硬件数据恢复案例

故障描述

：客户系统变慢，随即自己安装系统，用ghost光盘的“安装系统到C盘”功能，由于光驱老化等原因，每次安装到60%的时候，GHOST报错，客户随机再次按照同样的方法进行安装。反复安装了很多次，后来将硬盘挂到其他机器上尝试自己恢复，没有找到丢失的数据。

客户系统变慢，随即自己安装系统，用ghost光盘的“安装系统到C盘”功能，由于光驱老化等原因，每次安装到60%的时候，GHOST报错，客户随机再次按照同样的方法进行安装。反复安装了很多次，后来将硬盘挂到其他机器上尝试自己恢复，没有找到丢失的数据。

检查恢复

： 接到硬盘后，直接打开分区，“提示文件和目录损坏且无法读取”，用winhex通过物理磁盘访问四个分区，发现里面的内容似乎完全一样，包括创建时间。怀疑winhex的临时文件无法写入导致无法获取正确的目录和文件，删除所有的临时文件后，解压纯净的winhex，访问分区，内容仍然一样。问题已基本确定，系统安装了四次，并分别安装到了四个分区里面。ghost快速分四个区分区大小与现在的分区大小可能不一样。随即用winhex从后向前找分区，很快找到了一个分区表链，发现客户误操作之前应该是三个分区。处理过程很简单，就是在恢复后的分区上用R-STUDIO搜索数据，经过1个多小时的扫描。找到了客户需要的8个G的照片文件。