找了到了FAT1,然后再往下搜索F8FFFF0F4027号扇区找到了FAT2,把FAT1FAT2给单独提出来,用winhex的比较功能分析发现两个FAT表示完好的,没被破坏

然后再来确认目录项是否被破坏了,往下搜索2E20202020202020,发现目录项也是完好的,往上观察发现上面的就是目录项分析也是完好的,没被破坏
看来这个U盘就是MBRDBR被破坏了,现在只需要重建MBRDBR即可,过程如下:从好的U盘里面复制MBRDBR进行填写,然后只需要根据模版改写里面的参数即可
因为复制的DBR是在第二个扇区,所以只要在MBR模板里填入如下
接下来是改写FAT32模板里面的参数:保留扇区数为3738-1);FAT大小为39894027-38);分区大小为:4091901;每簇扇区数为:84091901/3989/512*4
DBR中将模板参数改写完之后保存遍历磁盘数据完美再现
题外话:此次数据恢复相对来说是比较顺利的,因为客户在介质出现问题之后没有将其格式化而是第一时间保留了现场,如果客户将其格式化的话对FAT32的文件系统来说就很有可能会产生碎片,如果再进行恢复的话从商业角度来说会比较麻烦而且成本也高,所以客户出现问题的后自己没有数据恢复方面的经验的话千万不要自己乱尝试,像这次吴江数据恢复的客户就是很简单的DBR损坏手工重建之后是100%恢复,工程师提醒大家您的宝贵数据出现问题之后可以拨打:0512-68785997进行咨询。
返回顶部    返回