华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013

标题: NTFS分区在苹果电脑下面格式化快速恢复 [打印本页]

作者: 上海华客 时间: 2015-2-7 16:40
标题: NTFS分区在苹果电脑下面格式化快速恢复

NTFS分区在苹果电脑下面格式化快速恢复

客户故障盘：东芝1TB移动硬盘

故障现象：原来是在WINDOWS下面用的，放在苹果下面格式化了，或者抹去分区。

思路分析：如果以前是NTFS，MFT项的位置都没有破坏的，可以创建直接用R-STUDIO把数据导出。

恢复步骤：

1.用WINHEX查看客户的原盘信息。

[attach]329[/attach]

分区已经变成HFS+/HFSX的分区类型了。

跳到63 和2048扇区都变成00字节了。

后发现6293504扇区位置有$MFT的信息。

[attach]330[/attach]

再看看后面的扇区其他MFT的信息都在。

刚好786432*8+2048=6293504 所以判断客户以前分区DBR的位置在2048扇区。

2.写DBR

如果备份DBR在的话直接复制贴到2048扇区的位置，但是这个硬盘的DBR备份已经被破坏，

只能从别的分区复制一个DBR过来，再修改分区大小变成本分区的大小，其他参数可以忽略。

当然$MFT调转的位置要一致。写好保存。

[attach]331[/attach]

3.用R-STUDIO导出数据

打开R-STUDIO,发现还是HFSF分区。

[attach]332[/attach]

这时我们选择右击硬盘选择创建分区如图

[attach]333[/attach]

点击OK,就会发现有个900多G的NTFS分区了。

[attach]334[/attach]

双击打开分区，客户数据完整呈现，直接导出就OK了。

[attach]328[/attach]

PS：当然用其他软件或者R-STUDIO也能扫描出来，但是很费时间，如果用此方法，一般1-2分钟就能搞定。

本文仅此抛砖引玉，如有其他好的方法或者案例可以共享。

[attach]336[/attach]

上海华客数据恢复中心

全国免费电话:4006-488-830

办公电话：021-54561232 手机：15921887731 联系人：黄工

地址：上海市徐汇区漕溪北路28号23楼B座

作者: 盖永军 时间: 2015-2-7 22:09
学习了好哦

作者: 滨州啄木鸟维修 时间: 2017-1-7 22:15
楼主真是高手，学习了

作者: ttwhw 时间: 2017-1-11 14:30
好东西，学习当中

作者: lqc7728 时间: 2019-4-26 17:02
高手呀，厉害。

作者: sysczf 时间: 2019-7-10 15:03
学习学习，谢谢

欢迎光临华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013 (http://bbs.huakebosi.com/)