NTFS分区在苹果电脑下面格式化快速恢复

上海华客

NTFS分区在苹果电脑下面格式化快速恢复

客户故障盘：东芝1TB移动硬盘

故障现象：原来是在WINDOWS下面用的，放在苹果下面格式化了，或者抹去分区。

思路分析：如果以前是NTFS，MFT项的位置都没有破坏的，可以创建直接用R-STUDIO把数据导出。

恢复步骤：

1.用WINHEX查看客户的原盘信息。

分区已经变成HFS+/HFSX的分区类型了。

跳到63 和2048扇区都变成00字节了。

后发现6293504扇区位置有$MFT的信息。

再看看后面的扇区 其他MFT的信息都在。

刚好786432*8+2048=6293504 所以判断 客户以前分区DBR的位置在2048扇区。

2.写DBR

如果备份DBR在的话直接复制贴到2048扇区的位置，但是这个硬盘的DBR备份已经被破坏，

只能从别的分区复制一个DBR过来，再修改分区大小变成本分区的大小，其他参数可以忽略。

当然$MFT调转的位置要一致。写好保存。

3.用R-STUDIO导出数据

打开R-STUDIO,发现还是HFSF分区。

这时我们选择右击硬盘 选择创建分区如图

点击OK,就会发现有个900多G的NTFS分区了。

双击打开分区，客户数据完整呈现，直接导出就OK了。

PS：当然用其他软件或者R-STUDIO也能扫描出来，但是很费时间，如果用此方法，一般1-2分钟就能搞定。

本文仅此抛砖引玉，如有其他好的方法或者案例可以共享。

上海华客数据恢复中心

全国免费电话:4006-488-830

办公电话：021-54561232   手机：15921887731    联系人：黄工

地址：上海市徐汇区漕溪北路28号23楼B座