工程师将硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

恢复一个1M的Excel文件，对于XLS表格来说，这样的文件算是比较大了！通过文件头信息找到了对应的SAT表，再通过DOCUMEMT Summary Information信息已经基本确定

客户原系统分四个分区，根据硬盘数据物理存储采取以柱面从外向里推进的原理，重要数据应该是在至少30G以后的位置，C盘剩余空间很大，这样我进行

使用PC3000进入三星模块进行逻辑扇区扫描，发现大量坏扇区且分布较广，用户所须逻辑D盘坏扇区也很多。使用磁头测试，通过，证明头应该没有问题。

该硬盘型号是ST3750330AS，可能是固件问题，进指令，切1级停电机，就绪后在起电机。切2级N1初始化SMART表和GLIST表，断电开电后已经可以就绪了，不过容

进PC3000 UDMA发现主轴电机可正常转动，有磁头复位声音。再次断电开电电机无法加电，磁头无法复位。初步推断可能是ROM出现导致， WD的通病就是ROM出错

工程师使用专用设备，对硬盘的物理坏道损坏程度进行评估：只读取状态良好扇区，在最短的时间内读出最多的现存完好的数据块；再次读取时，选择

工程师使用专用设备，对硬盘的物理坏道损坏程度进行评估：只读取状态良好扇区，在最短的时间内读出最多的现存完好的数据块；再次读取时，选择

工程师将硬盘接入安全的数据恢复平台中，通过磁盘编辑器访问盘符；如果将文件夹一并删除了，首先寻找被标记为删除的文件目录索引信息，看是否

工程师将故障盘接入专业数据恢复平台中，通过磁盘编辑器访问磁盘。分析原来的文件系统格式。查找文件目录索引及文件索引信息。将能查找到的文

工程师将移动硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

这是一个原装的三星移动硬盘，打开盒子发现是三星新式USB接口的电路板，目检无重要IC损坏，初步判断IC短路的可能性较小。加电使用万用表测量电路

使用WINHEX分析发现该文件被为4KB，定位后发现仅为一个文件头，看来有可能是偏移了。XLS是MS复合文档的经典应用，在XLS中使用了扁平式的管理方式，使

对该硬盘进行检测，通电后听到盘体内有敲盘声音，尝试多次通电，该盘一直敲盘,磁头无法复位,指令下不断出 “HEAD MASK”错,这个错误是典型的磁头问

对该硬盘进行检测，加电后无法复位，指令下在即将出现MASTER信息的时候停滞，此时盘体内有轻微敲盘声音。加电断电有时候会提示APP加载出错的提示

客户提供操作系统为MS WINDOWS2003，从MS 2000之后的操作系统都提供了文件记录标记号，这为分析带来了便利。分析4块盘的镜像发现分区表和第一个逻辑区

工程师使用专用设备，对硬盘的物理坏道损坏程度进行评估：只读取状态良好扇区，在最短的时间内读出最多的现存完好的数据块；再次读取时，选择

工程师对硬盘电路板损坏程度进行评估。电路板修复完成后，将硬盘接入检测设备，若设备加电后出现异响或设备无法正确获取硬盘的相关信息证明硬

由于TF卡使用FAT32文件系统，文件删除后文件的目录项已经被清空了，不能通过文件系统来扫描恢复。于是工程师把TF中相对没有被文件系统占用的数据

工程师将移动硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

工程师将相机卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里

这类故障属于软件故障，恢复数据相对比较简单，因为客户考虑到客户要需要恢复一个文件，所以直接用数据恢复软件进行扫描，很快就将客户须要的

对该移动硬盘进行检测后发现可以正常识别，扫描也很流畅，所以问题不大，应该是硬盘分区表被破坏，于是使用WINHEX对该硬盘进行分析，重组分区表

首先对硬盘进行检测，硬盘通电后无任何响应，怀疑是电路板烧坏了，刚好手上有一块相同型号的硬盘，于是更换电路板，同时将硬盘电路板上的BIOS芯

首先对硬盘进行的检测，通电后听到硬盘敲盘声，看来是磁头已经损坏了，于是在无尘工作间进行开盘，使用同型号的备件更换磁头,使用PC3000 UDMA执行DE