青岛香农数据恢复中心-完美修复数据

分区无法打开并误格式化分区后的数据恢复一例

作者：香农青岛数据恢复中心 2007-05-11 05:25

客户：青岛某工艺品有限公司

存储介质：笔记本电脑硬盘

故障描述：硬盘的一个分区无法打开，显示为分区无法访问，请格式化。

小提示：这种故障的原因主要有两个：一是分区表数据损坏，二是有坏扇区。前者为软件故障，后者为硬件故障。

我们在接到客户的电话后，告知客户切勿做进一步的操作，尤其不能重新格式化分区，我们有较大的把握可以恢复所有的数据。

小提示：如果重新格式化分区，非但不能挽救任何数据，反而会使得可恢复的数据丢失的更多。

客户也确认不做格式化操作和其它操作。但是不幸的是，客户将硬盘送到了笔记本电脑的售后服务中心。售后服务中心的人员试图用EasyRecovery恢复客 户的数据，但是EasyRecovery需要在分区可以识别的情况下才能工作，于是该售后服务中心的人员重新格式化了分区。结果是显然的，没有恢复任何文 件。

小提示：EasyRecovery作为一个傻瓜式的软件，虽然可以恢复一些误删除的文件，但是对于较为复杂的故障，任何数据恢复软件都不能自动的、完全的恢复文件数据。

该硬盘上有大量的Word、Excel、mail等类型的文件和加密密钥。?

恢复预案：在接到客户的硬盘后，我们不无遗憾的告知客户，数据可恢复的预期比率从100%降到了接近于零。客户对此十分着急，表示无论花多长时间，也务必要将数据全部恢复。

小提示：对分区进行高级格式化虽然不是完全的将硬盘上的数据清除，但是格式化过程中，文件分配表却会被清空为0，因此，许多文件的存储地址已经无法找到，数据也就无法完全的恢复了。

于是我们决定尽全力为客户恢复数据，在对硬盘进行了细致的分析后，我们发现，分区的原始格式为FAT32，而被格式化之后的分区格式为NTFS。我们高兴的 发现，分区的原始文件分配表还在，虽然遭到了一些破坏，但是由于有两个文件分配表，所以完全可以重组成一个完好的文件分配表。也就是说，客户的数据可以完 全的恢复！我们制定了两个恢复预案：

一、按文件名和文件类型及内容恢复。显然这十分的耗时，并且根据以往的经验，效果也不是很好。

二、根据存留的文件分配表，重建分区表和引导扇区。这个方法可以完全的恢复分区的原始面貌，而且速度较快。

恢复步骤：

我们决定采用第二个方案。

首先重建了分区表，恢复了原始的分区类型和大小。

然后重建了引导扇区，成功的定位了文件分配表和根目录。

但是由于在先前格式化的过程中，部分文件分配表被破坏，造成文件目录无法展开。我们比较文件分配表的两个备份，对损坏的部分成功的进行了修复。

最后，客户的数据完全显示出来。

小提示： 此次数据的成功恢复，一定程度上依赖幸运，虽然在网络上许多人都声称格式化后的数据可以恢复，造成许多不明就里的用户也错误的认为格式化后的数据完全 可以恢复。但是实际上，对分区进行格式化后，文件分配表会被清空，因此数据能否恢复，能恢复多少，则是根本无法保证的。当然，如果有足够的经验和技术，恢 复的比率也会有相当的提高。

恢复结果：完全恢复。