上海华客 发表于 2015-2-7 16:40:21

NTFS分区在苹果电脑下面格式化快速恢复

NTFS分区在苹果电脑下面格式化快速恢复
客户故障盘:东芝1TB移动硬盘故障现象:原来是在WINDOWS下面用的,放在苹果下面格式化了,或者抹去分区。思路分析:如果以前是NTFS,MFT项的位置都没有破坏的,可以创建直接用R-STUDIO把数据导出。恢复步骤:1.用WINHEX查看客户的原盘信息。分区已经变成HFS+/HFSX的分区类型了。跳到63 和2048扇区都变成00字节了。后发现6293504扇区位置有$MFT的信息。再看看后面的扇区 其他MFT的信息都在。刚好786432*8+2048=6293504 所以判断 客户以前分区DBR的位置在2048扇区。2.写DBR 如果备份DBR在的话直接复制贴到2048扇区的位置,但是这个硬盘的DBR备份已经被破坏,只能从别的分区复制一个DBR过来,再修改分区大小变成本分区的大小,其他参数可以忽略。当然$MFT调转的位置要一致。写好保存。3.用R-STUDIO导出数据打开R-STUDIO,发现还是HFSF分区。这时我们选择右击硬盘 选择创建分区如图点击OK,就会发现有个900多G的NTFS分区了。双击打开分区,客户数据完整呈现,直接导出就OK了。PS:当然用其他软件或者R-STUDIO也能扫描出来,但是很费时间,如果用此方法,一般1-2分钟就能搞定。本文仅此抛砖引玉,如有其他好的方法或者案例可以共享。
上海华客数据恢复中心全国免费电话:4006-488-830办公电话:021-54561232   手机:15921887731    联系人:黄工地址:上海市徐汇区漕溪北路28号23楼B座


盖永军 发表于 2015-2-7 22:09:48

学习了好哦

滨州啄木鸟维修 发表于 2017-1-7 22:15:49

楼主真是高手,学习了

ttwhw 发表于 2017-1-11 14:30:57

好东西,学习当中

lqc7728 发表于 2019-4-26 17:02:54

高手呀,厉害。

sysczf 发表于 2019-7-10 15:03:28

学习学习,谢谢
页: [1]
查看完整版本: NTFS分区在苹果电脑下面格式化快速恢复