修改坏扇区数据恢复案例
作者:华宇数据恢复网 浏览: 发布时间:2022-05-31 17:28:49
基本信息 |
客户姓名 | |||
送修日期 | 2016 | |||
恢复用时 | 4小时小时 | |||
故障描述 | 客户硬盘的逻辑D盘为重要数据所在,某次打开逻辑D盘时反应极其缓慢,便使用WINDOWS自带的磁盘扫描进行了扫描修复(CHKDSK),进行了很长时间没有完毕,于是断电,D盘现在无法访问,报错。 | |||
检查恢复 | 使用PC3000进入三星模块进行逻辑扇区扫描,发现大量坏扇区且分布较广,用户所须逻辑D盘坏扇区也很多。使用磁头测试,通过,证明头应该没有问题。进DE下能浏览D盘内容,但仅有一个名为FOUND的空文件夹,于是打算进行镜像操作,镜像很慢,做一阵停一下,有红黑块。而用户急须逻辑D盘我的文档中的内容,由于时间上不允许所以打算以下边的方法尝试快速恢复。先定位到我的文档所在的子目录,通过更改D盘现有文件夹的指针,使其指向我的文档所在簇,从而骗过解析程序,过在DE中定位,在5号簇发现了我的文档子目录(可以通过MYMUSIC和MYPICTURE来判断),直接读取子目录到文件,使用WINHEX FAT目录解析,和用户核对发现正常是我们要找的我的文档子目录,更改FOUND文件夹指针指向,FOUND文件夹高位簇为00 00 ,低位簇为80 00,直接改低位簇为05 00保存,重新解析,成功解析到数据,直接用DE恢复,成功得到用户所须数据。 |