|
NTFS分区在苹果电脑下面格式化快速恢复
客户故障盘：东芝1TB移动硬盘 故障现象：原来是在WINDOWS下面用的，放在苹果下面格式化了，或者抹去分区。 思路分析：如果以前是NTFS，MFT项的位置都没有破坏的，可以创建直接用R-STUDIO把数据导出。 恢复步骤： 1.用WINHEX查看客户的原盘信息。 分区已经变成HFS+/HFSX的分区类型了。 跳到63 和2048扇区都变成00字节了。 后发现6293504扇区位置有$MFT的信息。 再看看后面的扇区 其他MFT的信息都在。 刚好786432*8+2048=6293504 所以判断 客户以前分区DBR的位置在2048扇区。 2.写DBR 如果备份DBR在的话直接复制贴到2048扇区的位置，但是这个硬盘的DBR备份已经被破坏， 只能从别的分区复制一个DBR过来，再修改分区大小变成本分区的大小，其他参数可以忽略。 当然$MFT调转的位置要一致。写好保存。 3.用R-STUDIO导出数据 打开R-STUDIO,发现还是HFSF分区。 这时我们选择右击硬盘 选择创建分区如图 点击OK,就会发现有个900多G的NTFS分区了。 双击打开分区，客户数据完整呈现，直接导出就OK了。 PS：当然用其他软件或者R-STUDIO也能扫描出来，但是很费时间，如果用此方法，一般1-2分钟就能搞定。 本文仅此抛砖引玉，如有其他好的方法或者案例可以共享。
上海华客数据恢复中心 全国免费电话:4006-488-830 办公电话：021-54561232 手机：15921887731 联系人：黄工 地址：上海市徐汇区漕溪北路28号23楼B座
| 
|Archiver|手机版|小黑屋|华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013
( 京ICP备09067925号-2 ) 
发表于 2015-2-7 16:40:21
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
分享
淘帖
微信分享
发表于 2015-2-7 22:09:48