硬件数据恢复案例

送修时间

：

故障描述

：客户改文件系统FAT32格式化为NTFS，整个盘数据丢失。

检查恢复

： 接到盘以后先用DE看了一下发现里面什么都没有，因为盘有坏道我就开始把这个硬盘做了镜像，做完镜像进入系统用WINHEX把D盘打开，开始搜索FAT表头（F8 FF FF 0F）是FAT 32的，然后找到了一个FAT表这个应该就是FAT1，把地址记录下来，然后接着按F3接着搜索，又找到了一个FAT表，这个就应该是FAT2，然后把两个FAT表写出文件，用WINHEX对比，完全一样说明FAT没有别破坏，这时我就开始把关键的信息填写到之前我已经准备好的FAT 32的DBR模板里面主要有这几个参数（簇大小、分区大小、保留扇区、FAT表占用扇区数）填写完毕以后,覆盖掉后来格式化生成的NTFS的DBR，然后进入分区表项把07改成0C、分区大小-1，重新加载硬盘数据恢复成功！