客户说系统ghost一个大分区了,要求恢复数据;根据他说的基本情况,我说一般10分钟作用即可恢复(因为本公司一贯保持安全快速最大限度的原则、设身处地地为客户服务,绝不故意拖延、变相敲诈);结果拿来一看,完全不是那么回事。
客户HP笔记本,硬盘大小320G,已经重新分区并格式化了,新分区大小分别为29.3G、29.3G、195G、44G,而且DEF分区都有2-3G大小不等的数据,很可能破坏了原有的分区或数据;于是开始S级搜索重建分区,结果分区搜索了若干没有找到合适的、各个分区分别扫描也没有,看来简捷快速的办法不行啊;只好作完全扫描分析;扫描进行了2个小时左右;扫描结果是0-29.3G、29.3G-58.6G、58.6G-253G、117G-205G、205G-298G是正常的,其中3、4、5分区有叠加;查看117-205G、205G-298G数据正常,于是通过计算后进行S级搜索分区位置,重建此二分区,保存;因为根据数据量计算,新分区没有对此二分区数据造成破坏,于是决定恢复其它分区数据到最后分区,不够的话再恢复到倒数第二分区。
对1、2、3号分区一一查看,结构没有发现有价值数据。于是再从若干不正常的分区中选择参数相近的分区查看,参数为0-29.3G,29.3-61.8G,在第一个分区中搜索到有桌面文件夹,其中大部分文件有价值且正常;第二个分区中有最重要的“我的文档”文件夹,内有十几G数据,大部分正常,不过文件夹名称遗失,但是由于新分区与原分区大部分是叠加的,新分区头部与原分区一致,却拷贝了近2个多G文件,因此有一小部分文件是损坏的、打不开了。58.6G-117G应该包含第三分区(元第三分区应该为61.8G-117G),但是经扫描没有有价值资料,查看物理数据除头部几个G外大部分为0,恢复到此结束。 |